هم پروکسی و هم VPN نشانی IP شما را از سایت مقصد پنهان میکنند؛ به همین دلیل اغلب به جای یکدیگر به کار میروند. اما مسئلهای که حل میکنند متفاوت است. پروکسی ترافیک یک برنامه یا اسکریپتی را که شما انتخاب میکنید از نشانی دیگری عبور میدهد. VPN اما کل ترافیک دستگاه شما را به یک تونل رمزگذاریشده میبرد. تمرکز یکی بر انعطاف و مقیاس است و تمرکز دیگری بر محافظت کامل از اتصال.
در این نوشته شیوه کار هر دو فناوری را گامبهگام شرح میدهیم، تفاوتهایشان را در یک جدول خلاصه میکنیم، با سناریوها نشان میدهیم کدام برای چه کاری درست است و نکتههایی را که اغلب با هم اشتباه گرفته میشوند روشن میکنیم.
پروکسی چگونه کار میکند؟
پروکسی سروری میانجی است که میان شما و سایت مقصد قرار میگیرد. مرورگر یا کد شما درخواست را به پروکسی میفرستد، پروکسی درخواست را با نشانی IP خودش به مقصد میرساند و پاسخ را به شما برمیگرداند. سایت مقصد فقط نشانی پروکسی را میبیند. انواع پروکسی و مسیر یک درخواست از طریق پروکسی را با جزئیات بیشتر در نوشته سرور پروکسی چیست و چگونه کار میکند؟ توضیح دادهایم.
مسیری که یک درخواست طی میکند چنین است:
- برنامه نشانی و درگاه پروکسی را میداند (از تنظیمات یا از کد).
- درخواست نخست به سرور پروکسی میرود؛ در صورت نیاز با نام کاربری و رمز عبور احراز هویت میشود.
- پروکسی درخواست را با IP خودش به سایت مقصد میرساند.
- پاسخ سایت مقصد از طریق پروکسی به برنامه بازمیگردد.
پروکسیها در سطح برنامه کار میکنند. یعنی فقط برنامهای که برایش پروکسی تنظیم کردهاید از این مسیر میگذرد؛ برنامههای دیگر همان رایانه همچنان از اتصال خود استفاده میکنند. این هم مزیت است و هم نکتهای که باید به آن توجه کرد: وقتی برای مرورگر پروکسی تعریف میکنید، برنامه دیگری که در پسزمینه اجرا میشود همچنان با نشانی واقعی شما خارج میشود. تفاوت پروکسی با دیواره آتش را که در سطح شبکه کار میکند در نوشته تفاوت پروکسی و دیواره آتش بررسی کردهایم.
دو پروتکل رایج وجود دارد:
- پروکسی HTTP و HTTPS برای ترافیک وب طراحی شده است. در اتصالهای HTTPS با روش
CONNECTیک تونل باز میکند؛ این روش در استاندارد RFC 9110 تعریف شده است. برای جزئیات صفحه پروکسی HTTPS را ببینید. - پروکسی SOCKS5 در لایهای پایینتر کار میکند و ترافیک TCP و UDP را بدون نگاه به محتوایش جابهجا میکند (استاندارد RFC 1928). برای کلاینتهای بازی و برنامههای رومیزی، پروکسی SOCKS5 معمولاً مناسبتر است. مقایسه دو پروتکل را در نوشته تفاوت پروکسی SOCKS و HTTP مییابید.
VPN چگونه کار میکند؟
VPN میان دستگاه شما و سرور VPN یک تونل رمزگذاریشده برقرار میکند. مرورگر، کلاینت ایمیل، بهروزرسانیهای پسزمینه؛ کل ترافیکی که از دستگاه خارج میشود وارد این تونل میشود. ارائهدهنده اینترنت شما یا شبکه Wi-Fi که به آن وصل هستید محتوا را نمیبیند و فقط میبیند که داده رمزگذاریشده به سوی سرور VPN میرود. سایت مقصد نیز نشانی IP سرور VPN را میبیند.
