En ingénierie et en sciences, le progrès repose désormais souvent sur la capacité à collecter, traiter et analyser de vastes quantités de données. Les proxys, et par extension les proxys ouverts, constituent des outils indispensables dans cette activité centrée sur les données, notamment en permettant la collecte automatisée de données et des tests à l'échelle mondiale. Les scientifiques et les ingénieurs ont souvent besoin de collecter de vastes ensembles de données publiques à partir de sources web pour leurs recherches, par exemple pour collecter des données climatiques sur des sites web gouvernementaux, compiler des corpus linguistiques à partir de forums en ligne ou agréger des données de marché pour entraîner des modèles économiques. Une seule adresse IP effectuant des milliers de requêtes serait rapidement bloquée, mais en acheminant le trafic via un pool de proxys, ces scripts automatisés peuvent fonctionner sans interruption.
The utility of proxies extends beyond data gathering into the critical phases of testing and vérification. For logiciel engineers developing applications for a global audience, proxies are essential for simulating user experiences from different geographical locations. By using a proxy located in Japan, a developer in Germany can test website localization, verify ad placements, and measure application performance as if they were a local user. Similarly, network engineers can use external proxies to test the robustness of their own firewall configurations.
This specific article is a complementary reading to the OSINT article:
Readers will also benefit from our free continuously-updated proxies list:
Qu'est-ce qu'un proxy ?
Un proxy Internet, souvent appelé serveur proxy, sert de passerelle intermédiaire entre un utilisateur et Internet. Lorsqu'un utilisateur se connecte à Internet via un proxy, ses requêtes web sont d'abord envoyées au serveur proxy. Ce dernier transmet ensuite cette requête au site web ou à la ressource en ligne pour le compte de l'utilisateur, en utilisant sa propre adresse IP. Ce processus masque efficacement l'adresse IP d'origine de l'utilisateur, offrant ainsi une couche d'anonymat et donnant l'impression que c'est le serveur proxy qui effectue la requête. Le site web renvoie les informations demandées au proxy, qui les transmet ensuite à l'utilisateur. Ce processus fondamental de routage du trafic via un serveur tiers est au cœur du fonctionnement des proxys Internet.
L'utilisation de proxys Internet offre plusieurs avantages clés en matière de sécurité, de confidentialité et de performances. En masquant la véritable adresse IP d'un utilisateur, les proxys améliorent la confidentialité en ligne et permettent de contourner les restrictions géographiques de contenu. Dans les entreprises, les proxys sont souvent utilisés comme pare-feu et filtres web pour contrôler l'utilisation d'Internet et bloquer l'accès aux sites web malveillants ou inappropriés. Ils peuvent également améliorer les performances du réseau en mettant en cache (stockant) les pages web fréquemment consultées, ce qui permet un accès plus rapide aux requêtes ultérieures. Globalement, en agissant comme intermédiaire, un serveur proxy offre aux utilisateurs et aux organisations un meilleur contrôle de leur trafic internet, renforçant ainsi la sécurité et la confidentialité.
Niveaux de « qualité » des proxys ouverts
Les proxys ouverts sont classés en différents niveaux de « qualité » selon le degré d'anonymat qu'ils offrent à l'utilisateur. Ces niveaux sont déterminés par la manière dont le serveur proxy traite l'adresse IP du client et d'autres informations d'identification lors de la transmission des requêtes à un serveur web. Les trois principaux niveaux de proxys ouverts, qui se distinguent par leur anonymat, sont les proxys Elite, les proxys Anonymous et les proxys Transparent.
Notez que ce qui est décrit ci-dessous sont les fonctionnalités et comportements définis habituels (quand aucune erreur, ni astuce particulière, ni fonctionnalités malveillantes…).
