Apakah Itu Pelayan Proksi? Panduan Lengkap Jenis-Jenis Proksi

Jika anda pernah menapis senarai proksi mengikut "protokol" atau "tahap kerahsiaan" dan tertanya-tanya apa sebenarnya maksudnya, panduan ini untuk anda. Pelayan proksi adalah salah satu alat paling ringkas dan paling lama dalam bidang rangkaian, tetapi istilah-istilah di sekelilingnya — HTTP, HTTPS, SOCKS4, SOCKS5, elit, telus — mungkin kelihatan menakutkan pada pandangan pertama. Menjelang akhir artikel ini, anda akan faham dengan tepat apa yang dilakukan oleh proksi, bagaimana jenis-jenis yang berbeza itu berbeza antara satu sama lain, bagaimana proksi dibandingkan dengan VPN, dan yang mana satu sesuai untuk tugas tertentu.

Apakah itu pelayan proksi?

Pelayan proksi ialah komputer yang terletak di antara peranti anda dan internet. Daripada menyambung terus ke laman web, anda menyambung ke proksi, dan proksi itu pula menyambung ke laman web bagi pihak anda. Respons kembali melalui laluan yang sama: laman web ke proksi, proksi kepada anda.

Kesan praktikalnya ialah laman web yang anda lawati akan melihat alamat IP dan lokasi proksi, bukan milik anda. Itulah keseluruhan mekanisme di sebalik hampir semua kegunaan proksi — kelihatan seperti melayari dari lokasi lain, mengedarkan permintaan merentasi banyak alamat IP, atau menambah satu lapisan antara peranti anda dan laman web yang anda lawati. Ia kedengaran mudah kerana memang begitu: proksi tidak perlu memahami atau mengubah trafik anda untuk berguna, ia hanya perlu meneruskannya dengan tepat sambil mempersembahkan alamat yang berbeza kepada dunia luar.

Proksi telah wujud dalam pelbagai bentuk sejak zaman awal rangkaian korporat dan universiti, pada asalnya digunakan untuk menyimpan cache halaman yang kerap diminta dan untuk penapisan kandungan. Kesan sampingan penyembunyian IP — bahawa destinasi hanya melihat alamat proksi — itulah yang menjadikan proksi berguna untuk pelbagai tugas yang jauh lebih luas seperti yang digunakan orang ramai hari ini.

Bagaimana pelayan proksi sebenarnya berfungsi

Bayangkan permintaan biasa tanpa proksi: peranti anda meminta sesuatu halaman daripada laman web, dan laman web itu membalas terus kepada alamat IP peranti anda. Sekarang tambahkan proksi ke dalam rantaian itu. Peranti anda menghantar permintaan yang sama, tetapi dialamatkan kepada proksi sebaliknya. Proksi itu membuka sambungannya sendiri ke laman web, meneruskan permintaan anda, menerima respons, dan menghantarnya semula kepada anda. Dari sudut pandangan laman web, permintaan itu berasal daripada proksi — ia tidak mempunyai sebarang pengetahuan langsung tentang peranti anda.

Mekanisme tunggal ini digunakan semula untuk pelbagai tujuan yang mengejutkan: ujian geografi (melihat rupa sesuatu laman dari negara lain), mengedarkan trafik merentasi banyak IP (biasa dalam pengikisan web), ketiadaan nama asas, dan memintas had kadar berasaskan IP. Apa yang berbeza antara kes penggunaan bukanlah mekanismenya — sebaliknya jenis proksi yang anda gunakan dan cara anda mengkonfigurasikannya, di sinilah protokol dan tahap kerahsiaan berperanan.

Ada baiknya untuk tepat tentang apa yang dilakukan dan tidak dilakukan oleh proksi. Proksi mengubah alamat IP yang dilihat oleh destinasi. Dengan sendirinya, proksi HTTP biasa tidak semestinya menyulitkan trafik anda, tidak menyembunyikan aktiviti anda daripada penyedia internet anda sendiri, dan tidak melindungi anda daripada teknik cap jari pelayar yang langsung tidak bergantung pada alamat IP (kuki, ciri-ciri pelayar/peranti, dan sebagainya). Ia adalah alat yang khusus dan terhad — sangat berguna untuk apa yang dilakukannya, tetapi bukan suis "jadikan saya tidak kelihatan" serba boleh.

