O que é um servidor proxy? Como funciona & Como usá-lo | Fortinet (2023)

Um servidor proxy proporciona um gateway entre os usuários e a internet. É um servidor chamado de “intermediário”, porque fica entre os usuários finais e as páginas da web que eles visitam on-line.

Quando um computador se conecta à internet, ele usa um endereço IP. Ele é semelhante ao endereço residencial, informando os dados de entrada aonde ir e marcando os dados de saída com um endereço de retorno para outros dispositivos autenticarem. Um servidor proxy é essencialmente um computador na internet que tem um endereço IP próprio.

Os proxies proporcionam uma camada valiosa de segurança para o seu computador. Eles podem ser configurados como filtros da web ou firewalls, protegendo seu computador contra ameaças da internet, como o malware.

Essa segurança extra também é valiosa quando combinada com um gateway da Web seguro ou outros produtos de segurança de e-mail. Dessa forma, você pode filtrar o tráfego de acordo com seu nível de segurança ou a quantidade de tráfego que sua rede — ou computadores individuais — pode suportar.

Algumas pessoas usam proxies para fins pessoais, como esconder sua localização quando assistem a filmes on-line. Para uma empresa, no entanto, eles podem ser usados para realizar várias tarefas importantes, como:

1. Melhorar a segurança
2. Proteger a atividade de internet dos funcionários de pessoas que tentam espioná-los
3. Equilibrar o tráfego da internet para evitar falhas
4. Controlar o acesso dos funcionários aos sites
5. Economizar largura de banda, armazenando arquivos em cache ou compactando o tráfego de entrada

Há versões de hardware e software. As soluções de hardware ficam entre sua rede e a internet, onde elas obtêm, enviam e encaminham dados da web. Os proxies de software normalmente são hospedados por um provedor ou residem na nuvem. Você instala um aplicativo em seu computador que facilita a interação com o proxy.

Muitas vezes, um proxy de software pode ser obtido por uma taxa mensal. Às vezes, eles são gratuitos. As versões gratuitas tendem a oferecer aos usuários menos endereços e podem cobrir apenas alguns dispositivos, enquanto os proxies pagos podem atender às demandas de uma empresa com muitos dispositivos.

Para começar a usar um servidor proxy, você precisa configurá-lo em seu computador, dispositivo ou rede. Cada sistema operacional tem seus próprios procedimentos de configuração, portanto, verifique as etapas necessárias para seu computador ou rede.

Na maioria dos casos, no entanto, instalar significa usar um script de configuração automática. Se você quiser fazer isso manualmente, haverá opções para inserir o endereço IP e a porta apropriada.

Um servidor proxy executa a função de firewall e filtro. O usuário final ou um administrador de rede pode escolher um proxy projetado para proteger dados e privacidade. Ele examina os dados que entram e saem do seu computador ou rede. Depois, aplica regras para impedir que você tenha que expor seu endereço digital ao mundo. Apenas o endereço IP do proxy é visto por hackers ou outros criminosos. Sem o seu endereço IP pessoal, as pessoas na internet não têm acesso direto aos seus dados pessoais, programações, aplicativos ou arquivos.

Com isso implementado, as solicitações da web vão para o proxy, que então vai e obtém o que você deseja da internet. Se o servidor tiver recursos de criptografia, as senhas e outros dados pessoais terão uma camada extra de proteção.

Os proxies vêm com vários benefícios que podem trazer uma vantagem ao seu negócio:

1. Segurança aprimorada: Pode atuar como um firewall entre seu sistema e a internet. Sem ele, os hackers têm fácil acesso ao seu endereço IP, que eles podem usar para infiltrar seu computador ou rede.
2. Navegação privada, assistir, ouvir e comprar:Use proxies diferentes para evitar ser inundado por anúncios indesejados ou a coleta de dados específicos de IP.
3. Acesso a conteúdo específico do local: Você pode atribuir ao servidor proxy um endereço associado a outro país. Você pode, na verdade, fazer parecer que está naquele país e obter acesso total a todos os computadores com conteúdo que podem interagir naquele país.
4. Impeça que os funcionários naveguem por sites inadequados ou que distraiam: Você pode usá-lo para bloquear o acesso a sites que sejam contrários aos princípios da sua organização. Além disso, você pode bloquear sites que normalmente acabam distraindo os funcionários de tarefas importantes. Algumas organizações bloqueiam sites de mídia social, como o Facebook e outras, para eliminar tentações que fazem perder tempo.

