ライフタイムで 93% オフ
独占取引
この取引をお見逃しなく。Password Manager が無料で付属しています。
透過プロキシとは何ですか?
あなたのコンピューターとアクセスしている Web サイトのサーバーとの間の仲介者として機能するサーバーは、透過プロキシと呼ばれます。
透過プロキシにはさまざまな名前があり、最も一般的な名前のいくつかは次のとおりです。 インライン プロキシ、傍受プロキシ、 と 強制プロキシ.
透過プロキシは、ユーザーのリクエストを傍受して分析するために使用され、リダイレクト、認証、キャッシュなどのさまざまなアクションを実行します。
透過的なプロキシはどのように機能しますか?
透過プロキシは、通常、認証されたユーザーのみを監視および許可するために、大規模な組織で使用されます。 トランスペアレント プロキシは、組織のネットワーク上に設定された方法で機能します。 情報を変更することなく、トラフィックを目に見えないようにルーティングします。
これは、あなたから直接送信されたリクエストが宛先サーバーに表示されることを意味します。 しかし実際には、透過的なプロキシが介入し、接続を認証して識別します。
通常のプロキシとは異なり、IP を変更したり、VPN のように接続を保護したりしません。 ユーザーのリクエストを傍受し、トラフィックを目的地にルーティングするだけで、ユーザーに介入について知らせることはありません。
透過プロキシの例
ユーザーがレストランの Wi-Fi に接続したいとします。 ユーザーがブラウザを開くとすぐに、ネットワークの通信を監視および制御するプロキシ サーバーに自動的に接続します。
ユーザーが初めて接続する場合、プロキシ サーバーは、ユーザーを宛先にリダイレクトする前に利用規約のページをポップアップ表示します。
パブリック コンテンツ配信ネットワークも、大規模な透過的プロキシの例です。 これらのネットワークは、ユーザーの要求を変更することなく速度と冗長性を向上させます。
ユーザーは、サービス プロバイダーに直接接続していると考えていますが、実際には、これらの CDN がユーザーのすべての要求を管理および監視しています。
Google や Facebook などの企業も、透過的なプロキシ ルールに従っています。
透過プロキシの用途は何ですか?
透過プロキシは複数の目的に使用でき、最も一般的な用途のいくつかは次のとおりです。
プロキシ キャッシュ
クライアントからリクエストを受け取り、次の関連するリクエストに対応するために保存します
プロキシのフィルタリング
フィルタリング プロキシは、組織にとって混乱を招くソースへのユーザー アクセスを防止するために、大規模な組織で主に使用されます。
ゲートウェイ プロキシ
ゲートウェイ プロキシは、ルール テーブルに従わないネットワーク トラフィックをブロックするために使用されます。 良い例は、ルール違反の場合にトラフィックをブロックするファイアウォール透過プロキシです。
透過プロキシを検出する方法
透過プロキシを使用しているかどうかを確認するには、さまざまな方法があります。 ただし、XNUMX つの簡単な方法は、存在しないサーバーに接続することです。
「このサイトにアクセスできません」というエラーが表示されますが、これは背後にプロキシがないことを意味します。
場合によっては、エラーではなく他のページにリダイレクトしている場合は、プロキシの背後にいることを示しています。
透過プロキシと非透過プロキシの違い
透過プロキシ サーバーは、クライアントとインターネットの間にあり、すべての要求と応答を変更せずにリダイレクトします。 一方、非透過的なプロキシ サーバーはすべての要求と応答を変更します。
透過プロキシは、クライアント ブラウザで設定する特定の構成を必要としませんが、非透過プロキシは、アプリケーションでの構成設定が必要です。
透過プロキシをバイパスする方法は?
トランスペアレント プロキシをバイパスする最善の方法は、デバイスから送信されるすべてのトラフィックを暗号化できる優れた VPN を使用することです。 FastestVPN DNS および HTTP/S トラフィックを含むトラフィックも暗号化します。
トランスペアレント プロキシは、データの送信先にアクセスしない限り、何のアクションも実行できません。 したがって、透過プロキシは、VPN トラフィックをブロックする明示的なサーバーがない限り、リクエストを変更せずに宛先に直接送信します。 VPN を使用するとプロキシ キャッシュに到達できなくなるため、エンド ユーザーの処理が少し遅くなることに注意してください。
HTTPS を使用する Web サイト 安全なブラウザ 傍受からデータを保護することもできます。
ほとんどの DNS トラフィックは暗号化されておらず、到達先の場所をプロキシ サーバーに示します。 ただし、データの実際のコンテンツは暗号化されており、キャッシュできません。
ただし、プロキシはデータの送信先を特定できます。
注: トランスペアレント プロキシは、多くの場合、DNS または DNSSEC をサポートしていません。
と呼ばれる特定の透過プロキシ ソフトウェア いか さまざまな方法で HTTPS トラフィックを管理できます。
透過プロキシ サーバーにネットワーク管理者が設定した HTTPS 認証局がある場合、プロキシ サーバーは仲介者として機能し、HTTPS トラフィックは宛先 Web サイトではなくプロキシ サーバーで復号化されます。
このようにして、データは簡単にキャッシュされ、フィルタリングされてから、再暗号化されて宛先に到達します。
まとめ
トランスペアレント プロキシは、トラフィックを傍受して別の宛先にリダイレクトするため、エンド ユーザにとってマルウェアと見なされます。 ただし、すべての透過プロキシにマルウェアが含まれているわけではありません。
リクエストの機密性を監視するために、透過的なプロキシが設定される場合があります。 VPN を使用して、透過的なプロキシから安全を保ち、トラフィックが介入しないようにします。
送信
0 コメント
