آموزشی, اکتیو شبکه

پراکسی سرور چیست و انواع آن

پراکسی-سرور

اینترنت علاوه بر ایمیل‌های کاری، خرید آنلاین، رسانه‌های اجتماعی، اخبار و تصاویر زیبا از سگ‌ها، خطرات ذاتی زیادی از جمله نقض داده‌ها، سرقت هویت و ضرر مالی دارد. بسیاری از این خطرات را می توان با استفاده از اقدامات امنیتی برای اطمینان از حفظ حریم خصوصی و امنیت داده ها در هنگام استفاده از اینترنت کاهش داد. نمونه‌های رایج شامل شبکه‌های خصوصی مجازی (VPN)، Tor و پراکسی سرور ها هستند.

در این پست، نگاهی به پراکسی سرور می اندازیم، موضوعاتی مانند تعریف پراکسی سرور، نحوه کار آنها، انواع سرورهای پراکسی، زمان و چرایی استفاده از سرورهای پروکسی و نحوه راه اندازی آن را پوشش می دهیم.

پراکسی سرور چیست

پراکسی سرور یک برنامه کاربردی سرور است که به عنوان یک واسطه بین یک کلاینت که یک منبع را درخواست می کند و یک سرور که آن منبع را فراهم می کند عمل می کند. هنگامی که سرور پروکسی درخواستی از مشتری دریافت می کند، درخواست را ارزیابی می کند، آن را به سرور ارسال می کند و تراکنش شبکه مورد نیاز را تکمیل می کند.

عملکرد یک سرور پروکسی ساده کردن یا کنترل درخواست های منابع و ارائه عملکردهایی مانند تعادل بار و امنیت است. علاوه بر این، با درخواست منابع از طرف مشتری، پراکسی سرور ها می توانند منشا واقعی درخواست را به سرور منبع بپوشانند و حریم خصوصی را بهبود بخشند.

به عنوان مثال، سرورهای پروکسی معمولاً به عنوان دروازه ای استفاده می شوند که کاربران نهایی را از اینترنت جدا می کند، به طوری که تمام ترافیک وب از طریق سرور پروکسی به جای مستقیم به وب سایت هایی که بازدید می کنید، می رود. بنابراین، هنگامی که می خواهید از یک وب سایت بازدید کنید، رایانه شما به جای درخواست مستقیم، درخواستی را برای صفحه وب به سرور پروکسی ارسال می کند. پاسخ به آن درخواست به سرور پروکسی باز می گردد. که داده های دریافتی از وب سایت را به رایانه شما ارسال می کند.

پراکسی سرور چگونه کار می کند

به عنوان یک اصل کلی، یک سرور پروکسی بین شما و منبعی که می‌خواهید به آن دسترسی داشته باشید قرار می‌گیرد. و از طرف شما منابع را درخواست می‌کند. درخواست مشتری را می پذیرد و بر اساس فرآیند زیر پاسخی را برمی گرداند:

  • کش محلی را بررسی می کند. و در صورت موجود بودن داده های درخواستی، خود پراکسی سرور اطلاعات درخواستی را در اختیار مشتری قرار می دهد.
  • اگر کش محلی داده های درخواستی را نداشته باشد، درخواست را به سرور مقصد ارسال می کند.
  • سرور پروکسی پاسخ دریافتی از سرور را فوروارد می کند و همچنین داده ها را ذخیره می کند.

دیاگرام-پروکسی-سرور

یک پراکسی سرور در درجه اول برای دو عملکرد اصلی استفاده می شود. اول، ناشناس نگه داشتن مشتری پشت آن. همانطور که قبلاً می دانید، هر دستگاه در اینترنت دارای یک آدرس پروتکل اینترنت (IP) منحصر به فرد است. که به عنوان آدرسی برای اینترنت عمل می کند تا بداند درخواست ها از کجا می آیند و اطلاعات درخواستی را به کجا ارسال کنند. یک سرور پروکسی مانند رایانه دیگری است که آدرس IP منحصر به فرد خود را بین دستگاه شما و سرور قرار داده است.

