TIP#2810: Co to je Proxy server a k čemu je to dobré

Je to zvláštní, ale tématu Proxy serverů se 365tipů přímo nikdy nevěnovalo. Přitom je to taková hodně užitečná věci. Byť zmínka o nich je v Co je to VPN, k čemu je to dobré a co byste měli všechno vědět. Plus pár tipů na konkrétní služby. To proto, že proxy server není totéž jako VPN, ale často se to zaměňuje.

Trochu odborně řečeno: Proxy server je prostředník mezi klientem (např. počítačem) a cílovým serverem (např. webovou stránkou). Když klient požaduje přístup k nějaké webové stránce, požadavek jde přes Proxy server, který poté kontaktuje cílový server a přepošle data zpět klientovi.

Použití Proxy serveru má pak některé užitečné vedlejší efekty:

Anonymizace – může skrýt IP adresu klienta, čímž zajišťuje větší soukromí a anonymitu na internetu. Pro cílovou stránku(server) se budete jevit na IP adrese Proxy serveru. 

Bezpečnost – Proxy servery mohou poskytovat ochranu před škodlivým obsahem tím, že filtrují nežádoucí webové stránky nebo škodlivý software. Není to sice základní funkčnost, ale řada Proxy serverů to umí – blokovat reklamu, malware/viry, nevhodný obsah (viz i dále), atd. 

Cachování (dočasné ukládání) – Proxy může ukládat kopie často přistupovaných webových stránek a jejich částí, což zrychluje načítání pro další uživatele. Tohle je jedna z extrémně užitečných funkcí třeba i pro domácnost nebo firmu. A hodně se hodí, pokud nemáte silné připojení k Internetu.

Filtrování obsahu – Některé organizace používají Proxy servery k blokování přístupu na nevhodné nebo neefektivní webové stránky, například sociální sítě. Může to být třeba omezení čistě časové (nepustí vás na Facebook v pracovní době), podle uživatelů (dětem lze zamezit přístup na sociální sítě), atd.

Překonání geografických omezení – Umožňuje přístup k obsahu, který je omezen na určité země, tím, že „předstírá“, že uživatel je v jiné lokalitě. Musíte ale mít možnost využít Proxy server v jiné zemi, nikoliv ten váš vlastní. Vhodné zmínit, že tady je asi praktičtější používat VPN nebo i něco jako Tor Browser. 

Stahování z Internetu bez omezení tam, kde například potřebujete web scrapping  a nemůžete to dělat z vaší stálé IP adresy, protože by vás stahované stránky/služby velmi brzy omezily.  Viz např. ProxyScrape či Oxylabs

Jak si pořídit proxy server?

Proxy servery existují na Internetu jako služby – ať už ve veřejně přístupné podobě bez placení, nebo placené (viz např. SmartProxy). Ty neplacené mívají různá omezení a také je dobré myslet na to, že neplacené si mohou kompenzovat jinak (často využitím dat o tom co na Internetu děláte), ale také že může jít o škodlivé proxy servery – mohou vsouvat reklamu, ale třeba i škodlivý kód. 

Je to ostatně stejné, jako u VPN. Viz Je bezpečné používat zdarma poskytované služby VPN?

Užitečná varianta je provozovat si vlastní proxy server. Můžete ho mít doma v domácí či firemní síti, případně ho lze mít i “venku” na Internetu v podobě VPS či jiného hostingového řešení. Nejznámější řešení zde jsou asi Squid, 3proxy, HAProxy, Nginx (reverzní proxy, případné téma na jindy), Shadowsocks či Privoxy (pokud nepotřebujete funkci cachingu).  

Samostatnou možností je kombinace VPN s proxy funkcí. Vlastně pak jde o VPN (se všemi výhodami bezpečností atd) doplněnou o cache, tedy to že šetří přenosy a zrychluje použití Internetu.

TIP: QNAP NAS má přímo v App Center Proxy Server a podle všeho to bude zakuklený Squid. Je snadno zprovoznitelný, ale také toho zase v GUI moc neumí – vic přes editaci klasického textového konfiguračního souboru. Pokud tedy máte doma/ve firmě QNAP NAS, tak si snadno můžete pořídit proxy server.

TCP? HTTP? SOCKS5?

To nejčastější využití u proxy serverů bude to, že si pro prohlížeč v počítači či mobilu nastavíte využití proxy serveru. Pak veškerá http a https komunikace půjde skrz proxy server. Nic dalšího z vašeho zařízení ale přes proxy server “téct” nebude.

Pokud chcete přes proxy prohánět i další protokoly (třeba FTP, P2P, atd), tak musíte mít proxy server sy SOCKS5 podporou. Případně, na ještě nižší úrovni TCP Proxy, ale to už opravdu nejsme nikde na úrovní uživatelů Internetu. 

Je to praktické? 

Nepochybujte o tom, že mít i základní dobře funkční http proxy třeba jenom v domácí síti je užitečné – je ale nutné, aby všechna zařízení používala jeho funkčnosti. Ušetří se tak dost času a přenesených dat například v tom, že když několik členů rodiny vstoupí na (například) iRozhlas.cz, tak se velmi pravděpodobně řada obrázků, ale možná i článků, nebude znovu stahovat, ale použije se verze uložená v cache.

Proxy server je nutné i dobře nastavit aby se například nepoužíval pro lokální stroje, případně umět vypnout použití pro některé služby, které mohou s proxy přístupem mít potíže. Takže se naučte, kde se ve vašem proxy nastavují “výjimky” – jak na úrovní IP adres, tak na úrovní konkrétním služeb (DNS jmen, případně portů)..  

Musíte pamatovat i na to, že případné komplikace “s Internetem” může mít na svědomí právě proxy, takže při hledání co nefunguje musíte být schopni využití proxy snadno a rychle zapnout a vypnout. 

Pokud budete mít proxy volně dostupné na Internetu, tak je zásadní aby ho nebylo možné volně používat, tedy je nutné vytvořit účty a vyžadovat přihlášení. 

Na komplikace lze narazit u https provozu.

Tipy týkající se Chytré domácnosti

Bezpečnost Chytrá domácnost Domácí síť Internet Proxy SÍť Software Soukromí VPN