Jenis-jenis utama proksi, mengikut protokol

"Protokol" merujuk kepada peraturan yang digunakan oleh proksi untuk berkomunikasi. Ini penting kerana tidak setiap protokol proksi menyokong setiap jenis trafik, dan memilih yang salah adalah sebab paling biasa mengapa sesuatu proksi "tidak berfungsi" untuk tugas tertentu.

Proksi HTTP

Proksi HTTP dibina khusus untuk trafik web — ia memahami permintaan dan respons HTTP serta merupakan jenis proksi yang paling meluas disokong merentasi pelayar, pustaka pengikisan, dan alat automasi. Jika sesuatu perisian mempunyai tetapan "proksi" yang ringkas tanpa pemilih protokol, ia hampir selalu menjangkakan proksi HTTP. Kelemahannya ialah sambungan proksi HTTP sendiri kepada anda tidak semestinya disulitkan, jadi ia bukan pilihan yang tepat untuk apa-apa yang sensitif. Proksi HTTP adalah titik permulaan terbaik untuk pelayaran am, menyemak kandungan khusus geo, dan kebanyakan alat pengikisan, semata-mata kerana betapa luasnya ia disokong.

Proksi HTTPS

Proksi HTTPS berfungsi dengan cara yang sama seperti proksi HTTP tetapi menambah penyulitan TLS pada sambungan antara peranti anda dan proksi itu sendiri. Ini penting untuk bahagian perjalanan antara anda dan pelayan proksi — ia tidak mengubah cara proksi berkomunikasi dengan laman destinasi, tetapi ia bermakna trafik pada lonjakan pertama itu tidak boleh dibaca sesuka hati oleh sesiapa sahaja yang lain di rangkaian tersebut. Kebanyakan proksi HTTP yang menyokong kaedah CONNECT juga boleh membuat terowong untuk trafik destinasi HTTPS, tetapi proksi yang dilabel secara khusus sebagai "HTTPS" pada senarai seperti ini telah disahkan mengendalikan terowong itu dengan betul, yang merupakan isyarat berguna dengan sendirinya.

Proksi SOCKS4

SOCKS beroperasi pada tahap yang lebih rendah berbanding proksi HTTP/HTTPS — daripada memahami permintaan web secara khusus, ia hanya meneruskan sambungan TCP mentah. Ini menjadikan SOCKS4 berguna untuk aplikasi yang bukan pelayar: klien FTP, aplikasi sembang, atau mana-mana alat yang perlu membuka sambungan TCP generik melalui proksi dan bukan sekadar memuatkan halaman web. Kelemahannya ialah SOCKS4 tidak mempunyai pengesahan terbina dalam dan tidak menyokong trafik UDP, jadi anggaplah proksi itu sendiri sebagai infrastruktur yang tidak dipercayai dan bukan terowong peribadi.

Proksi SOCKS5

SOCKS5 ialah versi SOCKS4 yang lebih baharu dan lebih berupaya: ia menambah pengesahan nama pengguna/kata laluan pilihan serta sokongan untuk trafik UDP (digunakan oleh perkara seperti carian DNS, sesetengah pelayan permainan, dan protokol penstriman/VoIP tertentu). Jika sesuatu aplikasi secara khusus meminta proksi "SOCKS5" dan bukan sekadar "SOCKS," ia kerana ia memerlukan salah satu daripada keupayaan tambahan itu — jika tidak, SOCKS4 melakukan tugas asas yang sama.

Jenis-jenis proksi mengikut tahap kerahsiaan

Selain daripada protokol, setiap proksi juga mempunyai "tahap kerahsiaan" — sejauh mana ia mendedahkan maklumat tentang hakikat bahawa proksi sedang digunakan:

• Elit (kerahsiaan tinggi): Laman destinasi hanya melihat alamat IP proksi, tanpa header atau isyarat lain yang menunjukkan proksi sedang digunakan.
• Tanpa nama: Laman destinasi boleh mengesan bahawa proksi sedang digunakan (melalui header tertentu) tetapi tidak mengetahui alamat IP sebenar anda.
• Telus: Proksi tetap meneruskan alamat IP sebenar anda, biasanya melalui header X-Forwarded-For — berguna untuk caching atau penapisan kandungan, bukan untuk menyembunyikan identiti anda.

