代理將您連線到遠端計算機,VPN將您連線到遠端計算機,因此它們或多或少必須是相同的,對嗎?不完全是。讓我們看看您何時可能希望使用每種代理,以及為什麼代理不能很好地替代VPN。
幾乎每隔一週就會有一則關於加密、洩露資料、窺探或其他數字隱私問題的重大新聞。這些文章中的許多都談到了加強網際網路連線安全性的重要性,比如在公共咖啡館Wi-Fi上使用VPN(虛擬專用網路),但它們通常都沒有提到細節。我們經常聽到的代理伺服器和VPN連線到底是如何工作的?如果你想投入時間和精力來提高安全性,你需要確保你為正確的工作選擇了正確的工具。
儘管vpn和代理有著本質上的不同,但它們有一個共同點:它們都允許您看起來像是從另一個位置連線到internet。然而,它們是如何完成這項任務的,以及它們在多大程度上提供隱私、加密和其他功能,差別很大。
代理伺服器是在您的internet流量中充當中間人的伺服器,因此您的internet活動似乎來自其他地方。例如,假設您實際位於紐約市,您希望登入一個僅限於英國境內人員的網站。您可以連線到位於英國境內的代理伺服器,然後連線到該網站。來自web瀏覽器的流量似乎來自遠端計算機,而不是您自己的計算機。
代理非常適合於低風險的任務,比如觀看受區域限制的YouTube影片,繞過簡單的內容過濾器,或者繞過基於IP的服務限制。
例如:我們家有幾個人玩一個線上遊戲,你每天在伺服器排名網站上投票給遊戲伺服器,就可以獲得遊戲內獎金。然而,排名網站有一個一票每IP的政策,無論是否使用不同的球員名字。多虧了代理伺服器,每個人都可以記錄自己的投票並獲得遊戲內獎金,因為每個人的網路瀏覽器似乎來自不同的IP地址。
另一方面,代理伺服器對於高風險的任務並不是很好。代理伺服器只會隱藏你的IP地址,在你的網路流量中間充當啞巴。它們不會加密您的計算機和代理伺服器之間的通訊,除了簡單的IP交換之外,它們通常不會從您的傳輸中刪除標識資訊,並且沒有內建額外的隱私或安全考慮。
任何能夠訪問資料流的人(您的ISP、您的**、在機場嗅探Wi-Fi流量的人等)都可以窺探您的流量。此外,某些攻擊(如web瀏覽器中的惡意Flash或JavaScript元素)可能會洩露您的真實身份。這使得代理伺服器不適用於防止惡意Wi-FI熱點的操作員竊取您的資料等嚴重任務。
最後,代理伺服器連線是根據應用程式而不是計算機範圍的應用程式配置的。您沒有配置整個計算機以連線到代理—您配置web瀏覽器、BitTorrent客戶端或其他與代理相容的應用程式。如果您只想一個應用程式連線到代理(就像我們前面提到的投票方案),這是非常好的,但是如果您希望重定向整個internet連線,則不太好。
兩種最常見的代理伺服器協議是HTTP和SOCKS。
HTTP代理是最古老的代理伺服器型別,專門為基於web的流量而設計。將代理伺服器**到web瀏覽器的配置檔案中(如果瀏覽器本機不支援代理,則使用瀏覽器副檔名),並且所有web流量都透過遠端代理路由。
如果您使用HTTP代理連線到任何型別的敏感服務,如電子郵件或銀行,則使用啟用SSL的瀏覽器並連線到支援SSL加密的網站是至關重要的。如上所述,代理不加密任何通訊量,因此使用代理時得到的唯一加密是您自己提供的加密。
相關:如何匿名和加密你的BitTorrent流量
SOCKS代理系統是HTTP代理系統的一個有用擴充套件,因為SOCKS與透過它的流量型別無關。
在HTTP代理只能處理web流量的情況下,SOCKS伺服器只需傳遞它獲得的任何流量,不管該流量是用於web伺服器、FTP伺服器還是BitTorrent客戶端。事實上,在我們關於保護BitTorrent流量的文章中,我們建議使用BTGuard,這是一種基於加拿大的匿名SOCKS代理服務。
SOCKS代理的缺點是,它們比純HTTP代理慢,因為它們有更多的開銷,並且與HTTP代理一樣,它們不提供超出您個人應用於給定連線的加密。
