Proxy Server là gì?

Chắc hẳn rất nhiều người đã nghe đến từ Proxy, hay Server Proxy, hoặc Proxy Server! Vậy các bạn có biết chính xác nó là gì không? Trong bài viết dưới đây, Quản Trị Mạng sẽ giới thiệu với các bạn khái niệm cơ bản về Proxy này nhé!

Proxy Server là gì?

Proxy Server (Máy chủ proxy) hoạt động như một cổng nối giữa người dùng và Internet. Đây là một server trung gian giữa người dùng cuối và trang web họ truy cập. Các máy chủ proxy cung cấp các chức năng, bảo mật và riêng tư khác nhau phụ thuộc vào nhu cầu của bạn hoặc chính sách công ty.

Nếu đang sử dụng máy chủ proxy, lưu lượng truy cập Internet sẽ truyền qua máy chủ proxy theo đường của nó đến địa chỉ bạn yêu cầu. Sau đó, yêu cầu này sẽ trở lại cùng một máy chủ proxy (cũng xảy ra trường hợp ngoại lệ đối với quy tắc này) và máy chủ proxy đó sẽ chuyển tiếp dữ liệu nhận được từ website đến người dùng.

Các máy chủ proxy hiện đại thực hiện nhiều công việc hơn ngoài việc chuyển tiếp các yêu cầu web, nó còn thực hiện bảo mật dữ liệu và tăng hiệu suất mạng. Các máy chủ proxy hoạt động như tường lửa và bộ lọc web, cung cấp kết nối mạng chia sẻ và dữ liệu bộ nhớ cache để tăng tốc các yêu cầu thông thường. Một máy chủ proxy tốt sẽ bảo vệ người dùng và mạng nội bộ khỏi các thứ không mong muốn từ Internet. Cuối cùng, máy chủ proxy có thể cung cấp mức độ riêng tư cao.

Các tính năng của Proxy Server

Proxy server cung cấp ba chức năng chính:

• Tường lửa và filtering
• Chia sẻ kết nối
• Caching

Các tính năng của Proxy server rất quan trọng trên các mạng diện rộng giống như các mạng nội bộ của công ty và các mạng ISP. Càng nhiều người dùng trong một mạng LAN và càng cần giữ bảo mật cho thông tin riêng tư thì chức năng của Proxy server càng cần thiết.

Tường lửa và Filtering

Proxy servers làm việc ở lớp Application, lớp 7 trong mộ hình tham chiếu OSI. Chúng không được phổ biến như các tường lửa thông thường mà làm việc ở mức thấp hơn và hỗ trợ lọc ứng dụng một cách độc lập. Proxy servers cũng khó khăn hơn trong việc cài đặt và duy trì so với tường lửa. Mặc dù vậy, nếu proxy server được cấu hình đúng cách sẽ cải thiện được vấn đề bảo mật và hiệu suất cho mạng. Các proxy đều có khả năng mà các tường lửa thông thường không thể cung cấp.

Một số quản trị viên mạng sử dụng cả tường lửa và proxy server để làm việc cùng nhau. Muốn thực hiện như vậy, họ phải cài đặt cả phần mềm tường lửa và phần mềm proxy server trên một server gateway.

Vì hoạt động lại lớp Application, nên chức năng lọc của proxy servers có thể được coi như một bộ định tuyến thông thường. Cho ví dụ, proxy Web server có thể kiểm tra URL của các yêu cầu gửi ra đối với các web page bằng cách thanh tra các thông báo HTTP GET và POST. Sử dụng tính năng này, các quản trị viên mạng có thể ngăn chặn sự truy cập và trong miền một cách bất hợp pháp nhưng lại cho phép truy cập vào các site khác. Các tường lửa thông thường, không thể thấy được các tên miền của Web bên trong các thông báo. Với lưu lượng dữ liệu gửi vào, các router thông thường có thể lọc bởi số cổng hoặc địa chỉ mạng, nhưng các proxy server cũng có thể lọc dựa trên nội dung ứng dụng bên trong thông báo.

