Serwer proxy — co to jest i do czego służy

Serwer proxy pośredniczy między klientem a serwerem docelowym: przekazuje żądanie, a potem odsyła odpowiedź.¹ W takim połączeniu występują 2 adresy IP: użytkownika i proxy.
Jeśli pośrednik ukrywa adres użytkownika, strona docelowa widzi adres proxy.² Dalej wyjaśniamy rodzaje proxy, ich zastosowania w firmie oraz różnice między proxy a VPN.

Czym jest serwer proxy?

Serwer proxy stoi między klientem, czyli przeglądarką lub aplikacją użytkownika, a serwerem docelowym, na którym działa potrzebna usługa. Klient łączy się z pośrednikiem zamiast bezpośrednio z celem.
Przy przekazywaniu ruchu TCP proxy może utrzymywać dwa osobne połączenia: klient–proxy oraz proxy–serwer docelowy³.

Proxy może ograniczać dostęp do stron albo kierować ruch do wskazanych serwerów. O zakresie działania decyduje konfiguracja. Ustawienie w przeglądarce obejmuje jej połączenia, a ustawienie systemowe – aplikacje korzystające z konfiguracji systemu.

Jak serwer proxy pośredniczy między użytkownikiem a internetem?

Serwer proxy kieruje połączenie klienta do wskazanej strony według ustawień sieciowych i własnych reguł. Jeśli odmówi dostępu do zasobu, może zwrócić kod HTTP 403 (Forbidden)⁴.

• Klient wysyła żądanie dostępu do strony lub usługi internetowej.
• Ustawienia połączenia kierują żądanie klienta przez wskazany serwer proxy.
• Reguły proxy rozstrzygają, czy dopuścić żądanie i do którego serwera je przekazać.
• Przeglądarka lub aplikacja wyświetla otrzymaną treść albo komunikat o błędzie połączenia.

To, czy połączenie dojdzie do skutku, zależy od konfiguracji klienta i zasad ustawionych na proxy.

Jak skonfigurować proxy w systemie lub przeglądarce?

Aby skonfigurować proxy, podaje się w aplikacji lub systemie adres pośrednika, port i wymagane dane logowania. Rejestr IANA przypisuje usłudze SOCKS port 1080/TCP, który można wskazać w ustawieniach⁵.

• Konfiguracja systemowa kieruje przez proxy ruch aplikacji obsługujących ustawienia systemu; ustawia się ją w opcjach sieciowych.
• Konfiguracja przeglądarki obejmuje jej połączenia, jeśli pozwala ona wybrać pośrednika niezależnie od ustawień systemu.
• Adres i port proxy wskazują pośrednika oraz punkt nawiązywania połączenia; wpisuje się je w ustawieniach klienta.
• Uwierzytelnianie ogranicza dostęp do uprawnionych użytkowników; jeśli serwer go wymaga, trzeba podać dane logowania.

Po zapisaniu ustawień wskazanego proxy używają połączenia objęte tą konfiguracją.
W curl zmienna http_proxy wskazuje pośrednika dla HTTP, a osobna zmienna HTTPS_PROXY – dla HTTPS⁶.

Jaki rodzaj proxy pasuje do przeglądania stron, pobierania danych i obsługi ruchu?

Rodzaj proxy dobiera się do połączenia: HTTP obsługuje ruch przeglądarkowy, SOCKS – ruch zgodnych aplikacji, a odwrotne proxy – żądania przychodzące do serwerów. Tabela pokazuje, czym różnią się te zastosowania.

Dane w tabeli: 4

Przy wyborze liczą się kierunek ruchu oraz protokół używany przez klienta i serwer.
Trzeba też uwzględnić domyślne porty serwerów docelowych: 80/TCP dla HTTP i 443/TCP dla HTTPS⁴.

Jakie są rodzaje serwerów proxy i do czego służą?

