Proxy vs. VPN: wat is het verschil?

Ondanks hun overeenkomsten zijn er aanzienlijke verschillen tussen Virtual Private Networks (VPN’s) en webproxy’s die je online veiligheid serieus kunnen beïnvloeden. Het is niet altijd even eenvoudig om te weten welke diensten je kunt vertrouwen, en welke ook daadwerkelijk aan je behoeften zullen voldoen.

In deze gids vergelijken we alleen persoonlijke VPN-diensten en webproxy’s, aangezien die allebei worden gebruikt om online content te deblokkeren en daardoor vaak door elkaar worden gehaald.

In de tabel hieronder vatten we de grootste verschillen tussen een webproxy en een persoonlijke VPN samen:

Criterium	Webproxy	VPN-dienst
Hoofddoel	Websites deblokkeren	Online privacy en veiligheid beschermen, websites deblokkeren, toegang krijgen tot geografisch beperkte streamingdiensten, en torrenten
Snelheid	Langzamer	Sneller
Versleuteling	Geen of AES/ChaCha20	AES 256/ChaCha20
Dekking	Browservenster	Al je netwerkverkeer
Prijs	Meestal gratis	Meestal betaald
Klantenservice	Zeldzaam	Livechat of ondersteuning via e-mail
Gebruiksgemak	Geen installatie	Heeft specifieke software nodig

Een webproxy is een type website dat je netwerkverkeer omleidt via een tussenserver.

Met een webproxy gebruik je eigenlijk een website om een andere website te bezoeken. Je typt een URL in het veld op de webproxy-pagina. De webproxy haalt vervolgens de URL op en verwerkt deze, waarbij het de proxy in werking stelt door de bestands- en afbeeldingsverzoeken in de pagina te veranderen. Ten slotte toont het de verwerkte pagina terug in je browser.

Hierdoor lijkt het voor de website alsof je verzoeken bij het IP-adres van de proxy vandaan komen in plaats van je eigen IP-adres.

Webproxy’s werken op de toepassingslaag van het Open Systems Interconnection-model (oftewel OSI-model).

Ze werken alleen in het tabblad waar de webproxy-URL is ingegeven (bijv. https://nl.hideproxy.me/go.php?u=example). Er gebeurt niets met je verkeer in andere tabbladen of toepassingen op je apparaat.

Webproxy’s versleutelen je verzoeken ook niet altijd. Sommige geavanceerde proxies bieden wel SSL-versleuteling, maar dit is vaak minder robuust dan VPN-versleuteling.

Een VPN-dienst is daarentegen een type software dat een versleutelde tunnel creëert tussen je apparaat en een externe server van jouw keuze.

Wanneer je een VPN downloadt en verbinding maakt met een server, wordt al het netwerkverkeer vanaf je apparaat ingekapseld en omgeleid. Dus ook het verkeer dat van andere toepassingen en clients afkomstig is.

Dit proces verbergt je echte IP-adres, maar het maakt je netwerkverkeer ook onleesbaar voor gebruikers zonder autorisatie. Dit beschermt je verzoeken tegen onderschepping op onbeveiligde WiFi-netwerken en surveillance van derden zoals je internetprovider.

VPN-diensten gebruiken meestal veel sterkere versleuteling om gegevensoverdrachten tussen jouw apparaat en de VPN-server te beveiligen en zijn beter in het deblokkeren van geografisch beperkte content. Ook bieden ze vaak extra functies, zoals een kill switch of een transparant logboekloos beleid.

Samenvatting: De grootste verschillen tussen webproxy’s en VPN’s

Webproxy’s en VPN-diensten verbergen allebei tijdelijk je IP-adres en deblokkeren webpagina’s met geografische beperkingen. Maar daar houden de overeenkomsten zo’n beetje op. Er zijn aanzienlijke verschillen in de mate van versleuteling, compatibiliteit, privacybescherming en meer:

