常用代理服务器(代理服务器与VPN都是什么鬼 戳完秒懂)

我相信大部分人看到“代理服务器”这个词都是一副不知所措的状态,但是如果作者不是说代理服务器,而是说VPN和科学上网,我相信你一定会露出会心的微笑。今天笔者就和大家聊聊什么是代理服务器,它有哪些招数和功能,代理服务器和VPN有什么异同,通过代理服务器实现科学上网的方法有多安全?



代理服务器:赚取差价的中介

最近很多人被“没有中间商赚差价”的口号反复洗脑,但是代理服务器是符合商业规则的,因为它是专门提供服务,然后从中赚取差价的中间商。

维基百科介绍,proxy(英文:Proxy)又称网络代理,是一种特殊的网络服务,它允许一个网络终端(通常是客户端)通过该服务间接连接另一个网络终端(通常是服务器)。一些网络设备如网关和路由器具有网络代理的功能。通用代理服务被认为有利于保护网络终端的隐私或安全,防止攻击。提供代理服务的计算机系统或其他类型的网络终端称为代理服务器。

具体来说,代理服务器一般可以分为正向代理和反向代理。



正向和反向代理服务器之间的差异(图片来自网络)

所谓前向代理是从client/client的角度出发,即客户端为了从原服务器获取内容,向代理服务器发送请求并指定目标访问服务器,然后代理(服务器)向目标服务器请求,将获取的内容返回给客户端。代理闭环完成。

但需要注意的是在正向代理过程中隐藏了真正的请求客户端,即服务器不知道正式的请求客户端是谁。讲到这里,你想到什么了吗?是的,大多数科学的网络行为就是这样发生的。

一般来说,反向代理从服务器开始,从网络或者客户端(end)向反向代理发送请求。反向代理服务器收到请求后,判断请求的去向,然后将结果反馈给客户端。代理的反向闭环完成。

还需要注意的是在反向代理的过程中,内部服务器的信息是隐藏的,用户不需要知道哪个服务器提供服务,只需要知道反向代理服务器是谁就可以了。我们甚至可以把反向代理服务器当做真实的服务器。这种形式的代理通常用于实现负载平衡。比如Nginx就是一款优秀的反向代理服务器。

这种代理服务器的具体应用场景是什么?

其实在上一篇文章中,我们已经提到了代理服务器的两个重要功能:实现科学上网和负载均衡。但是代理服务器真的只有这两个功能吗?当然不是。对于代理服务器,有一个公认的比喻:代理服务器就像一个大缓存。



代理服务器功能之一

除了网民常用的科学上网,在商业领域,代理服务器通常应用在两个应用场景:提高访问速度和隐藏真实IP免受攻击。

事实上,代理服务器提高访问速度的事实恰恰证实了代理服务器被比作一个大缓存。一般代理服务器会设置很大的硬盘缓冲区,当有外部的信息访问时,会同时保存在缓冲区中。当另一个用户访问相同的信息时,它可以直接从缓冲区中读取信息并传递给用户,从而提高访问速度。

除了这个应用场景之外,还有一个让企业员工深恶痛绝的场景:企业只允许员工通过代理服务器访问公司内部的几个网站,限制了员工的上网行为。还美其名曰:为了提高公司员工的工作效率...



通过代理服务器隐藏IP来避免黑客攻击

当然,对于企业来说,信息安全非常重要,所以保证企业IP安全,避免被黑客攻击也是必修课。所以,很多网站通过代理服务器隐藏自己的真实IP,避免被攻击。从企业的角度来看,这自然是一种提高企业网络安全性的方法;但是对于警察叔叔来说,代理服务器的匿名功能也会给网络带来一定的风险,因为黑客会隐藏自己的IP等现象,导致取证困难。

代理服务器和VPN不清楚

正如文章开头所说,很多人不知道什么是代理服务器,但一定程度上听说过VPN,这是由我国的具体国情决定的。简单来说,很多人需要使用VPN来科学上网,浏览外部网站。那么,VPN和代理服务器在概念和技术上有什么区别呢?



代理服务器或VPN

从概念上讲,代理服务器是一种代表网络用户的网络信息中继站。而VPN被称为“虚拟专用网”,即虚拟专用网。

根据维基百科的解释:虚拟专用网(VPN)是中大型企业或团体之间连接专用网络常用的通信方式。私网的消息通过公网架构(如互联网)传输内网的网络消息。它使用加密隧道协议来实现保密、发送方验证和消息准确性等私有消息安全效果。



VPN

VPN

也就是说,VPN是企业内部的虚拟专线,通过在公网上建立一个专网来进行加密通信。目前这种VPN是比较常见的应用模式。相反,在中国通过免费或付费VPN进行科学上网是VPN中的一种特殊使用模式。其实VPN只是代理服务器的一种形式。

相对于代理服务器,内网访问外网,VPN大多解决外网访问内网。举个简单的例子,大部分公司的人力资源管理系统只能在公司IP地址范围内成功访问。如果你不在公司IP网络中,你将无法打开网站。但如果想在外网(如互联网)上访问公司内网(如公司人力资源网),可以通过VPN给外网分配一个内网IP地址。

在这一页的最后,作者需要表明自己的态度:科学上网虽好,但不如长城有价值;信息泛滥可能令人不安,安全上网的正确方法

科学上网是保障信息安全的好方法

不得不承认,由于种种原因,企业开通VPN上网和企业专线的情况并不少见。与此同时,各种收取免费费用的代理服务器和VPN服务也比比皆是。我可能没有意识到,当我们使用代理服务器时,所有请求都是通过它发送的。虽然代理服务器会给我们提供安全性和匿名性,但是代理服务器也会对通过它发送的数据进行解码,也就是说你的一切行动都在它的掌控之中!

为了提高使用代理服务器的安全性,我们需要找到一个可靠的服务器或采取其他安全措施。一种常见的做法是使用SSL安全协议链接。其实SSL是网景开发的,内置在浏览器中的加密协议,用于数据的压缩和解压缩,并将上传和发回网络的结果返回。



VPN提供商表示它支持SSL加密

代理服务器的使用

所谓SSL VPN,就是用户利用浏览器内置的安全套接字层包处理功能,用浏览器连接回公司内部的SSL VPN服务器,然后利用网络包分流的方式,让用户在远程电脑上执行应用,读取公司内部服务器的数据。由于它使用标准的安全套接字层(SSL)对传输中的数据包进行加密,从而保护了应用层的数据安全。高质量的SSL VPN解决方案可以确保企业安全的全球访问。



上面的SSL(安全套接字层)安全协议链接听起来很复杂,但其实你可以简单的理解为HPPT和HTTPS区别的“S”,可以理解为HTTP的一种安全模式。

据相关统计,所有代理服务器中有25%的服务器修改过你的内容,近80%的代理服务器不使用SSL安全协议链接。如果他们通过HTTP链接,他们可以分析您的流量并检查您的登录凭据(包括用户名和登录密码)。所以,上网一定要选择HTTPS(全称:安全套接字层上的超文本传输协议),保证企业和自己的信息安全。




注入病毒/广告脚本[/s2/]图片说明

当然,代理服务器除了可能对我们的信息安全造成危害外,在使用代理服务器的过程中,还可能遇到广告绑架等问题。所以在使用过程中一定要确认网络环境的安全性,避免不必要的损失。

说了这么多,你区分代理服务器和VPN的异同了吗?

您可以还会对下面的文章感兴趣

使用微信扫描二维码后

点击右上角发送给好友