Proxy dzieli się według obsługiwanego ruchu i miejsca działania – po stronie użytkownika albo serwera WWW. Dzięki temu łatwiej odróżnić pośrednika przeglądarki od rozwiązania kierującego żądania do firmowej aplikacji.
Dla ruchu HTTP i HTTPS znaczenie mają odpowiednio porty 80/TCP oraz 443/TCP.

Gdzie firmy i użytkownicy wykorzystują serwery proxy?

Firmy używają proxy do zarządzania dostępem do stron, a użytkownicy – do kierowania połączeń przez wybrany serwer. Filtrowanie treści może polegać na porównaniu adresu URL z listą zablokowanych adresów.¹ Taka reguła blokuje wskazane strony, ale tylko w zakresie wynikającym z zawartości listy.

Ograniczenia geograficzne wiążą dostęp z lokalizacją adresu IP widocznego dla usługi. Proxy samo w sobie nie gwarantuje dostępu, bo usługa może brać pod uwagę również inne warunki. MaxMind szacuje, że jego produkty GeoIP poprawnie rozpoznają kraj użytkownika w 99,8% przypadków⁷.

Jakie korzyści może dać korzystanie z proxy?

Pamięć podręczna pozwala proxy przechowywać kopie stron i zasobów, a przez to ograniczać ich ponowne pobieranie.¹ Działa to tam, gdzie zapisaną kopię można wykorzystać ponownie. Przy zmiennej treści ważne stają się reguły jej aktualizacji.

Blokowanie niechcianych treści zależy od reguł administratora, a anonimizacja ruchu sieciowego – od informacji przekazywanych dalej przez proxy. Sama nazwa „proxy” nie przesądza o żadnej z tych funkcji.
Parametr „for” w nagłówku HTTP Forwarded może ujawnić serwerowi docelowemu adres IP klienta⁸.

Podstawowe typy proxy według sposobu działania

Proxy HTTP, HTTPS i SOCKS5 obsługują różne połączenia i stawiają klientowi różne wymagania. SOCKS5 przekazuje ruch TCP oraz datagramy UDP, inaczej niż typowe proxy HTTP⁹. Lista pokazuje zastosowanie i ograniczenie każdego typu.

• Serwery proxy HTTP obsługują ruch związany ze stronami internetowymi, podczas gdy SOCKS może przekazywać także inny ruch, w tym pocztę elektroniczną.¹⁰
• Serwer proxy HTTPS obsługuje połączenie z pośrednikiem przez HTTPS; dalszy odcinek połączenia zależy od konfiguracji usługi.
• Serwery proxy SOCKS5 wymagają klienta obsługującego protokół SOCKS5. Przekazują połączenia aplikacji, ale sam protokół SOCKS5 nie szyfruje ich treści.

Proxy trzeba dobrać do protokołu aplikacji i potrzebnej ochrony połączenia, nie tylko do rodzaju przeglądanych treści.
W metodzie uwierzytelniania SOCKS5 opisanej w RFC 1929 hasło przesyłane jest jawnym tekstem. Wybór SOCKS5 sam w sobie nie zapewnia szyfrowania¹¹.

Czym różnią się główne typy proxy w praktyce?

Forward proxy działa po stronie klienta, a reverse proxy stoi przed serwerami obsługującymi usługę. Reverse proxy przyjmuje ruch do serwera WWW i rozdziela go między serwery backendowe, czyli serwery zaplecza. Może też ukrywać ich lokalizację oraz chronić je przed atakami.¹²
Jeśli otrzyma od zaplecza nieprawidłową odpowiedź, może zwrócić klientowi kod HTTP 502 (Bad Gateway)⁴.

Tabela porównuje forward proxy i reverse proxy pod względem obsługiwanej strony połączenia, celu wdrożenia oraz ograniczeń.

Forward proxy służy do kontroli połączeń użytkowników; reverse proxy obsługuje ruch przychodzący do usługi.

Jak działa serwer pośredniczący?

