NAXS网

首页 > 小知识 / 正文

什么是VPN(代理服务器与VPN都是什么鬼)

admin 2020-03-01 小知识 评论

什么是VPN(代理服务器与VPN都是什么鬼)相信大多数人看到“代理服务器”这几个字都是满脸懵逼的状态,但是如果笔者不和你聊代理服务器,而是说一说VPN与科学上网,相信你一定就会漏出会心的微笑了。今天,笔者就和大家聊一聊究竟什么是代理服务器、代理服务器有什么招数与功能、代理服务器与VPN之间有什么异同,还有通过代理服务器实现科学上网的方法安全性如何?

代理服务器与VPN都是什么鬼 戳完秒懂

代理服务器:一个赚差价的中间商

最近很多人都被某广告语“没有中间商赚差价”的反复重复洗脑了,但是代理服务器却很符合商业规则,因为它是一个专门提供服务然后从中赚取差价的中间商。

根据维基百科解释,代理(英语:Proxy),也称网络代理,是一种特殊的网络服务,允许一个网络终端(一般为客户端)通过这个服务与另一个网络终端(一般为服务器)进行非直接的连接。一些网关路由器等网络设备具备网络代理功能。一般认为代理服务有利于保障网络终端的隐私或安全,防止攻击。提供代理服务的电脑系统或其它类型的网络终端称为代理服务器(英文:Proxy Server)。

具体而言,代理服务器一般可以分为正向代理与反向代理。

代理服务器与VPN都是什么鬼 戳完秒懂

正向与反向代理服务器差别(图片来源于网络)

所谓正向代理,是从客户/客户端角度出发,即为了从原始服务器中取得内容,由客户端想代理服务器发出请求,并指定目标访问服务器,而后,代理(服务器)向目标服务器转角需求,并将获得的内容返回给客户端。正向代理闭环完成。

但是需要注意的是,在正向代理过程中隐藏了真是请求的客户端,即服务端不知道正式请求客户是谁。讲到这里,大家是不是想到了什么呢?没错,大多数科学上网行为都是这么发生的。

反向代理一般是从服务端出发,从网络或者客户(端)发向反向代理出请求,反向代理服务器收到需求后判断请求走向何处,然后再将结果反馈给客户端。反向代理闭环完成。

同样需要注意的是,在反向代理过程中,隐藏了内部服务器的信息用户不需要知道是具体哪一台服务器提供的服务,只要知道反向代理服务器是谁就好了,我们甚至可以把反向代理服务器当做真正服务器看待。这种形式的代理通常被用作实现负载均衡,比如Nginx就是一种出色的反向代理服务器。

这种代理服务器具体有哪些应用场景呢?

其实在前面文章中,我们已经提到了代理服务器的两种重要功能:实现科学上网和负载均衡。但是代理服务器真的只有这两种功能吗?当然不是。对于代理服务器,有一种比较公认的比喻:代理服务器就好象一个大的Cache。

代理服务器与VPN都是什么鬼 戳完秒懂

代理服务器功能之一

除了网友普遍使用的科学上网之外,在商用领域,代理服务器通常应用在两大应用场景之下:提高访问速度和隐藏真实IP免受攻击。

其实代理服务器提高访问速度这一点,正是印证了把代理服务器比作是一个大的Cache。一般代理服务器会设置一个较大的硬盘缓冲区,当外界有信息访问时会同时将其保存到缓冲区中,当再有用户访问同样的信息时,可以直接从缓冲区中读取信息,传给用户,从而提高了访问速度。

除了这种应用场景之外,还有一种则是企业员工比较讨厌的场景:企业通过代理服务器使员工只能访问公司内部的几个网站,限制公司员工的上网行为。还美其名曰:为了提高公司员工的工作效率……

代理服务器与VPN都是什么鬼 戳完秒懂

通过代理服务器隐匿IP避免黑客攻击

当然,对于企业来说,信息安全至关重要,所以保障企业IP安全,避免被黑客攻击也是一堂必修课。所以,有不少网站都是通过代理服务器来隐藏自己的真是IP,来避免受到攻击的。从企业的角度来看,这自然是一个提高企业网络安全性的方法;但是,对于警察叔叔来说,代理服务器这种匿名功能也会为网络带来一定风险,因为会出现黑客隐藏自己IP等现象出现,为取证带来了难度。

代理服务器与VPN 傻傻分不清楚

正如文首所说,很多人不了解代理服务器是什么鬼,但是都多少听说过VPN,这是因为我国的具体国情决定的,简单来说,就是很多人需要通过VPN来实现科学上网,浏览外部网站。那么,从概念上和具体技术上VPN和代理服务器实际有哪些不同呢?