• VPN-diensten bieden robuuste versleuteling voor al het netwerkverkeer dat je apparaat verlaat. Deze versleuteling is meestal met vrijwel onbreekbaar, bijvoorbeeld OpenVPN met AES 256 of WireGuard met ChaCha20. Sommige webproxy’s bieden AES 256- of ChaCha20 HTTPS-versleuteling, andere helemaal niets.
• Webproxy’s zijn meestal langzamer dan VPN’s. Beide zorgen voor tragere verbindingssnelheden. Wat voor veel mensen echter als verrassing zal komen, is dat webproxy’s hier een grotere impact op hebben omdat ze de doelpagina moeten herschrijven, wat veel verwerking en filteren vergt. VPN-versleuteling vereist ook verwerking, maar verandert niets aan de webpagina zelf, waardoor de VPN uiteindelijk de snellere optie is.
• VPN’s zijn compatibel met verschillende apparaten en besturingssystemen, terwijl webproxy’s maar in een enkel tabblad  werken. VPN’s werken op netwerkniveau, wat wil zeggen dat ze al je netwerkverkeer versleutelen. Je kunt een VPN dus ook op meerdere apparaten tegelijk gebruiken, terwijl webproxy’s maar op een enkele pagina in je browser werken.
• Met VPN’s kun je je verbinding personaliseren. Je kunt meestal kiezen uit tientallen serverlocaties, gebruikmaken van verschillende versleutelingsprotocollen en -algoritmes, een kill switch inschakelen, multi-hopservers instellen, en veel meer. Met een webproxy kun je misschien cookies uitschakelen, gebruikmaken van HTTPS-versleuteling of bepaalde advertenties verwijderen, maar daar houdt het wel zo’n beetje op.
• Voor een goede VPN heb je een abonnement nodig, maar webproxy’s zijn meestal gratis. Er zijn gratis en betaalde versies van beide diensten, maar de betaalde abonnementen zijn meestal stukken veiliger, bieden meer opties en zullen minder snel logboeken bijhouden van je online activiteiten.

Nu we weten hoe webproxy’s en VPN-diensten werken en waarin ze verschillen, bespreken we welke de betere optie is.

Hieronder vind je een overzicht van de verschillende testcategorieën en welke dienst wij daarin beter vinden:

Categorie	Winnaar	Uitleg
Beveiliging en versleuteling	VPN	De beste VPN’s gebruiken ChaCha20- of AES 256-versleuteling. De meeste voeren ook regelmatig veiligheidscontroles uit om zwakheden te vinden en elimineren. Webproxy’s bieden alleen HTTPS-versleuteling of zelfs helemaal geen encryptie. Sommige webproxy’s tonen zelfs advertenties die malware bevatten.
Snelheid	VPN	Beide diensten zullen je verbindingssnelheid vertragen, maar webproxy’s zijn meestal langzamer dan VPN’s omdat ze reacties moeten verwerken, filteren en aanpassen op drukke servers.
Privacy	VPN	Premium VPN’s hebben logboekloze privacybeleiden, onafhankelijke controles en transparantierapporten. De meeste webproxy’s hebben helemaal geen privacybeleid.
Dekking	VPN	Waar VPN’s al het verkeer van een bepaald apparaat versleutelen en dit omleiden, werkt een webproxy meestal alleen in het tabblad waarin je de URL hebt ingevoerd.
Prijs	Proxy	De meeste webproxy’s zijn gratis, maar voor een goede VPN heb je normaal gesproken een betaald abonnement nodig.
Streamen	VPN	VPN’s hebben een grote selectie aan IP-adressen die vaak gerecycled worden om geografisch beperkte streamingdiensten te deblokkeren. De meeste proxy’s versleutelen je verkeer niet, waardoor streamingdiensten eenvoudig proxyverbindingen kunnen detecteren en blokkeren.
Torrenten	VPN	VPN’s bieden sterke versleuteling en extra instellingen om snel te kunnen torrenten. De meeste webproxy’s zijn simpelweg niet ontworpen voor veilig of privé torrenten.
Censuur omzeilen	VPN	Dankzij hun versleuteling zijn VPN’s veel beter in het omzeilen van firewalls in landen met online censuur. Sommige VPN’s hebben ook verduisteringstechnologie of combineren SOCKS5-proxy’s met VPN-servers.
Ondersteuning	VPN	VPN’s hebben livechats, ondersteuning via e-mail, en online bronnen. Webproxy’s bieden meestal helemaal geen klantenservice of ondersteuning.
Gebruiksgemak	Proxy	Voor webproxy’s hoef je geen software te installeren. Je kunt simpelweg een URL invoeren op een gratis proxywebsite en je krijgt toegang tot de opgevraagde webpagina. Voor VPN’s moet je wel software installeren en inloggen voordat je het kunt gebruiken.

Beveiliging & Versleuteling

Een VPN versleutelt al het netwerkverkeer van je apparaat om je te beschermen tegen trackers van je internetprovider of op onbeveiligde netwerken.

Versleuteling is een manier om je data onleesbaar te maken zodat alleen geautoriseerde gebruikers de informatie kunnen begrijpen. Een sleutel (bijv AES 256) is een algoritme waarmee de gegevens worden versleuteld. Dit zet de originele data, ook wel ‘platte tekst’ genoemd, om in versleutelde text die niet leesbaar is voor pottenkijkers.

