Jordan Lee
Husain Parvez
Nøkkelforskjell mellom VPN og proxy
Hovedforskjellene mellom VPN og Proxy er:
- VPN skjuler IP-adressen fullstendig, mens proxy skjuler IP-adressen, men proxy-eieren kan se
- VPN har en streng krypteringspolicy, mens Proxy har et middels nivå eller ingen kryptering.
- VPN gir maksimal hastighet, mens det i Proxy avhenger av Proxy Server.
- VPN hovedsakelig orientert for en enkelt klient for personlig bruk, mens Proxy best for storskala datainnsamling for forretningsformål.
Hensikten med å bruke både VPN og proxy-server er å skjule brukerens identitet eller å forfalske en spesifikk geografisk plassering. La oss studere forskjellene mellom VPN og Proxy.
Hva er VPN?
Virtuelle private nettverk skaper en kryptert 'tunnel' mellom datamaskinenheter og vertsserveren. En VPN er et privat nettverk som bruker et offentlig nettverk for å koble til eksterne nettsteder eller brukere. VPN-nettverket bruker "virtuelle" tilkoblinger rutet gjennom Internett fra bedriftens private nettverk eller en tredjeparts VPN-tjeneste til det eksterne nettstedet.
Din ISP eller myndighet kan bare se at du har koblet til VPN-serveren og kan ikke spore aktivitetene dine eller IP-adressene du har besøkt. Alle data forblir fullstendig skjult ved hjelp av 128-bits kryptering.
Hva er en fullmakt?
En proxy-server er en datamaskin som fungerer som et mellomledd mellom datamaskinen og Internett. All trafikk som rutes gjennom en proxy-servers vil se ut til å komme fra IP-adressen og ikke fra datamaskinen din. Nettleseren din kobler til proxyen, og proxyen kobler nettleseren din til Internett. Proxy-servere kommuniserer med Internett ved hjelp av en av to forskjellige protokoller: HTTP eller SOCKS.
Proxy-servere fungerer som en bro mellom nettstedet du besøker og datasystemet ditt. Netttrafikken din går gjennom en mellommann, en ekstern maskin som hjelper deg med å koble til vertsserveren.
Forskjellen mellom VPN og proxy
Her er forskjellen mellom VPN og proxy-server:
| Parametre | VPN | Proxy |
|---|---|---|
| IP-adresse | Helt skjult | Skjuler, men proxy-eieren kan fortsatt se |
| kryptering | Den har en streng krypteringspolicy. | Den har et middels nivå eller ingen kryptering. |
| Speed | Gir maksimal hastighet | Det avhenger av proxy-serveren. |
| Tilkobling | Det gir en sømløs tilkobling. | Forbindelsen er ustabil. |
| Pris | Det er avgiftsbelagt | Stort sett gratis |
| Streaming | Svært foretrukket | Ikke foretrukket |
| Integrasjon | VPN-servere opprettes kun for personlig bruk. Krever derfor bare noen få klikk for å installere og bruke. | Integrasjonsprosessen er komplisert, siden den er designet for å ha forretninger i tankene. |
| Formål | For det meste orientert for en enkelt klient for personlig bruk. | Best for storskala datainnsamling for forretningsformål. |
| Trygghet | Det avhenger av VPN-leverandøren. VPN-er tilbyr WiFi-beskyttelse, DNS-lekkasjebeskyttelse, en automatisk drepebryter, etc. | none |
| Bra for torrenting | Ja | Ja, men anbefales ikke fordi den mangler sikkerhet. |
| kryptering | VPN krypterer trafikken din. | Proxy-serveren krypterer ikke trafikken din. |
| Pålitelighet | VPN-tilkobling er mer pålitelig. | Proxy-servertilkoblinger kan falle ofte. |
| Arbeidsmodell | VPN fungerer på operativsystemnivå. | Fullmakter fungerer på applikasjonsnivå. |
| Brukervennlighet: | VPN-servere er enkle å bruke. | Det krever litt kompetanse. |
| Bra for streaming: | Ja | Ja, men bare hvis den kan omgå proxy-blokkeringer. |
Hvordan fungerer en VPN?
I kommunikasjonen med VPN-serveren bruker VPN-klienten datakrypteringsmetoden. Dette hjelper deg med å få tilgang til dataene eller nettstedet du vil ha tilgang til.
