VPN of proxy: wat is het verschil

Het kernverschil: waar elk van beide werkt

Een VPN werkt op de netwerklaag. De client maakt een virtuele netwerkinterface aan, en het besturingssysteem stuurt al het verkeer — elke app, elke poort, DNS-verzoeken incluis — door de versleutelde tunnel. Je zet hem één keer aan en niets op het apparaat gaat eromheen.

Een proxy werkt op de applicatielaag. Je stelt een specifiek programma in — een browser, een downloadmanager, een bot — om zijn verzoeken via de proxyserver te sturen, en alleen het verkeer van dat programma wordt geraakt. Je mailclient, systeemupdates en elke andere app blijven je echte verbinding gebruiken. Dat bereik per app is een beperking voor privacy en een pluspunt voor tooling: één machine kan er tegelijk vanaf meerdere adressen mee het internet op.

Hoe zit het met versleuteling

Dit is het scherpste verschil. Een VPN versleutelt alles tussen je apparaat en de server met een eigen protocollaag — WireGuard of een transport uit de Xray-klasse — zodat je internetprovider en elk tussenliggend netwerk alleen onleesbare data naar één adres zien.

Een kale HTTP- of SOCKS5-proxy versleutelt zelf niets. Gebruikt de site die je bezoekt HTTPS, dan geldt die TLS-versleuteling nog steeds van eind tot eind — maar de proxyverbinding verraadt je bestemmingen aan het lokale netwerk, en alles wat onversleuteld is, reist leesbaar mee. Een proxy verbergt je IP voor de website; je activiteit verbergt hij niet voor het netwerk waarop je zit. Met een VPN is beide in één keer gedekt.

HTTP vs SOCKS5: welk type proxy doet wat

Een HTTP-proxy begrijpt specifiek webverkeer. Hij kan er slim mee omgaan — antwoorden cachen, URL's filteren, headers toevoegen — en dat is precies waarom kantoren ze gebruiken én waarom ze bij onversleuteld HTTP kunnen zien en aanpassen wat erdoorheen gaat.

SOCKS5 zit lager en is protocol-agnostisch: hij stuurt willekeurige TCP- (en UDP-)verbindingen door zonder erin te kijken. Dat maakt hem de standaardkeuze voor alles wat geen browser is — messengers, torrentclients, eigen software. SOCKS5 ondersteunt authenticatie met gebruikersnaam en wachtwoord, maar voegt net als HTTP-proxy's geen versleuteling toe; het is een doorgeefluik, geen tunnel.

Waarom proxy's nog steeds nuttig zijn

Proxy's lossen problemen op waar een VPN slecht in is. Als een taak veel IP-adressen vraagt — prijsmonitoring, advertentieverificatie, meerdere accounts op één platform beheren — kun je goedkoop door duizenden proxy-IP's rouleren, terwijl een VPN je één uitgangsadres geeft dat je met andere gebruikers deelt.

Ze zijn ook het juiste gereedschap voor selectieve routering: één applicatie via een ander land sturen terwijl al het andere lokaal blijft, of elk browserprofiel zijn eigen adres geven. Residentiële en mobiele proxy-IP's zien er voor websites uit als gewone thuisgebruikers, waardoor ze blijven werken waar datacenterreeksen worden geblokkeerd. Niets hiervan heeft versleuteling nodig — het verkeer is toch al HTTPS — dus de eenvoud van de proxy is daar geen echt verlies.

Prijs en veiligheid vergeleken

Voor één persoon die één verbinding beschermt, is een VPN meestal goedkoper: een paar euro per maand dekt onbeperkt verkeer op meerdere apparaten. Proxy's worden per IP of per gigabyte geprijsd; één gedeelde proxy kost weinig, maar residentieel verkeer wordt per volume afgerekend en loopt snel in de papieren. Voor vloten draait de vergelijking om — honderden VPN-accounts kopen slaat nergens op, en honderden proxy-IP's is routine.

Qua veiligheid is de asymmetrie structureel. Een VPN-aanbieder ziet de metadata van je verkeer, dus zijn logbeleid doet ertoe — maar de tunnel beschermt je tenminste tegen het netwerk. Een proxybeheerder zit op dezelfde vertrouwenspositie zonder tunnel om je heen, en gratis openbare proxy's zijn het slechtste van beide werelden: onbekende beheerders die al het niet-HTTPS-verkeer kunnen lezen, loggen of aanpassen.

• Dekking — VPN: het hele apparaat, alle apps. Proxy: één ingestelde applicatie
• Versleuteling — VPN: ja, eigen protocollaag. Proxy: geen eigen versleuteling
• Verbergt activiteit voor het lokale netwerk — VPN: ja. Proxy: nee, bestemmingen zichtbaar
• Meerdere IP's tegelijk — VPN: één uitgang per keer. Proxy: duizenden, roulerend
• Gangbare prijs — VPN: vast maandbedrag, onbeperkt verkeer. Proxy: per IP of per GB
• Instellen — VPN: één app, systeembreed. Proxy: per applicatie, per profiel
• Best voor — VPN: privacy, onbetrouwbare wifi. Proxy: scraping, multi-account, routering per app

Wanneer een proxy genoeg is — en wanneer niet

Een proxy is genoeg wanneer je alleen een ander IP-adres nodig hebt voor een specifieke applicatie en het verkeer erin toch al HTTPS is: zoekresultaten checken vanuit een andere stad, een geo-gerichte pagina testen, een scraper draaien. Voor die klussen voegt betalen voor de versleuteling van een VPN niets toe.

Een proxy is niet genoeg zodra het netwerk zelf onbetrouwbaar is of privacy het doel is: openbare wifi, een provider die je surfen logt, of elke situatie waarin je elke app gedekt wilt hebben zonder ze stuk voor stuk in te stellen. Dat is VPN-terrein — één tunnel, alles erin. Aurora's aanpak volgt precies die tweedeling: gebouwd als systeembrede tunnel zonder activiteitenlogs, niet als IP-rotatietool.