Als je een VPN van hoge kwaliteit gebruikt kan je je verbindingsprotocol en encryptiesleutel kiezen. Wij raden aan om WireGuard met ChaCha20-versleuteling of OpenVPN met AES 256-versleuteling te gebruiken. Deze zijn allebei vrijwel onbreekbaar.

De meeste webproxy’s versleutelen je verkeer niet. Als ze dit wel doen, gebruiken ze meestal hetzelfde protocol waarmee HTTPS-websites worden beveiligd. Als dit op de juiste manier wordt ingezet, met een goed gekozen sleutel, kan dit even sterk zijn als de versleuteling van een VPN.

Gebruik nooit een webproxy die geen HTTPS-bescherming biedt, anders kunnen je internetprovider en Man-In-The-Middle (MITM)-aanvallers zien welke webpagina’s je bezoekt via de webproxy.

Zelfs als je doelsite wel HTTPS-bescherming heeft, is de data die naar jou terugkomt van de webproxy alsnog onversleutelde platte tekst.

De meeste webproxy’s hebben geen aanmoediging om je online privacy of veiligheid te waarderen. In plaats daarvan proberen ze gebruikers zover te krijgen om hun inloggegevens en persoonlijke informatie op te geven, zodat ze deze vervolgens kunnen uitbuiten of doorverkopen.

Snelheid

Webproxy’s zijn meestal langzamer dan VPN’s. Ze gebruiken namelijk drukke servers om je verzochte webpagina te verwerken, filteren en herschrijven.

Een webproxy haalt je verzochte data op van de server van de doelwebsite, verwerkt deze (bijvoorbeeld door de URL’s van afbeeldingen te veranderen, advertenties te filteren of scripts of objecten te verwijderen), en herbouwt vervolgens de webpagina met een proxy-header. De herbouwde website wordt dan terug naar jou gestuurd.

Deze stappen zorgen voor een langere verwerkingstijd en vertragen het laden van de webpagina.

VPN’s versleutelen je verkeer. Dit zal je snelheid zeker wat verlagen, maar je gegevens worden zonder extra verwerking direct van de server van de doelwebsite teruggestuurd naar de browser.

Om dit te checken, hebben we de downloadsnelheid van drie verschillende webproxy’s (KProxy, CroxyProcy en Proxyium) en drie VPN’s (ExpressVPN, NordVPN en Proton VPN Gratis) getest op een 350Mbps internetverbinding. Hieronder staan de resultaten:

Dienst	Downloadsnelheid (350Mbps Basissnelheid)	Snelheidsverlies (%)	Server Locatie
ExpressVPN	327Mbps	6.57%	VS
NordVPN	302Mbps	13.7%	VS
Proton VPN Gratis	167Mbps	52.2%	VS
KProxy	338Mbps	3.4%	Canada
CroxyProxy	5Mbps	98.5%	VS
Proxyium	3Mbps	99.1%	Polen

We hebben de snelheidsverschillen ook in een grafiek gezet:

We zagen dat VPN’s van hoge kwaliteit onze internetsnelheid met minder dan 10% verlaagden bij verbinding met een VPN-server in hetzelfde land. Dit komt deels omdat VPN’s meer servers in meer verschillende locaties hebben, wat helpt om de gebruikers te verspreiden en de gemiddelde snelheid te verhogen. Veel proxy’s hebben maar een paar locaties beschikbaar, wat leidt tot drukte op de server.

CroxyProxy en Proxyium waren schokkend langzaam in onze tests. Onze internetsnelheden werden meer dan 90% langzamer bij gebruik van deze webproxy’s. Ondanks onze 350Mbps internetverbinding haalden we met deze proxy’s niet eens 10Mbps.

KProxy was de snelste webproxy die we hebben getest, en was zelfs sneller dan de premium VPN’s. KProxy is echter niet veilig genoeg, waardoor we het niet kunnen aanraden. Het legt je echte IP-adres vast, en de servers vielen gedurende onze tests af en toe uit.

Privacy en betrouwbaarheid

Om concurrerend te blijven hebben premium VPN’s vaak sterke privacymaatregelen, waaronder strikte logboekloze beleiden, onafhankelijke controles, en gedetailleerde transparantierapporten. Het is vrijwel altijd bekend wie de VPN-dienst beheert en waar deze gevestigd is.