I VPN skjuler klienten søket ditt fra ruteren og Internett-leverandøren din, mens VPN-programvaren skjuler identiteten din fra nettsiden eller nettapplikasjonen du bruker.
Det forbedrer sikkerheten din når du bruker et hvilket som helst offentlig WiFi-nettverk. VPN-tjenester er mye brukt for netthandel, banktjenester eller sending av offisielle e-poster ved hjelp av et åpent nettverk for å sikre dataene dine. Det stopper også Internett-leverandøren eller hackere fra å spionere på trafikken din og nettaktivitetene dine.
Hvordan fungerer en proxy-server?
Du kan bruke en proxy-server for å få tilgang til geo-begrensede nettsteder og sider ved hjelp av nettleseren din. I motsetning til VPN er imidlertid proxy-tilkoblingen din ikke kryptert. Den fungerer også som en formidler mellom datamaskinen din og den endelige serveren. Som et resultat skjuler en HTTP-proxy identiteten din fra nettstedet og gir personvern, men sikrer aldri noen sensitive data.
Typer VPN-er
Her er noen viktige typer VPN-er:
1) Fjerntilgang VPN
En ekstern tilgangs-VPN hjelper brukeren til å koble seg til et virtuelt privat nettverk og få tilgang til alle tjenestene og ressursene mens han er ekstern.
Forbindelsestunnelen som opprettes mellom brukeren og det virtuelle private nettverket etableres via Internett. Dette gjør forbindelsen helt privat og sikker. Denne typen VPN er nyttig for både hjemme- og bedriftsbrukere.
2) Nettsted til sted VPN
En sted-til-sted-VPN er også kjent som en ruter-til-ruter-VPN. Det brukes mest av store selskaper eller organisasjoner som har kontorer på forskjellige steder. Dette hjelper disse selskapene med å koble nettverket til det ene kontorstedet til det andre kontorstedet.
3) OpenVPN:
OpenVPN er en åpen kildekode VPN som tillater et bredt spekter av krypteringsalgoritmer.
4) PPTP:
PPTP er en rask og enkel å sette opp, men likevel veldig usikker VPN.
5) L2TP:
Det er sikkert og enkelt å oppdatere, men det er tregere enn OpenVPN.
6) lKEV2:
Denne typen VPN-server er raskere sammenlignet med PPTP og L2TP. Den støtter AES 128, AES 192, AES g56. Det støttes imidlertid ikke på mange plattformer.
Type proxy-servere:
Her er tre typer proxy-servere:
HTTP-proxyer:
Disse henvender seg kun til nettsider. Hvis du vil sette opp nettleseren din med en HTTP-proxy, vil all nettlesertrafikken omdirigeres gjennom den. De er nyttige for nettsurfing og lar deg også få tilgang til geobegrensede nettsteder.
HTTP-protokollen er designet for å tolke trafikk på HTTP-nivå. Det betyr at den kun kan håndtere trafikken som starter med HTTP:// eller HTTPS://, dvs. nettsider. Så det er bare bra for nettsurfing. Siden den kun håndterer HTTP-forespørsler, er den raskere enn SOCKS-proxyer eller VPN-servere.
SOCKS-fullmakter:
SOCKS proxyer er ikke begrenset til Internett-trafikk, men fungerer fortsatt bare på applikasjonsnivå. Du kan for eksempel sette opp disse typene proxyer på et spill, videostreaming-app eller P2P-plattform. SOCKS-servere tolker aldri nettverkstrafikk i det hele tatt, noe som gjør dem mye mer fleksible. Men ettersom den håndterer mer trafikk, har den en tendens til å være tregere.
Private proxy-servere:
Disse proxy-serverne er selvfølgelig ikke åpne for publikum og er vanligvis betalte. For eksempel tilbyr VPN-er både HTTP- og SOCKS5-tjenester, mens TorGuard og BTGuard tilbyr SOCKS5 'torrent'-tjenester.
Disse tjenestene er mye mer pålitelige og drives av selskaper med godt omdømme og gir omfattende støtte. De tilbyr ofte tilpasset programvare. For eksempel tilbyr BTGuard og TorGuard forhåndskonfigurerte BitTorrent-klienter.