بیشتر بدانید: سرور چیست

و دوم، سرعت بخشیدن به دسترسی به یک منبع از طریق کش کردن. وقتی درخواستی را ارسال می کنید، مثلاً یک درخواست وب، ابتدا به سرور پروکسی می رود، که درخواست وب را از طرف شما انجام می دهد. پاسخ را از وب سرور دریافت می کند و داده های صفحه وب را به دستگاه شما ارسال می کند. تا صفحه وب در مرورگر شما قابل مشاهده است. اما اگر همان درخواست قبلاً انجام شده باشد، داده ها در حافظه پنهان آن موجود خواهد بود. بنابراین لازم نیست درخواست را به سرور مقصد ارسال کند، که دسترسی به منبع را سرعت می بخشد.

انواع پروکسی سرور ها کدامند

انواع مختلفی از سرورها وجود دارد که بر اساس جریان ترافیک، سطح ناشناس بودن، برنامه کاربردی و غیره دسته‌بندی می‌شوند. رایج‌ترین انواع سرورهای پراکسی به شرح زیر است:

FORWARD PROXY Server

یک سرور پروکسی فوروارد نوعی پروکسی است که دسترسی به محتوا را در اینترنت کنترل می کند. درخواست های کاربران را در یک شبکه داخلی دریافت می کند و آنها را از طریق فایروال به اینترنت منتقل می کند. یک پروکسی فوروارد معمولاً برای «اجازه دادن» یا «رد کردن» درخواست کاربر پیکربندی می‌شود. اگر درخواست مجاز باشد، پروکسی روند معمول بررسی کش را دنبال می کند و سپس درخواست را به سرور مقصد ارسال می کند. اما اگر درخواست رد شود، پروکسی یک پیغام خطا یا تغییر مسیر را برمی‌گرداند.

REVERSE PROXY SERVERS

یک سرور پروکسی معکوس اساساً معکوس یک پروکسی فوروارد است. یعنی درخواست‌های اینترنت را از طریق فایروال به کاربران یک شبکه داخلی ارسال می‌کند. پروکسی های معکوس معمولاً برای نظارت و محدود کردن دسترسی به سرورهای حاوی داده های حساس استفاده می شوند. آنها همچنین به گونه‌ای پیکربندی شده‌اند که درخواست کاربر را «مجاز» یا «رد کردن» انجام دهند. و روند معمول را برای تکمیل درخواست یا بازگشت پیام خطا یا تغییر مسیر، دنبال می‌کنند.

سرورهای پراکسی ناشناس ANONYMOUS PROXY SERVERS

پراکسی های ناشناس رایج ترین نوع سرورهای پراکسی هستند. آنها آدرس IP مشتری را پنهان می کنند و پراکسی های با ناشناس بودن بالا خود را به عنوان پروکسی سرورهای وب معرفی نمی کنند. علاوه بر این، پراکسی های ناشناس نیز به طور معمول آدرس های IP را هنگام درخواست به سرورهای وب تغییر می دهند. بنابراین آنها می توانند نه تنها آدرس IP و موقعیت جغرافیایی مشتری را پنهان کنند، بلکه از بازاریابی هدفمند نیز جلوگیری کرده و اجازه دسترسی به محتوای وب سانسور شده در مکان کاربر را می دهند.

دیاگرام-شبکه-ناشناس

پراکسی سرور پروتکل

سرورهای پروکسی پروتکل یا دروازه های پروتکل، سرورهای پروکسی هستند که در لایه برنامه پشته پروتکل شبکه کار می کنند. همانطور که از نام آن پیداست، پروکسی های پروتکل برای کار با پروتکل ها یا برنامه های خاص طراحی شده اند. سرورهای پروکسی پروتکل معمولاً برای ارائه عملکرد و امنیت اضافی یا بهبود عملکرد متناسب با پروتکل‌های خاصی که پشتیبانی می‌کنند استفاده می‌شوند.

نمونه‌های رایج سرورهای پروکسی پروتکل عبارتند از:

  • سرور پروکسی HTTP (پروتکل انتقال ابرمتن)، که ترافیک HTTP را مدیریت می کند،
  • FTP (پروتکل انتقال فایل) پروکسی سرور، که انتقال فایل FTP بین کلاینت ها و سرورهای FTP را تسهیل می کند.
  • سرور پروکسی DNS (سیستم نام دامنه)، که درخواست‌های DNS ارائه شده توسط دستگاه‌های مشتری را رهگیری می‌کند و آنها را به سرورهای DNS ارسال می‌کند.
  • سرور پروکسی SMTP (پروتکل انتقال نامه ساده) که ترافیک ایمیل را مدیریت می کند.

