- ベストアンサー
プロキシについての疑問
- プロキシについて興味を持ち、設定してみたが閲覧できない
- プロキシ設定に抜けている作業があるのか
- プロキシに関するサイトを読んでいるが詳しい人に教えてほしい
- みんなの回答 (1)
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
プロキシサーバ(代理サーバ)は,Webなどのデータ取得を代理してくれるサーバですが,次のような目的で利用されます. (1) 負荷軽減 多くの人が訪れるようなWebサイトの情報を一定時間保存(キャッシュ)しておくことで,プロキシサーバまでの距離が短い(軽くアクセスできる)ユーザが,わざわざ遠くのWebサイトまで行かなくても,楽にデータを取得できるようにする. (2)セキュリティ 社内LANなどで,LAN内のパケットが外部に漏れ出さないように,LANをインターネットと隔離することはよくあります.このままではWebをみられなくて不便ですので,プロキシサーバをたて,Webへのアクセス(80番ポート)に関してはプロキシサーバにデータ取得を依頼することで,Webの閲覧を可能にする. というわけで,本来,プロキシサーバは匿名性を高めるためのものではありませんので,ご留意ください. ここまでは予備知識で,ここからが回答です. 私の予想では二つの理由があると思われます. (1) サーバ側が既知の脆弱なプロキシサーバをはじいている可能性 脆弱なプロキシサーバとは,インターネット上の大半のコンピュータから利用可能なプロキシサーバを言っています.つまり,匿名性を高めるために使われているプロキシサーバです. このようなプロキシサーバを利用する人のいくらかは,アタックや法に抵触する行為を行うため,脆弱なプロキシサーバを問答無用で拒否するWebサーバは多いと思われます. (2)80番ポート以外のWebサービスを利用している プロキシサーバでは,一般的に,80番,8080番など,Webサーバでよく用いられるポートへのアクセスのみ受理します(セキュリティの観点から). そのため,閲覧したいWebページが80番ポート以外(たとえば81番など)を利用している場合,プロキシサーバにアクセスを拒否されます. 最後に,匿名性について語らせてください. プロキシサーバを匿名性を高めるためのツールとして使うのは間違っています.確かにヘッダにある送信元は偽れますが,データ(ペイロード)部分から発信元が割れることもザラですし. どうしても発信元を偽りたいならば,オニオンルーティングやミックスネットを用いた暗号学的にも匿名性を保証しているシステムを使うべきでしょう. これにはTORなどがあります.
- 参考URL:
- http://tor.eff.org/
お礼
詳しく教えていただきありがとうございました。 とても勉強になりました!