Offentlige proxy-servere:
Offentlige proxy-servere kan godta flere tilkoblinger fra forskjellige brukere samtidig. Mange offentlige proxy-servere har dukket opp, som lar selv uautoriserte brukere bruke dem. Men dessverre er offentlige proxy-servere ikke stabile og varierer enormt i hastigheten de tilbyr. Dessuten må du stole på disse anonyme servernes eiere med din sensitive informasjon, som ikke er sikker.
Fordeler med å bruke VPN
Her er fordelene/fordelene ved å velge en VPN:
- VPN-programvare skjuler IP-adressen din og gir deg en ny.
- En VPN tillater sikker bruk av offentlig WiFi.
- Et VPN-verktøy bruker ende-til-ende-kryptering for å sikre dataene dine.
- Anta at en VPN er installert i systemet ditt. I så fall vil all Internett-aktivitet på enheten din forbli sikker og anonym.
- Det gir ubegrenset tilgang til et bredt spekter av strømmeinnhold og tjenester.
- VPN-servere forhindrer hackere i å stjele din personlige informasjon ettersom den er kryptert.
- VPN-er fungerer på flere enheter; derfor er du ikke begrenset til å se strømmetjenester bare fra datamaskiner som Mac eller Chromebook.
- VPN-vennlige telefoner, smart-TVer og nettbrett gir deg flere valg for å se innhold på nettet.
- Internett-aktivitet kan ikke spioneres av Internett-leverandører eller myndigheter.
- All Internett-aktivitet er maskert når VPN er satt opp på enheten.
Fordeler med en proxy-server
Her er noen fordeler/fordeler med å ha en proxy-server:
- En proxy-server skjuler IP-adressen din, noe som gir en løsning for å forbli anonym.
- Proxy-servere er vanligvis gratis, så du trenger ikke betale for å bruke en.
- Disse typene servere kan være raskere enn VPN-er fordi proxyer ikke krypterer dataene dine.
- Den hjelper deg med å kontrollere de ansattes Internett-bruk ved å konfigurere proxy-serveren til å nekte tilgang til bestemte nettsteder.
- En proxy-server hjelper deg med å beskytte deg mot skadelig programvare ved å blokkere tilgangen din.
- En proxy-server hjelper deg med å få tilgang til geoblokkeringstjenester eller nettsteder.
Ulemper med å bruke en VPN
Her er noen ulemper/mangler ved å bruke en VPN:
- Det kan redusere Internett-tilkoblingen din.
- Potensiell videresalg og logging av aktiviteten din til tredjeparter.
- Det kan skape problemer med forbindelsesbrudd.
- Brukeren vil se en utløpt fil hvis hurtigbufferens utløpstid er for lang.
- I tilfelle av mange brukere som bruker samme proxy-server, vil det redusere Internett-hastigheten.
- VPN-er er ikke gratis. Du må betale for en god tjenesteleverandør.
- Sikkerheten din er bare god som programvaren du bruker, så sørg for at du gjør research før du velger VPN-programvare.
- VPN-tjenester er dyrere sammenlignet med proxyer.
- Det kan gå litt tregt i rushtiden.
- Hvis VPN-leverandøren fører logger, kan disse innhentes av myndighetene.
Ulemper med en proxy-server
Her er noen ulemper/mangler ved å bruke en proxy-server:
- Netttrafikken din er ikke privat, slik servereieren kan se den.
- Proxyer er konfigurert til bestemte nettlesere eller programmer og ikke hele nettverket.
- En proxy-server krypterer aldri trafikk eller noen av dataene dine som setter deg i fare.
- Tilkoblingshastigheter kan reduseres når proxy-serveren deles med flere personer.
Når du skal bruke VPN og når du skal bruke proxy
Etter å ha sammenlignet VPN og proxy, kan vi si at VPN er langt overlegen på nesten alle måter i forhold til proxyer. Det gir forbedret online anonymitet og gir en løsning for å beskytte din online tilstedeværelse. Dessuten kan ikke Internett-leverandører overvåke aktiviteten din på nettet. Det er en metode for å omgå ISP-struping. Den eneste virkelige grunnen til å velge proxy eller VPN er kostnadene.
