Cos'è un proxy trasparente?

18 aprile 2020 By Cristina Margherita Non ci sono commenti 5 minuti

Un server che funge da intermediario tra il tuo computer e il server del sito web che stai visitando è chiamato proxy trasparente.

Che cos'è un proxy trasparente

Il proxy trasparente ha nomi diversi e alcuni dei suoi nomi più comuni lo sono proxy in linea, proxy di intercettazione, ed procura forzata.

Un proxy trasparente viene utilizzato per analizzare le richieste degli utenti intercettandolo ed esegue diverse azioni tra cui reindirizzamento, autenticazione e memorizzazione nella cache.

Ottieni FastestVPN

Come funziona il proxy trasparente?

I proxy trasparenti vengono generalmente utilizzati dalle grandi organizzazioni per monitorare e consentire solo agli utenti autenticati. I proxy trasparenti funzionano in modo tale da essere impostati sulla rete di un'organizzazione. Instradano in modo invisibile il tuo traffico senza modificare le tue informazioni.

Significa che la tua richiesta apparirà sul tuo server di destinazione poiché proviene direttamente da te. Ma, in realtà, i proxy trasparenti intervengono, autenticano e identificano la tua connessione.

A differenza dei normali proxy, non cambia il tuo IP, né protegge la tua connessione come una VPN. Intercetta solo le richieste degli utenti e instrada il traffico verso la destinazione senza far sapere agli utenti dell'intervento.

Esempio di proxy trasparente

Supponiamo che un utente desideri connettersi al Wi-Fi del ristorante. Non appena l'utente apre il suo browser, si collegherà automaticamente al server proxy che monitorerà e controllerà la comunicazione della rete.

Se l'utente si connette per la prima volta, il server proxy visualizzerà la pagina dei termini e delle condizioni prima di reindirizzarlo alla destinazione.

Anche le reti di distribuzione di contenuti pubblici sono un esempio di proxy trasparenti su scala più ampia. Queste reti migliorano la velocità e la ridondanza senza modificare la richiesta dell'utente.

Gli utenti pensano di connettersi direttamente al fornitore di servizi, ma in realtà questi CDN gestiscono e monitorano tutte le richieste degli utenti.

Anche aziende come Google e Facebook seguono le regole del proxy trasparente.

Quali sono gli usi del proxy trasparente?

I proxy trasparenti possono essere utilizzati per molteplici scopi e alcuni dei suoi usi più comuni sono:

Cache proxy

Riceve una richiesta dal client e la salva per servire alla successiva richiesta pertinente

Filtraggio dei proxy

I proxy di filtraggio vengono utilizzati principalmente dalle grandi organizzazioni per impedire l'accesso degli utenti alle fonti che sono dannose per l'organizzazione.

Proxy di gateway

I proxy gateway vengono utilizzati per bloccare il traffico di rete che non segue una tabella di regole. Un buon esempio è il proxy trasparente Firewall che blocca il traffico in caso di violazione delle regole.

Come rilevare un proxy trasparente

Esistono vari metodi per controllare se sei su un proxy trasparente. Tuttavia, un modo semplice è connettersi a un server che non esiste.

Vedrai un errore che dice "Impossibile raggiungere questo sito", significa che non c'è nessun proxy dietro.

Nel caso, se stai reindirizzando a qualsiasi altra pagina invece dell'errore, mostra che sei dietro un proxy.

Differenza tra proxy trasparente e non trasparente

Il server proxy trasparente si trova tra il client e Internet e reindirizza tutte le richieste e le risposte senza modificarle. Considerando che, il server proxy non trasparente modifica tutte le richieste e le risposte.

Un proxy trasparente non richiede alcuna configurazione specifica da configurare nel browser client, ma un proxy non trasparente richiede impostazioni di configurazione nell'applicazione.

Come bypassare il proxy trasparente?

Il modo migliore per aggirare il proxy trasparente è utilizzare una buona VPN in grado di crittografare tutto il traffico trasmesso dal dispositivo. FastestVPN crittografa anche il traffico, incluso il traffico DNS e HTTP/S.

Un proxy trasparente non può intraprendere alcuna azione senza accedere alla destinazione dei dati. Pertanto, un proxy trasparente invierà direttamente la tua richiesta alla destinazione senza modifiche, a meno che non ci sia un server esplicito che blocca il traffico VPN. Tieni presente che una VPN rende la cache del proxy irraggiungibile, quindi le cose diventano un po' più lente per gli utenti finali.

Siti web che utilizzano un HTTPS browser sicuro può anche proteggere i dati da qualsiasi intercettazione.

La maggior parte del traffico DNS non è crittografato e mostra al server proxy la posizione in cui sta raggiungendo. Tuttavia, il contenuto effettivo dei dati è crittografato e non può essere memorizzato nella cache.

Tuttavia, un proxy può identificare la posizione in cui stanno andando i dati.

Nota: i proxy trasparenti spesso non supportano DNS o DNSSEC.

Specifico software proxy trasparente chiamato Calamaro è in grado di gestire il traffico HTTPS in vari modi.

Se un server proxy trasparente ha la sua autorità di certificazione HTTPS impostata dall'amministratore di rete, il server proxy fungerà da intermediario e il traffico HTTPS verrà decrittografato sul server proxy, non sul sito Web di destinazione.

In questo modo, i dati verranno facilmente memorizzati nella cache e filtrati prima di essere nuovamente crittografati per essere raggiunti sulla destinazione.

In conclusione

I proxy trasparenti sono considerati malware per gli utenti finali perché intercettano e reindirizzano il traffico verso un'altra destinazione. Tuttavia, non tutti i proxy trasparenti contengono malware.

A volte vengono impostati proxy trasparenti per monitorare la sensibilità della richiesta. Usa una VPN per stare al sicuro da proxy trasparenti e mantenere il tuo traffico libero da interventi.