■プロキシとはなにか？
プロキシとは、プロキシサーバ(proxy sever)の略です。ＵＧでは、串などと呼ばれています。（以下、プロキシで統一します）
他には、キャッシュサーバ、風呂敷などとも呼ばれます。
■プロキシのメリット・デメリット
●匿名性を高める（うわべ上）
なぜ、高くできるかと、「ＩＰアドレス」（以下、ＩＰ）と｢リモートホスト」（以下、リモホ）の２種類あり、それらを偽装することによるからなのです。
●ネット上を軽くする（キャッシュ効果）
プロクシを通すことによって、ネットの通信トラフィックを軽くできる場合もあります。しかし、大半は、重くなる場合です（特に匿名性を求めると）。これには、２つの理由があって、一つ目は、回線がすいている場合があること、二つ目は、プロキシはデータをキャッシュ（溜める）機能があり、あなたの要求したページの内容がプロキシ内のキャッシュに有る場合は目的のページからではなくキャッシュから送り返されるからです。
●外部アクセス制御（Firewall機能）
OSIアプリケーションレベルで、より細かいパケットフィルタリングを行うことができる。ゆえに、セキュリティー面（外部からの不法侵入）でより強化することができる。
●アクセスコントロール
この機能を使うことによって、限られたユーザーだけのインターネットアクセスを許可することが可能。また、ログを参照することによって、ユーザーがどのようなページを閲覧しているのかも把握することができる。 ユーザー側にとっては、脅威ですね（微笑）。
●IPの共有化
■ＩＰとは？
ネットに接続されたコンピュータ（以下、ＰＣ）には、それぞれのＰＣを識別するために、ＰＣごとに異なる固有のＩＰを付ける必要があるのです。簡単に言えば、ネット上で、ひとりひとりに異なるＩＰという番号を付けて、通信すると言うことなのです。
ＩＰは、32ビットのアドレスで、8ビットごとにピリオドで区切られたものです。例えば、133.33.11.8(このアドレスは本物ではありません）のように書かれます。
ちなみに、国内では、ＩＰを社団法人日本ネットワークインフォメーションセンター（JPNIC）が管理してます。
IPについて詳しいことは、基礎ＩＰ講座を見てください。
■リモホとは？
これには地域名が書かれることが多く、これで貴方がどの地域が住んでるのかある程度判ることが出来ます。
■プロキシを使う理由
人によって、理由は異なると思いますが、これを読んでいる人は匿名性を高めることが大半だと思います（多分・・・）。例えば、ＵＧ系の掲示板に書きこみをするときなどです。
■プロキシの原理
プロバイダのサーバをＡとします、これからアクセスしようとしているサーバをＢとします、プロキシをＣとします。普通はＡ＞Ｂと接続されます、それがプロキシを使うとＡ＞Ｃ＞Ｂという具合に接続されます。つまりＡ＞Ｂと接続された場合あなたのアクセスログがＢに残ってしまいます、しかしＡ＞Ｃ＞Ｂと接続された場合Ｃにはあなたのアクセスログが残りますがＢにはＣのアクセスログが残り、Ｂはあなたがアクセスしてきたことがわからないのです。(Kinder gardenからの引用）
■プロキシの設定
ここでは、gatekeeper.ci.slc.ut.us:8080を使ってみます。
●ＩＥ３&ＩＥ４の場合
１．ブラウザの上にある”表示”。
２．”インターネットオプション”。
３．”接続”。
４．”プロキシサーバーを使用してインターネットにアクセス”をチェック。
５．左にgatekeeper.ci.slc.ut.us、右に8080を書き込む。
６．適用を押してＯＫ。
●ＩＥ５の場合
１．ブラウザの上にある”ツール”。
２．”インターネットオプション”。
３．”接続”
４．”設定”
５．”プロキシサーバーを使用してインターネットにアクセス”をチェック。
６．左にgatekeeper.ci.slc.ut.us、右に8080を書き込む。
７．適用を押してＯＫ。
●NN４の場合
１．ブラウザの上にある”編集”。
２．”設定”。
３．”詳細”ダブルクリック。
４．”プロキシ”を選び”手動でプロキシを設定する”をチェックして”表示”をクリック。
５．”http”の左にgatekeeper.ci.slc.ut.us、右に8080を書き込む。
６．適用を押してＯＫ。
■確認
診断君などのＨＰで確認ができます。
プロクシを通した場合は、プロクシサーバーの種類（プロキシ管理者の設定）によって相手に伝える情報（環境変数）が大きく変わってきます。
上述でプロクシを通した場合はＩＰ、リモホはプロキシのものに成り、貴方固有のＩＰは出ないと書きましたが、一般のプロバイダの用意したプロクシの殆どの場合はHTTP_X_FORWARDED_FOR という環境変数に貴方の固有のＩＰアドレスの数値を入れて相手に送ってしまいます。簡単に言うと、「アンタとのデータの受け渡しはオレ（プロクシサーバー）がやるけど実際はＡさんの依頼なんだよ」とバラしてるわけです。これでは匿名にはなっていません。
これが俗に言う漏れ串というやつです。
またHTTP_X_FORWARDED_FORに漏れてなくてもHTTP_FOWARDEDとかHTTP_VIA、HTTP_SP_HOSTとかの他の場所にＩＰが出ることもあります。
■本当に匿名？