Um proxy de encaminhamento fica voltado para clientes e é usado para obter dados para grupos de usuários dentro de uma rede interna. Quando uma solicitação é enviada, o servidor de proxy a examina para decidir se deve prosseguir com a conexão.

Um proxy de encaminhamento é mais adequado para redes internas que precisam de um único ponto de entrada. Ele oferece segurança de endereço IP para os que estão na rede e permite controle administrativo simples. No entanto, um proxy de encaminhamento pode limitar a capacidade de uma organização para atender às necessidades de usuários finais individuais.

Um proxy transparente pode dar aos usuários uma experiência idêntica à que eles teriam se estivessem usando seu computador doméstico. Neste sentido, ele é “transparente”. Eles também podem ser "forçados" aos usuários, o que significa que são conectados sem saber disso.

Os proxies transparentes são adequados para empresas que desejam fazer uso de um proxy sem informar os funcionários de que o estão fazendo. Ela traz a vantagem de fornecer uma experiência de usuário perfeita. Por outro lado, os proxies transparentes são mais suscetíveis a certas ameaças de segurança, como ataques de negação de serviço de inundação SYN.

Um proxy anônimo se concentra em tornar a atividade da internet não rastreável. Ele funciona acessando a internet em nome do usuário ao mesmo tempo em que oculta sua identidade e informações do computador.

Um proxy transparente é mais adequado para usuários que desejam ter total anonimato ao acessar a internet. Embora os proxies transparentes ofereçam algumas das melhores proteções de identidade possíveis, eles não carecem de desvantagens. Muitos veem o uso de proxies transparentes como desastrosos, e os usuários às vezes enfrentam resistência ou discriminação.

Um proxy de alto anonimato é um proxy anônimo que leva o anonimato mais além. Ele funciona apagando suas informações antes que o proxy tente se conectar ao site de destino.

Esse servidor é mais adequado para usuários para os quais o anonimato é uma necessidade absoluta, como funcionários que não querem que sua atividade seja rastreada até a organização. Como desvantagem, alguns deles, particularmente os gratuitos, são iscas configuradas como uma armadilha, para acessar as informações ou dados pessoais dos usuários.

O proxy de distorção se identifica como proxy para o site, mas oculta sua própria identidade. Ele faz isso alterando seu endereço IP para um endereço IP incorreto.

Os proxies de distorção são uma boa escolha para pessoas que querem ocultar sua localização enquanto acessam a internet. Esse tipo de proxy pode fazer parecer que você está navegando em um país específico e lhe dá a vantagem de esconder não apenas sua identidade, mas também a identidade do proxy. Isso significa que, mesmo que você esteja associado ao proxy, sua identidade continuará segura. No entanto, alguns sites bloqueiam automaticamente proxies de distorção, o que pode impedir que um usuário final acesse os sites que precisa.

Os proxies de centro de dados não são afiliados a um provedor de serviços de internet (ISP), e sim fornecidos por outra corporação por meio de um centro de dados. O servidor proxy existe em um centro de dados físico, e as solicitações do usuário são roteadas por meio desse servidor.

Os proxies de centro de dados são uma boa escolha para pessoas que precisam de tempos de resposta rápidos e uma solução barata. Portanto, são uma boa escolha para quem precisa reunir inteligência sobre uma pessoa ou organização muito rapidamente. Eles trazem o benefício de dar aos usuários o poder de coletar dados de forma rápida e barata. Por outro lado, não oferecem o mais alto nível de anonimato, o que pode colocar em risco as informações ou a identidade dos usuários.

O proxy residencial fornece um endereço IP que pertence a um dispositivo físico específico.Depois, todas as solicitações são canalizadas através desse dispositivo.

Os proxies residenciais são adequados para usuários que precisam verificar os anúncios que entram em seu site, para que possam bloquear anúncios suspeitos ou indesejados de concorrentes ou criminosos. Os proxies residenciais são mais confiáveis do que outras opções de proxy. No entanto, eles muitas vezes são mais caros, portanto os usuários devem analisar cuidadosamente se os benefícios valem o investimento extra.

