Kakšna je razlika med VPN-jem in posrednikom?
Proxy vas poveže z oddaljenim računalnikom in VPN vas poveže z oddaljenim računalnikom, tako da morajo biti bolj ali manj ista stvar, kajne? Ne ravno. Poglejmo, kdaj bi lahko uporabili vsako od njih in zakaj so pooblaščenci slab nadomestek za VPN.
Izbira pravega orodja je ključnega pomena
Praktično vsak drugi teden je pomembna novičarska zgodba o šifriranju, uhajanju podatkov, njuhanju ali drugih vprašanjih digitalne zasebnosti. Mnogi od teh člankov govorijo o pomembnosti izboljšanja varnosti vaše internetne povezave, kot je uporaba navideznega zasebnega omrežja (Virtual Private Network), ko ste v javnem kavarni Wi-Fi, vendar so pogosto podrobni. Kako natanko strežniki proxy in povezave VPN, ki jih slišimo, dejansko delujejo? Če nameravate vložiti čas in energijo v izboljšanje varnosti, morate biti prepričani, da izberete pravo orodje za pravo delo.
Čeprav so bistveno drugačni, imajo navidezna zasebna omrežja (VPN) in njihovi posredniki eno skupno stvar: oba omogočata, da se pojavita, kot da se povezujete z internetom z druge lokacije. Način, kako to nalogo opravijo, in stopnja, do katere nudijo zasebnost, šifriranje in druge funkcije, se zelo razlikuje.
Posredniki skrijejo vaš IP naslov
Proxy strežnik je strežnik, ki deluje kot posrednik pri pretoku vašega internetnega prometa, tako da se zdi, da vaše internetne dejavnosti prihajajo od nekje drugje. Recimo, da se na primer fizično nahajate v New Yorku in se želite prijaviti na spletno mesto, ki je geografsko omejeno le na osebe v Združenem kraljestvu. Lahko se povežete s strežnikom proxy v Združenem kraljestvu, nato pa se povežete s tem spletnim mestom. Zdi se, da promet iz vašega spletnega brskalnika izvira iz oddaljenega računalnika in ne iz vašega.
Proxyji so odlični za nizke naložbe, kot je gledanje videoposnetkov YouTube z omejenim dostopom v regiji, mimo preprostih filtrov vsebine ali izogibanje omejitvam storitev, ki temeljijo na IP-ju.
Na primer: Več ljudi v našem gospodinjstvu igra spletno igro, kjer dobite vsakodnevni bonus v igri za glasovanje za strežnik iger na spletni strani za razvrščanje strežnikov. Vendar ima spletno mesto za razvrščanje politiko z enim glasom na IP, ne glede na to, ali se uporabljajo druga imena igralcev. Zahvaljujoč proxy strežnikom lahko vsaka oseba prijavi svoj glas in dobi bonus v igri, ker se zdi, da spletni brskalnik vsake osebe prihaja iz drugega naslova IP.
Na drugi strani pa proxy strežniki niso tako dobri za naloge z visokimi vložki. Proxy strežniki samo skriti svoj naslov IP in delati kot neumni človek-v-sredini za vaš internetni promet. Ne šifrirajo vašega prometa med računalnikom in strežnikom proxy, običajno ne prepovedujejo identifikacijskih podatkov iz prenosov, ki presegajo preprosto izmenjavo IP, poleg tega pa ni nobenih dodatnih vprašanj glede zasebnosti ali varnosti..
Vsakdo, ki ima dostop do podatkovnega toka (vaš ponudnik internetnih storitev, vaša vlada, tip, ki vohlja promet Wi-Fi na letališču, itd.), Lahko poskrbi za vaš promet. Poleg tega lahko nekateri izzivi, kot so zlonamerni Flash ali JavaScript elementi v vašem spletnem brskalniku, razkrijejo vašo pravo identiteto. Zaradi tega strežniki proxy niso primerni za resne naloge, kot je preprečevanje, da bi operater zlonamerne dostopne točke Wi-Fi ukradel vaše podatke.
Nazadnje, povezave strežnika proxy so konfigurirane na osnovi aplikacije za posamezno aplikacijo in ne na ravni računalnika. Celotnega računalnika ne konfigurirate za povezavo s proxyjem - konfigurirate spletni brskalnik, odjemalca BitTorrent ali drugo aplikacijo, ki je združljiva s proxyjem. To je super, če želite, da se ena aplikacija poveže s strežnikom proxy (kot je na primer prej omenjena shema glasovanja), vendar ne tako velika, če želite preusmeriti celotno internetno povezavo.
Dva najpogostejša protokola proxy strežnika sta HTTP in SOCKS.
Proxy za HTTP
Najstarejša vrsta strežnika proxy, HTTP proxyji so zasnovani izrecno za spletni promet. Proxy strežnik priključite v konfiguracijsko datoteko spletnega brskalnika (ali uporabite razširitev brskalnika, če vaš brskalnik ne podpira posrednikov) in ves vaš spletni promet se usmerja prek oddaljenega strežnika proxy.
Če uporabljate strežnik HTTP za povezavo s kakršno koli občutljivo storitvijo, kot je e-pošta ali banka, je to kritično uporabljate brskalnik z omogočenim SSL in se povežete s spletnim mestom, ki podpira šifriranje SSL. Kot smo že omenili, posredniki ne šifrirajo nobenega prometa, zato je šifriranje, ki ga dobite pri uporabi, šifriranje, ki ga sami zagotovite.
SOCKS Proxies
SOCKS proxy sistem je koristna razširitev sistema HTTP proxy v tem, da je SOCKS brezbrižen do vrste prometa, ki ga prečka..