سرورهای پروکسی دسترسی

یک سرور پروکسی دسترسی به عنوان یک واسطه بین دستگاه های سرویس گیرنده و سرورها یا خدمات باطن عمل می کند. برخلاف پروکسی‌های فوروارد که درخواست‌های مشتری را مدیریت می‌کنند و آنها را به اینترنت ارسال می‌کنند، سرورهای پروکسی درخواست‌های مشتری را به سرورهای پشتیبان در یک شبکه خصوصی ارسال می‌کنند.

سرورهای پراکسی دسترسی معمولاً برای رسیدگی به احراز هویت و مجوز برای درخواست‌های مشتری، متعادل‌سازی بار، ذخیره‌سازی و فشرده‌سازی محتوا، و برای مدیریت رمزگذاری و رمزگشایی SSL/TLS استفاده می‌شوند.

مزایای استفاده از سرور پراکسی

استفاده از سرور پروکسی از طرق مختلف برای سازمان ها مفید است. مزایای کلیدی عبارتند از:

  • امنیت تقویت شده

پروکسی ها آدرس IP و سایر اطلاعات موقعیت مکانی شما را پنهان می کنند و مانند یک دیوار آتش بین کاربر و اینترنت عمل می کنند. این به افزودن یک لایه امنیتی کمک می کند که از کاربر و شبکه داخلی در برابر دسترسی غیرمجاز از طریق اینترنت محافظت می کند.

  • حفظ حریم خصوصی بهبود یافته

پروکسی ها با پنهان کردن آدرس IP و اطلاعات موقعیت مکانی شما از شما در برابر جمع آوری داده های IP خاص محافظت می کنند. علاوه بر این، به شما کمک می کند در هنگام مرور وب جهانی از غرق شدن در تبلیغات ناخواسته جلوگیری کنید.

  • اجرای سیاست استفاده

از سرورهای پروکسی می توان برای فیلتر کردن محتوا و مسدود کردن دسترسی به وب سایت هایی که خط مشی استفاده از اینترنت سازمان را نقض می کنند استفاده کرد. علاوه بر این، وب‌سایت‌های ناامن و وب‌سایت‌هایی که بدافزار، ابزارهای تبلیغاتی مزاحم و محتوای غیرقانونی را منتشر می‌کنند نیز می‌توانند مسدود شوند، که امنیت کلی را نیز بهبود می‌بخشد.

  • دسترسی به محتوای خاص مکان

سرورهای پروکسی را می توان یک آدرس مرتبط با کشور دیگری تعیین کرد. این کار محتوای محدود شده با موقعیت مکانی را باز می کند و دستگاه شما را بدون توجه به اینکه در کجای جهان هستید یک آدرس IP محلی دارد. این می تواند موارد استفاده زیادی داشته باشد. برای مثال، یک بازاریاب می‌تواند در مورد محتوای وب، قیمت‌گذاری و بهینه‌سازی موتورهای جستجو در بازار در یک کشور تحقیق کند، حتی اگر در کشور دیگری واقع شده باشد.

دسترسی-vpn

چه زمانی به سرور پراکسی نیاز است

از سرور پروکسی ها برای حل مشکلات مختلف استفاده می شود. موارد زیر برخی از رایج ترین موارد استفاده از سرورهای پروکسی هستند:

  1. امنیت و فیلتر محتوا محل های کاری می توانند از پروکسی ها برای فیلتر کردن محتوا و ایمن سازی شبکه های خود استفاده کنند.
  2. کنترل موج های ترافیکی سازمان‌ها از پروکسی‌ها برای مدیریت موج عظیم ترافیک وب و کاهش زمان مورد نیاز برای دسترسی به منابع درخواستی استفاده می‌کنند.
  3. دور زدن محدودیت های جغرافیایی پروکسی ها همچنین برای دسترسی به منابع وب محدود به مکان های جغرافیایی خاص استفاده می شوند که برای تحقیقات بازار، بهینه سازی موتورهای جستجو (SEO) و غیره مفید است.
  4. تونل سازی ترافیک پروکسی ها همچنین می توانند برای تونل کردن ترافیک وب استفاده شوند، به عنوان مثال برای انتقال داده های شبکه خصوصی و اطلاعات پروتکل از طریق شبکه عمومی با کپسوله کردن داده ها، مانند مورد VPN ها.