Chia sẻ kết nối với Proxy Server

Nhiều sản phẩm phần mềm dành cho chia sẻ kết nối trên các mạng gia đình đã xuất hiện trong một số năm gần đây. Mặc dù vậy, trong các mạng kích thước lớn và trung bình, proxy server vẫn là giải pháp cung cấp sự mở rộng và hiệu quả trong truy cập Internet. Thay cho việc gán cho mỗi máy khách một kết nối Internet trực tiếp thì trong trường hợp này, tất cả các kết nối bên trong đều có thể được cho qua một hoặc nhiều proxy và lần lượt kết nối ra ngoài.

Proxy Server và Caching

Caching của các trang web có thể cải thiện chất lượng dịch vụ của một mạng theo 3 cách. Thứ nhất, nó có thể bảo tồn băng thông mạng, tăng khả năng mở rộng. Tiếp đến, có thể cải thiện khả năng đáp trả cho các máy khách. Ví dụ, với một HTTP proxy cache, Web page có thể load nhanh hơn trong trình duyệt web. Cuối cùng, các proxy server cache có thể tăng khả năng phục vụ. Các Web page hoặc các dòng khác trong cache vẫn còn khả năng truy cập thậm chí nguồn nguyên bản hoặc liên kêt mạng trung gian bị offline.

Cách hoạt động của máy chủ proxy

Mọi  máy tính trên Internet đều phải có địa chỉ IP duy nhất. Hãy nghĩ địa chỉ IP này là giống như địa chỉ đường nhà bạn. Cũng giống như bưu điện cần biết địa chỉ đường của bạn để gửi thư, Internet cũng cần biết địa chỉ IP của máy tính để gửi dữ liệu đến đúng máy tính.

Máy chủ proxy về cơ bản là một máy tính trên Internet với địa chỉ IP của riêng nó mà máy tính của bạn biết. Khi gửi một yêu cầu web, nó sẽ đến máy chủ proxy đầu tiên. Sau đó máy chủ proxy sẽ thực hiện yêu cầu web của bạn, thu thập phản hồi từ máy chủ web và chuyển tiếp dữ liệu trang web để bạn nhìn thấy trang web trong trình duyệt.

Khi máy chủ proxy chuyển tiếp yêu cầu web của người dùng, nó có thể thay đổi dữ liệu đó mà vẫn lấy thông tin theo đúng yêu cầu. Máy chủ proxy có thể thay đổi địa chỉ IP của bạn, để máy chủ web không biết chính xác vị trí của bạn. Nó có thể mã hóa dữ liệu để không ai có thể đọc được trong quá trình vận chuyển. Và cuối cùng máy chủ proxy có thể chặn truy cập vào các trang web cụ thể dựa trên địa chỉ IP.

Tại sao bạn nên sử dụng máy chủ proxy?

Có nhiều lý do tổ chức và cá nhân nên sử dụng máy chủ proxy.