O proxy público está acessível gratuitamente para qualquer pessoa. Ele funciona dando aos usuários acesso ao seu endereço IP, ocultando sua identidade ao visitar sites.

Os proxies públicos são os mais adequados para usuários para quem o custo é uma grande preocupação, e a segurança e a velocidade, não. Embora sejam gratuitos e facilmente acessíveis, muitas vezes eles são lentos porque ficam sobrecarregados com usuários gratuitos. Ao usar um proxy público, você também corre um maior risco de que suas informações sejam acessadas por outras pessoas na internet.

Os proxies compartilhados são usados por mais de um usuário ao mesmo tempo. Eles lhe dão acesso a um endereço IP que pode ser compartilhado por outras pessoas e, em seguida, você pode navegar na internet como se estivesse em um local de sua escolha.

Os proxies compartilhados são uma opção sólida para pessoas que não têm muito dinheiro para gastar e não precisam necessariamente de uma conexão rápida. A principal vantagem de um proxy compartilhado é seu baixo custo. Como eles são compartilhados com outras pessoas, você pode ser culpado pelas decisões ruins de outros e ser banido de um site.

Um proxy de camada de soquete seguro (SSL) fornece descriptografia entre o cliente e o servidor. Como os dados são criptografados em ambas as direções, o proxy oculta sua existência do cliente e do servidor.

Esses proxies são mais adequados para organizações que precisam de proteção aprimorada contra ameaças que o protocolo SSL revela e interrompe. Como o Google prefere servidores que usam SSL, um proxy SSL, quando usado em conexão com um site, pode ajudar na classificação do mecanismo de pesquisa. No que diz respeito às desvantagens, o conteúdo criptografado em um proxy SSL não pode ser armazenado em cache, portanto, ao visitar sites várias vezes, você pode experimentar um desempenho mais lento.

Um proxy rotativo atribui um endereço IP diferente a cada usuário que se conecta a ele. Conforme os usuários se conectam, eles recebem um endereço diferente do dispositivo que se conectou antes dele.

Os proxies rotativos são ideais para usuários que precisam fazer muitas extrações contínuas e de alto volume. Eles permitem que você retorne ao mesmo site anonimamente. No entanto, você precisa ter cuidado ao escolher serviços de proxy rotativos. Alguns deles contêm proxies públicos ou compartilhados que podem expor seus dados.

Ao contrário de um proxy de encaminhamento, que fica voltado para os clientes, um proxy reverso é posicionado na frente dos servidores web e encaminha solicitações de um navegador para os servidores web. Ele funciona interceptando solicitações do usuário na borda da rede do servidor web. Depois, ele envia as solicitações e recebe respostas do servidor de origem.

Os proxies inversos são uma opção forte para sites populares que precisam equilibrar a carga de muitas solicitações recebidas. Eles podem ajudar uma organização a reduzir a carga de largura de banda porque atuam como outro servidor web que gerencia solicitações recebidas. A desvantagem é que os proxies reversos podem eventualmente expor a arquitetura do servidor HTTP, se um invasor conseguir penetrar nele. Isso significa que os administradores de rede podem ter que reforçar ou reposicionar seu firewall se estiverem usando um proxy reverso.

Se você precisa acessar constantemente a internet para enviar e receber dados que devem ser criptografados ou se sua empresa tiver que revelar dados que você deve ocultar de hackers e espiões corporativos, a VPN seria uma escolha melhor.

Se a organização simplesmente precisa permitir que seus usuários naveguem na internet anonimamente, um servidor proxy pode resolver. Essa é a melhor solução se você simplesmente quiser saber quais sites os membros da equipe estão usando ou se quiser garantir que eles tenham acesso a sites que bloqueiam usuários do seu país.

A VPN é mais adequada para uso comercial, porque os usuários geralmente precisam de transmissão segura de dados em ambas as direções. Informações da empresa e dados do pessoal podem ser muito valiosos nas mãos erradas, e uma VPN oferece a criptografia de que você precisa para mantê-los protegidos. Para uso pessoal, quando uma violação afetaria apenas você, um único usuário, um servidor proxy pode ser a escolha adequada. Você também pode usar ambas as tecnologias simultaneamente, especialmente se quiser limitar os sites que os usuários da sua rede visitam ao mesmo tempo que criptografa suas comunicações.