Что такое прокси-сервер: основные функции и настройка

Прокси-сервер помогает анонимизироваться и контролировать трафик. Он выступает посредником между устройством пользователя и интернет-ресурсами.

Когда вы используете прокси, ваш запрос к любому сайту сначала отправляется на этот сервер-посредник, и уже он, от своего имени, обращается к целевому ресурсу. Затем он получает ответ и передает его вам.

В этой статье мы разберем, как работает прокси, какие его виды существуют и расскажем, как его настроить.

Основные функции прокси

У прокси, как инструмента, есть три функции:

1. Анонимизация и подмена IP-адреса

Это самая известная функция для того, чтобы передача трафика работала даже в случае блокировки. Ваш реальный IP-адрес виден каждому сайту, который вы посещаете. Прокси-сервер скрывает его, подменяя его IP-адресом самого прокси-сервера. Для внешнего ресурса прокси становится источником запроса. Это обеспечивает базовый уровень анонимности и помогает сохранить конфиденциальность или обойти географические ограничения доступа.

2. Фильтрация трафика и контроль доступа

Прокси может анализировать и обрабатывать поступающий через него веб-трафик. Системный администратор может настроить гибкие правила на рабочих компьютерах: заблокировать доступ к определенным сайтам (например, социальным сетям), запретить загрузку файлов определенного типа или отфильтровать вредоносный контент.

3. Кеширование: ускорение доступа к часто запрашиваемым ресурсам и экономия трафика

Если несколько пользователей в одной сети часто запрашивают один и тот же ресурс (например, главную страницу новостного сайта), прокси может сохранить его копию у себя в кеше. При последующих запросах он будет отдавать данные из кеша, а не загружать их заново из интернета. Это снижает нагрузку на сеть и экономит время за счет быстрой загрузки.

Как работает прокси-сервер

Принцип работы и место в сетевой модели OSI

Прокси-сервер функционирует на прикладном уровне (L7) модели OSI, за счет чего может анализировать и модифицировать запросы от клиента — а соответственно, фильтровать и модифицировать трафик.

Прокси vs VPN: сравниваем технологии

Многие путают прокси и VPN, но это разные технологии, решающие разные задачи. Ключевое отличие — шифрование.

Прокси vs NAT: различия в уровне контроля и фильтрации

NAT (Network Address Translation) — технология, которая также подменяет IP-адреса, но делает это на сетевом уровне (L3/L4) и используется в каждом домашнем роутере.

• NAT просто транслирует адреса, не вникая в содержимое трафика.
• Прокси предоставляет больше контроля — с ним вы можете настраивать сложные правила фильтрации на основе содержимого HTTP-запросов и ответов.

Виды прокси-серверов

Существует много видов и классификаций прокси — мы выделяем три.

По назначению и протоколу

HTTP/HTTPS-прокси: Самый распространенный тип. Предназначен для работы с веб-трафиком. HTTP-прокси работает с обычными сайтами, а HTTPS — с защищенными через SSL-сертификат.

SOCKS-прокси: Более универсальный протокол. В отличие от HTTP, SOCKS-прокси может пропускать через себя практически любой тип трафика от любого приложения, не анализируя его. SOCKS5, в отличие от SOCKS4, поддерживает UDP и более гибкие методы аутентификации.

Прямой (Forward) прокси: Это самый классический прокси — простой промежуточный сервер между клиентом и ресурсом.

Обратный (Reverse) прокси: Используется на стороне сервера. Он принимает запросы из интернета и распределяет их между несколькими внутренними серверами. Основная задача — балансировка нагрузки и защита бэкенда.

По уровню анонимности и публичности

Открытые (публичные) прокси: Бесплатные серверы, доступные всем желающим. Использовать их — большой риск. Их владелец неизвестен, скорость низкая, а безопасность отсутствует. Часто такие серверы используются для атак на другие ресурсы или кражи данных.

Корпоративные и приватные прокси: Приватные прокси арендуются у провайдера или настраиваются вручную. Они принадлежат одному пользователю или компании и обеспечивают высокий уровень безопасности и стабильности при правильной настройке.

По типу размещения

Централизованные прокси: Трафик идет через один сервер или кластер серверов в одном дата-центре.

Распределенные прокси: Трафик направляется через устройства реальных пользователей. Это обеспечивает максимальную анонимность и снижает вероятность блокировки.

Как настроить прокси-сервер

Самый надежный способ воспользоваться прокси — создать его самостоятельно. Мы создадим простой и легковесный HTTP-прокси с помощью утилиты tinyproxy на сервере с Ubuntu. Это практическое руководство для тех, кто хочет полный контроль над своим сервером.

