Что такое веб‑прокси?

Веб‑прокси работает как курьер. Вместо того чтобы идти в закрытый для вас магазин самому, вы называете адрес курьеру: он сходит, заберёт то, что вы просили, и принесёт обратно. Магазин у своих дверей видит только курьера — не вас.

Если совсем просто: веб‑прокси — это сайт со своим адресом, который загружает другой сайт от вашего имени и отдаёт его с этого адреса. Сайт, который вы открыли, видит соединение прокси, а не ваше устройство. Речь именно о прокси‑сайте — том, что запускается прямо из вкладки браузера, и обычно его и называют браузерным прокси: это не расширение для Chrome и не системный прокси из настроек устройства.

Именно эта особенность и делает прокси полезным там, где трафик проходит через фильтр. Ваш браузер обращается только к адресу прокси, и запроса к нужному вам сайту фильтр просто не видит.

Это самый частый вопрос, и ответ короткий. Веб‑прокси открывает 1 сайт во вкладке браузера; VPN направляет весь трафик устройства через туннель и требует приложения, которое вам могут не разрешить установить.

VPN строит туннель, через который весь трафик устройства — из каждого приложения и каждой вкладки — идёт на удалённый сервер. Охват у него шире, но настраивается он на уровне системы: обычно нужно установить программу и иметь на это права. На управляемом устройстве именно этот шаг и не проходит. Веб‑прокси обходится без всего этого и работает в браузере, который у вас уже открыт. TrickyBird — это веб‑прокси, а не VPN. Полное сравнение по пунктам — в разборе веб‑прокси или VPN.

• VPN направляет весь трафик устройства через туннель; веб‑прокси работает с 1 сайтом в 1 вкладке.
• VPN требует приложения или настройки системы; веб‑прокси хватает уже открытого браузера.
• VPN часто требует прав администратора, которых на управляемом устройстве нет; веб‑прокси не устанавливает ничего.
• VPN охватывает весь ваш трафик; веб‑прокси касается только сайта, который вы через него открыли.

Всего 3 шага, и ни на одном ваше устройство не делает ничего необычного. Сначала браузер отправляет прокси нужный адрес. Затем прокси загружает сайт по своему соединению. И перед тем как вернуть страницу, прокси её переписывает.

Как раз благодаря переписыванию страница, открытая через прокси, воспринимается как настоящий сайт, а не как сломанная копия. Ссылки, стили и скрипты страницы переписываются на лету, поэтому переход по любой ссылке оставляет вас на прокси, а не выбрасывает на заблокированный адрес. Нажали на видео, включили трек на SoundCloud, перешли на следующую страницу — всё это по‑прежнему идёт через прокси.

Хорошо сделанный прокси идёт на шаг дальше: он переписывает страницу на лету, и всюду, где ему приходится передавать адрес целевого сайта, передаёт его закодированным, а не написанным в явном виде. Так работает схема URL без утечек у TrickyBird. Полезно знать, что часть веб‑прокси до сих пор оставляет адрес цели прямо в адресной строке.

У веб‑прокси 2 применения, и о каждом стоит сказать прямо. Первое — доступ: открыть публичный сайт, заблокированный в сети, к которой вы подключены либо доступный только в другом регионе. Второе — приватность в узком смысле: веб‑прокси скрывает ваш IP‑адрес от сайта, который вы открываете.

На практике это выглядит так: вы вставляете ссылку на YouTube, Reddit или Wikipedia — и сайт открывается во вкладке, без приложения и регистрации. Для него посетителем выглядит сервер прокси, поэтому страница открывается там, где прямое соединение блокировалось, и сайт видит IP‑адрес прокси, а не ваш.

Но приукрашивать здесь не стоит: веб‑прокси нужен, чтобы открывать публичные сайты, заблокированные в сети или в регионе, а не чтобы обходить платный доступ, вход в аккаунт или DRM. Это и есть законное применение, и только оно выдерживает критику.

Веб‑прокси — инструмент узкого назначения: 1 сайт за раз. Остальные вкладки и приложения он не трогает, так что защиты всего устройства, как у VPN‑туннеля, здесь нет. Каталоги прокси‑серверов и глоссарии делят прямые прокси на прозрачные, анонимные и высокоанонимные — по тому, сколько сведений о вас они передают сайту; статья о прокси‑сервере разбирает, что означает каждый уровень. Ни один уровень этой шкалы не касается WebRTC: это браузерная функция со своим сетевым путём, поэтому через неё страница может получить ваш IP‑адрес, что бы прокси о себе ни заявлял. Отключают её в самом браузере, а не в прокси.

Ваш IP скрыт от сайта, который вы открываете, но ваша собственная сеть по‑прежнему видит, что вы подключились к прокси, а сам прокси обрабатывает ваш трафик — поэтому его политику логирования стоит прочитать заранее. TrickyBird хранит усечённый IP (/24 для IPv4 или /48 для IPv6, не полный адрес), имя хоста назначения и базовые сведения об ответе — не дольше 48 часов.

И последнее, что стоит проверить, прежде чем полагаться на любой прокси, — правовая сторона. Открыть публичный сайт, который блокирует ваша сеть, в большинстве мест — обычное дело, но правила отличаются, поэтому загляните в разбор законно ли пользоваться прокси?.

Если статья была полезна, вот материалы, которые разбирают каждую тему глубже.

• Веб‑прокси или VPN — полное сравнение по пунктам.
• Что такое утечка DNS и WebRTC? — какие утечки прокси закрывает, а какие нет.
• Законно ли пользоваться прокси? — что говорит закон.
• Разблокирует ли инкогнито сайты? — ответ «нет», и где на самом деле стоит блокировка.
• Остальные основы — в разделе «Разобраться».
• Чем TrickyBird отличается от VPN.