Serwer proxy stosuje reguły do żądań klienta, by kontrolować ich przekazanie do serwera docelowego. Najpierw ocenia żądanie, a potem wybiera dalszą trasę albo zatrzymuje połączenie.

• Klient kieruje żądanie do serwera proxy według swojej konfiguracji sieciowej.
• Serwer proxy analizuje żądanie HTTP lub HTTPS i decyduje o przekazaniu albo zablokowaniu.¹ Analiza połączenia HTTPS nie oznacza automatycznie dostępu do jego zaszyfrowanej treści.
• Serwer proxy przekazuje dopuszczone żądanie do właściwego celu zgodnie z regułami obsługi ruchu.

Rozdzielanie ruchu może obejmować więcej niż jednego pośrednika; opisany przykład wykorzystuje 3–4 serwery proxy.² Ostatecznie proxy albo przekazuje połączenie zgodnie z regułami, albo je zatrzymuje.

Ograniczenia serwera proxy: prywatność, blokady i nadużycia

Serwer proxy nie zapewnia prywatności automatycznie i nie otworzy każdej strony. Operator decyduje o sposobie obsługi połączeń, a witryna docelowa może ograniczać ruch z adresów proxy. Odmowa wynikająca z reguł pośrednika może mieć kod HTTP 403.

Każde ograniczenie ma inną przyczynę. Dane może gromadzić operator, dostęp może blokować witryna, a nieaktualna treść może pochodzić z pamięci podręcznej proxy.

Jakie ryzyka dla prywatności wiążą się z korzystaniem z proxy?

Darmowe publiczne serwery proxy mogą działać wolno i zbierać dane o aktywności użytkownika.¹² Nie zapewniają więc anonimowości wobec własnego operatora.
Szyfrowanie połączenia ze stroną i zasady przechowywania danych trzeba ocenić osobno, nawet gdy pośrednik zmienia widoczny adres IP.

Przy korzystaniu z publicznego proxy warto przeanalizować poniższe kwestie prywatności:

• Operator proxy może widzieć informacje o połączeniach przechodzących przez jego serwer; liczy się zakres zbieranych danych.
• Szyfrowanie połączenia chroni treść w inny sposób niż zmiana adresu IP widocznego dla witryny.
• Dane logowania trzeba chronić zarówno przy połączeniu bezpośrednim, jak i przez pośrednika.

Dlaczego proxy może blokować połączenie lub powodować błędy dostępu?

Proxy może odmówić przekazania żądania na podstawie swoich reguł, a witryna może odrzucić adres pośrednika. Strony potrafią wykrywać adresy IP rozpoznane jako proxy i blokować z nich dostęp.² Z kolei blokady treści ustawione na proxy da się obejść, więc nie są całkowicie skuteczne.¹

Nieodświeżona pamięć podręczna proxy może wyświetlić starszą wersję strony.¹ Odmowa połączenia wynika z reguł dostępu, natomiast nieaktualna treść – z zasad odświeżania zapisanej kopii.
Odmowa przez proxy może skutkować kodem HTTP 403.

Jak serwery proxy mogą być wykorzystywane do nadużyć?

Proxy może pośredniczyć w ruchu naruszającym zasady witryn albo utrudniać przypisanie żądań do urządzenia nadawcy. Nieuczciwy operator publicznej usługi może też wykorzystać informacje z obsługiwanych połączeń. Korzystanie z pośrednika samo w sobie nie oznacza nadużycia. Liczą się działania użytkownika i sposób zarządzania usługą.

Przy ocenie proxy znaczenie mają zarówno kontrola nad operatorem, jak i zasady dostępu do serwerów docelowych. Zmiana adresu widocznego dla witryny nie ukrywa adresu użytkownika przed operatorem. Połączenie nadal obejmuje 2 adresy IP: użytkownika i proxy.

Jak sprawdzić, czy serwer proxy działa prawidłowo?