1. Procurations d'éliteNiveau 1 – Anonymat élevé Souvent appelés proxys à haut anonymat, les proxys Elite offrent le plus haut niveau de confidentialité. Avec un proxy Elite, le serveur cible ne peut pas détecter l'utilisation d'un proxy. Ces proxys ne doivent transmettre aucune information permettant d'identifier l'utilisateur, comme son adresse IP d'origine. Ils y parviennent en supprimant tous les en-têtes d'identification de la requête de l'utilisateur.
| 2. Procurations anonymesNiveau 2 – Anonymat moyen Les proxys anonymes, aussi appelés proxys déformants, offrent un niveau d'anonymat modéré. Ils masquent efficacement votre véritable adresse IP au serveur cible, mais révèlent que la requête est effectuée via un proxy. Cela se fait généralement en ajoutant un en-tête « Via » à la requête ou en envoyant l'adresse IP du proxy dans l'en-tête « X-Forwarded-For ».*
|
3. Proxys transparentsNiveau 3 – Pas d’anonymat Proxies transparents, également appelés «intercepter des proxys« Ne garantissent pas l'anonymat de l'utilisateur. Ils transmettent sa véritable adresse IP dans le champ « X-Transféré-Pour` header et s'identifient également comme serveur proxy. Ces proxys sont souvent utilisés pour la mise en cache des données afin d'accélérer l'accès aux sites web fréquemment visités ou par les organisations pour filtrer le contenu.
| Chacun des types d’anonymat ci-dessus peut être public ou privé. À titre de comparaison : proxys privésUn proxy privé est une adresse IP qui est normalement attribuée exclusivement à un seul utilisateur ou à un petit groupe autorisé. La technologie sous-jacente est la même que celle des autres proxys ; elle peut être configurée comme un proxy anonyme ou Elite, la différence étant le modèle commercial : parce que vous êtes le seul utilisateur, vous avez un contrôle total sur le trafic envoyé via cette adresse IP (remarque : en fonction du service et de la qualité du fournisseur) :
Principaux cas d'utilisation : business-critical and high-stakes tasks. This includes managing high-value e-commerce or social media accounts, large-scale and continuous data scraping for business intelligence, and any automated task where performance, reliability, and a pristine IP réputation. |
Protocoles proxy
Outre les niveaux d'anonymat (comme Elite) ou les modèles d'accès (comme Private), différents protocoles techniques définissent le fonctionnement des proxys. Voici une description de ces types et applications :
Proxys HTTP/HTTPSIl s'agit du type de proxy le plus courant, conçu spécifiquement pour le trafic web. Il fonctionne au niveau de la couche application (couche 7) du modèle OSI, ce qui signifie qu'il comprend le protocole HTTP. « WEB » désigne un proxy HTTP/HTTPS, et « CONNECT » est la commande spécifique qu'il utilise pour créer un tunnel sécurisé pour le trafic HTTPS. Proxy WEB : fonctionne uniquement avec HTTP (pas HTTPS).
Proxy CONNECT : Prend en charge le tunneling du trafic, notamment pour HTTPS. Une fois le tunnel établi, le proxy transmet simplement les octets entre le client et le serveur, sans les inspecter.
Cas d'utilisation : navigation Web générale, scraping Web, filtrage de contenu et mise en cache. Limites: Il ne peut gérer que le trafic web (HTTP, HTTPS et parfois FTP). Il ne peut pas gérer le trafic des jeux, des clients de messagerie ni la plupart des autres applications. | Proxys SOCKSSOCKS (Socket Secure) est un protocole plus polyvalent et de plus bas niveau que HTTP. Il fonctionne au niveau de la couche session (couche 5) du modèle OSI. Il est indépendant du protocole, ce qui signifie qu'il ne comprend pas les données qui le transitent ; il crée simplement un circuit et relaie tout type de trafic Internet. CHAUSSETTES4 : c'est l'ancienne version du protocole.
CHAUSSETTES5 : Il s'agit de la version moderne, plus sûre et plus performante. C'est le choix privilégié..
|
Proxy transparentUn proxy qui intercepte votre connexion sans nécessiter de configuration sur votre appareil. Il est « transparent », car vous pouvez ignorer que vous en utilisez un. It is implemented at the network level by a router or firewall. All traffic from a network (e.g., a corporate office, a l'école, or a public Wi-Fi hotspot) is automatically routed through it.
