In this Article
رغم الاستخدام الواسع للبروكسيات، ما زالت تحيط بها هالة من الخرافات والمفاهيم الخاطئة. وهذا يقود إلى تجاهلها بلا داعٍ، أو على النقيض، إلى الثقة المفرطة بها حتى حين لا تكون البروكسيات حلاً شاملاً فعلياً. وفي كلتا الحالتين، قد يتضرر أمنك. في هذا المقال، نوضح الصورة لكي تعرف بدقة كيف يمكن أن تفيد البروكسيات في ضمان السلامة.
أبرز 7 خرافات عن البروكسيات والأمن
الأمن أولوية في عالم اليوم. ومن الطبيعي أن تتطور أدوات وتقنيات جديدة، وأن يعاد تصور الأدوات القائمة واستخدامها لتوفير طبقة إضافية من الأمان. والبروكسيات واحدة منها. فهي تتمتع بإمكانات جيدة لحماية سلامتك، لكن من المهم معرفة قدراتها الحقيقية.
الخرافة 1: البروكسيات غير قانونية، ولذلك لا فائدة منها في الأمن
واستخدامها للأمن مستحيل. هذه واحدة من أكثر المفاهيم الخاطئة شيوعاً. ولأن المحتالين والنصابين يستخدمون البروكسيات على نطاق واسع لإخفاء أفعالهم غير المشروعة وتجنب القبض عليهم، فقد ارتبطت بشيء غير قانوني. كما أن عناوين IP المزيفة والبروكسيات المجانية غالباً ما يتبين أنها تُدار من مجرمي الإنترنت الذين يعترضون حركة المرور. وقد رسخ ذلك صورة البروكسيات كشيء ضار وخطير.
في الواقع، البروكسيات مجرد أداة، ويعتمد استخدامها على من يلجأ إليها. فبعض الناس يستخدمون الإنترنت للبحث عن البيانات أو الترويج لأعمالهم، بينما ينشئ آخرون مواقع تصيد احتيالي أو ينشرون رسائل مزعجة. ومع ذلك، فالإنترنت ليس غير قانوني، أليس كذلك؟
وينطبق الأمر نفسه على البروكسيات. فعند استخدامها بحكمة ووفقاً للقانون، يمكن أن تمنحك مزايا كثيرة، مثل اتصال مستقر عبر المناطق، وإخفاء هوية عالٍ، وخصوصية محسنة، وغير ذلك.
الخرافة 2: البروكسيات تكفي لضمان الخصوصية الكاملة
الطرف الآخر من التطرف هو الاعتقاد بأن البروكسيات قادرة على كل شيء ولا حاجة إلى أدوات أخرى. فعناوين IP البديلة فعالة بالفعل لأنها تعمل كوسطاء بينك وبين الخادم المستهدف، ولا تضطر حتى إلى الاتصال بالموارد الخارجية مباشرة. لكن البروكسيات لا تغير سوى عنوان IP الخاص بك، ويمكنها تغيير الموقع أيضاً، وهذا قرارك. وتبقى ملفات تعريف الارتباط، WebGL وبصمات TLS والإشارات الأخرى كما هي. لا يمكن تحقيق أمن محكم من دون بروكسيات، لكن البروكسيات وحدها لا تكفي، إذ تلزم أدوات وأساليب إضافية مثل انتحال البصمة. إنها كخط الدفاع الأول، لا غنى عنها لكنها ليست قادرة على كل شيء.
الخرافة 3: جميع البروكسيات تشفر حركة المرور افتراضياً
من المفاهيم الخاطئة الشائعة والخطيرة أيضاً أن جميع البروكسيات تشفر حركة المرور افتراضياً. يعني التشفير أن البيانات تُرمز، وأن فك ترميزها يتطلب مفاتيح خاصة. وحتى لو نجح شخص ما في اعتراض حركة المرور، فلن يتمكن من استخدامها، إذ لن يرى سوى سلاسل من الرموز العشوائية.
يمكن للبروكسيات تشفير حركة المرور، لكن ذلك يتوقف على اختيارك. فإذا اخترت بروكسيات HTTPS، فإنها ترمز البيانات. أما البروتوكولات الأساسية مثل HTTP أو SOCKS فلا تفعل ذلك.
الخرافة 4: البروكسيات وVPN متماثلان
بما أن البروكسيات وVPN لهما بعض حالات الاستخدام المشتركة، مثل ضمان الوصول المستقر عبر المناطق، فكثيراً ما يُنظر إليهما باعتبارهما قابلين للاستبدال تماماً. ويصح ذلك في بعض الحالات، مثل الحالة المذكورة، لكن أساس عملهما مختلف.
تعمل البروكسيات كوسطاء. فهي تتلقى الطلبات من متصفحك أو تطبيقاتك وتعيد توجيهها إلى الخادم المستهدف. ويرى هذا الخادم عنوان IP الخاص بالبروكسي.