Her er scenarier som forklarer hvor du må bruke VPN eller proxy.
| Bruk en VPN | Bruk en proxy |
|---|---|
| Når du er bekymret for innsidetrusler eller å få data stjålet. | Proxy er nyttig for strømming av områdebegrenset innhold. |
| Når du arbeider med sensitiv informasjon – for eksempel brukernavn og passord. | Proxy er nyttig for å spille et videospill med begrenset anonymitet. |
| Når du surfer på nettet på en offentlig WiFi-tilkobling. | Når du bruker et utdatert operativsystem. |
| Når du bor i et land med streng sensur og overvåking på nett. | Når foreldre filtrerer bort innholdet som barn har tilgang til. |
Hvordan VPN-kryptering fungerer
Når enheten din kobler seg til en VPN-server, går alle utgående data først gjennom en prosess som kalles innkapsling. Den opprinnelige datapakken din – som inneholder destinasjonsadressen, din virkelige IP-adresse og det faktiske innholdet som overføres – pakkes inn i et ekstra lag som skjuler innholdet ved hjelp av en krypteringsalgoritme. Moderne VPN-er bruker AES-256-kryptering, den samme standarden som brukes av finansinstitusjoner og offentlige etater for å beskytte klassifisert informasjon.
Krypteringsnøkkelen forhandles mellom enheten din og VPN-serveren ved hjelp av en prosess som kalles et håndtrykk – vanligvis basert på Transport Layer Security (TLS)-protokollen eller Diffie-Hellman-nøkkelutvekslingsalgoritmen. Dette betyr at krypteringsnøkkelen aldri overføres over internett, noe som gjør det matematisk upraktisk for en tredjepart som avlytter trafikken din å dekryptere den.
Perfekt forward secrecy er en tilleggsegenskap som er tilgjengelig i moderne VPN-protokoller: hver økt bruker en unik, midlertidig krypteringsnøkkel. Selv om en fremtidig nøkkel på en eller annen måte skulle bli kompromittert, forblir tidligere økter beskyttet fordi hver øktnøkkel forkastes etter bruk.
En proxy-server, derimot, utfører ingen kryptering med mindre du spesifikt bruker en HTTPS-proxy – og selv da gjelder krypteringen bare forbindelsen mellom enheten din og proxyen, ikke mellom proxyen og destinasjonsnettstedet. Dataene dine forblir fullt lesbare for proxy-serveroperatøren.
Proxy-typer
Gjennomsiktige proxyer:
En transparent proxy fanger opp internettrafikk uten brukerens viten eller konfigurasjon. Brukerens enhet er ikke konfigurert til å bruke en proxy – i stedet ruter nettverket selv trafikken gjennom proxyen automatisk. Transparente proxyer er mye brukt av skoler, biblioteker, arbeidsgivere og noen internettleverandører for å filtrere innhold, overvåke bruk eller håndheve retningslinjer for akseptabel bruk. Fordi brukere ikke er klar over at de blir brukt via proxy, tilbyr transparente proxyer ingen personvernfordel for brukeren – de eksisterer for å tjene nettverksoperatørens interesser, ikke individets.
Hvis du er koblet til et skole-, arbeidsplass- eller offentlig nettverk og finner visse nettsteder blokkert, går du nesten helt sikkert gjennom en transparent proxy. En VPN omgår transparente proxyer ved å kryptere trafikken din før den når proxyen, noe som gjør innholdet i forbindelsen din uleselig for nettverksoperatøren.
Boligfullmakter:
En boligproxy ruter trafikken din gjennom IP-adresser som er tilordnet ekte boligenheter – vanligvis andre brukere som har samtykket (eksplisitt eller gjennom en apps tjenestevilkår) til å dele forbindelsen sin. Fordi boligproxyer bruker ekte internettleverandørtildelte IP-adresser i stedet for datasenterets IP-områder, er de betydelig vanskeligere for nettsteder og tjenester å oppdage og blokkere.
Boligproxyer brukes primært til nettskrabing, prisaggregering, annonseverifisering og markedsundersøkelser – brukstilfeller som krever at man fremstår som en ekte forbruker fra et bestemt geografisk sted. De er ikke designet for bruk i personvern og medfører betydelige personvernrisikoer, ettersom proxy-nettverksoperatøren kontrollerer rutingsinfrastrukturen.