| Proxy inverseL'opposé d'un proxy classique (« forward ») : au lieu d'agir au nom d'un client (utilisateur), un proxy inverse agit au nom d'un serveur ou d'un groupe de serveurs. Il se trouve devant un ou plusieurs serveurs web. Toutes les requêtes entrantes provenant d'Internet sont d'abord envoyées au proxy inverse. Le proxy décide ensuite quel serveur backend doit traiter la requête. Vu de l'extérieur, il semble n'y avoir qu'un seul serveur.
|
| Protocole / Couche | Fonctionnalité clé | Cas d'utilisation courant | |
| Proxy HTTP | HTTP / Couche 7 | Comprend le trafic Web et peut mettre en cache le contenu. | Navigation Web de base, scraping. |
| Proxy HTTPS | CONNECT / Couche 7 | Crée un tunnel sécurisé et non inspecté pour HTTPS. | Navigation Web sécurisée. |
| Proxy SOCKS4 | CHAUSSETTES / Couche 5 | Relais de trafic TCP, aucune authentification. | Applications plus anciennes, tunneling simple. |
| Proxy SOCKS5 | CHAUSSETTES / Couche 5 | Prend en charge TCP et UDP, l'authentification, le DNS distant. | Jeux, streaming, torrenting, tâches à haute confidentialité. |
| Proxy transparent | Niveau du réseau | Intercepte le trafic automatiquement, aucune configuration utilisateur. | Filtrage de contenu d'entreprise/scolaire. |
| Proxy inverse | côté serveur | Gère les requêtes pour les serveurs. | Équilibrage de charge, sécurité, terminaison SSL. |
Mythes sur les proxys « gratuits » et « ouverts »
Les organisations hébergent rarement des proxys ouverts volontairement.
Les organisations ne fournissent presque jamais intentionnellement de proxys « ouverts » au public en raison des risques juridiques et de sécurité importants qu'ils impliquent. Un proxy ouvert est un serveur qui permet à tout utilisateur d'y acheminer son trafic sans authentification. Si cela peut offrir à l'utilisateur final l'anonymat et un moyen de contourner les restrictions géographiques, cela représente une menace sérieuse pour l'organisation qui l'héberge.
La grande majorité des proxys ouverts sur les serveurs organisationnels sont le résultat d'une mauvaise configuration, où un proxy destiné à un usage interne est accidentellement exposé à l'Internet public..
Ces serveurs ouverts involontairement deviennent des cibles de choix pour les acteurs malveillants. Ils peuvent être exploités pour diverses activités illégales, notamment pour masquer l'origine des cyberattaques, diffuser des logiciels malveillants, envoyer du spam et mener des campagnes d'hameçonnage. L'organisation dont le serveur est utilisé à ces fins peut voir sa réputation IP ternie, entraînant le blocage de son trafic légitime par d'autres réseaux et services. De plus, elle s'expose à des poursuites judiciaires et à des coûts de bande passante importants en cas d'utilisation non autorisée de ses ressources.
Dans des cas extrêmement rares et spécifiques, une organisation peut intentionnellement utiliser un proxy accessible au public. Un exemple typique est celui de la recherche en sécurité, où un proxy ouvert agit comme un « pot de miel » pour attirer et étudier le comportement des cybercriminels. Certaines institutions universitaires ou à but non lucratif ont pu, par le passé, utiliser des proxys ouverts pour promouvoir la liberté sur Internet et aider les utilisateurs à contourner la censure. Cependant, en raison du fort potentiel d'abus et des risques associés, cette pratique est désormais quasiment obsolète.
En fin de compte, la présence d'un proxy ouvert sur le serveur d'une entreprise est un indicateur fort de vulnérabilité de sécurité plutôt qu'une offre de service délibérée. Les risques liés à la facilitation d'un trafic anonyme et potentiellement malveillant dépassent largement les avantages perçus pour l'organisation.
Conseil d'expert : Comme indiqué précédemment, cela peut être dû à une mauvaise configuration. Il faut également se souvenir du célèbre commercialisation dire: "Si un produit est gratuit, alors vous êtes le produit« Si votre vie repose sur l'anonymat, ne vous fiez pas aux proxys à moins que vous ne connaissiez précisément son origine (et utilisez au moins le «Élite« niveau décrit ci-dessus).