• Để kiểm soát việc sử dụng Internet của nhân viên và trẻ em: Tổ chức và phụ huynh thiết lập máy chủ proxy để kiểm soát và giám sát nhân viên hoặc trẻ em sử dụng Internet. Hầu hết các tổ chức không muốn nhân viên của họ xem các trang web cụ thể trong thời gian làm việc và họ có thể cấu hình máy chủ proxy để từ chối truy cập vào trang web cụ thể, điều hướng bạn bằng một ghi chú yêu cầu bạn không xem các trang web này trên mạng công ty. Họ có thể giám sát và ghi lại tất cả các yêu cầu web, do đó mặc dù không chặn trang web nhưng họ vẫn biết thời gian bạn dành cho những việc làm khác ngoài công việc.
• Tiết kiệm băng thông và cải thiện tốc độ: Các tổ chức cũng có thể nhận được hiệu suất mạng tổng thể tốt hơn khi sử dụng máy chủ proxy. Các máy chủ proxy có thể lưu vào bộ nhớ cache (lưu một bản sao trang web cục bộ) các trang web hay truy cập. Do đó khi yêu cầu trang Quantrimang.com, máy chủ proxy sẽ kiểm tra xem có bản sao mới nhất của trang web này hay không và sau đó sẽ gửi cho bạn bản sao đã lưu. Điều này có nghĩa là khi hàng trăm người truy cập vào Quantrimang.com cùng một thời điểm từ cùng một máy chủ proxy, máy chủ này chỉ cần gửi một yêu cầu đến Quantrimang.com. Điều này giúp tiết kiệm băng thông của công ty và cải thiện hiệu suất mạng.
• Bảo mật riêng tư: Cá nhân và tổ chức cũng sử dụng máy chủ proxy để duyệt Internet riêng tư hơn. Một số máy chủ proxy sẽ thay đổi địa chỉ IP và thông tin nhận dạng khác. Điều này có nghĩa là máy chủ đích không biết ai thực sự đã thực hiện yêu cầu ban đầu, giúp giữ thông tin cá nhân và thói quen duyệt web của bạn riêng tư hơn.
• Cải thiện bảo mật: Bạn có thể cấu hình máy chủ proxy để mã hóa yêu cầu web để không ai có thể đọc được giao dịch của bạn. Ngoài ra, người dùng cũng có thể tránh các trang web độc hại thông qua máy chủ proxy. Các tổ chức có thể kết nối máy chủ proxy của họ với Mạng riêng ảo (VPN), do đó người dùng từ xa có thể truy cập Internet thông qua proxy của công ty.  VPN kết nối trực tiếp đến mạng công ty để có thể kiểm soát và xác minh người dùng của họ có quyền truy cập vào các tài nguyên họ cần (email, dữ liệu nội bộ) đồng thời cũng cung cấp kết nối an toàn cho người dùng để bảo vệ dữ liệu công ty.
• Truy cập vào các tài nguyên bị chặn: Máy chủ proxy cho phép người dùng phá vỡ các hạn chế nội dung do công ty hoặc một số tổ chức áp đặt. Nếu truy cập vào trang web bị chặn, bạn có thể đăng nhập vào máy chủ proxy ở nơi khác và xem từ đó. Máy chủ proxy khiến bạn giống như ở Mỹ nhưng thực ra bạn đang ở Việt Nam.

Proxy Server không thể làm gì

Proxy Server rất hữu ích nhưng không phải là giải pháp tối ưu cho mọi nhu cầu của bạn. Có một số điều máy chủ proxy không thể làm được mà bạn cần ghi nhớ.

Proxy Server không thể ẩn lịch sử duyệt web của bạn

Máy chủ proxy chỉ ảnh hưởng đến kết nối bạn đang sử dụng; do đó, nó không làm thay đổi bất cứ điều gì trên  máy tính hoặc trình duyệt của bạn. Mặc dù máy chủ proxy rất tốt trong việc ẩn danh tính của bạn khỏi các trang web nhưng chúng không ẩn lịch sử duyệt web trên trình duyệt của bạn.

Mọi trang web bạn truy cập sẽ vẫn được ghi vào lịch sử duyệt web của bạn, vì vậy hãy đảm bảo sử dụng tính năng duyệt web riêng tư của trình duyệt nếu bạn muốn mua sắm quà tặng bí mật.

Proxy Server không thể bảo vệ dữ liệu của bạn khỏi ISP

Không giống như dịch vụ VPN, máy chủ proxy không ẩn thói quen duyệt web của bạn với Nhà cung cấp dịch vụ Internet (ISP). Mặc dù các trang web bạn truy cập sẽ không thể nhận dạng bạn nhưng dữ liệu của bạn phải đi qua ISP để đến máy chủ proxy. Do đó, máy chủ proxy là một lựa chọn không tốt nếu bạn muốn có sự riêng tư trước một ISP tò mò.

