[Lý thuyết] Proxy Server là gì? – QuanTriMang.com

Chắc hẳn rất nhiều người đã nghe đến từ Proxy, hay Server Proxy, hoặc Proxy Server! Vậy các bạn có biết chính xác nó là gì không? Trong bài viết dưới đây, Quản Trị Mạng sẽ giới thiệu với các bạn khái niệm cơ bản về Proxy này nhé!

Proxy Server là gì?

Proxy Server (Máy chủ proxy) hoạt động như một cổng nối giữa người dùng và Internet. Đây là một server trung gian giữa người dùng cuối và trang web họ truy cập. Các máy chủ proxy cung cấp các chức năng, bảo mật và riêng tư khác nhau phụ thuộc vào nhu cầu của bạn hoặc chính sách công ty.

Nếu đang sử dụng máy chủ proxy, lưu lượng truy cập Internet sẽ truyền qua máy chủ proxy theo đường của nó đến địa chỉ bạn yêu cầu. Sau đó, yêu cầu này sẽ trở lại cùng một máy chủ proxy (cũng xảy ra trường hợp ngoại lệ đối với quy tắc này) và máy chủ proxy đó sẽ chuyển tiếp dữ liệu nhận được từ website đến người dùng.

Các máy chủ proxy hiện đại thực hiện nhiều công việc hơn ngoài việc chuyển tiếp các yêu cầu web, nó còn thực hiện bảo mật dữ liệu và tăng hiệu suất mạng. Các máy chủ proxy hoạt động như tường lửa và bộ lọc web, cung cấp kết nối mạng chia sẻ và dữ liệu bộ nhớ cache để tăng tốc các yêu cầu thông thường. Một máy chủ proxy tốt sẽ bảo vệ người dùng và mạng nội bộ khỏi các thứ không mong muốn từ Internet. Cuối cùng, máy chủ proxy có thể cung cấp mức độ riêng tư cao.

Các tính năng của Proxy Server

Proxy server cung cấp ba chức năng chính:

• Tường lửa và filtering
• Chia sẻ kết nối
• Caching

Các tính năng của Proxy server rất quan trọng trên các mạng diện rộng giống như các mạng nội bộ của công ty và các mạng ISP. Càng nhiều người dùng trong một mạng LAN và càng cần giữ bảo mật cho thông tin riêng tư thì chức năng của Proxy server càng cần thiết.

Tường lửa và Filtering

Proxy servers làm việc ở lớp Application, lớp 7 trong mộ hình tham chiếu OSI. Chúng không được phổ biến như các tường lửa thông thường mà làm việc ở mức thấp hơn và hỗ trợ lọc ứng dụng một cách độc lập. Proxy servers cũng khó khăn hơn trong việc cài đặt và duy trì so với tường lửa. Mặc dù vậy, nếu proxy server được cấu hình đúng cách sẽ cải thiện được vấn đề bảo mật và hiệu suất cho mạng. Các proxy đều có khả năng mà các tường lửa thông thường không thể cung cấp.

Một số quản trị viên mạng sử dụng cả tường lửa và proxy server để làm việc cùng nhau. Muốn thực hiện như vậy, họ phải cài đặt cả phần mềm tường lửa và phần mềm proxy server trên một server gateway.

Vì hoạt động lại lớp Application, nên chức năng lọc của proxy servers có thể được coi như một bộ định tuyến thông thường. Cho ví dụ, proxy Web server có thể kiểm tra URL của các yêu cầu gửi ra đối với các web page bằng cách thanh tra các thông báo HTTP GET và POST. Sử dụng tính năng này, các quản trị viên mạng có thể ngăn chặn sự truy cập và trong miền một cách bất hợp pháp nhưng lại cho phép truy cập vào các site khác. Các tường lửa thông thường, không thể thấy được các tên miền của Web bên trong các thông báo. Với lưu lượng dữ liệu gửi vào, các router thông thường có thể lọc bởi số cổng hoặc địa chỉ mạng, nhưng các proxy server cũng có thể lọc dựa trên nội dung ứng dụng bên trong thông báo.

Chia sẻ kết nối với Proxy Server

Nhiều sản phẩm phần mềm dành cho chia sẻ kết nối trên các mạng gia đình đã xuất hiện trong một số năm gần đây. Mặc dù vậy, trong các mạng kích thước lớn và trung bình, proxy server vẫn là giải pháp cung cấp sự mở rộng và hiệu quả trong truy cập Internet. Thay cho việc gán cho mỗi máy khách một kết nối Internet trực tiếp thì trong trường hợp này, tất cả các kết nối bên trong đều có thể được cho qua một hoặc nhiều proxy và lần lượt kết nối ra ngoài.

