Proxy Server

Fontes e créditos

• Reverse Proxy vs. Forward Proxy: The Differences - https://oxylabs.io/blog/reverse-proxy-vs-forward-proxy

Proxy server é um sistema que provê um gateway entre o usuário e a internet, Ajuda a prevenir invasões ao acessar uma rede privada, funciona como um intermediário, ficando entre o usuário final e a pagina web acessada.

As principais responsabilidades do proxy server são, esconder seu endereço IP, adicionar camadas de segurança e controlar quais dados entram e saem da sua rede.

As camadas de segurança podem ser definidas como filtros da web e firewalls, e também pode (e deve) ser usada em conjunto com produtos de segurança do e-mail e web em geral.

Como o proxy funciona

O proxy tem seu próprio endereço de IP, e sua maquina sabe qual é, então quando uma requisição é enviada para a internet, ela é roteada para o proxy que recebe a resposta do servidor web e envia os dados (se forem validados) para seu navegador.

Existem versões de hardware e software do proxy:

• Hardware: Conexões que ficam entre a sua rede e a internet, elas recebem e enviam dados para a web.
• Software: tipicamente hospedados pelo provedor ou ficam na nuvem, também é possível instalar aplicações para interagir com ele.

Tipos de proxy:

• Forward proxy: Responsável por receber a requisição, examinar e decidir onde deve fazer a conexão. É a melhor escolha para redes internas que só precisam de um ponto de entrada, Cria um endereço IP de segurança par quem estiver na rede e permite controle total aos administradores.
• Transparent proxy: Cria um experiencia idêntica a usar um computador pessoal, usado muito em empresas que não querem gerar um experiencia "engessada" aos colaboradores, eles podem usar o proxy sem notar que estão, por outro lado ele também é mais suscetível a ataques.
• Anonymous proxy: Foca em deixar as atividades online irrastreáveis, funciona acessando a internet no lugar do usuário e escondendo suas informações.
• High anonymity proxy: É uma versão 2.0 do Anonymous, ele apaga suas informações antes do proxy tentar fazer a conexão com o site, ele faz isso não enviando cabeçalhos específicos.
• Distorting proxy: Ele se identifica para o site usando um identidade (endereço de IP) falso, é usado por quem não quer ter sua localização vazada. Alguns site bloqueiam acesso de quem usa esse tipo de proxy
• Data center proxy: O proxy existe em um data center, e as requisições são roteadas por ele. Uma boa escolha por quem precisa de respostas rápidas e soluções não tão caras e também são bons para consumir muitos dados, porém não garante anonimidade.
• Residential proxy: Te entrega um endereço IP que pertence a outro aparelho, todos as requisições passão por esse aparelho. É um proxy com mais confiabilidade dos que outros, porém é mais caro.
• Public proxy: Pode ser acessado por qual quer um, funciona dando um endereço IP para os usuários e escondendo suas identidades durante a navegação. É grátis porém lento e não têm segurança
• Shared proxy: Podem ser usado por mais de uma pessoa ao mesmo tempo, vários podem compartilhar um endereço de IP e sua localização será de um local que o admin escolher. É barato, mas se alguém for banido de um site, todos serão também
• SSL (secure sockets layer) proxy: Conforme os dados são encriptados entre o cliente e o servidor, esse proxy esconde as existência dos dois. Muito seguro, site que tem proteção SSL (HTTPS) aparecem mais nas pesquisas google, mas também pode deixar a experiencia de navegação no site mais lenta.
• Rotating proxy: Atribui um endereço IP diferente a todos que se conectam a ele. Ideal para quem precisa de volume alto de web scraping (extrair informações de um site). Permite acessar um site varias vezes de forma anônima.
• Reverse proxy: Fica do lado do servidor web e repassa requisições de um navegador para o servidor web. Funciona interceptando as requisições do usuário e reenviando elas para o servidor original. Bom para sites que precisar lidar com muitas requisições. O lado ruim que esse proxy pode expor a arquitetura do servidor HTTPS e um invasor pode invadir, administradores de rede que usam esse proxy precisam usar uma camada a mais no firewall.