Nếu bạn muốn làm điều này, tốt hơn hết bạn nên sử dụng VPN. VPN tạo ra một "đường hầm" giữa bạn và các máy chủ của VPN, ngăn ISP xem trộm dữ liệu của bạn. Nó cũng tuyệt vời để bảo vệ các kết nối của bạn khỏi bị những hoạt động gián điệp nói chung. Ví dụ, nếu bạn đang sử dụng kết nối WiFi không bảo mật và không muốn mọi người nhìn trộm việc bạn đang làm.

Proxy Server không thể mã hóa dữ liệu bạn gửi và nhận

Vì không có gì thay đổi giữa máy tính của bạn và máy chủ proxy nên tất cả dữ liệu được gửi đến máy chủ proxy không trải qua bất kỳ mã hóa bổ sung nào, không giống như  VPN. Do đó, máy chủ proxy không phải là giải pháp để bảo vệ dữ liệu của bạn khỏi những con mắt tò mò qua các kết nối không an toàn.

Xem thêm phần so sánh proxy và VPN bên dưới để biết thêm thông tin về sự khác biệt giữa hai tùy chọn này.

Proxy server có an toàn và hợp pháp để sử dụng không?

Thật không may, việc sử dụng máy chủ proxy công khai có những rủi ro. Những rủi ro này có thể ảnh hưởng đến quyền riêng tư hoặc bảo mật máy tính của bạn.

Đối với phần trước, hãy nhớ lại khi chúng ta thảo luận về việc sử dụng máy chủ proxy cho doanh nghiệp. Bài viết đã đề cập rằng chủ sở hữu máy chủ có thể giám sát các kết nối và dữ liệu được truyền qua máy chủ. Tương tự như vậy, ai đó sở hữu máy chủ proxy công khai cũng có thể xem dữ liệu kết nối, điều này có thể khiến họ gặp rủi ro về quyền riêng tư.

Ngoài ra, máy chủ proxy miễn phí yêu cầu nhiều quảng cáo để duy trì hoạt động. Thông thường, các nhà cung cấp máy chủ proxy miễn phí không muốn gây tổn hại cho người dùng của họ nhưng một số nhà quảng cáo sẽ sử dụng quảng cáo dẫn đến phần mềm độc hại, một thủ thuật được gọi là "quảng cáo độc hại". Nếu nhà cung cấp máy chủ proxy miễn phí không sàng lọc quảng cáo của họ đúng cách, bạn có thể gặp phải điều gì đó khó chịu từ quảng cáo mà họ phân phối cho bạn.

Cách tốt nhất để ngăn chặn điều này là sử dụng dịch vụ proxy riêng hoặc tạo máy chủ proxy trực tuyến của riêng bạn. Sau khi thiết lập, bạn có thể duyệt web mà không sợ bị gián điệp hoặc quảng cáo xấu.

May mắn thay, việc thiết lập và sử dụng máy chủ proxy là hợp pháp miễn là bạn ở bên ngoài Trung Quốc, Iran, Bắc Triều Tiên và các quốc gia hạn chế khác.

Rủi ro máy chủ proxy

Bạn cần thận trọng khi chọn máy chủ proxy, dưới đây là một số rủi ro khi sử dụng máy chủ proxy.

• Rủi ro từ máy chủ proxy miễn phí. Sử dụng máy chủ miễn phí có thể đem đến nhiều rủi ro ngay cả những dịch vụ sử dụng model doanh thu dựa trên quảng cáo. Miễn phí thường có nghĩa là họ không đầu tư nhiều vào phần cứng hoặc mã hóa phụ trợ. Bạn có thể thấy các vấn đề hiệu suất và các vấn đề bảo mật dữ liệu tiềm ẩn. Nếu bạn đang sử dụng một máy chủ proxy hoàn toàn miễn phí, hãy cẩn thận, một số trong số đó chỉ tìm cách ăn cắp số thẻ tín dụng của bạn.
• Nhật ký lịch sử duyệt web. Máy chủ proxy có địa chỉ IP và thông tin yêu cầu web ban đầu của bạn do đó, hãy chắc chắn kiểm tra nhật ký máy chủ proxy và lưu dữ liệu đó.
• Không mã hóa. Nếu bạn sử dụng máy chủ proxy không có mã hóa, điều đó có nghĩa là bạn đang gửi yêu cầu của mình dưới dạng văn bản thuần túy. Bất cứ ai cũng có thể thấy tên người dùng, mật khẩu và thông tin tài khoản. Đảm bảo máy chủ proxy bạn sử dụng có tính năng mã hóa.

