Глосарій VPN та проксі

Ці терміни описують два основні способи вивести трафік із вашого пристрою так, щоб сторонні ніколи не бачили вашу справжню адресу.

Проксі-сервер

Проміжний сервер, який приймає ваш запит, передає його до призначення й повертає відповідь. Для сайту трафік виглядає так, ніби прийшов від проксі, а не від вас — саме так проксі допомагає приховати ваш справжній IP. Автентифіковані точки підключення є в продукті s4m proxy.

Прямий (forward) проксі

Проксі, який стоїть перед клієнтами й представляє їх решті інтернету — це і є звичне значення слова «проксі». Протилежність — зворотний проксі, що стоїть перед серверами. Проксі s4m по SOCKS5 і HTTP є прямими.

SOCKS5

Низькорівневий проксі-протокол, який передає сирий трафік TCP (і UDP) для будь-якого застосунку, а не лише для браузера. Підтримує автентифікацію й не змінює ваші дані. Щоб скористатися, вкажіть клієнту proxy.s4m.online:1080 та USER:PASS.

HTTP(S)-проксі

Проксі, який розуміє протокол HTTP і зазвичай застосовується для вебтрафіку. Для HTTPS він тунелює зашифроване з'єднання методом CONNECT, не читаючи вмісту. HTTP-проксі s4m слухає на proxy.s4m.online:3128.

VPN

Virtual Private Network шифрує весь трафік, що виходить із пристрою, і веде його через віддалений сервер, тож захищені одразу всі застосунки — на відміну від проксі, який зазвичай налаштовують окремо для кожної програми. Подивіться s4m VPN: на платних тарифах фіксована місячна плата, без лічильника гігабайтів.

WireGuard

Сучасний VPN-протокол із невеликою придатною до аудиту кодовою базою та актуальною криптографією. Швидко піднімає з'єднання й добре переживає зміну мережі; у s4m VPN це протокол за замовчуванням.

OpenVPN

Зрілий і широко підтримуваний VPN-протокол поверх TLS. Дуже гнучкий у налаштуванні й часто краще проходить крізь суворі файрволи, але має більші накладні витрати, ніж WireGuard. s4m пропонує OpenVPN як альтернативу.

Коли трафік уже вийшов через проксі чи VPN, ці терміни описують адресу, з якої він начебто приходить, і те, скільки з'єднання розповідає про вас.

Без логів (no-logs)

Принцип побудови сервісу, за якого провайдер не записує, які сайти ви відвідуєте, і не зберігає метадані з'єднань, за якими активність можна пов'язати з вами. s4m за задумом працює без логів: архітектура насамперед у RAM, тож робочий стан живе в пам'яті, а не на диску.

Датацентровий проксі

Проксі, чия IP-адреса розміщена в дата-центрі. Такі адреси стабільні та недорогі, хоча мережі вміють розпізнавати ці діапазони як нежитлові. Усі платні проксі s4m — це автентифіковані датацентрові SOCKS5- та HTTP-проксі.

Резидентний проксі

Проксі, який виходить через IP-адреси, що провайдери видають домашнім користувачам, тож трафік виглядає як із звичайної квартири. s4m не продає резидентних проксі — наші платні проксі датацентрові, а резидентні IP потребують провайдера зовсім іншого типу.

Виділений / персональний IP

Статична адреса, зарезервована тільки за вами, а не спільна з іншими користувачами. Вона дає стабільну репутацію для білих списків і залишається пов’язаною з вашим акаунтом s4m. Як додаткова опція s4m вона прив'язується або до VPN, або до проксі — див. тарифи.

Рівні анонімності (transparent / anonymous / elite)

Градація того, скільки проксі про вас видає. Прозорі (transparent) передають ваш справжній IP у заголовках — жодної приватності. Анонімні ховають ваш IP, але повідомляють, що використовується проксі. Elite (високоанонімні) ховають IP і не видають самі себе. Фільтруйте список безкоштовних проксі за рівнем.

Витік DNS

Ситуація, коли DNS-запити йдуть повз тунель і потрапляють до резолвера вашого провайдера, розкриваючи домени, які ви відвідуєте, хоча решта трафіку зашифрована або йде через проксі. Правильно налаштований VPN веде DNS у тунелі; перевірити це можна будь-яким тестом на витік DNS.

Вихідний вузол / вихідний IP

Останній стрибок перед публічним інтернетом і та адреса, яку насправді бачить сайт. У s4m це спільний датацентровий IP проксі, ваш VPN-сервер або — якщо ви його додасте — виділений IP. Ваша справжня адреса лишається схованою за ним.

Швидкість і надійність важать не менше за приватність, особливо в автоматизації. Ці терміни охоплюють і те, і те, а ще — як обмежують доступ.

Затримка (latency)

Час повного оберту між вашим пристроєм і сайтом, зазвичай у мілісекундах. Кожен зайвий стрибок — зокрема проксі чи VPN-сервер — щось до неї додає, тож тримайте затримку низькою, обираючи точку виходу географічно ближче до цілі.

Аптайм

Частка часу, коли сервіс доступний і відповідає. Найбільше це важить для проксі в автоматизації, де мертва точка виходу ламає завдання. Безкоштовний публічний список показує збережені результати перевірок. Каталог зберігає історичні записи, зокрема позначені як непрацюючі. Збережений успішний результат не гарантує з’єднання зараз. Перегляньте стан і час перевірки та перевірте адресу перед використанням.

Білий список IP

Обмеження сервісу так, щоб підключатися могли лише дозволені IP-адреси. Виділений IP робить це реальним: ви додаєте в білий список одну стабільну адресу замість пулу, що змінюється, — тому команди часто поєднують білі списки з персональним IP.

Обмеження швидкості й обсягу

Свідоме врізання швидкості або обсягу передачі. У s4m адміністратори можуть налаштовувати ліміти за трьома осями — на тип акаунта, на IP і на акаунт, — тоді як платні VPN-тарифи мають фіксовану місячну плату без лічильника гігабайтів.