VPNها در سطح سیستمعامل کار میکنند. هنگام اتصال، سیستم یک رابط شبکه مجازی میسازد و جدول مسیریابی را طوری تغییر میدهد که کل ترافیک به آن رابط برود. به همین دلیل لازم نیست برنامهها را یکییکی تنظیم کنید؛ اما به همین دلیل بیرون گذاشتن یک برنامه از تونل هم بهطور پیشفرض ممکن نیست. قابلیت «تونل تقسیمشده» که برخی کلاینتهای VPN ارائه میدهند این محدودیت را تا حدی برطرف میکند.
از میان پروتکلهای نوین VPN، WireGuard و IPsec رایجاند. WireGuard با پایه کد کوچک و سربار کم برجسته است؛ IPsec استانداردی است با پشتیبانی گسترده از دستگاهها که مدتهاست در شبکههای سازمانی به کار میرود.
تفاوتهای اصلی پروکسی و VPN
| معیار | پروکسی | VPN |
|---|---|---|
| دامنه | برنامه یا اسکریپت تنظیمشده | کل ترافیک دستگاه |
| سطح کار | برنامه | سیستمعامل (رابط شبکه) |
| رمزگذاری | خودش اضافه نمیکند (HTTPS جداگانه تأمین میکند) | کل تونل را رمزگذاری میکند |
| سربار سرعت | کم | به دلیل رمزگذاری بیشتر |
| IPهای متفاوت همزمان | آسان: IP متفاوت برای هر درخواست یا نشست | معمولاً یک IP برای هر اتصال |
| انواع IP | مسکونی، موبایل، ISP، دیتاسنتر | بیشتر دیتاسنتر |
| هدفگیری مکانی | کشور، شهر، اپراتور | معمولاً کشور |
| سازگاری با خودکارسازی | بهسادگی به کد، ربات و مرورگر افزوده میشود | برای خودکارسازی نامناسب |
| احراز هویت | نام کاربری و رمز عبور یا مجوز IP | گواهی، کلید یا حساب |
| هدف اصلی | جمعآوری داده، آزمون، چند حساب | حریم شخصی، دسترسی امن به شبکه |
آیا «پنهان کردن IP» در هر دو یکی است؟
هر دو فناوری نشانی شما را به سایت مقصد نشان نمیدهند؛ اما آنچه پنهان میکنند و کسی که از او پنهان میکنند متفاوت است.
- پروکسی IP شما را از سایت مقصد پنهان میکند. دیگران در شبکه شما یا ارائهدهنده اینترنت همچنان ترافیک بدون رمزگذاری را میبینند (HTTPS این را از پیش میپوشاند).
- VPN هم IP شما را از سایت مقصد پنهان میکند و هم محتوا و مقصد ترافیک را از شبکه محلی و ارائهدهنده اینترنت. تنها چیزی که آنها میبینند جریانی رمزگذاریشده به سوی سرور VPN است.
از سوی دیگر، هیچکدام اثر انگشت مرورگر، کوکیها و اطلاعات حساب را تغییر نمیدهند. اگر وارد حساب کاربری یک سایت شده باشید، اینکه IP شما چیست دیگر اهمیتی ندارد؛ سایت شما را از روی حسابتان میشناسد. این موضوع را در نوشته اثر انگشت مرورگر چیست؟ بررسی کردهایم.
کی باید پروکسی را انتخاب کرد؟
قوت پروکسی مقیاس و کنترل است. وقتی باید با نشانیهای IP زیاد، برای هر برنامه جداگانه و بهصورت برنامهپذیر کار کنید، ابزار درست همین است:
- جمعآوری داده و اسکرپینگ وب. برای پخش کردن ترافیک اسکریپتی که هزاران درخواست میفرستد میان IPهای مختلف، از پروکسی استفاده میشود نه VPN. پروکسی چرخشی با تغییر نشانی در هر درخواست این کار را خودکار میکند. برای اطلاعات بیشتر راهکارهای استخراج داده ما را ببینید.
- مدیریت چند حساب. اختصاص یک IP جداگانه و ثابت به هر حساب از پیوند خوردن حسابها به یکدیگر جلوگیری میکند. این نیاز در حسابهای شبکههای اجتماعی و تجارت الکترونیک رایج است؛ یک پروکسی ISP برای هر حساب برای همین کار طراحی شده است.