Các loại máy chủ proxy

Không phải tất cả các máy chủ proxy đều hoạt động theo cùng một cách. Điều quan trọng là phải hiểu chính xác chức năng của từng loại máy chủ proxy và đảm bảo đáp ứng được nhu cầu sử dụng của bạn.

Transparent Proxy (Proxy trong suốt)

Proxy trong suốt sẽ nói cho các trang web rằng nó là một máy chủ proxy và nó vẫn sử dụng địa chỉ IP của bạn, xác định yêu cầu web. Các doanh nghiệp, thư viện công cộng và trường học thường sử dụng Proxy trong suốt để lọc nội dung vì chúng dễ dạng thiết lập tên máy khách và máy chủ.

Proxy ẩn danh

Một proxy ẩn danh sẽ tự xác định là proxy, nhưng nó sẽ không chuyển địa chỉ IP của bạn tới trang web - điều này giúp ngăn chặn hành vi trộm cắp danh tính và giữ cho thói quen duyệt web của bạn ở chế độ riêng tư. Chúng cũng có thể ngăn trang web phân phát nội dung tiếp thị được nhắm mục tiêu dựa trên vị trí của bạn. Duyệt web ẩn danh sẽ ngăn trang web sử dụng một số kỹ thuật nhắm mục tiêu quảng cáo, nhưng không đảm bảo 100%.

Proxy mạo danh (Distorting proxy)

Một máy proxy mạo danh thực hiện chức năng giống với máy chủ vô danh nhưng bằng cách gửi sai địa chỉ IP cho máy chủ web, do đó bạn có thể xuất hiện từ một vị trí khác để có thể truy cập vào nội dụng bị chặn.

Proxy ẩn danh cao (High Anonymity proxy)

Máy chủ proxy ẩn danh cao định kỳ thay đổi địa chỉ IP mà chúng xuất hiện trên máy chủ web, khiến việc theo dõi lưu lượng truy cập thuộc về ai là rất khó khăn. Các proxy ẩn danh cao, giống như mạng TOR, là cách riêng tư và an toàn nhất để sử dụng Internet.

Lợi ích của proxy server

Proxy đi kèm với một số lợi ích có thể mang lại lợi thế cho doanh nghiệp:

1. Bảo mật nâng cao: Proxy có thể hoạt động giống như một tường lửa giữa hệ thống của bạn và Internet. Nếu không có chúng, tin tặc có thể dễ dàng truy cập vào địa chỉ IP của bạn, chúng có thể sử dụng địa chỉ này để xâm nhập vào  máy tính hoặc mạng của bạn.

2. Duyệt, xem, nghe và mua sắm ở chế độ riêng tư: Sử dụng các proxy khác nhau để giúp bạn tránh bị “nhấn chìm” trong các quảng cáo không mong muốn hoặc việc thu thập dữ liệu IP cụ thể.

3. Truy cập vào nội dung dành riêng cho vị trí: Bạn có thể chỉ định một proxy server có địa chỉ được liên kết với một quốc gia khác. Trên thực tế, bạn có thể làm cho giống như bạn đang ở quốc gia đó và có toàn quyền truy cập vào tất cả các máy tính chứa nội dung mà quốc gia đó được phép tương tác.

4. Ngăn nhân viên duyệt các trang web không phù hợp hoặc gây mất tập trung: Bạn có thể sử dụng nó để chặn quyền truy cập vào các trang web chạy trái với nguyên tắc của tổ chức. Ngoài ra, bạn có thể chặn các trang web thường khiến nhân viên mất tập trung khỏi những nhiệm vụ quan trọng. Một số tổ chức chặn các trang mạng xã hội như Facebook để loại bỏ những cám dỗ lãng phí thời gian.