Proxy ouvert vs VPN
À première vue, les proxys ouverts et les réseaux privés virtuels (VPN) peuvent sembler similaires, car ils peuvent tous deux masquer votre adresse IP et rediriger votre trafic internet. Cependant, leurs différences techniques ont des conséquences très différentes sur votre sécurité, votre confidentialité et votre liberté en ligne. La différence fondamentale réside dans le chiffrement et le niveau d'intervention au sein de votre système.
Un proxy ouvert est un serveur qui agit comme un simple intermédiaire pour vos requêtes web. Lorsque vous configurez votre navigateur ou une autre application pour utiliser un proxy, le trafic de cette application est envoyé au serveur proxy, qui le transmet ensuite à la destination prévue sur Internet. Ce processus masque votre véritable adresse IP aux sites web que vous consultez. Cependant, l'absence de chiffrement constitue un inconvénient technique majeur de la plupart des proxys ouverts. Ainsi, même si votre adresse IP est masquée au site web de destination, les données que vous envoyez et recevez peuvent être interceptées et lues par l'opérateur du serveur proxy ou par toute personne surveillant le trafic entre vous et le proxy. De plus, les proxys fonctionnent généralement au niveau de la couche applicative (couche 7) du modèle OSI, ce qui signifie qu'ils ne traitent que le trafic des applications spécifiques configurées pour les utiliser, laissant le reste de votre trafic internet exposé.
In contrast, a VPN provides a far more robust and secure solution by creating an encrypted “tunnel” for all your internet traffic. When you connect to a VPN, it encrypts all the data leaving your device, not just the traffic from a single application. This encrypted data is then sent to the VPN server, which decrypts it and forwards it to the final destination. This almost de bout en bout encryption ensures that your Internet Service Provider (ISP), network administrators, or malicious actors cannot snoop on your online activities. Technically, VPNs operate at a lower level of the OSI model, typically the network layer (Layer 3) or data link layer (Layer 2). This allows them to capture and encrypt all network traffic from your device, providing a comprehensive security blanket.
Peser les risques et les avantages
Le choix entre un proxy ouvert et un VPN se résume à un compromis entre le coût, la commodité et la sécurité.
| Proxys ouverts | VPN | |
| Avantages | Leur principal avantage, et souvent unique, est leur utilisation généralement gratuite. Ils offrent un moyen simple et rapide de contourner les restrictions géographiques simples ou de masquer votre adresse IP pour une navigation non sensible. | Le principal avantage d'un VPN est la sécurité offerte par un chiffrement puissant. Cela sécurise l'utilisation du Wi-Fi public et protège vos données sensibles de toute surveillance. Les VPN offrent également un niveau de confidentialité et d'anonymat accru, car ils masquent votre adresse IP et chiffrent l'intégralité de votre connexion internet. Les services VPN réputés offrent des connexions fiables avec des serveurs répartis dans de nombreux pays, offrant ainsi un moyen plus efficace de contourner la censure et le blocage géographique. |
| Risques | Les risques associés à ces proxys sont considérables. Étant accessibles à tous, ils sont fréquemment utilisés à des fins malveillantes, ce qui peut entraîner la mise sur liste noire de l'adresse IP du proxy, le rendant inutilisable pour accéder à de nombreux sites web. Plus inquiétant encore, l'absence de chiffrement signifie que vos données, y compris vos mots de passe et vos informations personnelles, peuvent être facilement interceptées et volées par l'opérateur du proxy ou par d'autres utilisateurs malveillants sur le même serveur. De nombreux proxys ouverts sont également des serveurs mal configurés par inadvertance, ce qui les rend instables et peu fiables. | Le principal risque associé à un VPN réside dans la confiance que vous accordez à son fournisseur. Un fournisseur VPN malhonnête pourrait enregistrer vos activités en ligne. Il est donc crucial de choisir un VPN réputé appliquant une politique stricte de non-conservation des journaux. Si le chiffrement peut parfois entraîner une légère baisse de débit, celle-ci est souvent négligeable avec les services VPN premium. Enfin, contrairement à la plupart des proxys ouverts, les services VPN de qualité sont généralement payants. |
The rest of this article is reserved for members
To limit scraping bots (currently 40,000 hits per day!),
we had to restrict access to full articles and tools to registered members only.
to access all the rest.
