בשביל מה משמש שרת פרוקסי: ניתוח משימות מהעולם האמיתי

ההגדרה הבית-ספרית של פרוקסי כ«מתווך בינכם לאתר» נכונה וחסרת תועלת: אף אחד לא צריך מתווך לשם המתווך. התועלת מופיעה כשהוא משנה משהו: את הכתובת שממנה אתם מגיעים, את הכללים של התעבורה או את העומס שהשרת רואה. נעבור על המשימות שבשבילן מתקינים פרוקסי מרצון, ובדרך נפריד בין שני סוגים מנוגדים.

שני כיוונים: קדמי והפוך

כל מה שנמכר כ«קניית פרוקסי» הוא פרוקסי קדמי: אתם משנים את נקודת היציאה שלכם לרשת. פרוקסי הפוך חי בצד האתרים: המבקר לא חושב עליו, אבל כמעט כל אתר גדול פוגש אותו דרכו. לכיוונים יש משימות שונות, אז נעבור עליהם בנפרד.

משימות של פרוקסי קדמי

• נתונים שקשורים למקום. מחירים, תוצאות, מלאי ומודעות תלויים במדינת המבקר. פרוקסי במיקום הנכון מראה את האתר כפי שתושב מקומי רואה אותו: זה הלחם והחמאה של מעקב מחירים, ‏SEO ובדיקת קמפיינים.
• פיזור בקשות. סורק או בודק לא יכול להגיע עם אלפי בקשות מכתובת אחת, אחרת מגבלות נכנסות לפעולה. מאגר מפזר את העומס, וכל שורה נראית כמבקר רגיל. לכך לוקחים חבילות עם רשימות כתובות או רוטציה במסלולים לפי גיגה-בייט.
• הפרדת חשבונות. פלטפורמה מקשרת כמה פרופילי עבודה על IP אחד לצומת אחד. שורה נפרדת עם סשן קבוע לכל פרופיל שומרת על היסטוריות עצמאיות: כאן נכנסות שורות ביתיות עם כתובות בית.
• כתובת חיצונית יציבה. המשימה ההפוכה: להתקבע במקום להתחבא. לוחות ניהול שנגישים מ-IP אחד בלבד, ‏webhooks מכתובת קבועה, רשימות היתרים של שותפים.
• פרטיות ברשתות זרות. פרוקסי מסתיר את הכתובת שלכם מאתרים, אבל לא מצפין את הערוץ בעצמו: ב-Wi-Fi פתוח משלבים אותו עם תעבורת HTTPS או בוחרים VPN.

משימות של פרוקסי הפוך

• כניסה אחת לשרתים רבים. המבקר הולך לכתובת אחת, והפרוקסי ההפוך מחלק בקשות בין מכונות: זה האיזון שבלעדיו אף שירות עמוס לא חי.
• מגן מפני התקפות. סינון תעבורת זבל, מגבלות על לקוחות תוקפניים, הסתרת הכתובות האמיתיות של השרתים.
• סיום TLS ומטמון. הפרוקסי מטפל ב-TLS, מגיש קבצים סטטיים מהמטמון וחוסך עבודה לשרתים.

מאיפה מגיע הרווח

כדאי להבין גם את הכלכלה. בלי פרוקסי, נתונים שקשורים למקום נאספים רק בנסיעות עבודה, וזה נשמע כמו בדיחה, אבל כך בדיוק בדקו פעם פרסום אזורי. מאגר כתובות הופך את המשימה לסעיף הוצאה צפוי וקטן ביחס למחיר הנתונים. בחשבונות החשבון ברור עוד יותר: שחזור פרופיל עבודה חסום עולה יותר משנת שכירות של שורה עבורו. לכן בצוותים בוגרים «למה לשלם על פרוקסי» הפך מזמן ל«כמה עולה להיות בלעדיהם».

שער ארגוני: תפקיד שלישי

ברשתות משרדיות המשמעות של פרוקסי קדמי מתהפכת: לא העובד בוחר בו, אלא החברה מציבה אותו ביציאה ומעבירה דרכו את כל התעבורה. המטרות: סינון אתרים מסוכנים, בקרת דליפות וחיסכון ברוחב פס. זה עולם נפרד של שערי אבטחה, שאנחנו מנתחים בדוגמת UserGate.

מה פרוקסי לא עושה

• לא מצפין בעצמו. את התוכן מגן HTTPS בינכם לאתר, והפרוקסי רק מעביר את הזרם. ב-Wi-Fi זר ההבדל הזה חשוב.
• לא נותן אנונימיות מוחלטת. האתר לא רואה את הכתובת שלכם, אבל טביעת האצבע של הדפדפן, החשבונות וההרגלים נשארים שלכם. החלפת IP היא רק שכבה אחת מני רבות.
• לא מאיץ את האינטרנט. צומת נוסף בדרך תמיד מוסיף השהיה. רק פרוקסי מטמון והפוך מרוויחים מהירות, במשימות שלהם.
• לא מסיר אחריות. כללי פלטפורמות וחוקים חלים על האדם ולא על הכתובת. פרוקסי הוא כלי לגישה לנתונים ולא נותן שום פטור.

הבנת הגבולות חוסכת כסף: חצי מהאכזבות מפרוקסי נובעות ממשימות שהכלי מעולם לא הבטיח לפתור.

איך בדיוק המתווך מטפל בבקשה ברמת הפרוטוקול, עם תרשים ודוגמאות, פירטנו במאמר על עבודת שרת פרוקסי: זה צעד הבא טוב. ואת בחירת המאגר למשימה מסוימת התחילו מהטבלה למעלה: היא קצרה מכל קטלוג וחוסכת הזמנה ראשונה כושלת.