Memilih tahap kerahsiaan yang tepat bergantung sepenuhnya pada tugas: proksi telus sesuai apabila menyembunyikan identiti anda bukan matlamatnya (contohnya, menguji kelakuan laman web anda sendiri), manakala proksi elit penting apabila anda secara khusus tidak mahu destinasi mengetahui bahawa proksi terlibat langsung, seperti dalam sesetengah senario pengikisan atau ujian geo di mana laman web secara aktif melayan trafik proksi yang diketahui secara berbeza.

Proksi berbanding VPN berbanding Tor: bagaimana perbandingannya

Proksi sering disebut serentak dengan VPN dan Tor, tetapi ketiga-tiganya berfungsi dengan cara yang agak berbeza. VPN menyulitkan dan menghalakan semua trafik daripada peranti anda pada tahap sistem pengendalian melalui pelayan satu penyedia — ia adalah terowong seluruh peranti yang bersifat semua-atau-tiada, direka untuk kegunaan berterusan. Proksi pula, sebaliknya, biasanya dikonfigurasikan mengikut aplikasi (pelayar, misalnya) dan tidak semestinya menyulitkan apa-apa melainkan ia secara khusus adalah proksi HTTPS atau proksi SOCKS5 yang disahkan. Tor menghalakan trafik melalui pelbagai geganti yang dikendalikan secara bebas dengan penyulitan berlapis, mengutamakan kerahsiaan berbanding kelajuan, dan merupakan alat yang sama sekali berbeza daripada proksi atau VPN.

Dalam praktiknya: gunakan VPN apabila anda mahu segala-galanya pada peranti dilindungi secara berterusan; gunakan proksi apabila anda memerlukan perubahan IP yang pantas, khusus untuk tugas, atau khusus untuk aplikasi tanpa memasang apa-apa pada seluruh sistem; gunakan Tor apabila kerahsiaan itu sendiri — bukan sekadar penyembunyian IP — menjadi matlamat utama.

Proksi percuma berbanding berbayar

Senarai proksi seperti ini mengumpulkan proksi percuma daripada sumber awam — pelayan yang boleh digunakan oleh sesiapa sahaja tanpa kos, tetapi tanpa jaminan masa aktif, kelajuan, atau berapa lama sesuatu entri akan kekal dalam talian. Perkhidmatan proksi berbayar menawarkan masa aktif yang lebih konsisten dan lebar jalur khusus sebagai balasan langganan. Yang mana satu sesuai bergantung pada tugas; kami membincangkan kelemahan-kebaikan itu secara terperinci dalam Proksi Percuma Berbanding Berbayar: Yang Mana Patut Anda Pilih?

Kegunaan biasa untuk proksi

Beberapa sebab paling biasa mengapa orang ramai menggunakan proksi:

• Ujian geo: Menyemak rupa laman web, harga, atau hasil carian dari negara yang berbeza.
• Pengikisan web: Mengedarkan permintaan merentasi pelbagai IP supaya satu alamat tidak dikenakan had kadar atau disekat.
• Ketiadaan nama asas: Menyembunyikan alamat IP anda daripada laman web yang anda lawati untuk pelayaran harian.
• Automasi dan ujian: Menjalankan tugas yang sama daripada pelbagai lokasi atau identiti simulasi.
• Memintas had kadar berasaskan IP: Menggilir IP sumber apabila satu alamat mencecah had permintaan pada API atau perkhidmatan.

Mula menggunakannya

Senarai proksi percuma di laman ini dikemas kini secara automatik setiap 15 minit dan boleh ditapis mengikut protokol serta tahap kerahsiaan yang dibincangkan di atas. Setelah anda memilih proksi, ada baiknya mengesahkan ia benar-benar berfungsi sebelum bergantung padanya — Penyemak Proksi menyambung melalui mana-mana proksi yang anda tampal dan melaporkan sama ada ia aktif, berserta IP keluar sebenar, negara, dan bandarnya. Untuk panduan langkah demi langkah tentang cara mengkonfigurasikan proksi pada peranti anda, lihat Cara Menyediakan Proksi pada PC dan Mudah Alih.