DNS-lekkasjebeskyttelse og kill switcher
To sikkerhetsfunksjoner som skiller VPN-er fra proxy-servere er DNS-lekkasjebeskyttelse og kill switch. Å forstå hva disse funksjonene gjør – og hva som skjer når de er fraværende – klargjør hvorfor proxyer ikke kan gjenskape sikkerhet på VPN-nivå.
Hva er en DNS-lekkasje?
Hver gang du besøker et nettsted, sender enheten din en DNS-forespørsel (Domain Name System) for å oversette den menneskelig lesbare URL-en til en IP-adresse. På en ubeskyttet tilkobling går disse forespørslene til internettleverandørens DNS-servere – som betyr at internettleverandøren din kan se alle domener du besøker, selv om sideinnholdet er kryptert via HTTPS.
Når du kobler til et VPN, skal alle DNS-spørringer rutes gjennom VPN-serverens DNS-infrastruktur, ikke internettleverandørens. En DNS-lekkasje oppstår når DNS-spørringer unnslipper den krypterte VPN-tunnelen og når internettleverandørens DNS-servere i stedet, og avslører nettleseraktiviteten din til tross for at VPN-tilkoblingen din ser aktiv ut. Anerkjente VPN-tjenester inkluderer DNS-lekkasjebeskyttelse for å sikre at alle DNS-spørringer forblir inne i den krypterte tunnelen.
Proxy-servere tilbyr ingen DNS-lekkasjerbeskyttelse. Selv når du bruker en proxy, fortsetter DNS-spørringene dine vanligvis å rutes gjennom internettleverandørens DNS-servere, noe som betyr at internettleverandøren din har full oversikt over hvilke domener du besøker.
Hva er en VPN Kill Switch?
En VPN-kill switch er en automatisk sikkerhetsmekanisme som kobler enheten din fra internett hvis VPN-tilkoblingen faller. Uten en kill switch vil en midlertidig VPN-frakobling – forårsaket av nettverksoverføring, en ustabil server eller en programvareoppdatering – eksponere din virkelige IP-adresse og ukryptert trafikk for internettleverandøren din og eventuelle nettsteder du er koblet til i det øyeblikket.
Kill-switcher fungerer enten på applikasjonsnivå (blokkerer kun spesifiserte apper når VPN-et faller) eller systemnivå (blokkerer all internettrafikk inntil VPN-et kobler seg til igjen). Kill-switcher på systemnivå gir sterkere beskyttelse fordi ingen trafikk kan lekke i løpet av tilkoblingsvinduet.
Proxy-servere har ingen tilsvarende kill switch. Hvis proxy-tilkoblingen din svikter, fortsetter trafikken din uavbrutt gjennom den vanlige tilkoblingen – med din virkelige IP-adresse eksponert.
VPN-loggingspolicyer kontra proxy-trafikklogging
En av de viktigste praktiske forskjellene mellom VPN-er og proxy-servere er knyttet til trafikklogging – om og hvordan nettleseraktiviteten din registreres av mellomleddet du bruker.
VPN-loggføringspolicyer: Anerkjente VPN-leverandører opererer under en publisert policy om ikke å logge, som betyr at de ikke lagrer poster over hvilke nettsteder du besøker, når du kobler til, hvilke servere du bruker eller innholdet i trafikken din. Styrken til en policy om ikke å logge varierer: noen leverandører har fått sine påstander om ikke å logge uavhengig bekreftet gjennom tredjepartsrevisjoner (firmaer som Cure53, Deloitte eller PricewaterhouseCoopers utfører disse vurderingene). Andre har fått sine påstander om ikke å logge validert gjennom reelle rettssaker, der forespørsler fra politiet om brukerdata ikke kunne oppfylles fordi det ikke fantes data.
Når du velger et VPN, se etter: (1) en tydelig publisert policy for ikke-loggføring, (2) en uavhengig revisjon fra et navngitt tredjeparts sikkerhetsfirma, og (3) en jurisdiksjon som ikke tvinger VPN-leverandører til å oppbevare brukerdata i henhold til overvåkingslover.
Proxy-serverlogging: De fleste proxy-servere – spesielt gratis offentlige proxyer – logger aktivt trafikk. Proxy-operatøren kan se alle URL-er du besøker, innholdet i ukrypterte forespørsler, din virkelige IP-adresse (før maskering) og tidsstempler. Gratis proxy-tjenester tjener ofte penger på disse dataene ved å selge dem til annonsenettverk eller datameglere.