Proxy spełnia swoje zadanie, jeśli połączenie używa oczekiwanego adresu IP, otwiera potrzebne witryny i prowadzi zapytania DNS przewidzianą trasą. Przy ocenie mobilnego proxy sprawdza się typ i reputację adresu IP, dostęp do stron, prędkość, wycieki DNS oraz rotację adresów.¹³

• Adres IP proxy pokazuje strona wyświetlająca adres widoczny dla witryny; wynik porównuje się z adresem przydzielonym do połączenia.
• Reputację adresu IP można ocenić wskaźnikiem Fraud Score; sugerowana maksymalna wartość dla mobilnego proxy to 40 punktów na 100.¹³
• Dostępność witryn pokazuje test na stronach potrzebnych do pracy; warto zapisać odmowy dostępu i błędy połączenia.
• Trasa zapytań DNS wymaga kontroli narzędziem wykrywającym wycieki, czyli zapytania o adresy domen wysyłane poza oczekiwaną trasą.
• Rotację adresów IP pokazuje porównanie adresu przed zmianą i po zmianie wywołanej według zasad usługi.

Opisane porównanie objęło 10 dostawców: zakupiono pule po 50 portów i uruchamiano skryptem 10 profili podczas testu dostępności witryn.¹³ Wynik jednego połączenia nie zastąpi więc oceny całej używanej puli.

Po co sprawdzać mobilne serwery proxy?

Mobilne serwery proxy wymagają sprawdzenia, bo działający adres nie gwarantuje dostępu do potrzebnej witryny ani odpowiedniego transferu. W testowanych pulach Floppydata, ProxyMarket, Thordata, DataImpulse, Proxyrack, Onlineproxy i Infatica nie wykryto wycieków DNS.¹³

Tabela przedstawia opublikowane zakresy pingu i prędkości pobierania mobilnych proxy, od najniższej dolnej granicy pingu.

Dane w tabeli: 13

W niektórych regionach Floppydata odnotowało również ping około 0,77 s.¹³ Te pomiary dotyczą wskazanych pul i regionów, nie gwarantowanych parametrów każdego połączenia.

Skąd wziąć adres IP i dane połączenia z serwerem proxy?

Adres IP i dane połączenia z proxy znajdują się w panelu lub informacjach konfiguracyjnych usługi. Klient potrzebuje adresu serwera, portu i ewentualnych danych uwierzytelniających. Podczas testu osobno odczytuje się adres widoczny dla witryny, bo rotacja może zmienić adres wyjściowy.

AdsPower pozwala zapisywać proxy na liście, sprawdzać je, edytować, usuwać oraz zmieniać ich adresy IP.¹⁴ Lista służy do zarządzania wpisami, natomiast test adresu widocznego dla witryny i dostępności stron pokazuje wynik połączenia.

Proxy a VPN: czym różnią się w ochronie połączenia?

Serwer proxy i VPN różnią się zakresem obsługiwanego ruchu oraz szyfrowaniem. VPN kieruje cały ruch internetowy przez szyfrowany tunel, a proxy zwykle obsługuje wybrane aplikacje lub typy ruchu.²
Standardowe proxy HTTP zazwyczaj nie szyfruje danych; w innych usługach szyfrowanie może obejmować tylko określony rodzaj ruchu.²

Tabela zestawia cele użycia proxy i VPN oraz ograniczenia istotne przy wyborze.

VPN odpowiada na potrzebę szyfrowania ruchu urządzenia, a proxy – pośredniczenia w wybranych połączeniach.

Thordata jako przykład usługi proxy: na co zwrócić uwagę?