當選擇一個代理的時候,它會付錢給…嗯,付錢。雖然網際網路上充斥著成千上萬的免費代理伺服器,但它們幾乎普遍存在執行時間不長的問題。這種服務對於一個只需幾分鐘的一次性任務來說可能是很好的(而且本質上不是特別敏感),但是對於比這更重要的事情來說,依賴未知來源的免費代理是不值得的。如果你知道在質量和隱私方面你正在做什麼,你可以在Proxy4Free上找到成堆的免費代理伺服器,Proxy4Free是一個完善的免費代理資料庫。
儘管有像前面提到的BTGuard這樣的獨立商業服務,但是隨著更快的計算機和移動裝置的崛起,再加上更快的連線(兩者都減少了加密開銷的影響),隨著越來越多的人選擇使用更優的VPN解決方案,代理在很大程度上已經失寵。
虛擬專用網路,如代理,使您的流量看起來像來自遠端IP地址。但這就是相似性的終結。VPN在作業系統級別設定,VPN連線捕獲其配置的裝置的整個網路連線。這意味著,與代理伺服器不同,它只是充當單個應用程式(如web瀏覽器或BitTorrent客戶端)中間伺服器的角色,VPN將捕獲計算機上每個應用程式的流量,從web瀏覽器到線上遊戲,甚至在後臺執行的Windows更新。
此外,整個過程都透過計算機和遠端網路之間的加密隧道進行。這使得VPN連線成為任何涉及隱私或安全的高風險網路使用的最理想解決方案。使用VPN,您的ISP或任何其他窺探方都無法訪問您的計算機和VPN伺服器之間的傳輸。例如,如果您在國外旅行,並且擔心登入您的金融網站、電子郵件,甚至擔心從遠處安全連線到您的家庭網路,那麼您可以輕鬆地將您的膝上型電腦配置為使用VPN。
即使您目前沒有在非洲農村出差,您仍然可以從使用VPN中獲益。如果啟用了VPN,您就不必擔心咖啡店糟糕的Wi-Fi/網路安全措施,也不必擔心酒店的免費網際網路充滿了安全漏洞。
儘管vpn非常棒,但它們也並非沒有缺點。你在整個連線加密中得到的是金錢和計算能力。執行VPN需要良好的硬體,因此,良好的VPN服務並不是免費的(儘管有些提供商,比如TunnelBear,確實提供了一個非常簡樸的免費包)。希望每月至少支付幾美元購買一個健壯的VPN服務,如我們在VPN指南中推薦的解決方案StrongVPN和ExpressVPN。
相關:如何根據您的需求選擇最佳的VPN服務
與VPN相關的另一個成本是效能。代理伺服器只是傳遞您的資訊。沒有頻寬成本,只有一點額外的延遲,當你使用它們。另一方面,由於加密協議帶來的開銷,VPN伺服器佔用了處理能力和頻寬。VPN協議越好,遠端硬體越好,開銷就越小。
選擇VPN的過程比選擇免費代理伺服器要精細一些。如果您很著急,您希望我們都高度推薦並每天使用自己的可靠VPN服務,我們將指導您將向強大VPN作為我們選擇的VPN。如果您想更深入地閱讀VPN功能以及如何選擇VPN功能,我們將鼓勵您檢視我們關於這個主題的詳細文章。
總之,代理是偉大的隱藏您的身份在瑣碎的任務(如“潛入”到另一個國家觀看體育比賽),但當涉及到更多的系列任務(如保護自己免受窺探)你需要一個VPN。
... 與常規DNS不同,智慧DNS將使用者定向到代理伺服器,該伺服器專門用於幫助解除對受限內容的阻止。 ...
... 這兩個問題都可以透過使用Facebook代理、VPN或其他幾種方法來解決。我們將在下面介紹它們,但首先,使用代理服務(或其他工具)登入Facebook有什麼好處? ...
...提高您的線上隱私,但不想使用VPN?另一種選擇是使用web代理,但由於有這麼多可用的代理,體驗可能會大相徑庭。 ...
VPN和匿名模式是兩種最流行的線上隱私工具。VPN讓你在瀏覽時更難追蹤,而隱姓埋名模式給了你一個全新的瀏覽器,它不記得你的歷史,也不會讓你在VPN上瀏覽時****。 什麼是無痕模式(incognito mode)? 私人瀏覽有很多名字,包...