Откры́тый про́кси-се́рвер — прокси-сервер, обрабатывающий запросы от любых IP-адресов в Интернете. В отличие от обычных прокси-серверов, которыми пользуется ограниченное количество доверенных лиц (обычно в зоне ответственности владельца прокси-сервера — например, в локальной сети), открытый прокси-сервер позволяет практически любому узлу сети обращаться через себя к другим узлам сети.
При этом, когда говорят об открытых прокси-серверах, то зачастую имеют в виду анонимные открытые прокси-серверы, которые скрывают реальные IP-адреса клиентов и тем самым предоставляют возможность анонимно пользоваться услугами сети Интернет (посещать сайты, участвовать в форумах, чатах, и т. д.). Это представляет некоторую проблему, поскольку подобная анонимность может позволить безнаказанно нарушать закон и условия предоставления услуг в Сети. С другой стороны, в недемократических странах анонимные открытые прокси-серверы являются одной из немногих возможностей выражения своего мнения.
Вы можете проверить легкость доступа на ваш сайт, используя анонимные прокси, размещенные в разных частях мира. Список анонимных прокси регулярно обновляется на странице поддержки программы. Что же такое анонимный прокси сервер?
Любой веб-сайт в мире может отслеживать ваши движения через свои страницы и следить за вашими действиями, используя ваш IP address, уникальный идентификатор, назначенный каждому компьютеру в Интернете. Зависимо от политики Интернет ресурса, вы, возможно, не сможете получить доступ к желаемой информации. Также, ваш визит может быть зарегистрирован и использован позже, чтобы получить вашу персональную информацию.
Часто правительства и организации публикуют сайты-приманки на сомнительные темы, с целью отслеживания заинтересованных сторон. Также, эта информация, вместе с адресом вашей электронной почты, может быть использована маркетологами для повышения количества нацеленной на вас рекламы.
Используя только ваш IP адрес и информацию о вашей операционной системе, веб-сайт может автоматически находить слабые места в вашей операционной системе. Для этого существуют не очень сложные, готовые, бесплатные хакерские программы. Некоторые из таких программ могут просто «повесить» вашу машину, чтобы вы ее перезагрузили, а другие, более мощные, могут получить доступ к содержимому вашего жесткого диска или оперативной памяти. Анонимный прокси не допускает этого, скрывая ваш IP адрес. И, таким образом, никто не сможет получить доступ к вашему компьютеру через интернет. Однако, в большинстве случаев, прокси информируют целевой сервер об адресе вашего компьютера, который сделал запрос, передавая в разных формах ваш IP-адрес.
Анонимные (по-настоящему анонимные!) прокси серверы не передают информацию об IP-адресе клиента, и, таким образом, эффективно скрывают информацию о вас и о ваших интересах. Кроме того, некоторые прокси серверы могут скрывать сам факт, что вы путешествуете по сети через прокси сервер! Анонимные прокси могут использоваться для всех видов веб-услуг, таких как веб-почта (MSN Hot Mail, Yahoo mail), веб-чаты, архивы FTP, и т.д.
Причины возникновения
Прокси-сервер может быть сделан открытым (общедоступным) по воле владельца сервера или в результате неправильной конфигурации обычного прокси-сервера (ошибка при проверке принадлежности пользователя, в настройке «слушающего» интерфейса, в списке транслируемых портов в NAT/PAT).
Использование
В случае разницы в цене трафика в разных сетях, открытый прокси-сервер, находящийся в «своей» сети, может использоваться для получения более дорогого трафика из «чужой» сети. Так, например, многие российские пользователи, которым на работе запрещён доступ к иностранным сайтам, могут всё-таки получить такой доступ через открытый прокси-сервер. Кроме того, открытый прокси-сервер может иметь собственный кэш, несколько ускоряющий доставку сетевых ресурсов клиенту.
Анонимные открытые прокси-серверы могут использоваться для обеспечения (частичной) анонимности в Интернете, так как скрывают IP-адрес пользователя, направляя все пользовательские запросы от своего адреса. При этом сам прокси-сервер может вести логи обращений.
Запреты на анонимные открытые прокси-серверы
Потенциальное использование открытых прокси-серверов для скрытия адреса пользователя приводит к тому, что сайты некоторых интернет-сервисов запрещают доступ к своим ресурсам с открытых прокси-серверов. Например, почтовые службы «Yandex» отказываются работать с пользователями открытых прокси-серверов[1]. В Википедии использование анонимных открытых прокси-серверов также запрещено[2].
Пример ошибочного появления открытого прокси
В приватной сети 192.168.0.0/8 установлен прокси-сервер 192.168.1.2, имеющий доступ во внешнюю сеть через NAT на маршрутизаторе с внешним адресом 100.100.100.100. Фильтрация запросов по IP-адресам не осуществляется (т. к. доступ к серверу имеют только пользователи локальной сети). Если в случае ошибки маршрутизатор начнёт пропускать пакеты из внешней сети на узел 192.168.1.2 (например, при настройке PAT для веб-сервера на узле 192.168.1.2 не будет ограничен список портов), то обращаясь к адресу, для которого настроен PAT (например, 100.100.100.101, где настроен веб-сервер на 80-ом порту) по порту прокси-сервера (например, 8080), любой пользователь сети сможет получить и отправить информацию через прокси-сервер, который и будет с этого момента считаться открытым.
Анонимные прокси
Вы можете проверить легкость доступа на ваш сайт, используя анонимные прокси, размещенные в разных частях мира. Список анонимных прокси регулярно обновляется на странице поддержки программы. Что же такое анонимный прокси сервер?
Любой веб-сайт в мире может отслеживать ваши движения через свои страницы и следить за вашими действиями, используя ваш IP address, уникальный идентификатор, назначенный каждому компьютеру в Интернете. Зависимо от политики Интернет ресурса, вы, возможно, не сможете получить доступ к желаемой информации. Также, ваш визит может быть зарегистрирован и использован позже, чтобы получить вашу персональную информацию.
Часто правительства и организации публикуют сайты-приманки на сомнительные темы, с целью отслеживания заинтересованных сторон. Также, эта информация, вместе с адресом вашей электронной почты, может быть использована маркетологами для повышения количества нацеленной на вас рекламы.
Используя только ваш IP адрес и информацию о вашей операционной системе, веб-сайт может автоматически находить слабые места в вашей операционной системе. Для этого существуют не очень сложные, готовые, бесплатные хакерские программы. Некоторые из таких программ могут просто «повесить» вашу машину, чтобы вы ее перезагрузили, а другие, более мощные, могут получить доступ к содержимому вашего жесткого диска или оперативной памяти. Анонимный прокси не допускает этого, скрывая ваш IP адрес. И, таким образом, никто не сможет получить доступ к вашему компьютеру через интернет. Однако, в большинстве случаев, прокси информируют целевой сервер об адресе вашего компьютера, который сделал запрос, передавая в разных формах ваш IP-адрес.
Анонимные (по-настоящему анонимные!) прокси серверы не передают информацию об IP-адресе клиента, и, таким образом, эффективно скрывают информацию о вас и о ваших интересах. Кроме того, некоторые прокси серверы могут скрывать сам факт, что вы путешествуете по сети через прокси сервер! Анонимные прокси могут использоваться для всех видов веб-услуг, таких как веб-почта (MSN Hot Mail, Yahoo mail), веб-чаты, архивы FTP, и т.д.
