Безкоштовні проксі проти платних: реальні ризики

Більшість статей «безкоштовні проксі проти платних» пишуть компанії, які продають лише платні проксі, тож у їхньому висновку ніхто й не сумнівається. s4m — випадок нетиповий: ми публікуємо постійно перевірюваний безкоштовний публічний список проксі і продаємо автентифіковані платні проксі. Тому можемо чесно говорити про обидва: безкоштовні проксі справді корисні для одних задач і справді небезпечні для інших, а вся різниця в тому, що саме ви через них пускаєте.

Головна відмінність — довіра. Платний проксі це ендпоінт, облікові дані до якого належать вам, і його тримає провайдер, якому є що втрачати. Безкоштовний публічний проксі це відкритий ретранслятор, який тримає невідомо хто з невідомих вам мотивів.

Небезпека відкритого проксі в тому, що той, хто його тримає, бачить і може змінювати незашифрований трафік. По звичайному HTTP це означає, що він може читати сторінки, збирати облікові дані або підмішувати вміст і рекламу. HTTPS знімає питання читання — оператор бачить лише хост призначення, а не вміст, — але ворожий проксі однаково може логувати, які сайти ви відвідуєте, а в рідкісних злочинних випадках і намагатися втрутитися у з'єднання. Ще безкоштовні проксі нестабільні: з'являються й зникають, часто перевантажені й нерідко вже у чорних списках, бо ними користуються всі підряд. Багато з них мають погану репутацію та високий fraud score ще до того, як ви їх торкнулися.

Золоте правило: ніколи не пускайте через безкоштовний проксі нічого чутливого — жодних входів, акаунтів, персональних даних. Поводьтеся так, ніби за кожним безкоштовним проксі хтось спостерігає, бо цілком може й спостерігати.

Публічні проксі можуть бути корисними для нескладних тестів підтримки проксі або публічних сторінок. Каталог зберігає історичні записи, зокрема позначені як непрацюючі. Збережений успішний результат не гарантує з’єднання зараз. Перегляньте стан і час перевірки та перевірте адресу перед використанням. Вважайте публічні проксі недовіреними й не передавайте через них чутливі дані.

Порівнюйте платні послуги за опублікованими можливостями й умовами: контроль доступу (наприклад, облікові дані), сервісні зобов’язання (лише якщо вони прямо зазначені) та виділення IP-адрес (наприклад, спільна адреса або виділена IP-адреса). Автентифікація або оплата не гарантує доступність чи прийняття запиту цільовим сервісом. Тарифи: сторінка тарифів.