プロキシは匿名性を高めるのであって、匿名になれるわれではありません。なぜかと言うと、相手側にどのプロキシからアクセスがあったのかというログが残ります。そして、またプロキシにはどのＩＰ（プロバイダ）からリクエストがあったのかというログが残ります。さらに、プロバイダにはどのユーザーからそのプロキシサーバーへのリクエストがあったのかというログが残りますからです。このように、順に追っていけば特定されてしまいます。
プロキシを通した場合は、プロキシサーバーの種類（＝proxy管理者の設定）によって相手に伝える情報（環境変数）が大きく変わってきます。
上述でプロクシサーバーを通した場合はリモートアドレス、リモートホストはproxyサーバーのものに成り、貴方固有のＩＰアドレスは出ないと書きましたが、一般のプロバイダの用意したプロクシの殆どの場合はHTTP_X_FORWARDED_FOR という環境変数に貴方の固有のＩＰアドレスの数値を入れて相手に送ってしまいます。つまり「アンタとのデータの受け渡しはオレ（プロクシサーバー）がやるけど実際はＡさんの依頼なんだよ」とバラしちゃってるわけです（笑）これでは匿名にはなっていません。
これが俗に言う漏れ串というやつです。
またHTTP_X_FORWARDED_FORに漏れてなくてもHTTP_FOWARDEDとかHTTP_VIA、HTTP_SP_HOSTとかの他の場所にＩＰが出ることもあります。
■多段プロクシ
そこでより匿名性を高めるにはどうしたらよいか、ということで多段串という方法があります。先の例で行くとＤ、Ｅ、ＦというプロキシサーバがあるとするとＡ＞Ｃ＞Ｄ＞Ｅ＞Ｆ＞Ｂという具合にプロキシからプロキシへと接続するわけです、これならＢはあなたを追跡するのにＦからログを手に入れＥからもてに入れ、Ｄ、Ｃからも同様にログを手に入れなくてはならなくて、ログの解析もしなくてはなりませんのでかなり時間を稼ぐことができます。
サーバによってはログの保存期間の短いとこもあるのでもしかしたらばれない可能性もあるのです。しかしどんなプロキシサーバでも多段できるわけでは有りません、これは特殊な串でDelegateと呼ばれるプロキシサーバとして動作するアプリケーションを串側が使っていた場合に可能となります、この方法はカスケード接続と呼ばれるものです。
多段のやり方ですが、くしを一本通しといて
http://プロキシのＩＰ：ポート番号/-_-目的のアドレス
これで２本ざしです。(Kinder gardenからの引用）
ちなみに、多段串のできる串は、DeleGate（デリゲイト）に限られます。
また、CSM Proxy serverというプロキシでは、/で繋げばOKです。
http://プロキシのIP/目的のアドレス
■anonymizer
anonymizerとは、特殊なプロキシで、匿名性を売り物にした串です。無料で使えますが、あまり信用しないほうがいいでしょう。
また、anonymizerを経由してアクセスすることによってプロキシ同様に匿名性が得られます。ただし、非常に重いのであまりお勧め出来ません。
■プロクシの探し方
第1に、検索サイトで、World-Wide Web Access Statisticsをキーワードにすれば、ホスト名のリストを手に入れることができます。そこで、ホスト名にproxy,gateという言葉が含まれていれば、Proxyの可能性があります。
第2に、自分のサイトへのアクセス記録から、Proxyのホストリストを得ることもできます。
第3に、ＵＧサイトで捜す。
それでも見つからない方は、UG_listを参照すると良いかもしれません。
■プロクシのポートの調べ方
適当に80や8080で接続してみる方法が誰でもできる方法かと思います。
■攻撃
プロクシしなかった場合に起こりうる攻撃は、Pingアタックなどがあります。代表的なPingアタックにはWinNUKEがあります。ＮＵＫＥとは、あなたのＰＣが処理できないデータを送り付けて、エラーを起こさせてしまいます。詳細は、基礎DoSAttack講座を参照せよ。
■What is Wingate & Socks ?（標準プロキシ講座を参照せよ）
Wingate is installed and run on a Windows / NT PC designated as the Server PC for a LAN. All other PCs connected to the LAN will access the Internet through this Wingate or Socks-Server PC. These PCs are clients of the Server PC. The Serversoftware is only installed on the Server PC. All other PCs are configured to access the Internet through the Server PC. But if the Server is not secure, connections outside the network are accepted which are very good for e.g. IRC, Realaudio
■終わりに
以前、軍関係のProxyを使うのが流行った時期があるようです。（∵日本の警察も他国の軍隊に対して操作するのを躊躇するとされたから）
■参考文献
|
|||
|
|