Če lahko proxy za HTTP upravljajo samo spletni promet, bo strežnik SOCKS preprosto prenašal kateri koli promet, ki ga dobi, pa naj bo to za spletni strežnik, strežnik FTP ali odjemalec BitTorrent. Pravzaprav v našem članku o varovanju vašega BitTorrent prometa priporočamo uporabo BTGuarda, anonimiziranega SOCKS proxy storitve, ki temelji iz Kanade..
Slaba stran SOCKS proxyjev je, da so počasnejši od čistih strežnikov HTTP, ker imajo več režijskih stroškov in, tako kot HTTP proxyji, ne ponujajo nobenega šifriranja, ki presega tisto, kar osebno uporabljate za dano povezavo.
Kako izbrati proxy
Ko gre za izbiro pooblaščenca, se splača… dobro plačati. Medtem ko je internet preplavljen s tisočimi brezplačnimi proxy strežniki, so skoraj univerzalno luščeni s slabim uptime. Tovrstne storitve bi lahko bile odlične za enkratno nalogo, ki traja nekaj minut (in ni posebej občutljiva v naravi), vendar se res ne zanašamo na brezplačne posrednike neznanega izvora za kaj pomembnejšega od tega. Če veste, v kaj se spoznate glede kakovosti in zasebnosti, lahko na Proxy4Free, dobro uveljavljeni bazi podatkov proxy, najdete kup brezplačnih strežnikov proxy..
Obstajajo samostojne komercialne storitve, kot je prej omenjeni BTGuard, povečanje števila hitrejših računalnikov in mobilnih naprav, skupaj s hitrejšimi povezavami (ki zmanjšujejo učinek šifrirnih režijskih stroškov), ker je proxy večinoma izginil iz koristnosti, ker vedno več ljudi se odločite za uporabo vrhunskih rešitev VPN.
Virtualna zasebna omrežja Šifrirajte povezavo
Navidezna zasebna omrežja, kot so posredniki, omogočajo, da se vaš promet prikaže, kot da izhaja iz oddaljenega naslova IP. Toda tam se končajo podobnosti. VPN so nastavljene na ravni operacijskega sistema, povezava VPN pa zajame celotno omrežno povezavo naprave, na kateri je konfigurirana. To pomeni, da za razliko od proxy strežnika, ki preprosto deluje kot strežnik človek-v-sredi za eno samo aplikacijo (kot je vaš spletni brskalnik ali odjemalec BitTorrent), bodo VPN zajeli promet vsake posamezne aplikacije v vašem računalniku, od vaše spletnega brskalnika za spletne igre, tudi v storitvi Windows Update, ki deluje v ozadju.
Poleg tega je ta celoten proces skozi šifrirani tunel med računalnikom in oddaljenim omrežjem. Zaradi tega je povezava VPN najprimernejša rešitev za uporabo omrežij z visokimi vložki, kjer je zasebnost ali varnost zaskrbljujoča. Pri navideznem zasebnem omrežju niti vaš ponudnik internetnih storitev niti nobena druga oseba, ki dela s strežnikom, nima dostopa do prenosa med računalnikom in strežnikom VPN. Če ste na primer potovali v tuji državi in ste bili zaskrbljeni zaradi prijavljanja v vaše finančne spletne strani, e-poštnih sporočilih ali celo varno povezavo z domačim omrežjem od daleč, bi lahko vaš prenosni računalnik preprosto konfigurirali za uporabo navideznega zasebnega omrežja.
Tudi če trenutno niste na poslovnem potovanju v podeželski Afriki, lahko še vedno izkoristite uporabo navideznega zasebnega omrežja. Če je omogočen VPN, vam nikoli ni treba skrbeti za zmešane načine zaščite Wi-Fi / omrežja v kavarnah ali da je brezplačen internet v hotelu poln varnostnih lukenj.
Čeprav so VPN fantastični, niso brez svojih slabih strani. Kar dobite v šifriranju celotne povezave, plačate v denarju in računalniški moči. Zagon VPN zahteva dobro strojno opremo in zato dobre storitve VPN niso brezplačne (čeprav nekateri ponudniki, kot je TunnelBear, ponujajo zelo prosti paket). Pričakujete, da boste plačali vsaj nekaj dolarjev na mesec za robustno storitev VPN, kot so rešitve, ki jih priporočamo v vodniku VPN, StrongVPN in ExpressVPN.
Drugi stroški, povezani z VPN, so uspešnost. Proxy strežniki preprosto posredujejo vaše podatke. Ni stroškov pasovne širine in le malo dodatne latence, ko jih uporabljate. VPN strežniki pa po drugi strani žvečijo procesorsko moč in pasovno širino zaradi obremenitev, ki so jih uvedli protokoli šifriranja. Boljši protokol VPN in boljša oddaljena strojna oprema, manj je režijskih stroškov.
Postopek izbire VPN je nekoliko bolj niansiran kot izbiranje prostega strežnika proxy. Če se vam mudi in želite zanesljivo storitev VPN, ki jo oboje zelo priporočamo in Uporabite se vsak dan, vas bomo usmerili v Močan VPN kot naš VPN izbire. Če želite prebrati podrobnejši pogled na funkcije VPN in kako ga izbrati, vam priporočamo, da si ogledate naš podroben članek o temi.
Skratka, posredniki so odlični za skrivanje vaše identitete med nepomembnimi nalogami (npr. »Prikrivanje« v drugo državo za gledanje športne tekme), toda ko gre za več zaporednih opravil (kot je zaščita pred njuhanjem), potrebujete VPN.
