Quali sono i vantaggi dell'utilizzo di un proxy? [chiuso]

So che studenti e dipendenti li usano per ottenere dai filtri web. Ma cos'altro? Ho sentito parlare di "privacy e sicurezza" ma non riesco mai a trovare nulla che lo spieghi davvero.

Ho visto un link che diceva che impedisce alle pagine di inserire cookie sul tuo computer. Ma perché è così importante quando puoi semplicemente usare ccleaner per sbarazzartene?

Quali sono i vantaggi dell'usarne uno?

Vedo molte risposte sull'evitare cose e privacy. Questo è vero oggi.

Ma la ragione per cui abbiamo usato i proxy in passato era la velocità. Se ci sono alcune centinaia di persone in un ufficio, tutte a volte controllano un sito Web di notizie (ad esempio la homepage della BBC per i nostri amici attraverso il canale), quella pagina verrebbe scaricata per ognuno di loro.

Ciò è inutilmente dispendioso. È possibile scaricarlo una volta, archiviarlo da qualche parte (sul proxy), quindi quando la persona successiva lo richiede, si controlla se è cambiato. Se non è cambiato, si inoltra la copia locale a quella persona.

(Il protocollo HTTP consente di verificare se un file è cambiato dalla data / ora , senza richiedere l'intera pagina).

Bypassare i filtri non è il motivo per cui sono stati inventati i proxy. Il vantaggio fondamentale di usarli è che ti rendono più anonimo. Ecco come ti connetti ai siti Web durante la navigazione senza proxy:

 _________                             ________ 
|         |                           |        |
| Your PC |  -----------------------  | Server |
|_________|                           |________|
 

Ti stai collegando direttamente al server.

• Conosce il tuo IP esterno: è un'informazione su di te, probabilmente non abbastanza per identificarti con certezza, ma abbastanza per scoprire la tua posizione geografica approssimativa.
• Conosce i cookie che hai sul tuo computer: puoi eliminarli in seguito, ma sicuramente non li elimini ogni volta che carichi un sito web.
• Sa quale browser stai utilizzando e quali plugin hai installato. Ogni volta che visiti un sito Web, il tuo browser invia la stringa User Agent che può essere utilizzata per identificare un browser, la sua versione, la versione del sistema operativo e talvolta le estensioni del browser installate.
• Sa da dove vieni. Il referer HTTP (sic!) Viene inviato ogni volta che si fa clic su un collegamento. Fondamentalmente, quando navighi da un sito all'altro, il sito di destinazione conoscerà l'URL o il sito precedente.

Puoi provare a bloccare cookie, UA e referer nel tuo browser, ma ci sono più programmi che usano HTTP. Molti di loro non ti permetteranno di manomettere tali impostazioni. Ecco dove possiamo usare un proxy:

 _________           _______           ________ 
|         |         |       |         |        |
| Your PC |  -----  | Proxy |  -----  | Server |
|_________|         |_______|         |________|
 

Ora tutto il traffico di rete passa attraverso il proxy e può modificarlo:

• Può sostituire User Agent con una stringa senza significato o riferimenti di stripping.
• Può accettare tutti i cookie, ma non trasmetterli all'utente, oppure può bloccarli del tutto.
• È il proxy che si connette al server, non tu, quindi il tuo IP non viene divulgato.
• Il proxy può essere impostato per funzionare a livello di sistema, quindi i programmi non saranno in grado di bypassarlo.

Ci sono anche alcune funzionalità extra che il proxy può fornire:

• Può comprimere il tuo traffico per risparmiare un po 'di larghezza di banda.
• Può memorizzare nella cache i file per aumentare leggermente i tempi di caricamento della pagina.
• Può rimuovere gli annunci dai siti Web prima che raggiungano il tuo computer.
• Può bloccare siti Web dannosi.

E, infine, può essere utilizzato non solo contro i filtri, ma anche come filtro!

Come sviluppatore, a volte utilizzo i proxy per vedere come appare il nostro sito Web dall'esterno della nostra rete.

Di recente abbiamo eseguito un lancio interno seguito da un lancio esterno. Come parte dei test per il lancio esterno, ho usato un proxy per confermare che stavamo effettivamente mostrando il nuovo sito al pubblico. I proxy possono anche essere utili per testare i servizi di geolocalizzazione - ad esempio, potresti voler vedere il sito web come lo vedrebbe un utente dal Regno Unito.

La versione breve è proxy che consentono di navigare in Internet in modo più anonimo (se utilizzato in modo appropriato). L'idea è che rintracciare chi sei sia molto più difficile quando gli strumenti (noti) per rintracciarli non riescono a individuare la tua posizione o identità.

Le FAQ di Tor sono una spiegazione abbastanza decente della teoria.

Il modo in cui ti riferisci a un proxy quando menzioni il bypass dei filtri Web è lo stesso principio, ma con un obiettivo diverso. Per questo, si userebbe un server proxy per cambiare una delle due cose:

1. L'origine della richiesta
2. La destinazione della richiesta

Modificando uno di questi attributi, è possibile ingannare i filtri Web "stupidi".

Ad esempio, supponiamo che il filtro non ti permetta di andare a http://www.google.com. Supponiamo che abbia una regola che ti impedisce di accedere a qualsiasi dominio in cui sia presente la parola "google".

Quindi, invece, digiti http://74.125.224.72/. Il filtro non ha una regola per quell'indirizzo IP, quindi ti consente di raggiungere la destinazione.

Allo stesso modo, potresti impostare un server proxy http://192.168.1.1che ti reindirizza a google e, ancora una volta, il filtro viene ingannato. Questo sarebbe un server proxy perché è probabile che il filtro Web "stupido" conosca l'indirizzo IP per google, ma non conosca tutti gli altri indirizzi proxy per google.

Un'altra applicazione non menzionata nelle altre risposte è consentire l'accesso ai contenuti sottoscritti: se un datore di lavoro (o in genere un'università) ha pagato per un abbonamento ad alcuni contenuti (come una rivista scientifica), l'accesso al contenuto potrebbe essere limitato dall'IP . Se il dipendente / studente lavora fuori sede, un proxy all'interno del blocco IP del datore di lavoro dà accesso al contenuto e può essere facilmente impostato per funzionare solo dove necessario.

Naturalmente, lo stesso potrebbe essere ottenuto utilizzando una VPN, e spesso lo è, ma potrebbe essere più del necessario e tende a passare tutto il traffico web attraverso di essa, rallentando un altro traffico.

Naturalmente, mentre il proxy può nascondere il tuo indirizzo IP dal server, per definizione non può nasconderlo al provider proxy e il server sa chi è il proxy. Quindi usare un proxy progettato per l'applicazione che ho menzionato sopra, o per risparmiare traffico, nel tentativo di nascondere ciò che stai facendo potrebbe essere una pessima idea.

In realtà, un proxy per un uso personale è ancora utile se:

1. È presente una connessione Internet lenta e / o un dispositivo lento per il rendering dei dati Web. Utilizzerai quindi un blocco degli annunci e un proxy di compressione delle immagini (come Ziproxy, rabbit, privoxy, ecc.).
2. Sei paranoico e vuoi controllare ogni richiesta che entra / esce dal tuo router internet. Sarai in grado di rilevare malware / trojan / virus e altre cose cattive, filtrarli, dare un'occhiata a zeroshell, havp, ecc ...
3. Vuoi estrarre il contenuto di Internet dalla solita restrizione del browser (come cache Flash limitata, cache del file HTML5). In genere, non ti piace scaricare le cose due volte o vuoi archiviare i dati sul tuo hard disk mentre non c'è modo semplice per ottenerli. È possibile utilizzare Ziproxy (con una patch specifica). Quando navighi su una sorgente di streaming online, la fonte viene salvata sul disco rigido del sistema proxy e nella (diversa) cache del tuo browser che verrà ripulita dal tuo controllo. È quindi possibile ricollegare i dati registrati all'ultima richiesta utilizzando la cache del proxy.
4. Volete sviluppare / eseguire il debug di qualcosa che coinvolge HTTPS. Utilizzerai quindi servizi come Fiddler.
5. Vuoi conoscere standard e protocollo. Puoi utilizzare qualsiasi proxy, a condizione che sia open source.
6. Vuoi limitare la tua connessione. Credetemi o no, alcuni server non possono servire abbastanza velocemente e falliscono. L'uso di un proxy rallenterà effettivamente la larghezza di banda del download e funzionerà.
7. Vuoi navigare in modo anonimo. Sfortunatamente, nessun proxy (commerciale o peggio, gratuito) ti renderà veramente anonimo, poiché quasi tutti gli stati / paesi impongono tali servizi per tenere registri.

ci sono alcune normative statunitensi sull'uso di Internet in molti paesi http://www.pmddtc.state.gov/embargoed_countries/

http://en.wikipedia.org/wiki/Embargo

non possono aprire cose importanti come (app google su qualsiasi sito ospitato lì come udacity.com o khanacademy.org, tutti i prodotti Adobe come flash, ..., google play, java o qualsiasi prodotto Oracle, app store di Apple, store Android e molti altri) questo regolamento non è solo per Internet ma anche per le banche e le imprese, questo paese dipende completamente dai proxy su base giornaliera

Inizialmente (quando la larghezza di banda era lenta e costosa) venivano utilizzati proxy per la memorizzazione nella cache delle risorse statiche sui server Intranet. Inoltre, può essere utilizzato per condividere la connessione Internet in Intranet a livello di applicazione. La privacy è un effetto collaterale - un proxy MAGGIO nascondere i tuoi dati personali, ma non è un must nascondere o, ancora affidabile nascondere - situazione.

Prima dei tempi di NAT, un'organizzazione doveva disporre di un indirizzo IP pubblico per ogni macchina che doveva accedere a Internet.

Prima del CIDR, ciò significava che se un'organizzazione avesse bisogno di più di un / 24, avrebbe invece ottenuto un / 16, e questo avrebbe comportato molti sprechi, quindi i / 16 (e i più grandi / 8) erano difficili da ottenere.

L'alternativa: proxy! Il proxy ha due schede di rete, una con un indirizzo IP pubblico e una sulla rete interna, in esecuzione nello spazio degli indirizzi RFC-1918. Ciò significava che potevi avere tutti i client che ti piacevano, ma per ognuno di essi non era necessario un indirizzo IP.

Naturalmente, nulla di tutto questo è rilevante oggi.

Inizialmente è stato creato un proxy per memorizzare nella cache i siti più visitati. Quindi, ha ottenuto molti altri usi. Ecco due motivi principali per cui le persone in tutto il mondo usano proxy ora:

• Per aggirare la censura di Internet: al giorno d'oggi è il più ampiamente utilizzato proxy. Molte persone in paesi come l'Iran, la Cina, la Siria, ecc. Usano i delegati per aggirare le censure di ampia portata. Come tu stesso hai menzionato, le persone lo usano per aggirare anche le restrizioni sul lavoro o sulla scuola.

• Per nascondere l'IP reale: un altro motivo per utilizzare un proxy è nascondere l'IP reale. Ad esempio, le persone usano il proxy per registrarsi con nomi utente diversi su un singolo sito Web ed evitare di essere scoperti dall'amministratore (di solito siti Web di giochi online!). Inoltre crea un livello di sicurezza per te in quanto un hacker non è in grado di scoprire facilmente il tuo IP reale quando usi il proxy.

Il proxy può essere utilizzato anche per altri usi, ma sono meno popolari. Ad esempio per studi di crittografia, bilanciamento del carico, accesso remoto, ecc.

Nei giochi online, è possibile utilizzare il proxy per ridurre la latenza. A volte, quando giochi online, il gioco tenta di agganciarti al server che non è quello ottimale per te (ad esempio il tuo server "primario" è troppo carico e il gioco ti reindirizza al server secondario che non è davvero il migliore latenza per te).

Può essere utilizzato per accedere ai servizi bloccati nella regione. Ad esempio, come cittadino degli Stati Uniti, non puoi trasmettere video in streaming da BigTVStreamProvider in Spagna. Tuttavia, se ti "nascondi" dietro il proxy, puoi in qualche modo ingannare il server di BigTVStreamProvider e accedervi.

Un semplice proxy può essere descritto come un host che si trova tra la macchina e Internet e invia richieste ai server su Internet (ad es. Tramite proxy). Il contenuto viene quindi restituito al proxy che glielo trasmette.

Oltre alla varietà dei motivi di prestazione discussi in altre risposte, questo potrebbe essere usato per fornire una varietà di servizi sulla privacy:

• il proxy può trovarsi in altre parti del mondo in modo da mascherare la tua posizione
  • ciò può essere vantaggioso per ottenere l'accesso ai contenuti disponibili solo in una determinata locale
  • questo può essere vantaggioso semplicemente per mantenere sconosciuta la tua posizione geografica
• il proxy può modificare le tue richieste
  • questo potrebbe rendere il tuo traffico meno identificabile
  • questo può evitare che la tua richiesta raggiunga anche il server di destinazione
• il proxy può fornire la crittografia laddove la crittografia non era in precedenza
  • Tor è un ottimo esempio di questo
• il proxy non può scartare le informazioni su chi sta eseguendo il proxy
  • questo pone effettivamente fine al "percorso" da un server a te, il richiedente
• il proxy può monitorare le risposte risultanti alle tue richieste di filtraggio del traffico
  • ciò offre l'opportunità di cercare malware o contenuti indesiderati
• questo può essere usato per una semplice direzione errata
  • comunicando con un proxy per richiedere e ricevere contenuti da un sito, un filtro che sta monitorando le connessioni dirette al sito non conosce il più saggio

Tuttavia, un proxy non fornisce intrinsecamente quanto sopra. Pertanto, un proxy non fornisce necessariamente alcuna privacy o sicurezza.

In effetti, dal punto di vista della sicurezza un proxy è un attaccante molto capace perché è un uomo nel mezzo. Questo ti apre a una varietà di rischi:

• forse il più pericoloso: nelle conversazioni non crittografate, un proxy può modificare le risposte che ricevi
• un proxy può modificare le tue richieste
• un proxy può memorizzare informazioni sufficienti su di te da utilizzare per l'identificazione in un secondo momento (registrando il tuo IP e le richieste, ad esempio)
• un proxy può monitorare e registrare la tua attività
• a volte un proxy può fornire dati non crittografati in precedenza con dati crittografati
  • Il violinista è l'esempio più semplice di questo
  • molti ambienti aziendali implementano sistemi di prevenzione della perdita di dati

Se stai cercando di capire come un proxy (e servizi basati su di esso) possono facilitare la privacy e la sicurezza, inizia con l'apprendimento di come funziona Tor e di ciò che fornisce (e altrettanto importante, non fornisce) e costruisci da lì.

Sono sorpreso che nessuno abbia menzionato AOL. AOL è noto che non ha abbastanza indirizzi IP per spostarsi, il che può causare problemi agli utenti che hanno riciclato gli IP. Questo effetto è immediatamente evidente in TOR, poiché Google e altri siti Web che hanno protezione richiederanno un captcha se pensano che tu sia un bot o se ci sono attività sospette sul tuo IP. I proxy possono memorizzare nella cache richieste che possono servire a download più rapidi (dopotutto, il dial-up è stato un problema nel culo), ma può essere fastidioso se una pagina impiega un'eternità a caricarsi e l'aggiornamento non aiuta. C'è una storia divertente che ho ascoltato (non sono sicuro che sia vero) in cui uno studente universitario ha scritto una sceneggiatura che ha richiesto un elenco da un sito Web ogni 5 secondi. L'eccesso di attività ha portato il sito Web a vietare completamente la rete del college.

La cosa a cui devi fare attenzione quando usi un proxy è che tutte le tue richieste passano attraverso i loro server, e quindi i tuoi dati non sono "sicuri" per così dire. In sostanza, stai invitando l'uomo intermedio in cambio di mascherare il tuo IP. L'effetto è più evidente quando si utilizza Wifi aperto o un proxy / VPN aziendale. I tuoi dati potrebbero essere intercettati / monitorati. Naturalmente, probabilmente non accederai alla tua banca se ti trovassi in questi luoghi.

L'idea di utilizzare un proxy riguarda la protezione delle informazioni. Se non ti interessa il fatto che le persone sappiano a quali siti web accedi a cui un proxy potrebbe non aiutarti.

Per fare un esempio, qualche tempo fa volevo scoprire chi ha scritto una certa modifica su una pagina di Wikipedia. Quella modifica non è stata fatta con un soprannome, quindi l'indirizzo IP era pubblico. Avendo accesso all'indirizzo IP ho potuto vedere che la modifica è stata fatta persona che vive nella città in cui una persona che sospettavo di aver scritto la modifica vive.

Conosco un hacker che ha avuto una conversazione con un giornalista. Quando la giornalista ha detto all'hacker che visitava il suo sito Web, ha saputo l'ora in cui la giornalista ha visitato perché il browser invia informazioni sufficienti al server web per identificare la società dietro la richiesta web.

Se sei una grande azienda e alcuni giornalisti vogliono scrivere un pezzo sulla tua azienda, allora hai un grande interesse nel sapere a quali parti della tua azienda importa il giornalista. Il giornalista d'altra parte vuole prenderti alla sprovvista. Se pensa che stai nascondendo qualche scandalo, non vuole che tu abbia alcuna informazione sul processo di ricerca che il giornalista ha usato prima dell'intervista.

Supponiamo che tu sia un'azienda A e desideri acquistare l'articolo X dalla società B. Ci sono 5 venditori che vendono tutti l'articolo X ma la società B è l'unica che offre la funzione P. Per la maggior parte delle attività la funzione P non è molto importante. Per l'azienda B è molto importante, quindi il rappresentante dell'azienda A passa molto tempo a guardare il modo in cui la funzione P è descritta sul sito Web aziendale dell'azienda B.

Se la società B lo sa, tali informazioni possono informare la loro posizione negoziale. Possono chiedere un prezzo più alto perché sanno che la società A vuole Y e sono l'unica azienda con la funzione Y.

Le aziende si preoccupano delle informazioni che altre aziende hanno su di loro e l'uso di proxy è un modo per ridurre la perdita di informazioni.

A un livello più personale, potresti condividere un WLan con un vicino e non vuoi che quel vicino sappia che guardi i siti web porno. Un proxy può aiutarti.

Se vieni bandito da un forum e provi a registrare un proxy, sarà più difficile catturarti nel tuo tentativo.

Gli esempi che ho fornito non richiedono alcun accesso agli ISP. Se vivi in ​​Cina ma non vuoi che il governo cinese sappia quali siti web navighi, allora un proxy ti fornisce uno strumento utile. Ti consente di aggirare il firewall cinese e accedere a tutti i siti Web.

Anche nei paesi occidentali ci sono siti Web che vengono censurati e ai quali è possibile accedere liberamente accedendoli da un altro paese. Chilling Effects fornisce molti esempi. È degno di nota il fatto che alcuni contenuti politici di estrema destra non possano essere trovati su Google se si utilizza un indirizzo IP tedesco.

Ci sono stati momenti in cui l'Australia ha censurato parti del sito Web politico di Wikileaks.

Oltre alla censura del discorso politico esiste anche una censura commerciale. Mentre la Cina non ha censurato il video "Ai Weiwei fa Gangnam Style" per motivi politici, il GEMA ha spinto Youtube in Germania a censurarlo perché Google non ha un accordo con il diritto al Gangnam Style. Per ragioni simili molti contenuti di Youtube non sono utilizzabili con un IP tedesco.

Penso che il seguente articolo spieghi abbastanza bene il concetto: http://www.techrepublic.com/blog/it-security/the-basics-of-using-a-proxy-server-for-privacy-and-security/ .

Tuttavia, per riassumere, i proxy aumentano la tua privacy non perché impediscono ai siti di caricare file sul tuo computer. Lo fanno facendo pensare ai siti Web che stai navigando nei siti da un indirizzo IP diverso, quindi una posizione e un ISP diversi, ecc. Ciò si ottiene perché il proxy indirizza tutto ciò che fai online attraverso un sistema sicuro; e un canale crittografato in modo opzionale a un server altrove, che quindi effettua le richieste per conto dell'utente e invia la risposta. Quindi puoi vedere perché ci può essere un ritardo quando si utilizza un proxy.