Пример настройки: создаем собственный HTTP-прокси

Шаг 1. Подготовка сервера

Вам понадобится виртуальный сервер (VPS/VDS). Вы можете арендовать облачный сервер в Servercore — для прокси подойдет минимальная конфигурация с 1 vCPU, 1 ГБ RAM и 10 ГБ диска. В качестве ОС выберите Ubuntu 22.04 LTS.

После заказа сервера вы получите IP-адрес и пароль для доступа.

Подключитесь к серверу по SSH:

Шаг 2. Установка Tinyproxy

Перед установкой обновим списки пакетов в системе, а затем установим само программное обеспечение:

Шаг 3. Настройка базовой конфигурации

По умолчанию tinyproxy разрешает подключения только с локального хоста. Чтобы это исправить, нужно отредактировать файл конфигурации вручную.

Откройте его с помощью текстового редактора nano:

Найдите и измените следующие параметры:

Port 8888 — это рабочий порт вашего прокси. Вы можете оставить его или изменить на любой другой свободный.

Allow 127.0.0.1 — эта строка разрешает подключение только с самого сервера. Чтобы разрешить подключение с любого IP-адреса, закомментируйте ее, поставив # в начале:

Важно: Разрешение доступа с любого IP небезопасно. На следующем шаге мы настроим аутентификацию для защиты.

Нажмите Ctrl+X, затем Y и Enter, чтобы сохранить изменения.

Шаг 4. Настройка аутентификации для повышения безопасности

Чтобы ваш прокси не стал публичным и не попал в заблокированный список, необходимо настроить доступ по логину и паролю.

Снова откройте файл конфигурации:

Найдите в файле закомментированные строки BasicAuth и раскомментируйте одну из них, указав ваш логин и пароль:

Замените myuser и mysecretpassword на свои. Теперь только пользователь с этими данными сможет использовать ваш прокси.

Шаг 5. Запуск и проверка

После всех изменений перезапустите сервис tinyproxy, чтобы применить новую конфигурацию:

Проверьте его статус, чтобы убедиться, что все работает без ошибок:

Если вы видите статус active (running), значит, ваш прокси-сервер готов к работе.

Настройка прокси в браузерах и операционных системах

Сервер готов. Теперь разберемся, как подключиться к прокси серверу с вашего устройства.

Вам понадобятся три параметра: IP-адрес сервера, порт (8888, если вы его не меняли) и данные для аутентификации (логин и пароль).

Настройка в Windows

1. Откройте Параметры → Сеть и Интернет → Прокси-сервер.
2. В разделе Настройка прокси вручную нажмите Настроить.
3. Активируйте переключатель Использовать прокси-сервер.
4. Введите IP-адрес вашего сервера и порт.
5. Опционально — задайте имя хоста прокси-сервера.
6. Нажмите Сохранить.

После этого откройте браузер. При первой попытке зайти на любой сайт появится окно, где система попросит ввести логин и пароль от прокси.

Настройка в macOS

1. Откройте Системные настройки → Сеть.
2. Выберите активное сетевое соединение (например, Wi-Fi) и нажмите Подробнее…
3. Перейдите на вкладку Прокси.
4. Выберите протокол для настройки (например, Веб-прокси (HTTP) и Защищенный веб-прокси (HTTPS)).
5. В полях справа введите IP-адрес сервера и порт.
6. Поставьте галочку Прокси-сервер требует пароль и введите логин и пароль.
7. Нажмите OK, а затем Применить.

Настройка в браузере

Chrome, Edge и Safari по умолчанию используют системные настройки прокси.

Вы можете установить специальные расширения (например, FoxyProxy), которые позволяют быстро поменять прокси или настроить разные правила для разных сайтов. Так вы сможете воспользоваться прокси, не меняя настройки всей ОС.

Рекомендации по выбору

Если вы не хотите настраивать сервер самостоятельно, вы можете арендовать готовый прокси у специализированного провайдера. При выборе обращайте внимание на:

• Тип прокси. Убедитесь, что провайдер предлагает нужный вам тип (HTTP или SOCKS).
• Стабильность и скорость. Надежный сервис гарантирует высокую скорость и аптайм. Низкая скорость может значительно замедлить вашу работу.
• IP-пул и геолокация. Узнайте, из каких стран провайдер предлагает IP-адреса. Это критично для обхода гео-блокировки.
• Авторизация и безопасность. Убедитесь, что доступ предоставляется по логину и паролю или по привязке к вашему IP. Никогда не используйте публичные прокси без авторизации.

Заключение

Мы полностью разобрались в том, что такое прокси:

• Поняли, какие функции может выполнять прокси.
• Разобрались, чем он отличается от VPN.
• Поняли, какие существуют виды прокси, и какие прокси под какие задачи нужно выбирать.
• Выбрали, подготовили и настроили виртуальный сервер.
• Научились подключаться к созданному прокси-серверу в Windows и macOS.

Теперь ваш прокси точно обеспечит нужный уровень анонимности и контроля трафика.