Proxy Server và Caching

Caching của các trang web có thể cải thiện chất lượng dịch vụ của một mạng theo 3 cách. Thứ nhất, nó có thể bảo tồn băng thông mạng, tăng khả năng mở rộng. Tiếp đến, có thể cải thiện khả năng đáp trả cho các máy khách. Ví dụ, với một HTTP proxy cache, Web page có thể load nhanh hơn trong trình duyệt web. Cuối cùng, các proxy server cache có thể tăng khả năng phục vụ. Các Web page hoặc các dòng khác trong cache vẫn còn khả năng truy cập thậm chí nguồn nguyên bản hoặc liên kêt mạng trung gian bị offline.

Cách hoạt động của máy chủ proxy

Mọi máy tính trên Internet đều phải có địa chỉ IP duy nhất. Hãy nghĩ địa chỉ IP này là giống như địa chỉ đường nhà bạn. Cũng giống như bưu điện cần biết địa chỉ đường của bạn để gửi thư, Internet cũng cần biết địa chỉ IP của máy tính để gửi dữ liệu đến đúng máy tính.

Máy chủ proxy về cơ bản là một máy tính trên Internet với địa chỉ IP của riêng nó mà máy tính của bạn biết. Khi gửi một yêu cầu web, nó sẽ đến máy chủ proxy đầu tiên. Sau đó máy chủ proxy sẽ thực hiện yêu cầu web của bạn, thu thập phản hồi từ máy chủ web và chuyển tiếp dữ liệu trang web để bạn nhìn thấy trang web trong trình duyệt.

Khi máy chủ proxy chuyển tiếp yêu cầu web của người dùng, nó có thể thay đổi dữ liệu đó mà vẫn lấy thông tin theo đúng yêu cầu. Máy chủ proxy có thể thay đổi địa chỉ IP của bạn, để máy chủ web không biết chính xác vị trí của bạn. Nó có thể mã hóa dữ liệu để không ai có thể đọc được trong quá trình vận chuyển. Và cuối cùng máy chủ proxy có thể chặn truy cập vào các trang web cụ thể dựa trên địa chỉ IP.

Tại sao bạn nên sử dụng máy chủ proxy?

Có nhiều lý do tổ chức và cá nhân nên sử dụng máy chủ proxy.

• Để kiểm soát việc sử dụng Internet của nhân viên và trẻ em: Tổ chức và phụ huynh thiết lập máy chủ proxy để kiểm soát và giám sát nhân viên hoặc trẻ em sử dụng Internet. Hầu hết các tổ chức không muốn nhân viên của họ xem các trang web cụ thể trong thời gian làm việc và họ có thể cấu hình máy chủ proxy để từ chối truy cập vào trang web cụ thể, điều hướng bạn bằng một ghi chú yêu cầu bạn không xem các trang web này trên mạng công ty. Họ có thể giám sát và ghi lại tất cả các yêu cầu web, do đó mặc dù không chặn trang web nhưng họ vẫn biết thời gian bạn dành cho những việc làm khác ngoài công việc.
• Tiết kiệm băng thông và cải thiện tốc độ: Các tổ chức cũng có thể nhận được hiệu suất mạng tổng thể tốt hơn khi sử dụng máy chủ proxy. Các máy chủ proxy có thể lưu vào bộ nhớ cache (lưu một bản sao trang web cục bộ) các trang web hay truy cập. Do đó khi yêu cầu trang Quantrimang.com, máy chủ proxy sẽ kiểm tra xem có bản sao mới nhất của trang web này hay không và sau đó sẽ gửi cho bạn bản sao đã lưu. Điều này có nghĩa là khi hàng trăm người truy cập vào Quantrimang.com cùng một thời điểm từ cùng một máy chủ proxy, máy chủ này chỉ cần gửi một yêu cầu đến Quantrimang.com. Điều này giúp tiết kiệm băng thông của công ty và cải thiện hiệu suất mạng.
• Bảo mật riêng tư: Cá nhân và tổ chức cũng sử dụng máy chủ proxy để duyệt Internet riêng tư hơn. Một số máy chủ proxy sẽ thay đổi địa chỉ IP và thông tin nhận dạng khác. Điều này có nghĩa là máy chủ đích không biết ai thực sự đã thực hiện yêu cầu ban đầu, giúp giữ thông tin cá nhân và thói quen duyệt web của bạn riêng tư hơn.
• Cải thiện bảo mật: Bạn có thể cấu hình máy chủ proxy để mã hóa yêu cầu web để không ai có thể đọc được giao dịch của bạn. Ngoài ra, người dùng cũng có thể tránh các trang web độc hại thông qua máy chủ proxy. Các tổ chức có thể kết nối máy chủ proxy của họ với Mạng riêng ảo (VPN), do đó người dùng từ xa có thể truy cập Internet thông qua proxy của công ty. VPN kết nối trực tiếp đến mạng công ty để có thể kiểm soát và xác minh người dùng của họ có quyền truy cập vào các tài nguyên họ cần (email, dữ liệu nội bộ) đồng thời cũng cung cấp kết nối an toàn cho người dùng để bảo vệ dữ liệu công ty.
• Truy cập vào các tài nguyên bị chặn: Máy chủ proxy cho phép người dùng phá vỡ các hạn chế nội dung do công ty hoặc một số tổ chức áp đặt. Nếu truy cập vào trang web bị chặn, bạn có thể đăng nhập vào máy chủ proxy ở nơi khác và xem từ đó. Máy chủ proxy khiến bạn giống như ở Mỹ nhưng thực ra bạn đang ở Việt Nam.

