ÜST  

VPN vs Proxy: 6 Differences You Should Know.

VPN vs. Proxy. Hangisi daha iyi? Bu size bağlı.

VPN'ler ve proxy'ler, her ikisi de İnternet güvenliği ve gizliliği sağladığı için yüzeyde benzer görünse de, özünde tamamen farklı iki yaratıktır - farklı çözümler sağlamak için doğmuş ve büyümüşlerdir.

VPN'ler, İnternet gibi riskli ağları kullanarak coğrafi olarak uzak iki bilgisayarı veya ağı "sanal olarak" birbirine bağlamak için tasarlanmıştır. Buna karşılık, proxy'ler tüm istek ve yanıtları merkezileştirerek karmaşık dağıtılmış ağlara yapı eklemek için tasarlanmıştır. Bu nedenle, her iki çözüm de yan ürün olarak farklı seviyelerde gizlilik ve güvenlik sağlar.

Bu makalede, VPN ile Proxy arasındaki en önemli 6 farkı öğreneceksiniz. Ayrıca birini diğerine alternatif olarak ne zaman kullanacağınızı da öğreneceksiniz.

VPN vs Proxy: en önemli 6 fark.

Sorumluluk reddi: Bu materyal kesinlikle bilgilendirme amaçlı olarak geliştirilmiştir. Herhangi bir faaliyetin (yasadışı faaliyetler dahil), ürünün veya hizmetin onaylandığı anlamına gelmez. Hizmetlerimizi kullanırken veya buradaki herhangi bir bilgiye güvenirken fikri mülkiyet yasaları da dahil olmak üzere yürürlükteki yasalara uymaktan yalnızca siz sorumlusunuz. Yasaların açıkça gerektirdiği durumlar dışında, hizmetlerimizin veya burada yer alan bilgilerin herhangi bir şekilde kullanılmasından kaynaklanan zararlar için herhangi bir sorumluluk kabul etmiyoruz.


İçindekiler. 

  1. VPN nedir?
    1. VPN nasıl çalışır?
    2. Ne zaman VPN kullanmalısınız?
  2. Proxy Sunucusu Nedir?
    1. Vekil nasıl çalışır?
    2. Ne zaman proxy kullanmalısınız?
  3. VPN vs Proxy: En İyi 6 Fark.
    1. Ücretli vs Ücretsiz. 
    2. VPN'ler tüm trafiği gizler, ancak proxy'ler daha fazla esneklik sağlar. 
    3. VPN'ler uçtan uca şifreleme sağlar. 
    4. Hız ve Kullanıcı Deneyimi.
    5. Hızlı Torrent ve Güvenlik.
    6. Fiyat.
  4. Son Sözler.

VPN nedir? 

A Sanal Özel Ağ (VPN) sanal olarak birbirine bağlı istemci ve sunuculardan oluşan bir gruptur. Daha önce de belirtildiği gibi, VPN'ler yerel ağları coğrafi olarak genişletmek için tasarlanmıştır. VPN'ler fiziksel olarak bağlı sistemlere dayanmadığından, ağları dünya çapında yayılabilir.

VPN tipik olarak interneti bir ortam olarak kullanır. VPN istemcileri ve sunucuları paket alışverişi için şebekeyi (İnternet) kullanır ve bunu güvenli tutmak için bir tür "gizli yeraltı" tüneli oluştururlar. "Bu şebekeye" erişimi olan hiç kimse (İSS, bilgisayar korsanları, hükümet, vb.) bu VPN tünellerinde neler olup bittiğini anlayamaz.

VPN ağ mimarisi.

a. VPN nasıl çalışır?

Bu gizli tünelleri kurmak için VPN'ler şifreleme kullanır. Hem istemci hem de sunucu bu tüneli oluşturmak için bir dizi şifreleme-şifre çözme anahtarını kabul eder ve paylaşır.

Diyelim ki bir VPN sunucusuna bağlısınız ve internette gezinmek istiyorsunuz. Aşağıda standart bir VPN istemci-sunucu bağlantısını gösteren mesaj akışı yer almaktadır.

