كيف يعمل البروكسي: ما الذي يحدث لطلبك أثناء الطريق

تعريف «البروكسي وسيط» يُحفظ في ثانية ولا يشرح شيئًا. الأجدى أن تتبع مسار طلب واحد كاملًا، من السطر في الإعدادات حتى رد الموقع. بعدها لن تبقى البروتوكولات والجلسات لغزًا، ولا سبب رؤية الموقع عنوانًا غير الذي ضبطته.

خطوة بخطوة

1. الاتصال. يتصل البرنامج بعنوان البروكسي المكتوب في الإعدادات. بالنسبة إلى الموقع، أنت غير موجود بعد.
2. الاتفاق. يتحدث البرنامج والخادم أحد البروتوكولين: ‏HTTP بأمر CONNECT أو SOCKS. هنا يُرسل اسم المستخدم وكلمة المرور إن كان الوصول يعتمد عليهما. تناولنا البروتوكولات في مقال مستقل عن أنواع البروكسي.
3. الخروج. يفتح البروكسي اتصاله الخاص بالموقع من عنوان الخروج التابع له. هذا العنوان، مع بلده ومزوده، هو ما يراه الموقع في سجلاته.
4. النقل. بعد ذلك ينقل الخادم البايتات في الاتجاهين. في المواقع المشفرة لا يرى سوى النطاق والحجم، لأن TLS يحمي المحتوى من برنامجك حتى الموقع.
5. الرد. تعود الصفحة من الطريق نفسه. في نظر الموقع جرى الحوار مع البروكسي، ولم يظهر عنوانك فيه.

ماذا يرى كل طرف

يجيب هذا الجدول عن السؤال العملي الأهم: ينقل البروكسي ثقتك من مزود الإنترنت إلى مشغل البروكسي. لذلك فإن اختيار الخادم الذي تمر عبره أهم من اختيار البروتوكول. في العناوين العامة من القوائم لا تعرف المشغل إطلاقًا، كما بيّنا في تحليل مخاطر البروكسي العام.

من أين يأتي التدوير

نادرًا ما تبيع الخدمات الحديثة «خادمًا واحدًا بعنوان واحد». السطر الذي تكتبه يقود إلى بوابة، وخلفها مجمع من عناوين الخروج. ثم هناك وضعان. التدوير: يخرج كل طلب من عنوان جديد في المجمع، وهذا مثالي لجمع البيانات. الجلسة: تثبّت لك البوابة مخرجًا واحدًا طوال العمل، وهذا ما تحتاجه الحسابات. يُختار الوضع في السطر نفسه أو عند إنشاء القائمة، ولا يعرف البرنامج شيئًا عن ذلك. يسمى هذا التصميم backconnect وله تحليل مستقل.

من هنا أيضًا ينشأ الفرق بين أنواع العناوين: قد تكون مخارج المجمع في مركز بيانات أو في شبكات منزلية أو لدى مشغلي الجوال. وهي عوالم مختلفة في نظر الموقع. فنطاق الاستضافة يُكشف في ثانية، أما العنوان المنزلي فيبدو كمشترك عادي. وعلى هذا تقوم الباقات، من بروكسي مراكز البيانات إلى البروكسي السكني.

أسئلة شائعة

هل يبطئ البروكسي العمل؟ تضيف العقدة الإضافية أجزاء من الثانية إلى الطريق، ولن تلاحظها مع خادم سريع وقريب. يأتي البطء الحقيقي من مخرج مزدحم: وهذا معتاد في العناوين العامة، أما في المجمعات التجارية فتعتمد السرعة على نوع جهاز الخروج.

ماذا يرى مزود الإنترنت بعد ذلك؟ أنك تتواصل مع عنوان البروكسي، وحجم البيانات. أما النطاقات التي تفتحها عبر البروكسي فتخرج من مجال رؤيته ويعرفها مشغل البروكسي. لهذا نتحدث عن نقل الثقة: المراقب لا يختفي.

هل يوجد وصول دون اسم مستخدم وكلمة مرور؟ نعم، الطريقة الثانية للتفويض هي قائمة عناوين IP المسموح بها. تكتب عنوان خادمك في لوحة التحكم فتعمل الأسطر منه فقط. هكذا تعمل باقاتنا: لا اسم مستخدم فيها، ولا تُفتح القائمة إلا لأجهزتك.

اختبره على سطر حقيقي

يمكنك التحقق من كل هذا في دقيقة. خذ سطرًا وافتح من خلاله صفحة معرفة IP: سترى عنوان الخروج وبلده وشبكته. حدّث الصفحة على سطر بالتدوير فيتغير العنوان، وعلى سطر جلسة يبقى كما هو. ثم افتح فحص إخفاء الهوية: يبين هل يضيف الخادم ترويسات تحمل عنوانك الحقيقي، وهذا هو الفرق بين مستويات إخفاء الهوية. ومن الطرفية يكفي أمر واحد: يعيد curl مع معامل البروكسي عنوان الخروج، وقد أوردنا أمثلة في دليل الإعداد.

فهم مسار الطلب يوفر ساعات من التشخيص. حين تعرف ما يظهر وأين ومن يتصل بمن، ينحصر الخطأ في سؤالين: هل وصل البرنامج إلى البروكسي؟ وهل وصل البروكسي إلى الموقع؟ تتحقق من الأول بمحاولة فتح أي صفحة عبر السطر، ومن الثاني بتغيير الهدف إلى موقع تعرف أنه يعمل. بعد دقيقتين يتضح السبب. يتبع فريق الدعم لدينا المنطق نفسه عند فحص الأسطر المرسلة، ولهذا يطلب وقت الطلب ونص الخطأ.