Rủi ro máy chủ proxy

Bạn cần thận trọng khi chọn máy chủ proxy, dưới đây là một số rủi ro khi sử dụng máy chủ proxy.

• Rủi ro từ máy chủ proxy miễn phí. Sử dụng máy chủ miễn phí có thể đem đến nhiều rủi ro ngay cả những dịch vụ sử dụng model doanh thu dựa trên quảng cáo. Miễn phí thường có nghĩa là họ không đầu tư nhiều vào phần cứng hoặc mã hóa phụ trợ. Bạn có thể thấy các vấn đề hiệu suất và các vấn đề bảo mật dữ liệu tiềm ẩn. Nếu bạn đang sử dụng một máy chủ proxy hoàn toàn miễn phí, hãy cẩn thận, một số trong số đó chỉ tìm cách ăn cắp số thẻ tín dụng của bạn.
• Nhật ký lịch sử duyệt web. Máy chủ proxy có địa chỉ IP và thông tin yêu cầu web ban đầu của bạn do đó, hãy chắc chắn kiểm tra nhật ký máy chủ proxy và lưu dữ liệu đó.
• Không mã hóa. Nếu bạn sử dụng máy chủ proxy không có mã hóa, điều đó có nghĩa là bạn đang gửi yêu cầu của mình dưới dạng văn bản thuần túy. Bất cứ ai cũng có thể thấy tên người dùng, mật khẩu và thông tin tài khoản. Đảm bảo máy chủ proxy bạn sử dụng có tính năng mã hóa.

Các loại máy chủ proxy

Không phải tất cả các máy chủ proxy đều hoạt động theo cùng một cách. Điều quan trọng là phải hiểu chính xác chức năng của từng loại máy chủ proxy và đảm bảo đáp ứng được nhu cầu sử dụng của bạn.

Transparent Proxy (Proxy trong suốt)

Proxy trong suốt sẽ nói cho các trang web rằng nó là một máy chủ proxy và nó vẫn sử dụng địa chỉ IP của bạn, xác định yêu cầu web. Các doanh nghiệp, thư viện công cộng và trường học thường sử dụng Proxy trong suốt để lọc nội dung vì chúng dễ dạng thiết lập tên máy khách và máy chủ.

Proxy ẩn danh

Một proxy ẩn danh sẽ tự xác định là proxy, nhưng nó sẽ không chuyển địa chỉ IP của bạn tới trang web – điều này giúp ngăn chặn hành vi trộm cắp danh tính và giữ cho thói quen duyệt web của bạn ở chế độ riêng tư. Chúng cũng có thể ngăn trang web phân phát nội dung tiếp thị được nhắm mục tiêu dựa trên vị trí của bạn. Duyệt web ẩn danh sẽ ngăn trang web sử dụng một số kỹ thuật nhắm mục tiêu quảng cáo, nhưng không đảm bảo 100%.

Proxy mạo danh (Distorting proxy)

Một máy proxy mạo danh thực hiện chức năng giống với máy chủ vô danh nhưng bằng cách gửi sai địa chỉ IP cho máy chủ web, do đó bạn có thể xuất hiện từ một vị trí khác để có thể truy cập vào nội dụng bị chặn.