De meeste webproxy’s hebben veel minder reden om transparant te zijn. Het komt veel voor dat gratis webproxy’s persoonlijke gegevens of inloggegevens opslaan om winst te maken voor hun dienst, en van sommigen is zelfs bekend dat ze malware in gebruikersverkeer injecteren.

Het is veelzeggend dat het merendeel van webproxy’s ofwel in hun privacybeleid toegeven dat ze je gegevens opslaan, of helemaal geen privacybeleid hebben. In de meeste gevallen is het niet bekend wie er achter een gratis webproxy zit en wat diens motivaties zijn.

Het is ook veel gebruikelijker voor gratis webproxy’s om je echte IP-adres te tonen aan de websites die je bezoekt.

Een webproxy brengt verkeer van je browser naar de doelsite, maar bewerkt ook de inhoud van de pagina om links en bestanden te herschrijven die de website nodig heeft om te laden (zoals JavaScript, CSS en afbeeldingen).

In sommige gevallen kan dit proces falen, waarbij je echte IP-adres gelekt kan worden aan de doelsite.

Sommige webproxy-servers voegen ook de X-Forwarded-For (XFF) header toe aan het verzoek aan de webserver. Dit bevat je echte IP-adres. Een VPN-server zal nooit deze header toevoegen, dus de website zal alleen het IP-adres van de VPN-server kunnen zien.

Er zijn een handjevol goede gratis proxywebsites. Als de dienst gratis is, zal je in de meeste gevallen echter storende advertenties te zien krijgen of worden je activiteiten en inloggegevens opgeslagen en aan derden verkocht.

Dat gezegd hebbende gelden dezelfde waarschuwingen voor veel gratis VPN-diensten. Er zijn een paar betrouwbare gratis VPN’s, maar zelfs een aantal van de populairste opties zijn eigenlijk niets meer dan webproxy’s in vermomming.

Als je je online privacy wilt waarborgen, zal het makkelijker zijn om een premium VPN te vinden die geen advertenties opdringt en volledig transparant is over de gegevens die het opslaat, de infrastructuur van diens servers en bedrijfspraktijken.

Dekking

VPN-diensten komen meestal verpakt in applicaties die je op je apparaat installeert. Wanneer je de applicatie opent en verbinding maakt met een VPN-server leidt de software je internetverkeer vanaf je apparaat om en versleutelt het.

Dit wil zeggen dat al het netwerkverkeer dat je apparaat verlaat beschermd is in een versleutelde tunnel, of dit nu afkomstig is van een browser, e-mailapplicatie of computerspel. Je internetprovider kan je online activiteiten niet zien omdat je hele apparaat wordt ‘gedekt’ door de VPN.

Een webproxy gebruik je in één browsertabblad. Wanneer je een webproxy gebruikt wordt dus alleen het verkeer in dat tabblad omgeleid via de proxyserver.

Als je data vanaf een andere toepassing (zoals een torrenting-client) of zelfs een ander browsertabblad verzend zal je IP-adres zichtbaar zijn voor iedereen die je activiteiten monitort. Dit maakt webproxy’s een stuk riskanter om te gebruiken dan VPN’s.

Prijs

Webproxy’s zijn helemaal gratis. Toen we de abonnementsprijzen van de 20 best beoordeelde VPN’s analyseerden, zagen we daarentegen dat de gemiddelde prijs per maand van een VPN momenteel € 3,78 is als je minstens een jaarabonnement neemt.

Als je nog niet zo bekend bent met VPN-diensten en wat meer flexibiliteit wilt, kan je ook een maandcontract nemen. Dit kost gemiddeld ongeveer € 10,83 per maand.

Onthoud hierbij wel dat een betaalde VPN-dienst in de regel niet genoodzaakt is om opdringerige advertenties te injecteren zodat ze hun dure servernetwerk kunnen onderhouden.

Er zijn wel veilige gratis VPN’s, maar vaak hebben ze maandelijkse datalimieten, lagere snelheden, en zijn ze minder goed in staat om streamingdiensten te deblokkeren. We hebben ook gezien dat 25% van gratis VPN’s lijden aan datalekken, waaronder IP- en DNS-lekken.

Webproxy’s zijn meestal gratis, maar daarom hebben ze wel minder functies en zwakkere beveiliging dan VPN’s.

Ze vragen geen maandelijkse betaling voor hun dienst, maar om toch geld te kunnen verdienen buiten ze hun gebruikers uit.

Streamen

Vanwege licentieovereenkomsten beperken streamingdiensten hun bibliotheek op basis van het land waarin je je bevindt. Door je IP-adres te veranderen kun je je virtuele locatie veranderen, deze beperkingen omzeilen, en films en series uit andere regio’s deblokkeren.