  1. Bir hizmet (örneğin HTTP veya P2P) için İnternet isteğiniz gerçekleşmeden önce, istemcinin VPN süreci kontrolü ele alır.  
  2. VPN istemcisi, sunucudan aldığı genel anahtarı kullanarak IP paketinin verilerini şifreler ve ardından isteği yeni hedef IP ile kapsüller: VPN sunucusu.
  3. İstemci şifrelenmiş paketi İnternet üzerinden VPN sunucusuna doğru iletir. 
  4. Bu yolun karşısındaki herhangi biri, bir kahve dükkanı korsanı, İSS, hükümet veya komşunuz, paketlerinizi yine de yakalayabilir, ancak verilerinizi asla anlamlandıramaz.
  5. VPN sunucusu özel anahtarı kullanarak paketi alır, açar ve şifresini çözer. 
  6. VPN sunucusu orijinal istemcinin paketinin kapsülünü açar, ardından sunucunun VPN IP'sini kullanarak orijinal isteği amaçlanan hedefe (örneğin, youtube.com veya facebook.com) iletir. 

b. Ne Zaman VPN Kullanmalısınız? 

Yaygın kullanım alanları şunlardır (ancak bunlarla sınırlı değildir): Özel ağları genişletmek, coğrafi kısıtlamaları aşmak, sansürü atlamak, gerçek kimliği korumak, şube genel merkezi güvenliğini artırmak, genel ağları kullanırken güvenlik eklemek ve daha fazlası. 

  • Tekil son kullanıcılar veya küçük işletmeler şu amaçlarla VPN kullanmalıdır: Web'de gezinme gibi kaynak yoğun olmayan etkinlikler yaparken gizliliği ve anonimliği koruyun. 
  • Orta büyüklükteki şirketler VPN'leri şu amaçlarla kullanmalıdır ağları coğrafi olarak genişletebilir veya İnternet üzerinden uzak ağlara bağlanabilir. VPN'ler mobil ve uzak kullanıcıların işletmenin dahili ağına güvenli erişimini sağlayabilir. VPN'ler ayrıca coğrafi olarak uyarlanmış uygulamaları ve içerikleri farklı kitlelerin bakış açısından test etmek için harika araçlardır. 

Proxy Sunucusu Nedir? 

Daha önce de belirtildiği gibi, proxy'ler tüm istek ve yanıtları merkezileştirerek karmaşık dağıtılmış ağlara yapı eklemek için tasarlanmıştır. Bunu yapmak için, istemciler, sunucular, ağlar veya İnternet arasında aracı düğümler olarak hareket ederler.

Vekiller güvenlik lobileri gibidir. Bir binaya girdiğinizde, güvenlik lobilerinde belgelerinizi istemek, çantalarınızı taramak, ateşinizi izlemek vb. gibi bazı düzenlemeler olabilir. Bu lobiden geçmeden binaya girmenin veya binadan çıkmanın bir yolu yoktur.

Bir proxy benzerdir çünkü bir ağın içine veya dışına (İnternet) gittiğinizde (hizmet talep ettiğinizde), genellikle isteklerinizi denetleyecek, durduracak veya değiştirecek olan proxy'den geçmeniz gerekir.

Proxy ağ mimarisi

a. Proxy nasıl çalışır? 

Vekil türleri her birinin tamamen farklı çalışacağı farklı renklerde ve tatlarda gelir. Ancak genel olarak, isteklere ve yanıtlara aracılık eden proxy'ler aşağıdaki mesaj akışına sahiptir. Diyelim ki internete anonim bir web proxy üzerinden bağlanıyorsunuz.

  1. Bilgisayarınızda yapılandırılmış bir web proxy sunucunuz (HTTP) var.
  2. Web tarayıcınız tüm HTTP isteklerini bu proxy'nin IP'sine yönlendirecektir. 
  3. Ağınızın içinden dünyanın öbür ucuna kadar herhangi bir yerde bulunan proxy talebinizi alır. Bu yolun karşısındaki herhangi biri paketlerinizi yakalayabilir ve şifrelenmemiş mesajları okuyabilir.  
  4. Anonim proxy, hedefin trafiğin gerçek kaynağını tanıyamaması için kaynak IP'yi değiştirecektir.
  5. Proxy sunucu, istemcinin isteğini hedefe iletir.

NOT: Proxy'ler başlangıçta dahili ağın İnternet'e bakan çevresinde konuşlandırılmak üzere tasarlanmıştır. İnternete bakan bu proxy'ler ağ yöneticisine, dahili kullanıcıların hangi harici kaynaklara erişebileceği üzerinde tam kontrol sağlar (güvenlik duvarına benzer). Ancak gerçekte, bir proxy dünyanın herhangi bir yerinde bulunabilir ve yine de amacına hizmet edebilir. 

b. Ne zaman Proxy kullanmalısınız? 