تفاوت بین سرور پروکسی و VPN چیست

سرورهای پروکسی و VPN ها شباهت های زیادی دارند، با این حال آنها بیشتر از مشابه هستند. هر دو به عنوان واسطه بین سرویس گیرنده و سرور عمل می کنند و با پنهان کردن آدرس IP و اطلاعات مکان از مشتری محافظت می کنند.

تفاوت اصلی بین سرور پراکسی و VPN در عملکرد آنها و پروتکل های پشتیبانی شده است که حریم خصوصی و قابلیت های امنیتی آنها را تعیین می کند. به طور معمول، یک VPN در سطح سیستم پیکربندی می شود تا تمام ترافیک از آن عبور کند. از طرف دیگر، سرورهای پراکسی معمولاً به صورت جداگانه پیکربندی می شوند، یعنی هر کاربر باید تنظیمات اتصال پراکسی خود را به طور جداگانه پیکربندی کند تا ترافیک را از طریق پراکسی هدایت کند.

به طور کلی، VPN ها امن تر هستند زیرا یک تونل رمزگذاری شده بین مشتری و شبکه بیرونی ایجاد می کنند. و یک اتصال خصوصی و امن ایجاد می کنند. در حالی که یک سرور پروکسی فقط آدرس IP کاربر را تغییر می دهد و نمی تواند داده ها را به تنهایی رمزگذاری کند. از آنجایی که سرورهای پروکسی، به تنهایی، اتصالات امنی را ارائه نمی دهند، ارزان تر و سریعتر از VPN ها هستند.

چگونه یک سرور پروکسی راه اندازی کنیم

فرآیند راه اندازی یک سرور پروکسی فوروارد به سیستم عامل و مرورگر وب بستگی دارد. قبل از شروع، به تنظیمات شبکه محلی (LAN)، آدرس سرور پراکسی، شماره پورت و سایر اطلاعات مرتبط نیاز دارید.

برای مشاهده دستورالعمل های دقیق برای راه اندازی پروکسی برای سیستم عامل ها و مرورگرهای وب مربوطه، روی پیوندهای زیر کلیک کنید.

  • نحوه راه اندازی یک سرور پراکسی در ویندوز 11 و 10
  • نحوه راه اندازی یک سرور پراکسی با استفاده از سافاری در مک
  • نحوه راه اندازی پروکسی در کروم
  • نحوه راه اندازی پروکسی در موزیلا فایرفاکس
  • نحوه راه اندازی پروکسی اپل iOS

راه اندازی انواع دیگر سرورهای پروکسی نیاز به دانش فنی و تخصص گسترده ای دارد. شما باید تمام اسناد و منابع مربوط به سرور پروکسی خاص، نرم افزارهای لازم و وابستگی ها را بررسی کنید. اگر در شبکه سازی مهارت ندارید، توصیه می شود از مدیران شبکه با تجربه کمک بگیرید.

دیاگرام-شبکه

نتیجه گیری

سرورهای پروکسی برنامه های کاربردی شبکه ای هستند که می توانند کارهای بسیار بیشتری نسبت به ارسال درخواست ها انجام دهند. آنها می توانند به عنوان فایروال، فیلترهای وب عمل کنند و امنیت و حریم خصوصی و همچنین عملکرد شبکه را بهبود بخشند. اجرای موثر یک سرور پراکسی به حفظ امنیت کاربران و شبکه داخلی شما از دسترسی غیرمجاز از طریق اینترنت کمک می کند.