Usługę mobilnego proxy Thordata warto ocenić nie tylko według stawki za GB, lecz także warunków testu i parametrów połączenia. Cena podstawowa wynosi 5 USD/GB, a test ma limit 100 mb ruchu.¹³
W zestawieniu pomiarów ping Thordata wynosił około 0,37–1,5 s, a prędkość wysyłania około 0,4–12 Mb/s.¹³

Stawka za GB oznacza opłatę za ilość przesłanych danych, natomiast cena za dzień zależy od czasu wynajmu. Przy porównaniu usług liczą się również minimalna płatność, warunki testu i wymóg weryfikacji tożsamości.

Tabela przedstawia podstawowe ceny mobilnych proxy oraz podane warunki testu lub płatności, bez tworzenia rankingu usług.

Dane w tabeli: 13,15,16

Thordata pasuje do oceny kosztu transferu i działania połączenia w ograniczonym teście; nie pasuje osobie wymagającej próby bez limitu ruchu.

Klasyfikacja proxy według anonimowości i pochodzenia adresu IP

Proxy można klasyfikować według informacji ujawnianych witrynie, pochodzenia adresu IP oraz sposobu jego zmiany. Każdy podział odpowiada na inne pytanie: kto jest widoczny dla strony, skąd pochodzi adres i czy pozostaje stały.

Jak klasyfikuje się proxy według poziomu anonimowości?

Poziom anonimowości proxy zależy od informacji o użytkowniku i pośredniku, które widzi witryna. Nie mówi natomiast nic o szyfrowaniu połączenia.
Adres IP klienta może na przykład trafić do witryny przez parametr „for” nagłówka HTTP Forwarded.

Tabela porównuje typy proxy według informacji ujawnianych witrynie i ograniczeń każdego z nich.

Dane w tabeli: 10,14

Anonimowość wobec witryny to co innego niż prywatność wobec operatora proxy.

Jak pochodzenie adresu IP wpływa na typ proxy?

Pochodzenie adresu IP odróżnia proxy centrum danych od mobilnego; stałość adresu jest osobną cechą. Proxy centrum danych używa adresu z infrastruktury serwerowej, a mobilne – adresów IP przypisanych przez operatorów komórkowych.¹⁴
Proxy rotacyjne automatycznie zmienia adres IP, natomiast statyczne przypisuje użytkownikowi jeden adres.¹⁴

Tabela zestawia kategorie proxy według kryterium podziału, zastosowania i ograniczenia.

Pochodzenie adresu i rotację dobiera się niezależnie, według wymagań aplikacji. Jeśli między połączeniami musi ona zachować ten sam adres, potrzebuje jednego stałego adresu IP.

iProxy.online jako przykład rozwiązania do tworzenia własnych proxy

iProxy.online pozwala utworzyć mobilne proxy z telefonu z systemem Android.¹³ Podana cena to 6–10 USD miesięcznie za urządzenie.¹³ Przy połączeniu LTE odnotowano prędkość proxy około 10 Mb/s.¹³

iProxy.online pasuje osobie, która chce korzystać z mobilnego adresu wyjściowego opartego na własnym telefonie; nie pasuje komuś, kto nie chce utrzymywać takiego urządzenia.

Jak dobrać sposób połączenia przez proxy do swoich potrzeb?

Sposób połączenia przez proxy zależy od celu użycia adresu IP, wymagań aplikacji i potrzeby zmiany adresu. Przy konfiguracji aplikacji korzystającej z SOCKS punktem odniesienia może być port 1080/TCP przypisany tej usłudze.

• Cel połączenia określa, czy potrzebna jest kontrola dostępu, adres z określonej sieci czy obsługa ruchu aplikacji.
• Wymagania aplikacji wskazują protokół proxy, który można ustawić w jej konfiguracji.
• Stałość adresu rozstrzyga, czy aplikacja potrzebuje tego samego adresu między połączeniami.
• Zakres prywatności określa, jakie informacje nie powinny trafiać do witryny i jakie dane użytkownik powierza operatorowi proxy.

O wyborze decydują wymagania konkretnego połączenia, nie sama nazwa kategorii proxy.

Ceny i warunki sprawdzone u źródeł: październik 2026.