Proxy sunucusu ne işe yarar: gerçek görevlerin incelemesi

Proxy'nin okul tanımı olan "sizinle site arasındaki aracı" doğru ve işe yaramazdır: kimsenin aracı olsun diye aracıya ihtiyacı yoktur. Fayda, aracı bir şeyi değiştirdiğinde ortaya çıkar: geldiğiniz adresi, trafiğin uyduğu kuralları ya da sunucunun gördüğü yükü. Proxy'lerin isteyerek kurulduğu işlere bakalım, yol boyunca birbirine zıt iki türü de ayıralım.

İki yön: ileri ve ters

"Proxy satın al" diye satılan her şey ileri proxy'dir: ağa çıkış noktanızı değiştirirsiniz. Ters proxy'ler site tarafında yaşar: ziyaretçi onları düşünmez, ama neredeyse her büyük site onu ters proxy ile karşılar. İki yönün işleri farklıdır, bu yüzden ayrı ayrı bakalım.

İleri proxy görevleri

• Konuma bağlı veriler. Fiyatlar, sonuçlar, stok ve reklamlar ziyaretçinin ülkesine bağlıdır. Doğru konumlu proxy, siteyi yerel birinin gördüğü gibi gösterir: fiyat izleme, SEO ve reklam kampanyası denetiminin ekmeği budur.
• İstekleri dağıtmak. Kazıyıcı ya da denetleyici tek adresten binlerce istekle gelemez, sınırlar devreye girer. Havuz yükü yayar, her satır sıradan bir ziyaretçi gibi görünür. Bunun için adres listeli paketler ya da gigabayt başına tarifelerde rotasyon alınır.
• Hesapları ayırmak. Platform aynı IP'deki birkaç iş profilini tek düğümde birleştirir. Her profil için oturum tutan ayrı satır, geçmişleri bağımsız tutar: buraya ev adresli konut satırları uyar.
• Sabit dış adres. Tersi bir iş: saklanmak yerine sabitlenmek. Yalnızca tek IP'den erişilen yönetim panelleri, sabit adresten webhook'lar, iş ortağı izin listeleri.
• Yabancı ağlarda gizlilik. Proxy adresinizi sitelerden gizler, ama kanalı kendi başına şifrelemez: açık Wi-Fi'da HTTPS trafiğiyle birleştirilir ya da VPN seçilir.

Ters proxy görevleri

• Çok sunucuya tek giriş. Ziyaretçi tek adrese gider, ters proxy istekleri makinelere dağıtır: yoğun hiçbir hizmetin onsuz yaşayamadığı dengeleme budur.
• Saldırılara karşı kalkan. Çöp trafiği süzme, saldırgan istemcilere sınır, sunucuların gerçek adreslerini gizleme.
• TLS sonlandırma ve önbellek. Proxy TLS'yi üstlenir, statik dosyaları önbellekten verir ve sunuculara iş bırakmaz.

Kazanç nereden gelir

Ekonomisini de anlamak gerekir. Proxy olmadan konuma bağlı veri yalnızca iş gezileriyle toplanır; şaka gibi gelir, ama bölgesel reklamlar bir zamanlar böyle denetlenirdi. Adres havuzu işi, verinin fiyatına göre küçük ve öngörülebilir bir gider kalemine çevirir. Hesaplarda hesap daha da açıktır: engellenmiş tek bir iş profilini geri almak, onun için bir yıllık satır kirasından pahalıdır. Bu yüzden olgun ekiplerde "proxy için neden ödeyelim" sorusu çoktan "onlarsız maliyet nedir" sorusuna döndü.

Kurumsal ağ geçidi: üçüncü rol

Ofis ağlarında ileri proxy başka bir anlam kazanır: onu çalışan seçmez, şirket çıkışa koyar ve tüm trafiği içinden geçirir. Amaçlar: tehlikeli siteleri süzmek, sızıntıları denetlemek, bant genişliğinden tasarruf. Bu, UserGate örneğiyle incelediğimiz ayrı bir güvenlik ağ geçitleri dünyasıdır.

Proxy neyi yapmaz

• Kendi başına şifrelemez. İçerik korumasını sizinle site arasındaki HTTPS sağlar, proxy yalnızca akışı iletir. Yabancı Wi-Fi'da bu fark önemlidir.
• Mutlak anonimlik vermez. Site adresinizi görmez, ama tarayıcı parmak izi, hesaplar ve alışkanlıklar sizin kalır. IP değişimi birçok katmandan yalnızca biridir.
• İnterneti hızlandırmaz. Yoldaki fazladan düğüm her zaman gecikme ekler. Yalnızca önbellekli ve ters proxy'ler kendi işlerinde hız kazanır.
• Sorumluluğu kaldırmaz. Platform kuralları ve yasalar adrese değil kişiye uygulanır. Proxy veriye erişim aracıdır, muafiyet vermez.

Sınırları bilmek para kazandırır: proxy hayal kırıklıklarının yarısı, aracın hiç vaat etmediği işlerden gelir.

Aracının isteğinizi protokol düzeyinde tam olarak nasıl işlediğini, şema ve örneklerle, proxy sunucusunun çalışması yazısında anlattık: bundan sonraki iyi bir adım. Belirli bir iş için havuz seçimine de yukarıdaki tablodan başlayın: her katalogdan kısadır ve ilk başarısız siparişi önler.