- آزمون مبتنی بر مکان. بررسی اینکه تبلیغها، قیمتها و نتایج جستجو در شهرهای مختلف چگونه دیده میشوند. پایش سئو و SERP به هدفگیری در سطح شهر نیاز دارد؛ VPN اغلب آن را ارائه نمیدهد.
- مسیریابی برای هر برنامه. وقتی میخواهید فقط یک برنامه با IP دیگری خارج شود و بقیه ترافیک از اتصال عادی استفاده کند. حتی برنامههایی را که تنظیم پروکسی ندارند میتوانید با ابزاری مانند Proxifier یکییکی مسیردهی کنید.
- بازیها. برای کلاینتهای بازی، خروجی SOCKS5 نزدیک به سرور مقصد بر تأخیر اثر میگذارد؛ جزئیات در نوشته رفع پینگ بالا و از دست رفتن بسته در بازیها آمده است.
کی باید VPN را انتخاب کرد؟
قوت VPN محافظت در سطح دستگاه است:
- شبکههای نامطمئن. محافظت از ترافیک شما در برابر دیگران در Wi-Fi کافه، هتل یا فرودگاه.
- دسترسی از راه دور به شبکههای سازمانی. اتصال امن از خانه به سامانههای داخلی شرکت، کاربردی است که VPN اصلاً برای آن پدید آمد.
- محافظت از کل ترافیک از یک نقطه. وقتی میخواهید همهچیز رمزگذاریشده برود، بهجای اینکه برنامهها را یکییکی تنظیم کنید.
- حریم در برابر ارائهدهنده اینترنت. وقتی نمیخواهید شبکه محلی یا ارائهدهنده ببیند به چه سایتهایی وصل میشوید.
آیا پروکسی میتواند جای VPN را بگیرد (یا برعکس)؟
در برخی موارد بله، اما با آگاهی از محدودیتها.
استفاده از VPN بهجای پروکسی: برای کارهای سادهای مانند دیدن محتوای کشوری دیگر در یک مرورگر، VPN کافی است. اما وقتی دهها IP متفاوت همزمان، چرخش برای هر درخواست یا هدفگیری در سطح شهر لازم باشد، VPN کم میآورد. افزون بر این، بیشتر خروجیهای VPN نشانی دیتاسنتر هستند و سایتهای محافظتشده بهسادگی آنها را تشخیص میدهند. دلیلش را در نوشته تفاوت پروکسی مسکونی و دیتاسنتر توضیح دادهایم.
استفاده از پروکسی بهجای VPN: میتوانید برای سیستمعامل یک پروکسی سراسری تعریف کنید، اما برنامههایی که تنظیم پروکسی را نمیخوانند بیرون از آن میمانند و ترافیک رمزگذاری نمیشود. اگر میخواهید در برابر شبکه محلی محافظت شوید، پروکسی این نیاز را برطرف نمیکند.
آیا میتوان هر دو را با هم به کار برد؟
بله. میتوانید ترافیک دستگاه را با VPN محافظت کنید و درون یک ابزار مشخص جمعآوری داده جداگانه پروکسی هم تعریف کنید. در این حالت درخواست نخست از تونل VPN و سپس از پروکسی میگذرد؛ سایت مقصد نشانی پروکسی را میبیند و شبکه محلی فقط تونل VPN را.
هر لایه اضافه همیشه یعنی تأخیر اضافه؛ به همین دلیل اگر واقعاً هر دو نیاز را ندارید، پیش رفتن با یک راهکار کارآمدتر است. حالت معمولی که این ترکیب در آن منطقی است، انجام کاری نیازمند پروکسی هنگام کار از یک شبکه نامطمئن است.
سه برداشت که اغلب با هم اشتباه گرفته میشوند
- پروکسی ترافیک را رمزگذاری میکند. نه. رمزگذاری را HTTPS سایت مقصد تأمین میکند؛ پروکسی فقط منتقل میکند. این ادعا در بسیاری از منابع بهاشتباه آمده است.
- VPN شما را ناشناس میکند. نه. VPN فقط IP و محتوای ترافیک شما را از شبکه محلی پنهان میکند. حسابهایی که وارد آنها میشوید، کوکیها و اثر انگشت مرورگر همچنان شما را شناسایی میکنند.
