Un server proxy ha la funzione di gestire il traffico internet in ingresso o in uscita da una rete privata. Anche se apparentemente la funzione è unica, in realtà sottende moltissimi utilizzi:
- filtra la navigazione: ad esempio può bloccare a un utente aziendale la possibilità di navigare su siti non pertinenti al proprio lavoro;
- velocizza la navigazione: grazie a un sistema di cache può rendere molto più rapida la navigazione sulle pagine più frequentemente richiamate da un gruppo di utenti;
- aumenta il livello di sicurezza del dispositivo con cui navighi: di fatto è il proxy a effettuare la connessione all'IP/porta che si desidera contattare (esempio www.sito.com sulla porta 80) — non sarà mai il tuo pc a stabilire la connessione, bensì il proxy, che poi si preoccupa di reindirizzare il risultato, in questo caso una pagina http;
- si comporta come un firewall, con le sue regole specifiche di filtraggio contestuale;
- aumenta la privacy di chi naviga;
- permette la navigazione esclusivamente ai dispositivi autorizzati all'interno della rete locale di cui fanno parte: esempio una rete aziendale dove la navigazione dai server è inibita, salvo che verso i domini del produttore dei sistemi operativi e dell'hardware;
- mascherando il tuo IP può mascherare anche la tua posizione, rendendo inutili i tentativi di geolocalizzazione dell'IP.
Il suo lavoro è sostanzialmente intercettare e gestire il traffico tra dispositivi e i protocolli utilizzati. Esistono poi i reverse proxy: questi particolari server effettuano, appunto, il lavoro inverso, ovvero intercettano le richieste dei client per conto di uno o più server e, se necessario, le inoltrano ai server di destinazione (che offrono il servizio chiamato). Questo tipo di configurazione non solo impedisce a chiunque di comunicare direttamente con i server, ma migliora le prestazioni attraverso il bilanciamento di carico: è possibile infatti gestire il traffico in entrata distribuendolo tra più server che erogano lo stesso servizio, invece che concentrarlo su una sola macchina. Anche in questo caso il vantaggio è plurimo, compreso un aumentato livello di sicurezza per i server che, di fatto, non vengono esposti direttamente su internet.
Come si svolge il lavoro del proxy
- Step 1 — le richieste vengono inviate dal tuo indirizzo IP al server proxy;
- Step 2 — il server proxy inoltra la richiesta all'esterno utilizzando il suo indirizzo IP;
- Step 3 — le risposte vengono indirizzate al server proxy;
- Step 4a — il server proxy inoltra i dati richiesti al tuo browser;
- Step 4b — oppure il tuo browser riceve una pagina di avviso che il traffico richiesto non è permesso.
Non ci sono solo vantaggi, però. Visto che il proxy è a conoscenza di tutte le tue richieste e di tutto il traffico a te destinato, automaticamente ti espone a un rischio di sicurezza e privacy. In sostanza: se non ti «fidi» del server proxy che stai utilizzando, potresti incorrere in rischi identici, se non maggiori, del non utilizzarlo affatto.
Le tre tipologie principali
- Transparent proxy — sostanzialmente utilizzato per fare cache di pagine ad alta frequenza di accesso, oltre che per il filtraggio di siti non graditi all'organizzazione. Questo tipo di proxy non effettua alcun mascheramento dell'IP che, di fatto, resta quello del dispositivo da cui si naviga.
- Distorting proxy — fornisce un indirizzo IP falso al server web chiamato, anche se si identifica comunque come proxy. L'indirizzo IP falso garantisce l'anonimato, ma il vero vantaggio è che puoi indurre il server remoto a geolocalizzarti in una posizione fittizia. Spesso questa tipologia di proxy viene utilizzata per aggirare le restrizioni tipiche dei siti che offrono contenuti in base all'area geografica.
- Anonymous proxy — mantiene l'indirizzo IP del tuo dispositivo nascosto per i siti web che visiti. Questo può aiutare a evitare i furti di identità, oltre a consentire l'esplorazione anonima; tuttavia i proxy anonimi si presentano comunque come server proxy, e alcuni siti web potrebbero non concederti l'accesso. Esiste una versione dell'anonymous proxy ad alto livello di anonimato: questa modalità aggiunge la rotazione dell'IP di uscita, così il tuo dispositivo si presenterà verso l'esterno con indirizzi IP che cambiano nel tempo. Questa seconda tipologia di proxy anonimo non si presenta all'esterno come proxy, il che garantisce la «copertura» delle tue tracce digitali, rendendola tra i tipi di server proxy più sicuri.
Rischi o solo benefici?
Ovviamente non esiste alcun sistema che non comporti anche dei rischi. Può capitare, ad esempio, che il server proxy non cripti il traffico web: questo punto è sicuramente fondamentale e impattante per la tua privacy, e può esporti al furto di password e altri dati sensibili.
Non che sia pratica comune, ma può anche capitare che alcuni servizi open proxy gratuiti traccino e vendano le informazioni degli utenti (email, nome, cronologia della navigazione, ecc.): è quindi bene informarsi prima di utilizzare un proxy, e in generale vale sempre la prima regola della sicurezza informatica: «Non fidarsi!». Storia del tutto differente è chiaramente utilizzare un server proxy aziendale — anche se in questo caso l'azienda potrebbe tracciare le attività dell'utente per giuste ragioni di sicurezza; l'utente, tuttavia, dovrebbe essere informato di tale attività.
Un sistema più sicuro
Una VPN (Virtual Private Network) offre una protezione decisamente migliore. Che tu stia navigando da casa, dalla pizzeria o dall'azienda, far transitare il tuo traffico attraverso una VPN è certamente una scelta più sicura.
Dal punto di vista della privacy la differenza non è poi così percettibile: se è vero che il «canale» di transito è più sicuro (traffico sempre crittografato in entrambe le direzioni), è pur vero che il gestore del server VPN deve godere della nostra fiducia — motivo per cui le VPN sono spesso utilizzate in realtà aziendali, dove è importante tenere alla larga utenti indesiderati e indesiderabili.
Nulla ci impedisce di ragionare in termini di «doppia» protezione, ovvero un server proxy raggiungibile esclusivamente attraverso una VPN. Chiaramente sarebbe una configurazione non adatta a un utente casalingo; per l'azienda che vuole proteggere i propri utenti anche quando utilizzano computer portatili o altri dispositivi mobili, invece, può offrire la sicurezza del transito criptato dal dispositivo dell'utente al server VPN e, da lì, una navigazione protetta e regolata dal proxy. Progettare questo tipo di perimetri — e verificarne davvero la tenuta — è uno dei mestieri della sicurezza.
Articolo pubblicato originariamente sul blog di VPS GREEN, il servizio VPS sul nostro cloud privato green.
