Útmutatók

VPN vagy proxy: mi a különbség

A VPN az eszközöd teljes forgalmát titkosítja, és egy távoli szerveren keresztül irányítja át – az operációs rendszer szintjén. A proxy csak egyetlen alkalmazás – általában a böngésző – forgalmát továbbítja, és a legtöbb proxy nem ad hozzá saját titkosítást. Mindkettő megváltoztatja a kifelé látható IP-címedet, de magát a kapcsolatot csak a VPN védi.

🛡️

Hatókör: rendszer vagy alkalmazás

A VPN mindent elkap, amit az eszköz kiküld – böngészőket, üzenetküldőket, háttérben futó appokat. A proxy csak azt a programot kezeli, amelyet beállítottál rá; minden más közvetlenül megy ki.

🌍

Titkosítás vagy sima továbbítás

A VPN saját titkosításba csomagolja a forgalmat közted és a szerver között. A HTTP- és SOCKS5-proxyk a bájtokat úgy továbbítják, ahogy vannak – az útvonalon bárki látja, amit maga az alkalmazás nem titkosított.

🔑

Más feladat, de mindkettő él és virul

A VPN a magánszféra védelmére és a nem megbízható hálózatokhoz való. A proxy továbbra is az első számú eszköz adatgyűjtéshez (scraping), több fiók párhuzamos kezeléséhez és appok szerinti útválasztáshoz, ahol az olcsó, eldobható IP-címek fontosabbak a titkosításnál.

A lényegi különbség: hol dolgozik az egyik és a másik

A VPN a hálózati rétegben működik. A kliense létrehoz egy virtuális hálózati interfészt, az operációs rendszer pedig minden forgalmat – minden appot, minden portot, a DNS-lekérdezéseket is – a titkosított alagúton keresztül irányít. Egyszer bekapcsolod, és az eszközön semmi sem kerüli meg.

A proxy az alkalmazási rétegben működik. Egy adott programot – böngészőt, letöltéskezelőt, botot – állítasz be úgy, hogy a kéréseit a proxyszerveren keresztül küldje, és ez csak annak a programnak a forgalmát érinti. A leveleződ, a rendszerfrissítések és az összes többi app továbbra is a valódi kapcsolatodat használja. Ez az appszintű hatókör a magánszféra szempontjából korlát, eszközként viszont előny: egy gép egyszerre több címről is beszélhet az internettel.

Mi a helyzet a titkosítással

Ez a legélesebb különbség. A VPN saját protokollréteggel – WireGuard-dal vagy Xray-típusú transzporttal – titkosít mindent az eszközöd és a szerver között, így az internetszolgáltatód és minden közbülső hálózat csak egyetlen címre tartó, titkosított adatfolyamot lát.

Egy sima HTTP- vagy SOCKS5-proxy önmagában semmit sem titkosít. Ha a meglátogatott oldal HTTPS-t használ, ez a TLS-titkosítás továbbra is végponttól végpontig érvényes – a proxykapcsolat azonban felfedi a célállomásokat a helyi hálózat előtt, és minden, ami nincs titkosítva, olvashatóan utazik. A proxy az IP-címedet rejti el a weboldal elől; azt nem, hogy mit csinálsz azon a hálózaton, amelyen éppen ülsz. A VPN-nél mindkettő egyszerre védve van.

HTTP vagy SOCKS5: melyik proxytípus mire való

A HTTP-proxy kifejezetten a webes forgalmat érti. Okosan is tud bánni vele – válaszokat gyorsítótáraz, URL-eket szűr, fejléceket ad hozzá –, pontosan ezért használják az irodákban, és pontosan ezért tudja látni és módosítani is azt, ami sima HTTP-n átmegy rajta.

A SOCKS5 alacsonyabb szintű és protokollfüggetlen: tetszőleges TCP- (és UDP-) kapcsolatokat továbbít anélkül, hogy belenézne. Ezért ez az alapértelmezett választás mindenhez, ami nem böngésző – üzenetküldőkhöz, torrentkliensekhez, egyedi szoftverekhez. A SOCKS5 támogatja a felhasználónév–jelszó alapú hitelesítést, de a HTTP-proxykhoz hasonlóan nem titkosít; továbbító, nem alagút.

Miért hasznos még mindig a proxy

A proxy olyan feladatokat old meg, amelyekkel a VPN rosszul boldogul. Ha egy feladathoz sok IP-cím kell – árfigyelés, hirdetésellenőrzés, több fiók kezelése egy platformon –, olcsón váltogathatsz több ezer proxy-IP között, míg a VPN egyetlen, más felhasználókkal megosztott kilépési címet ad.

A szelektív útválasztáshoz is ez a megfelelő eszköz: egy alkalmazást másik országon keresztül küldesz, miközben minden más helyi marad, vagy minden böngészőprofilnak saját címet adsz. A lakossági és mobil proxy-IP-k a weboldalak szemében hétköznapi otthoni felhasználónak tűnnek, így ott is működnek, ahol az adatközponti tartományokat tiltják. Ezek egyikéhez sem kell titkosítás – a forgalom amúgy is HTTPS –, így a proxy egyszerűsége itt nem igazi veszteség.

Ár és biztonság összevetve

Ha egy ember egyetlen kapcsolatot véd, a VPN általában olcsóbb: havi pár dollárért korlátlan forgalmat kapsz több eszközön. A proxyk ára IP-címenként vagy gigabájtonként számítódik; egyetlen megosztott proxy keveset kóstál, a lakossági forgalmat viszont mennyiség alapján számlázzák, és gyorsan drágává válik. Nagy flottáknál fordul a kocka – több száz VPN-fiókot venni értelmetlen, több száz proxy-IP viszont teljesen hétköznapi.