Xem thêm: Truy cập các website bị chặn bởi ISP

Proxy ẩn danh cao (High Anonymity proxy)

Máy chủ proxy ẩn danh cao định kỳ thay đổi địa chỉ IP mà chúng xuất hiện trên máy chủ web, khiến việc theo dõi lưu lượng truy cập thuộc về ai là rất khó khăn. Các proxy ẩn danh cao, giống như mạng TOR, là cách riêng tư và an toàn nhất để sử dụng Internet.

Lợi ích của proxy server

Proxy đi kèm với một số lợi ích có thể mang lại lợi thế cho doanh nghiệp:

1. Bảo mật nâng cao: Proxy có thể hoạt động giống như một tường lửa giữa hệ thống của bạn và Internet. Nếu không có chúng, tin tặc có thể dễ dàng truy cập vào địa chỉ IP của bạn, chúng có thể sử dụng địa chỉ này để xâm nhập vào máy tính hoặc mạng của bạn.

2. Duyệt, xem, nghe và mua sắm ở chế độ riêng tư: Sử dụng các proxy khác nhau để giúp bạn tránh bị “nhấn chìm” trong các quảng cáo không mong muốn hoặc việc thu thập dữ liệu IP cụ thể.

3. Truy cập vào nội dung dành riêng cho vị trí: Bạn có thể chỉ định một proxy server có địa chỉ được liên kết với một quốc gia khác. Trên thực tế, bạn có thể làm cho giống như bạn đang ở quốc gia đó và có toàn quyền truy cập vào tất cả các máy tính chứa nội dung mà quốc gia đó được phép tương tác.

4. Ngăn nhân viên duyệt các trang web không phù hợp hoặc gây mất tập trung: Bạn có thể sử dụng nó để chặn quyền truy cập vào các trang web chạy trái với nguyên tắc của tổ chức. Ngoài ra, bạn có thể chặn các trang web thường khiến nhân viên mất tập trung khỏi những nhiệm vụ quan trọng. Một số tổ chức chặn các trang mạng xã hội như Facebook để loại bỏ những cám dỗ lãng phí thời gian.

Proxy server so với VPN

Nhìn bề ngoài, proxy server và mạng riêng ảo (VPN) dường như có thể hoán đổi cho nhau, vì cả hai đều định tuyến các yêu cầu và phản hồi thông qua một server bên ngoài. Cả hai cũng cho phép bạn truy cập các trang web mà quốc gia bạn đang sống bị chặn. Tuy nhiên, VPN cung cấp khả năng bảo vệ tốt hơn chống lại tin tặc vì chúng mã hóa tất cả lưu lượng.

Vậy bạn nên chọn VPN hay proxy?

Nếu bạn cần liên tục truy cập Internet để gửi và nhận dữ liệu cần được mã hóa hoặc nếu công ty của bạn phải tiết lộ dữ liệu mà bạn cần che giấu khỏi tin tặc và gián điệp, thì VPN sẽ là lựa chọn tốt hơn.

Nếu một tổ chức cần cho phép người dùng của mình duyệt Internet ẩn danh, proxy server có thể hữu ích. Đây là giải pháp tốt hơn nếu bạn chỉ muốn biết các thành viên trong nhóm đang sử dụng trang web nào hoặc bạn muốn đảm bảo họ có quyền truy cập vào các trang web chặn người dùng từ quốc gia của bạn.

VPN phù hợp hơn cho việc sử dụng trong kinh doanh vì người dùng thường cần truyền dữ liệu an toàn theo cả hai hướng. Thông tin công ty và dữ liệu nhân sự có thể rất có giá trị trong tay kẻ xấu và VPN cung cấp mã hóa bạn cần để bảo vệ thông tin đó. Đối với mục đích sử dụng cá nhân trong đó vi phạm chỉ ảnh hưởng đến bạn, một người dùng duy nhất, proxy server có thể là một lựa chọn thích hợp. Bạn cũng có thể sử dụng đồng thời cả hai công nghệ, đặc biệt nếu bạn muốn giới hạn các trang web mà người dùng trong mạng truy cập đồng thời mã hóa thông tin liên lạc của họ.

Xem thêm:

• Proxy và VPN khác gì nhau?
• Tổng hợp một số cách truy cập các trang web bị chặn
• Sự khác biệt giữa Proxy và SOCKS