  • Kişisel veya küçük işletmeler bir vekil kullanmalıdır Eğer anonimlik ve hız arasında doğru dengeyi arıyorlarsa. Proxy'ler coğrafi olarak kısıtlanmış içeriği ve sansürü atlamak için popülerdir. Ayrıca, aşağıdaki gibi bir proxy sunucusu SOCKS5 akış, video oyunları ve P2P gibi hizmetler için daha hızlı ve daha iyi performans sağlayabilir ve ayrıca daha fazla güvenlik için kimlik doğrulama sağlayabilir.
  • Orta ve büyük ölçekli şirketler vekil kullanmalıdır: Gelen/giden trafiği izlemek ve filtrelemek için, web kazıma, reklam doğrulama, SEOweb sitesi testi, coğrafi uyarlama, tehdit avı ve daha fazlası. Günümüzde, yaygın bir kullanım alanı, birden fazla coğrafi alanda konuşlandırılmış küresel olarak dağıtılmış proxy sunucuları ağıdır. Bu proxy ağı tamponlama, önbelleğe alma ve hatta DDoS gibi hacimsel saldırıları absorbe etmeye yardımcı olur. Bu bir CDN (İçerik Dağıtım Ağı) olarak bilinir.

VPN vs Proxy: En İyi 6 Fark. 

1. Ücretli ve Ücretsiz. 

Bir hizmet söz konusu olduğunda bir teknoloji ile diğeri arasındaki farklar her zaman daha büyüktür, ücretli vs. ücretsiz. Bir VPN veya proxy ücretsiz olduğunda, sağlayıcının proxy veya VPN işini sürdürmesi için bir yol olmalıdır. Hem VPN'ler hem de proxy'ler kaynak, altyapı, bakım ve izleme personeli gerektirir. Dolayısıyla, ücretsiz bir VPN veya ücretsiz ve açık bir proxy kullanıyorsanız, muhtemelen bir noktada gizlilik ve güvenlik sorunlarıyla karşılaşacaksınız.

VPN'ler daha fazla kaynak gerektirir, muhtemelen bu yüzden piyasada çok fazla ücretsiz VPN göremezsiniz. Ancak yine de, ücretsiz VPN'ler kâr elde etmek için kullanılabilir. Genellikle kullanıcılardan veri toplamak için kullanılırlar ve "İnternet gizliliğinin" tüm amacını ortadan kaldırırlar. Bu tür ücretsiz VPN'ler son kullanıcılardan değil, pazarlama ve reklam ajanslarına veri (trafik kayıtları) satarak para kazanırlar. Merkezleri sıkı veri düzenlemelerine sahip ülkelerde bulunan ticari VPN'ler bile (Beş Göz İttifakı) veri sızdırabilir. Günlük tutmaları gerekmektedir. Bu nedenle, hükümet veya diğer kurumlar bir arama emriyle geldiğinde, VPN sağlayıcısının depolanan veri günlüklerini teslim etmesi gerekecektir.

Bir proxy'nin kurulumu daha az altyapı gerektirdiğinden (şifreleme yok), genellikle daha fazla "ücretsiz, açık ve güvensiz proxy" mevcuttur.

2. VPN'ler tüm trafiği gizler, ancak proxy'ler daha fazla esneklik sağlar. 

Proxy'ler ve VPN'ler arasındaki önemli bir fark, her ikisinin de farklı katmanlarda çalışmasıdır OSI modeli. PPTP, L2TPv3 ve IPSEC gibi popüler VPN protokolleri 3. katmanda (ağ katmanı) çalışır. Elbette, VPN iletişim kurmak için 4. katmanı kullanır. Örneğin, PPTP TCP (katman 4) kullanırken, L2TP ve IPSEC tüneli kurmak için TCP ve UDP (Katman 4) kullanır. Ancak bir VPN tüneli kurulduktan sonra, VPN protokolleri tıpkı ağ arayüzleri gibi çalışır. Katman 3'teki bu işlem VPN'in port numarası veya uygulamadan bağımsız olarak tüm trafiğinizi (DNS, HTTP, P2P, VoIP, vb.) alması ve şifrelemesi anlamına gelir. 