Biztonság terén az aszimmetria szerkezeti. A VPN-szolgáltató látja a forgalmad metaadatait, ezért számít a naplózási szabályzata – az alagút viszont legalább megvéd a hálózattól. A proxyüzemeltető ugyanebben a bizalmi pozícióban ül, csak nincs körülötted alagút, az ingyenes nyilvános proxyk pedig a két világ legrosszabbját hozzák: ismeretlen üzemeltetők, akik bármilyen átmenő, nem HTTPS-forgalmat elolvashatnak, naplózhatnak vagy módosíthatnak.

  • Lefedettség — VPN: az egész eszköz, minden app. Proxy: egyetlen beállított alkalmazás
  • Titkosítás — VPN: igen, saját protokollréteg. Proxy: saját nincs
  • Elrejti a tevékenységet a helyi hálózat elől — VPN: igen. Proxy: nem, a célállomások láthatók
  • Több egyidejű IP-cím — VPN: egyszerre egy kilépés. Proxy: több ezer, váltakozva
  • Jellemző árazás — VPN: fix havidíj, korlátlan forgalom. Proxy: IP-nként vagy GB-onként
  • Beállítás — VPN: egy app, az egész rendszerre. Proxy: alkalmazásonként, profilonként
  • Mire való — VPN: adatvédelem, nem megbízható Wi-Fi. Proxy: scraping, több fiók, alkalmazásonkénti útválasztás

Mikor elég a proxy — és mikor nem

A proxy akkor elég, ha csak annyit szeretnél, hogy egy adott alkalmazás más IP-címmel jelenjen meg, és a benne futó forgalom már eleve HTTPS: például másik városból nézed meg a keresési találatokat, geocélzott oldalt tesztelsz, vagy scrapert futtatsz. Ezekhez a feladatokhoz a VPN titkosítása nem ad hozzá semmit, feleslegesen fizetnél érte.

A proxy abban a pillanatban kevés, amint maga a hálózat nem megbízható, vagy épp az adatvédelem a lényeg: nyilvános Wi-Fi, böngészést naplózó szolgáltató, vagy bármilyen helyzet, ahol minden appot védeni akarsz anélkül, hogy egyenként beállítanád őket. Ez már VPN-terület — egyetlen alagút, és benne minden. Az Aurora megközelítése pontosan ezt a különbséget tükrözi: rendszerszintű alagútnak épült, tevékenységi naplók nélkül, nem pedig IP-váltogató eszköznek.

Gyakori kérdések

A VPN csak egy titkosított proxy?
Működés szempontjából ez a megérzés nem áll messze a valóságtól: mindkettő egy távoli szerveren keresztül továbbítja a forgalmadat. A különbség a hatókörben és a rétegben van — a VPN az egész operációs rendszer forgalmát befogja és saját alagútjában titkosítja, a proxy viszont egyetlen alkalmazás kapcsolatait továbbítja, titkosítás nélkül. Ebből a két tulajdonságból fakad minden gyakorlati eltérés.
Melyik gyorsabb, a VPN vagy a proxy?
Egy jó proxy lehet egy hajszálnyival gyorsabb, mert kihagyja a titkosítást, de modern hardveren a WireGuard többletterhelése csekély — az átviteli sebesség néhány százaléka. A gyakorlatban a sebességet a szerver kapacitása, a tőled mért távolsága és a terhelése dönti el, nem az, hogy melyik technológia továbbítja a forgalmat. Egy közeli, nem zsúfolt szerver mindkét esetben nyer.
Elrejti a proxy a böngészésemet az internetszolgáltatóm elől?
Nem. Saját titkosítás híján a proxy a helyi útvonalon láthatóvá hagyja a forgalmadat: a szolgáltatód látja, milyen célpontokhoz csatlakozol, és mindent simán el is olvas, ami nem HTTPS. A proxy a címedet rejti el a meglátogatott weboldal elől. A tevékenységed elrejtése a saját hálózatod elől — na, az a VPN dolga.
Használhatok VPN-t és proxyt egyszerre?
Igen. Gyakori felállás, hogy az egész rendszer VPN-en megy, miközben egy alkalmazás ráadásként proxyt is használ — ilyenkor az oldal a proxy IP-jét látja, a szolgáltatód pedig csak a VPN-alagutat. Működik, de minden ugrás plusz késleltetést és egy újabb szereplőt jelent, aki a forgalmadat kezeli, ezért csak konkrét okkal kombináld őket.
Biztonságos ingyenes proxyt használni?
Indulj ki abból, hogy nem. Az ingyenes nyilvános proxy egy ismeretlen gép, amely minden rajta átküldött kapcsolatot lát, és bármilyen nem HTTPS forgalmat naplózhat vagy módosíthat. Sok éppen azért létezik, hogy adatokat gyűjtsön. Bármihez, ami bejelentkezést vagy fizetést érint, használj megbízható, fizetős proxyt vagy VPN-t — soha ne egy véletlenszerű ingyenes közvetítőt.
És a titkosított SOCKS5, amit hirdetésekben láttam?
Maga a SOCKS5 protokoll semmilyen forgalomtitkosítást nem definiál — az ilyen ajánlatok a proxyt egy titkosított alagútba csomagolják (gyakran SSH-ba vagy VPN-jellegű átvitelbe), tehát ez alagút plusz proxy, nem pedig titkosított proxyprotokoll. Ez a különbség számít: a védelem az alagútból jön, és csak azon a szakaszon létezik, amelyet az alagút lefed.

Olvass tovább

Próbáld ki az Aurorát

14 napos pénzvisszafizetési garancia. Akár 7 eszköz egy előfizetéssel.

Védem az eszközeimet