Что такое прокси?

«Дяденька, вам просили передать». Чумазый беспризорник протягивает записку и мгновенно скрывается в толпе. Записка не подписана. Кто же ее автор? Беспризорник? Конечно же, нет. Он — посредник, скрывающий от нас автора послания. Использование прокси-серверов реализует аналогичный подход. Поначалу прокси-сервера никакого отношения к сетевой анонимности не имели. Появление технологии прокси-серверов было связано с возникновением необходимости разделения корпоративной информационной сети на зоны безопасности (доверенные зоны). Пакеты с данными, курсирующие в сети, разделенной на зоны безопасности, попадают только к четко авторизованным адресатам. Обычно для создания доверенных зон используются межсетевые экраны (брандмауэры). Но и прокси-сервера отлично справляются с этой задачей.

В общем случае прокси-сервер является процессом, запущенным на компьютерах, которым предоставлен доступ к более чем одной доверенной зоне. Обычно прокси-сервер функционирует от имени пользовательских процессов в месте перекрытия доверенных зон, получая данные из зоны, с которой при других обстоятельствах запрещено устанавливать контакт или запрашивать что-либо со стороны отдельных процессов и пользователей из другой зоны.

Программно прокси-сервер является серверным процессом, который «слушает» определенный порт, ожидая запросов по определенному протоколу. Когда установлено соединение с клиентом и получен правильный запрос, он повторит этот запрос другому серверу от имени клиента, как определено в его правилах для этого типа запросов. Когда от сервера получен ответ, прокси передает этот ответ назад пользователю или процессу клиента, которые ранее осуществили запрос, применяя все необходимые преобразования. Таким образом, функции прокси — чисто посреднические. Взять пакет с данными, проверить правила его отсылки и передать куда нужно — в соответствии с этими правилами. Однако посредник посреднику рознь. И среди прокси-серверов есть свои разновидности, решающие посреднические задачи по-разному. Все они представлены на рисунке ниже.