代理服务器与VPN都是什么鬼 戳完秒懂

代理服务器还是VPN

从概念上来说,代理服务器(Proxy Server)是一种代理网络用户去取得网络信息的存在,是一种网络信息中转站。而VPN全称为“Virtual Private Network”,即虚拟专用网络。

根据维基百科的解释:虚拟专用网是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构(例如:互联网)来传送内联网的网络讯息。它利用已加密的通道协议(Tunneling Protocol)来达到保密、发送端认证、消息准确性等私人消息安全效果。

代理服务器与VPN都是什么鬼 戳完秒懂

VPN

VPN

也就是说,VPN是一种虚拟出来的企业内部专线,通过在公用网络上建立专线网络,来进行加密通讯。目前这种VPN是一种比较普遍的应用模式,相反国内通过免费或付费VPN进行科学上网行为都属于VPN中的一种特殊使用方式。实际上VPN只是代理服务器中的一种形式.

对比代理服务器是处理内部网络访问外部网络问题,VPN大多是解决外部网络访问内部网络问题。举一个简单的例子,大多数公司的人力资源管理系统都只能在公司ip地址范围内才能够访问成功,如果不在公司IP网络下将无法打开网站,但是如果你想在外部网络(如互联网)上访问公司内部网络(如公司人力资源网),就可以通过VPN给外网分配一个内网IP地址来实现。

在本页最后,笔者需要表明态度:科学上网虽好,不及长城是宝;信息泛滥堪扰,安全上网正道

科学上网虽好 信息安全正道

不得不承认,出于各种原因,企业开通VPN上网,开通企业专线的行为并不少见,同时,各种免费收费的代理服务器和VPN服务也比比皆是。可能没有意识到,在我们使用代理服务器的时候,所有请求发出都要经过它,虽然代理服务器会为我们提供安全性和匿名性,但是,代理服务器也会对通过它发送的数据进行解码,这意味着,你的所有行为尽在它的掌握之中!

为了提高使用代理服务器的安全性,我们需要找到可信赖的服务器,或者采取其他安全措施。一个比较常见的做法是使用SSL安全协议链接。SSL其实是由Netscape研发并内置于浏览器中,用于对数据进行压缩和解压操作,并返回网络上传送回结果的加密协议。

代理服务器与VPN都是什么鬼 戳完秒懂

某VPN供应商表示支持SSL加密

所谓的SSL VPN,指的是使用者利用浏览器内建的Secure Socket Layer封包处理功能,用浏览器连回公司内部SSL VPN服务器,然后透过网络封包转向的方式,让使用者可以在远程计算机执行应用程序,读取公司内部服务器数据。因为它采用标准的安全套接层(SSL)对传输中的数据包进行加密,从而在应用层保护了数据的安全性。高质量的SSL VPN解决方案可保证企业进行安全的全局访问。

代理服务器与VPN都是什么鬼 戳完秒懂

以上这些SSL(安全Socket层)安全协议链接听起来很复杂的感觉,但其实你可以简单把它理解为Hppt与HTTPS之间的相差的那个“S”,可以理解为一种HTTP的安全模式。

根据相关统计显示,在所有代理服务器中有25%的代理服务器修改了你的内容,更有接近80%的代理服务器没有采用SSL安全协议链接,如果通过HTTP来链接那么他就能够分析你的流量并且去你的登录凭证了(包括用户名和登录口令)。所以,我们在上网时一定要选择HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer)协议来确保企业和自身的信息安全。

代理服务器与VPN都是什么鬼 戳完秒懂

注入病毒/广告脚本图片描述

当然,代理服务器除了有可能会对我们的信息安全造成危害之外,在使用代理服务器过程中,还可能遇到广告绑架等问题。所以,我们在使用过程中一定要确认网络环境安全性,避免遭受不必要的损失。

来源:NAXS网 欢迎分享本文!

推荐您阅读更多有关于“”的文章

热门浏览
热门标签
生肖 排行榜 游戏 十二生肖 淘宝 WORD 节日 攻略 Excel 小说 抖音 句子 原神 win10 手机 云顶之弈 梦幻西游 SEO ppt 故事 排行 英雄联盟 微信 经典 意思 WPS 赚钱 觅长生 大全 什么 和平精英 疫情地图 百度地图 王者荣耀 春节 推荐 光遇 诗句 Win7
最新评论