Proxy-сервер або vpn

Ви скажете мені в один голос - знайти безкоштовний Proxy-сервер і видати себе за американця, європейця або азіата (потрібне підкреслити). На перший погляд ніяких підводних каменів в цьому немає. Але далеко не кожен знає, що Proxy-сервер - не панацея від усіх хвороб. Щоб розібратися в роботі Proxy-сервера трохи заглянемо в теорію.


За своєю суттю, Proxy-сервер являє собою якийсь проміжний комп'ютер, розташований в іноземній сегменті мережі Інтернет. На цьому комп'ютері встановлено певному програмному забезпеченню. Якщо все налаштовано правильно, то Ви, ініціюючи з'єднання з віддаленим комп'ютером, змушуєте його звертатися на потрібний вам ресурс (сайт в Мережі, ICQ-сервер, Skype і т.п.). Таким чином, виходить нехитра ланцюжок «Ваш комп'ютер -> Proxy-сервер -> інформаційний ресурс». Здавалося б, для кінцевого ресурсу Ви приховані за Proxy-сервером, і, на перший погляд Proxy-сервер забезпечує захист і не дозволяє побачити Вас пильнує адміністраторам, які можуть відстежувати Ваші вихідні з'єднання.
Однак це не зовсім так і Вашу безпеку з використанням Proxy-сервера можна назвати лише умовною. І зараз я назву ряд мінусів і упущень даної технології, через які це відбувається.

Так в чому ж відмінність Proxy-сервера від VPN? Адже в тому і в іншому випадку, з'єднання обробляються проміжним комп'ютером і, здавалося б, ніякої різниці немає? Давайте розберемося!
Вся справа в тому, що технологія Proxy забезпечує з'єднання на так званому «прикладному рівні» (або «рівні додатків»), а VPN - на «мережевому рівні», який більш об'ємний, складний і включає в себе «прикладної». Це головна відмінність не дозволяє «обійти» VPN-з'єднання - все, а не поодинокі додатки (як у випадку з Proxy) примусово з'єднуються через VPN.

Другим важливим аспектом є примусове шифрування трафіку за допомогою SSL-сертифікатів. Якщо пильнує системні адміністратори або зловмисники спробують «підглянути» переданий трафік, то у них вийде перехопити лише сміття, розшифрувати який і тим, і іншим не по зубам (розшифровку може призвести лише VPN-сервер, на ресурсах якого під підвищеним захистом.