Öte yandan, proxy'ler 7. katmanda (uygulama katmanı) çalışır, ancak SOCK5 proxyKatman 5'te çalışır. 5-7 katmanlarında çalışmak, trafiğinizi seçici olarak nasıl yönlendireceğiniz konusunda çok daha fazla esneklik sağlar. Örneğin, İnternet trafiğinin geri kalanı (DNS, SMTP, FTP, vb.) normal ağ arayüzünü kullanırken, yalnızca HTTP'nin (web taraması) bir proxy üzerinden geçmesini sağlayabilirsiniz. 

3. VPN'ler uçtan uca şifreleme sağlar. 

Şifreleme, insan tarafından okunabilir metni tutarsız ve rastgele şifreli metin verilerine dönüştürme yöntemidir. Alıcının bu şifreli metin verilerini anlamasını sağlamak için hem gönderici hem de alıcı bir dizi kriptografik anahtar üzerinde anlaşmalıdır. 

VPN'leri diğerlerinden ayıran şey şifrelemedir. Güvenlik ve gizlilik seviyesini katlanarak artırır. Bir bilgisayar korsanı, İSS veya devlet, VPN şifreli tünelinden geçen trafiğinizi yine de yakalayıp ele geçirebilse de, aşağıdaki gibi görünen bu şifreli metin verilerini anlamlandıramazlar (aşağıdaki ekran görüntüsüne bakın). 

Şifrelenmiş verileri gösteren Wireshark izi.
Fotoğraflar Wireshark

Bir VPN'deki gizlilik seviyesi, şifreleme mekanizmasının kriptografik gücüne bağlıdır. Çeşitli şifreleme algoritmaları vardır, bazıları daha zayıftır ve kırılması daha kolaydır, diğerleri ise daha güçlüdür, kırılamaz ve hatta ordu ve NSA tarafından kullanılır. Şifreleme algoritmaları, verilerin bir mesajda nasıl gizlendiğini belirler; örnekler 3DES, AES ve RSA'dır. Bu mekanizmalar, bilgileri gizlemek için bir dizi anahtar ve şifre (128 veya 256 bit) kullanır ve çeşitli güvenlik protokolleri tarafından kullanılır. VPN şifreleme protokollerine örnek olarak PPTP, L2TP, SSTP, IKEv2, OpenVPN, IPSec, WireGuard ve daha fazlası verilebilir.

Öte yandan proxy sunucuları verileri şifrelemek için tasarlanmamıştır. Kavram olarak, proxy'ler IP'nizi kendi IP'leri ile maskeler ancak verileri şifrelemez. Şifreleme eksikliğini telafi etmek için SSL'li proxy'ler kullanabilirsiniz, ancak bu geçici çözüm teknik uzmanlık gerektirir.

4. Hız ve kullanıcı deneyimi.

Proxy'ler tamamen farklı bir amaç için yaratıldığından: "dağıtılmış ağın isteklerini merkezileştirmek ve basitleştirmek", güvenlik mekanizmaları VPN'lerden tamamen farklıdır. 

Proxy'lerde şifreleme ek yükü yoktur, bu nedenle genellikle VPN'lerden daha hızlıdırlar. İnternette VPN ile gezinmek kullanıcı deneyiminizi etkilemeyebilir, ancak video akışı, P2P dosya aktarımları veya oyun oynama gibi en yüksek yüke sahip trafik bunu yapar. 

En hızlı proxy türü basit bir tünelleme proxy'si ya da başka bir deyişle günlük "İnternet Ağ Geçidi "dir. Bu tür bir proxy istekleri ve yanıtları değiştirmez (sadece onları merkezileştirir ve iletir). Diğer vekil türleri anonim proxy'ler, DO değişiklik istekleri ve yanıtları gibi. Bu vekiller, kaynağın hedef kaynağa yaptığı orijinal isteği maskeler (gizler). Bazı proxy hizmetleri daha hızlı web sitesi yükleme süreleri ve alımları için önbellekleme sistemleri bile kullanabilir. 

5. Hızlı Torrent ve Güvenlik. 

Torrent için VPN mi proxy mi? Bu iki teknoloji, torrent söz konusu olduğunda farklı hız, performans ve güvenlik sağlar. Bir VPN senaryosunda, giden tüm verilerin VPN istemcisi tarafından şifrelenmesi gerektiğinden, torrent kullanırken hız ve performans düşecektir. Bu şifreleme ek yükünü ortadan kaldırmak hız açısından büyük fark yaratır, ancak güvenlik ve gizlilikten ödün vermek gerekir.