يشير VPN إلى شبكة خاصة افتراضية. عندما ترسل طلباً، ينشئ خادم VPN نفقاً مشفراً، أي شبكة خاصة داخل شبكة عالمية، فتنتقل بياناتك أولاً إلى ذلك الخادم ثم يعيد توجيهها إلى الخادم المستهدف.
في كلتا الحالتين، لا تتصل بالخادم المستهدف مباشرة. وتظل البيانات المتعلقة بعنوان IP والموقع محمية. لكن بخلاف البروكسيات، يشفر VPN بياناتك دائماً، ولذلك لا غنى عنه عند التعامل مع بيانات حساسة مثل تفاصيل الدفع أو المستندات. ومن ناحية أخرى، تكون عناوين IP الخاصة بـ VPN مصطنعة ومولدة من الخادم، ما قد يؤثر سلباً في معدل موثوقيتك ويدفع مواقع الويب إلى رفض الوصول. ومع البروكسيات، يمكنك استخدام عناوين أصلية تعود إلى أجهزة حقيقية وتتوافق مع أنماط حركة المرور المتوقعة، فتواجه حالات أقل من عدم استقرار الاتصال. وفي بعض الحالات، عندما يكون كل من الأمان الفائق والوصول السلس ضرورياً، تُستخدم البروكسيات وVPN معاً. لكن إذا كنت، مثلاً، تبث محتوى أو تشارك بيانات غير حساسة وتحتاج إلى السرعة لا التشفير، فبروكسيات SOCKS خيار أفضل.
الخرافة 5: بروكسيات SOCKS أكثر أماناً
SOCKS وHTTP(S) بروتوكولان يمكن بناء بروكسي عليهما. لا يفحص بروتوكول SOCKS مصدر حركة المرور الواردة بدقة ولا يقرأ الرؤوس. كما يوفر عدة أساليب للمصادقة، بحيث لا يتمكن من الوصول إلى الخادم إلا المستخدمون المصرح لهم. ولهذا كثيراً ما يُنظر إلى بروكسيات SOCKS على أنها آمنة. لكن SOCKS لا يستطيع تشفير حركة المرور. وللحصول على كل مزايا الأمان التي تقدمها بروكسيات SOCKS من دون المخاطرة بكشف بياناتك، اجمع هذه الأنواع من البروكسيات مع أدوات أخرى، مثل VPN.
الخرافة 6: لا يستطيع مزودو خدمة الإنترنت رؤية أي شيء عند استخدام البروكسيات
يعتقد كثير من المستخدمين أنهم يكونون مخفيين تماماً عن تدقيق مزود خدمة الإنترنت عند استخدام البروكسيات. في الواقع، لا يستطيع مزود خدمة الإنترنت رؤية موقع الويب المستهدف، لكنه يظل يرى عنوان IP لخادم البروكسي، ومدة الاتصال، وحجم البيانات المنقولة، ومحتوى حركة المرور إذا لم تكن مشفرة.
الخرافة 7: البروكسيات تكفي لتحقيق انعدام الثقة
بنية انعدام الثقة (ZTA) ترفض افتراض أن كل ما يوجد داخل شبكة معينة يمكن الوثوق به افتراضياً. وبدلاً من ذلك، تعتمد على قاعدة «لا تثق أبداً، تحقق دائماً». وهذا يحقق أماناً أفضل، غير أن نهج انعدام الثقة استراتيجية أمنية شاملة تتطلب رؤية مختلفة، لا مجرد أدوات. وغالباً ما تكون البروكسيات جزءاً من هذا الهيكل الأمني، لكن ZTA يتطلب أكثر من مجرد الاستفادة من مجموعة أدوات جديدة.
الخلاصة
حتى مع أداة مستخدمة على نطاق واسع وموجودة منذ زمن طويل مثل البروكسيات، يصعب أحياناً التمييز بين الحقيقة والخرافات. ومع ذلك، يستحق الأمر وقتك، لأن المفاهيم الخاطئة الصغيرة في مجال الأمن قد تؤدي إلى خسائر وتسريبات كبيرة. لا ينبغي التقليل من شأن البروكسيات أو المبالغة في تقديرها. فحين تعرف بدقة ما تستطيع فعله والمواقف التي تناسبها، يمكنك إضافة طبقة حماية إضافية إلى بنيتك التحتية الرقمية. هنا مقال مخصص ومفصل عن 6 طرق يمكن للبروكسيات من خلالها تعزيز أمنك، لكي تعرف على وجه اليقين متى تعتمد عليها. وإذا كنت تحتاج إلى بروكسيات مصدرها قانوني 100%، فيمكنك الحصول عليها دائماً من DataImpulse. ما عليك سوى الضغط على زر “جرّب الآن” في الزاوية العلوية اليمنى أو التواصل معنا على [email protected].