Den praktiske implikasjonen: en proxy skjuler IP-adressen din fra destinasjonsnettstedet, men den skjuler ikke aktiviteten din fra proxy-operatøren. En VPN med en verifisert policy for ikke-loggføring skjuler aktiviteten din fra både destinasjonsnettstedet og – forutsatt at policyen er ekte – VPN-leverandøren selv.
Kan du bruke VPN og proxy sammen?
Teknisk sett, ja – men i de fleste tilfeller øker denne konfigurasjonen kompleksiteten uten å gi noen betydelig sikkerhetsfordel, og i noen tilfeller kan den redusere personvernet ditt.
Rutingskjeden: Når du bruker både et VPN og en proxy samtidig, følger trafikken din en kjede: enheten din → VPN-server (kryptert) → proxy-server → destinasjonsnettsted. VPN-et krypterer trafikken mellom enheten din og VPN-serveren, og proxyen maskerer IP-adressen til VPN-serveren din fra destinasjonsnettstedet.
Når dette gir mening: Det primære bruksområdet for å kombinere begge verktøyene er nettskraping eller datainnsamling i stor skala, der du trenger både IP-maskeringsvarianten til en proxypool og krypteringen til et VPN for å beskytte forbindelsen din fra internettleverandøren eller nettverksadministratoren din. Noen sikkerhetsforskere bruker denne konfigurasjonen for å legge til et lag mellom sin personlige identitet og et proxynettverk.
Hvorfor det vanligvis ikke forbedrer personvernet: For individuelle brukere oppnår et VPN allerede alt en proxy hevder å tilby – IP-maskering, trafikkruting gjennom en ekstern server og omgåelse av geobegrensninger – samtidig som det i tillegg tilbyr kryptering som en proxy ikke gjør. Å legge til en proxy i en VPN-tilkobling introduserer en ekstra server kontrollert av en tredjepart hvis loggføringspraksis du kanskje ikke kan bekrefte. Hvis proxyen logger trafikken din, er kombinasjonen mindre privat enn VPN-en alene.
Den praktiske anbefalingen: For personvernfokusert bruk er et VPN alene den mest effektive og enklere løsningen. Kombinasjonen VPN + proxy er en spesialkonfigurasjon for tekniske brukstilfeller og tilbyr ikke betydelige personvernfordeler for vanlige brukere.
Hvordan velger jeg riktig VPN?
Verifiserte retningslinjer for ingen loggføring: Se etter et VPN som har publisert en policy for ingen loggføring og fått den uavhengig revidert av et navngitt tredjeparts sikkerhetsfirma. Selvbekreftede påstander om ingen loggføring har betydelig mindre vekt enn uavhengig verifiserte påstander.
Krypteringsstandard og protokoll: Bekreft at VPN-et bruker AES-256-kryptering som minimumsstandard. For protokoller tilbyr WireGuard den beste kombinasjonen av hastighet og sikkerhet blant moderne alternativer; OpenVPN er fortsatt den mest reviderte eldre protokollen. Unngå tjenester som bruker PPTP, som har kjente kryptografiske svakheter.
DNS-lekkasjebeskyttelse: Et VPN som lekker DNS-spørringer gir ufullstendig beskyttelse – internettleverandøren din beholder innsikten i nettleseraktiviteten din til tross for at VPN-tilkoblingen ser aktiv ut. Bruk et DNS-lekkasjetestverktøy for å bekrefte at VPN-et ruter alle DNS-spørringer gjennom sin egen infrastruktur.
Tilgjengelighet av kill switch: Bekreft at VPN-et tilbyr en kill switch på systemnivå som forhindrer at trafikk forlater enheten din hvis VPN-tilkoblingen faller. Dette forhindrer utilsiktet IP-eksponering under gjenoppkoblingshendelser.
Jurisdiksjon og juridisk rammeverk: Landet der en VPN-leverandør er registrert, bestemmer hvilke overvåkingslover som gjelder for den. Leverandører basert i land uten obligatoriske lover om datalagring tilbyr sterkere strukturelle personverngarantier.
Servernettverksstørrelse og geografisk distribusjon: Et større servernettverk lar deg koble til geografisk nærliggende servere for bedre ytelse og gir flere alternativer for å omgå geobegrensninger på tvers av forskjellige regioner.