درباره وحید رفیعیان

اینجانب وحید رفیعیان در تاریخ 1364/10/07 در شهر یزد متولد شدم. مقاطع ابتدایی، راهنمایی و دبیرستان را در مدرسه سیدالشهداء یزد گذراندم. در کنکور دانشگاه آزاد سال 82 در رشته کارشناسی برق گرایش قدرت قبول شدم. در سال 90 همزمان با استخدام در شرکت رایا تدبیر کویر، در مقطع کارشناسی ارشد رشته شهرسازی قبول شدم. فعالیت اولیه من در شرکت رایا تدبیر کویر راه اندازی خط تولید اتصالات فیبر نوری از قبیل پیگتیل و پچ کورد بود. در ادامه اقدام به ساخت رک های پر ظرفیت فیبر نوری یا ODF در قراردادی با شرکت مخابرات ایران نمودیم. در سال 96 در جهت توسعه، خط تولید کابل شبکه توسط مدیران شرکت خریداری و نصب گردید. در این مدت جهت افزایش اطلاعات عمومی، اقدام به ترجمه و نوشتن مقالاتی در زمینه فیبر نوری و کابل شبکه مسی کردم.

7 فکر در مورد “ پراکسی سرور چیست و انواع آن

  1. کیان گفت:

    آیا استفاده از پروکسی سرور بدون رمز گذاری خطراتی هم میتواند داشته باشند؟

    1. وحید رفیعیان گفت:

      استفاده از پروکسی سرور بدون رمزگذاری، مانند این است که اصلا از چنین چیزی استفاده نمی‌کنید. پروکسی سرور “بدون رمزگذاری” به این معنی است که درخواست‌های شما به عنوان یک متن ساده ارسال می‌شوند. پس هر شخصی می‌تواند با قرار دادن نام کاربری و پسورد، به سادگی به اطلاعات دست پیدا کند. پس در مورد قابلیت‌های رمزگذاری آن نیز باید اطمینان حاصل کنید.

  2. بازتاب: انواع سوئیچ شبکه و معماری آن | کالوات
  3. بهنام طباطبایی گفت:

    با سلام
    آیا امکان ست کردن پراکسی روی بخشی از وبسایت وجود دارد؟
    من کانال تلگرام خودم را روی یکی از صفحات وبسایتم بارگذاری کرده ام. زمانی که کاربر وارد آن صفحه میشود محتوای کانال تلگرام را مشاهده میکند . ولی با فیلتر شدن تلگرام این مساله با مشکل روبرو شده است . آیا این امکان وجود دارد روی آن بخش از وبسایتم پراکسی نصب کنم تا بدون نیاز به فیلترشکن محتوای کانال تلگرام برای کاربران نمایش داده شود؟

  4. عزیزاله شاه محمدی گفت:

    با سلام و تشکر از تلاش شما برای ارتقاء آگاهی کاربران محترم بطور خلاصه و قابل درک تر اگر بخواهیم تعریف و شرح مختصر بدهیم سرور پراکسی مانند این است که شما وقتی از نت استفاده میکنید شخصی یاشخاصی در یک مکان دیگر درحال تماشا و عینا شاهد کلیه فعالیت های شما هستند که شامل سیستم مخابراتی میشود که شما از آن اشتراک و امکانات د دریافت میکنید میتواند شما را کاملا کنترل ویا فیلتر کند برهمین اساس است که برخی سایت ها از پراکسی و سرور های خارج از کشور خود پهنای باند خریداری میکنند وvpn ها هم برهمین اساس با ایجاد تونل از کمین شناسائی ویترین سایتهای فیلتر شده عبور میکنند والبته سرور های خارج از کشور هم با دادن برنامه هایم خاص خود کلیه کنش ها درواکنش ها را با ورود به تحریمهای خصوصی با سرچ یا تایپ برخی کلمات و جملات که مد نظر سرویس های اطلاعاتی امنیتی آنها میباشد به عنوان حفظ امنیت خود پیگیری و تحت پیگرد و کنترل قرار میدهند لذا امنیت شبکه ها و سایت ها ی خاص خصوصا اهمیت ویژه ای پیدا میکند این خلاصه ای از مفاهیم و عمل کردها بالقوه اباالفعل میباشد که بدون شک هزینه های زیادی دولتها سازمانها شرکتهای صرف حفاظت از اطلاعات خود میکنند

    1. وحید رفیعیان گفت:

      ممنون از توضیحات مفید و کاملتون

  5. پرستو گفت:

    بسیار کامل و جامع توضیح دادین مفید بود.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *