Что такое прокси-сервер?

Прокси-сервер — это компьютер, который стоит между вами и остальным интернетом и передаёт запросы туда и обратно. Вы просите у него что-то, он забирает это по своему собственному соединению и отдаёт результат вам. Запрос уходит с адреса прокси, поэтому сайт на другом конце видит прокси, а не вас.

Именно это свойство — положение посередине — общее у всех прокси без исключения. От типа к типу меняется другое: на кого прокси работает, откуда берётся его адрес и сколько сведений о вас он передаёт дальше. Эти 3 вопроса и разводят все виды по местам, а остаток страницы разбирает их по очереди.

Первое различие — направление. Прямой прокси работает на того, кто просматривает сайты: вы пропускаете через него свой запрос, чтобы добраться до сайта, а веб-прокси — его повседневная разновидность, открытая во вкладке браузера. Обратный прокси работает на сайт: он стоит перед собственными серверами сайта и принимает приходящих посетителей — ради балансировки нагрузки, кеширования или безопасности. Прямым прокси вы пользуетесь намеренно, а через обратный проходите, даже не подозревая, что он там есть.

Всё дело в направлении. Прямой прокси прячет вас от сайта. Обратный прокси прячет серверы сайта от вас. Позиция посередине одна и та же, а задачи противоположные.

• Прямой прокси, к которому относится и веб-прокси: работает на вас и прячет ваш адрес от сайта, до которого вы добираетесь.
• Обратный прокси: работает на сайт, стоит перед его серверами, и вы редко замечаете, что он есть.

Второе различие — адрес. Серверный прокси использует IP-адрес, который принадлежит хостинг-компании, поэтому он быстрый и дешёвый, но сайту легко распознать, что это не домашний адрес. Резидентный прокси использует IP-адрес, выданный настоящему домашнему подключению, поэтому он выглядит как обычный посетитель. На это различие сайты обращают внимание: часть из них относится к адресам из дата-центров с большей подозрительностью.

Если задача — просто открыть публичный сайт, заблокированный вашей сетью, это различие значит меньше, чем внушает реклама вокруг него. Но знать термины всё равно полезно: тогда пометка на сервисе говорит вам о чём-то настоящем, а не проходит мимо.

• Серверный прокси: адрес принадлежит хостинг-провайдеру, дешевле и чаще помечается как не домашний.
• Резидентный прокси: адрес взят у настоящего домашнего подключения, поэтому выглядит как обычный посетитель.

Третье различие — сколько прокси передаёт о вас дальше. По этому признаку каталоги прокси-серверов и глоссарии делят прямые прокси на 3 уровня: прозрачные, анонимные и высокоанонимные, последние часто называют элитными. Уровни описывают одно — заголовки запроса, которые прокси отправляет от вашего имени.

Читайте их как словарь, а не как оценку. Эти метки никто не сертифицирует, и список может устареть в день публикации. Ни один из 3 уровней не говорит, что прокси записывает, сколько это хранит и кто им управляет. Именно эти вопросы решают, стоит ли пользоваться конкретным прокси, и проверить его самостоятельно надёжнее, чем читать метку, поставленную кем-то другим.

Чего ни один уровень этой шкалы не покрывает, так это WebRTC. Это браузерная функция для видеозвонков, и работает она по собственному сетевому пути, вне заголовков запроса, которые описывает этот словарь: страница может запросить у браузера ваш IP-адрес через неё, какой бы уровень прокси ни носил. TrickyBird тоже не перехватывает WebRTC. Как её отключить и проверить, разобрано в статье что такое утечка DNS или WebRTC.

• Прозрачный прокси: передаёт ваш IP-адрес сайту и сам сообщает о себе как о прокси, так что сайт видит и то, и другое. Сети часто ставят такой перед всеми, кто к ним подключён, никого не спрашивая.
• Анонимный прокси: не пропускает ваш IP-адрес в запрос, но по-прежнему сообщает о себе как о прокси, так что сайт знает об участии прокси, но не знает, кто за ним.
• Высокоанонимный, или элитный, прокси: не отправляет ни ваш IP-адрес, ни заголовок, объявляющий, что запрос сделан через прокси.

TrickyBird — это веб-прокси, то есть форма прямого прокси, работающая во вкладке браузера. Вы вставляете ссылку, он загружает сайт по своему собственному соединению и отдаёт страницу со своего адреса — и всё это в уже открытой вкладке. Ставить ничего не нужно, аккаунт заводить тоже.

От обычного прямого прокси его отличает то, что он ещё и убирает адрес сайта из виду. Он переписывает страницу так, что адрес сайта, который вы открываете, никогда не появляется в адресной строке или на странице, — это нулевая утечка домена, которую простой прокси пропускает. Сайт, который вы открываете, видит соединение прокси вместо вашего, поэтому ваш IP остаётся от него скрыт. Заголовки, которые обычно добавляет цепочка прокси (среди них X-Forwarded-For, X-Real-IP и Via), на выходе удаляются. Удаление этих заголовков — вещь узкая и проверяемая, а не заявление обо всём, что может узнать страница: WebRTC по-прежнему работает своим отдельным путём, а TrickyBird хранит усечённую форму вашего IP-адреса и имя хоста назначения не дольше 48 часов, чтобы сервис работал.

Полный разбор этой разновидности — в статье что такое веб-прокси, а если вы выбираете между ними, посмотрите, чем веб-прокси отличается от VPN.

Нет, хотя они и пересекаются. VPN пропускает всё устройство через зашифрованный туннель и требует установленного приложения. Прокси-сервер работает с тем, что через него направляют, а веб-прокси открывает один сайт во вкладке браузера, и ставить ничего не нужно. На устройстве, куда ничего не установить, это различие и есть вся суть.

Их легко перепутать, потому что оба ставят сервер между вами и сайтом и прячут от него ваш IP. Разбор веб-прокси или VPN раскладывает выбор по пунктам.