  • İSS'niz ve hükümetiniz mi? İSS'niz veya devletiniz trafiğinizi 4. veya 7. katmanlarda incelerse, bir P2P portu veya uygulaması tespit edebilirler. Bir VPN, P2P bilgileri de dahil olmak üzere 3. katmandan yukarıya doğru tüm trafiğinizi şifreler. Öte yandan bir proxy, portları ve uygulamaları gizlemez, yani İSS ve hükümetler bu tür trafiği kesebilir ve tespit edebilir.
  • Torrent sürüsünde mi? Hem VPN hem de Proxy sunucusu bir torrent sürüsüne katılmak için sizin IP'nizi değil kendi IP'lerini kullanacaktır. Şeffaf ve tünelleme proxy'leri hariç, çünkü IP'nizi kendi IP'leriyle maskelemezler. 

6. Fiyat.

İlk "proxy ve VPN farkı" bölümünde belirtildiği gibi, VPN veya proxy'yi nasıl edindiğiniz büyük fark yaratır. VPN'lerin ve proxy'lerin fiyatları biraz farklıdır. Paylaşılan kaynaklar için ucuz ve hatta ücretsiz (bazı durumlarda) VPN'ler bulabilmenize rağmen, bir işletme VPN'inin fiyatı uzun vadede ölçeklenme eğilimindedir. Büyük bir işletme için bir VPN'i desteklemek daha fazla altyapı, destek, bakım ve izleme gerektirecektir. 

Ücretli proxy'ler ücretli VPN'lerden çok daha ucuz olabilir. Özellikle de IPv6 proxy'leri, çünkü yüzlerce veya binlerce proxy'yi (yeni IP'ler) iyi bir fiyata elde edebilirsiniz. 

Son Sözler. 

VPN mi Proxy mi? Hangisi daha iyi? Temel farkları nelerdir? 

  • VPN ve proxy arasındaki farklar, en çok ücretsiz ve ücretli bir hizmet seçtiğinizde fark edilecektir. Örneğin, premium bir proxy kullanırken gizliliğiniz ve güvenliğiniz son derece dikkate alınacak ve ücretsiz bir VPN hizmeti ile neredeyse göz ardı edilecektir (ve bunun tersi de geçerlidir). 
  • VPN'ler, verileri karıştırmak ve gizlemek için kullandıkları şifreleme mekanizmaları nedeniyle güvenlik alanında öne çıkarlar. Böylece bilgisayarınızı halka açık WiFi gibi riskli ağlar üzerinden bağlarken hassas verilerinizi ifşa etmekten ve saldırıya uğramaktan kurtulursunuz. Ancak yine de, doğru koşullar altında, premium bir proxy hizmeti, ücretli bir VPN hizmeti kadar gizli olabilir. Proxy kaynakları paylaşılmadığı ve kullanıcı özel bir SOCKS5 proxy sunucusu kullandığı ve SSH gibi tünelleme yoluyla bağlandığı sürece, bir proxy sunucusu VPN kadar güvenli olabilir.  
  • Genel olarak, bu sizin özel kullanım durumunuza ve ne kadar harcamak istediğinize bağlıdır. Örneğin, VPN'ler web'de gezinmek için harika olabilir, ancak torrent ve medya akışı gibi trafik yoğun uygulamalar için hızınızı ve deneyiminizi düşürebilir. Öte yandan, proxy'ler şifreleme ek yükü ile uğraşmadığından, hızları ve performansları torrent, akış, web kazıma, SEO, sansür coğrafi kısıtlamalarını atlatma vb. gibi belirli uygulamalar için daha iyi olma eğilimindedir. 

Premium ürünlere sahip olun yüksek performanslı IPv6 proxy bugün ve 14 gün boyunca ücretsiz deneyin. 

Kullanılan Ücretsiz Vektörler Freepik

Yazar hakkında Diego Asturias

Diego Asturias için Avatar

Diego Asturias, karmaşık teknoloji jargonunu ilgi çekici içeriğe dönüştüren bir teknoloji gazetecisidir. Washington DC, ABD'den Internetworking Tech diplomasına ve Cisco, McAfee ve Wireshark'tan teknoloji sertifikalarına sahiptir. Latin Amerika, Güney Kore ve Batı Afrika'da uygulamalı çalışma deneyimine sahiptir. SiliconANGLE Media, Cloudbric, Pcwdld, Hackernoon, ITT Systems, SecurityGladiators, Rapidseedbox ve daha fazlasında yer almıştır.