Proxy server so với  VPN

Nhìn bề ngoài, proxy server và mạng riêng ảo (VPN) dường như có thể hoán đổi cho nhau, vì cả hai đều định tuyến các yêu cầu và phản hồi thông qua một server bên ngoài. Cả hai cũng cho phép bạn truy cập các trang web mà quốc gia bạn đang sống bị chặn. Tuy nhiên, VPN cung cấp khả năng bảo vệ tốt hơn chống lại tin tặc vì chúng mã hóa tất cả lưu lượng.

Vậy bạn nên chọn VPN hay proxy?

Nếu bạn cần liên tục truy cập Internet để gửi và nhận dữ liệu cần được mã hóa hoặc nếu công ty của bạn phải tiết lộ dữ liệu mà bạn cần che giấu khỏi tin tặc và gián điệp, thì VPN sẽ là lựa chọn tốt hơn.

Nếu một tổ chức cần cho phép người dùng của mình duyệt Internet ẩn danh, proxy server có thể hữu ích. Đây là giải pháp tốt hơn nếu bạn chỉ muốn biết các thành viên trong nhóm đang sử dụng trang web nào hoặc bạn muốn đảm bảo họ có quyền truy cập vào các trang web chặn người dùng từ quốc gia của bạn.

VPN phù hợp hơn cho việc sử dụng trong kinh doanh vì người dùng thường cần truyền dữ liệu an toàn theo cả hai hướng. Thông tin công ty và dữ liệu nhân sự có thể rất có giá trị trong tay kẻ xấu và VPN cung cấp mã hóa bạn cần để bảo vệ thông tin đó. Đối với mục đích sử dụng cá nhân trong đó vi phạm chỉ ảnh hưởng đến bạn, một người dùng duy nhất, proxy server có thể là một lựa chọn thích hợp. Bạn cũng có thể sử dụng đồng thời cả hai công nghệ, đặc biệt nếu bạn muốn giới hạn các trang web mà người dùng trong mạng truy cập đồng thời mã hóa thông tin liên lạc của họ.

Tìm máy chủ proxy ở đâu?

Bây giờ, bạn đã hiểu về máy chủ proxy. Nhưng có thể tìm thấy một số máy chủ proxy tốt để sử dụng ở đâu? Đúng như mong đợi, có rất nhiều trang web máy chủ proxy, nhưng đây là 5 trang web proxy server tốt nhất mà mọi người có thể bắt đầu sử dụng ngay lập tức:

1. KProxy: Trang web proxy miễn phí, thân thiện với người dùng, không cần cài đặt, có tùy chọn gói trả phí để loại bỏ quảng cáo và cải thiện dịch vụ.

2. Whoer.Net: Cung cấp proxy web và dịch vụ VPN yêu cầu tải xuống các công cụ để thay đổi IP và DNS. Đăng ký trả phí có sẵn để có đầy đủ chức năng.

3. HMA: Trước đây là proxy miễn phí phổ biến, giờ đây nó cũng cung cấp VPN, tập trung vào cải thiện quyền riêng tư, cung cấp tiện ích mở rộng proxy web và đảm bảo hoàn tiền trong 30 ngày cho  VPN của mình.

4. Zyte: Một giải pháp quét web và proxy thông minh dành cho doanh nghiệp, yêu cầu tích hợp API và cung cấp các gói bắt đầu từ $29/tháng.

5. GeoSurf: Cung cấp hơn 3,5 triệu IP cho các doanh nghiệp để vượt qua những giới hạn về địa lý, với các gói bắt đầu ở mức 300 USD mỗi tháng.

Mặc dù không phải là giải pháp hoàn hảo cho mọi lo ngại về quyền riêng tư nhưng máy chủ proxy có thể trợ giúp đắc lực nếu bạn muốn thực hiện các tác vụ đơn giản. Thậm chí còn có những máy chủ miễn phí mà bạn có thể sử dụng; tuy nhiên, nên hành động thận trọng và đảm bảo rằng bạn không kết nối với một thiết bị độc hại.