VPN vs. proxy: jaký je mezi nimi rozdíl

Hlavní rozdíl: kde každé z nich pracuje

VPN pracuje na síťové vrstvě. Její klient vytvoří virtuální síťové rozhraní a operační systém pak veškerý provoz – každou aplikaci, každý port, včetně DNS dotazů – posílá šifrovaným tunelem. Jednou ji zapnete a nic v zařízení ji neobejde.

Proxy pracuje na aplikační vrstvě. Konkrétní program – prohlížeč, správce stahování, bota – nastavíte tak, aby své požadavky posílal přes proxy server, a ovlivněn je pouze provoz tohoto programu. Váš e-mailový klient, systémové aktualizace a všechny ostatní aplikace dál používají vaše skutečné připojení. Tento rozsah omezený na jednotlivé aplikace je z hlediska soukromí omezením, ale z hlediska nástrojů výhodou: jeden počítač díky němu může komunikovat s internetem z několika adres najednou.

Jak je to se šifrováním

Tady je rozdíl nejostřejší. VPN šifruje vše mezi vaším zařízením a serverem vlastní protokolovou vrstvou – WireGuard nebo transportem typu Xray – takže váš poskytovatel internetu i jakákoli síť po cestě vidí jen šifrovaná data mířící na jedinou adresu.

Obyčejná HTTP nebo SOCKS5 proxy sama o sobě nešifruje nic. Pokud navštívený web používá HTTPS, toto TLS šifrování platí dál mezi oběma konci – připojení přes proxy ale prozradí místní síti, kam míříte, a cokoli nešifrovaného putuje v čitelné podobě. Proxy skryje vaši IP adresu před webem; neskryje však vaši aktivitu před sítí, ke které jste připojeni. S VPN je pokryto obojí najednou.

HTTP vs. SOCKS5: co který typ proxy umí

HTTP proxy rozumí konkrétně webovému provozu. Umí s ním pracovat chytře – ukládat odpovědi do mezipaměti, filtrovat URL adresy, přidávat hlavičky – a právě proto je používají firmy a právě proto také mohou vidět a upravovat vše, co přes ně prochází v nešifrovaném HTTP.

SOCKS5 pracuje na nižší úrovni a nezávisí na protokolu: přeposílá libovolná TCP (i UDP) spojení, aniž by do nich nahlížela. Proto je standardní volbou pro cokoli, co není prohlížeč – messengery, torrentové klienty, vlastní software. SOCKS5 podporuje ověření jménem a heslem, ale stejně jako HTTP proxy nepřidává žádné šifrování; je to přeposílání, ne tunel.

Proč jsou proxy stále užitečné

Proxy řeší úlohy, které VPN zvládá špatně. Když úkol vyžaduje mnoho IP adres – sledování cen, ověřování reklam, správu několika účtů na jedné platformě – můžete levně střídat tisíce proxy IP adres, zatímco VPN vám dá jednu výstupní adresu sdílenou s dalšími uživateli.

Jsou také tím správným nástrojem pro selektivní směrování: poslat jednu aplikaci přes jinou zemi, zatímco vše ostatní zůstane lokální, nebo dát každému profilu prohlížeče vlastní adresu. Rezidenční a mobilní proxy IP adresy vypadají pro weby jako běžní domácí uživatelé, takže fungují i tam, kde jsou rozsahy datových center blokovány. Nic z toho šifrování nepotřebuje – provoz je stejně v HTTPS – takže jednoduchost proxy tu není skutečnou nevýhodou.

Srovnání ceny a bezpečnosti

Pro jednoho člověka chránícího jedno připojení je VPN obvykle levnější: pár dolarů měsíčně pokryje neomezený provoz na několika zařízeních. Proxy se platí za IP adresu nebo za gigabajt; jedna sdílená proxy stojí málo, ale rezidenční provoz se účtuje podle objemu a rychle se prodraží. U velkých flotil se poměr obrací – kupovat stovky VPN účtů nedává smysl, zatímco stovky proxy IP adres jsou běžná věc.

Co se týče bezpečnosti, je nerovnováha dána samotnou podstatou. Poskytovatel VPN vidí metadata vašeho provozu, takže záleží na jeho zásadách logování – tunel vás ale přinejmenším chrání před sítí. Provozovatel proxy je ve stejně důvěryhodné pozici, jen bez tunelu kolem vás, a bezplatné veřejné proxy jsou to nejhorší z obojího: neznámí provozovatelé, kteří mohou číst, logovat nebo upravovat jakýkoli procházející provoz mimo HTTPS.

• Pokrytí — VPN: celé zařízení, všechny aplikace. Proxy: jedna nastavená aplikace
• Šifrování — VPN: ano, vlastní protokolová vrstva. Proxy: žádné vlastní
• Skrývá aktivitu před místní sítí — VPN: ano. Proxy: ne, cíle jsou viditelné
• Více IP adres současně — VPN: jeden výstup najednou. Proxy: tisíce, střídavě
• Obvyklá cena — VPN: pevná měsíční sazba, neomezený provoz. Proxy: za IP adresu nebo za GB
• Nastavení — VPN: jedna aplikace, pro celý systém. Proxy: pro každou aplikaci či profil zvlášť
• Nejvhodnější pro — VPN: soukromí, nedůvěryhodné Wi-Fi. Proxy: scraping, více účtů, směrování jednotlivých aplikací

Kdy proxy stačí — a kdy ne

Proxy stačí tehdy, když potřebujete jen jinou IP adresu pro konkrétní aplikaci a provoz uvnitř už běží přes HTTPS: kontrola výsledků vyhledávání z jiného města, testování geograficky cílené stránky, spuštění scraperu. Platit za šifrování VPN vám v těchto případech nic nepřinese.

Proxy nestačí ve chvíli, kdy je nedůvěryhodná samotná síť nebo kdy vám jde především o soukromí: veřejná Wi-Fi, poskytovatel, který zaznamenává vaše prohlížení, nebo jakákoli situace, kdy chcete mít pokryté všechny aplikace bez nastavování každé zvlášť. To je doména VPN — jeden tunel a všechno uvnitř něj. Přístup Aurora toto rozdělení odráží: je navržena jako tunel pro celý systém bez záznamů o aktivitě, ne jako nástroj na střídání IP adres.