- رایگان کافی است. در کاربردهای کاری پرخطر است. مدل درآمد سرویسهای رایگان اغلب ترافیک کاربران است و بر دادهای که از سروری با گرداننده نامعلوم میگذرد نظارتی ندارید. اینکه چرا یک نشانی اشتراکینشده مهم است را در نوشته پروکسی خصوصی چیست؟ توضیح دادهایم.
راهنمای تصمیم
| نیاز شما | پیشنهاد |
|---|---|
| اتصال امن در Wi-Fi کافه یا هتل | VPN |
| دسترسی از راه دور به شبکه شرکت | VPN |
| IP متفاوت در هزاران درخواست | پروکسی (چرخشی) |
| IP ثابت برای هر حساب | پروکسی (ISP) |
| آزمون مکانی در سطح شهر | پروکسی (مسکونی) |
| تأخیر کم برای کلاینت بازی | پروکسی (SOCKS5) |
| محتوای کشوری دیگر در یک مرورگر | هر دو شدنی است؛ VPN سادهتر است |
| مدیریت برنامهپذیر IP از درون کد | پروکسی |
پرسشهای متداول
VPN امنتر است یا پروکسی؟
از نظر رمزگذاری اتصال، VPN جامعتر است، چون کل ترافیک را رمزگذاری میکند. پروکسی بیشتر برای مسیریابی و مدیریت IP طراحی شده است تا امنیت. چون بخش بزرگی از ترافیک وب از پیش با HTTPS رمزگذاری شده است، محتوایی که از پروکسی میگذرد نیز در عمل محافظت میشود.
استفاده از VPN یا پروکسی رایگان مشکلی دارد؟
سرویسهای رایگان مدل درآمدی دارند و این مدل اغلب ترافیک کاربران است. نمیتوانید بر نحوه پردازش دادهای که از سروری با گرداننده نامعلوم میگذرد نظارت کنید. در کاربردهای کاری ارائهدهندهای شفاف و دارای مسئولیت قانونی را انتخاب کنید.
پروکسی نشانی IP مرا کاملاً پنهان میکند؟
سایت مقصد نشانی پروکسی را میبیند، نه نشانی شما را. اما نشانههای دیگری مانند اثر انگشت مرورگر، کوکیها و اطلاعات حساب ممکن است همچنان شما را شناسایی کنند. پنهان کردن IP بهتنها به معنای ناشناس بودن نیست.
پروکسی از VPN سریعتر است؟
معمولاً بله، چون سربار رمزگذاری ندارد. اما سرعت واقعی به مکان سرور پروکسی، نوع IP و کیفیت خط بستگی دارد. یک پروکسی دیتاسنتر نزدیک به سرور مقصد میتواند بهطور محسوسی از یک سرور VPN دور سریعتر باشد؛ اما پروکسی مسکونی متصل به خط خانگی ممکن است رفتاری متغیر داشته باشد.
در تلفن همراه از پروکسی استفاده کنم یا VPN؟
برای حریم شخصی VPN کاربردیتر است؛ با یک لمس همه برنامهها را پوشش میدهد. اگر لازم است یک برنامه مشخص با IP دیگری خارج شود، میتوان از تنظیمات Wi-Fi پروکسی تعریف کرد. گامهای این کار در iPhone را در نوشته تنظیم پروکسی در iPhone آوردهایم.
اگر پروکسی و VPN را همزمان روشن کنم، کدام اولویت دارد؟
هر دو کار میکنند و زنجیرهای شکل میگیرد: ترافیک نخست وارد تونل VPN میشود، درون تونل به پروکسی میرود و پروکسی به مقصد میرسد. سایت مقصد IP پروکسی را میبیند.
جمعبندی
اگر میخواهید کل ترافیک دستگاه شخصیتان محافظت شود، VPN؛ و اگر باید با IPهای زیاد، برای هر برنامه جداگانه و درون خودکارسازی کار کنید، پروکسی انتخاب درست است. اگر کار شما جمعآوری داده، آزمون یا مدیریت حساب است، VPN انعطافی را که میخواهید نمیدهد؛ و اگر کار شما حریم شخصی در شبکهای نامطمئن است، پروکسی آن محافظت را فراهم نمیکند. برای انتخاب نوع مناسب پروکسی، راهکارهای پروکسی ما را ببینید.