Alhoewel zowel VPN’s als webproxy’s je IP-adres kunnen veranderen, zijn VPN’s veel beter in het deblokkeren van streamingdiensten omdat er meer nodig is dan alleen een IP-adres om een streamingdienst te misleiden.

Streamingdiensten proberen continu IP-adressen te verbannen die afkomstig zijn van webproxy’s of VPN-servers. Dit betekent dat het overgrote merendeel van gratis proxy-IP’s streamingdiensten niet kan deblokkeren.

VPN’s veranderen meer dan alleen je IP-adres, wat ze veel effectiever maakt. Zo kunnen ze je DNS-server veranderen en je HTML5- en GPS-locatie verbergen wanneer je een browserextensie inschakelt.

Premium VPN’s hebben de middelen om in roterende IP-adressen te investeren en zo geografische beperkingen te omzeilen. Gratis webproxy’s bieden deze functionaliteit daarentegen niet.

In onze tests met de webproxy van Hide.me konden we niet eens inloggen op Netflix. Dit lukte wel met Proxyium, maar de video die we wilden bekijken laadde niet en bleef bufferen.

Simpel gezegd kunnen webproxy’s niet worden gebruikt om streamingdiensten zoals Netflix, Disney+ of HBO Max te deblokkeren. Daar hebben ze simpelweg de benodigde functionaliteit niet voor, en ze kunnen je locatie veel minder overtuigend veranderen dan een VPN. Dit maakt het veel eenvoudiger om streamingdiensten te detecteren en blokkeren.

Torrenten

Webproxy’s zijn simpelweg niet ontworpen voor anoniem torrenten omdat ze in maar één browsertabblad werken. Je kan er webpagina’s mee bezoeken, maar bestanden downloaden en uploaden in een torrent-programma zal niet lukken.

VPN’s zijn veel geschikter als je zonder pottenkijkers wilt torrenten. Ze versleutelen al het netwerkverkeer op je apparaat, waardoor je internetprovider niet kan zien dat je aan het torrenten bent of welke bestanden je via je torrent-programma downloadt.

VPN’s bieden ook extra functies die torrenten veiliger en eenvoudiger maken, zoals kill switches, poortdoorschakeling en split tunneling.

De beste VPN’s voor torrenten hebben logboekloze privacybeleiden, transparantierapporten en schijfloze servers om te verzekeren dat er geen logboeken over hun klanten worden bijgehouden.

Censuur omzeilen

Webproxy’s zijn niet veilig genoeg om consequent censuur te omzeilen. Bij gebruik van een webproxy ben je kwetsbaar voor datalekken, en daarbij worden ze ook vaak geblokkeerd in landen met sterke online firewalls.

VPN’s zijn veel betrouwbaarder als je censuur wilt omzeilen. De beste opties bieden geavanceerde stealth-protocollen en verduisterde servers die speciaal zijn ontworpen om online censuur te omzeilen.

Betaalde VPN’s hebben ook meer middelen om hun verduisteringstechnologie te blijven verbeteren. Gratis webproxy’s maken het omzeilen van online censuur echter geen prioriteit omdat ze geen geld hebben om deze technologie te ontwikkelen.

Ondersteuning

VPN-diensten worden beheerd door bedrijven die er financieel baat bij hebben om de beste klantenservice te bieden. In andere worden, ze willen dat individuele klanten voor hun dienst blijven betalen.

De drie belangrijkste vormen van klantenondersteuning die VPN-diensten bieden zijn livechat, e-mailondersteuning, en andere online bronnen (zoals instructievideo’s of gidsen). Deze kun je vaak vinden op de officiële website van de VPN-aanbieder, soms op een speciale klantenservice-pagina.

Sommige VPN’s bieden geen livechat maar een chatbot-optie, wat frustrerend kan zijn. In dat geval kan je echter altijd mailen.

Webproxy’s — vooral de gratis aanbieders — worden meestal gerund door een veel kleiner team en hebben daarom ook geen echte klantenservice.

De webproxy web proxies die wel klantenservice hebben verkopen of promoten vrijwel altijd een ander product zoals het scrapen van websites of automatiseringsdiensten.

Deze betaalde webproxy’s richting zich op bedrijven die op zoek zijn naar een proxydienst, niet op particulieren die op zoek zijn naar online beveiliging.

Gebruiksgemak

Een webproxy is enorm eenvoudig in gebruik. Je hoeft alleen je browser te openen, naar een proxywebsite te navigeren, en de URL van de website die je wilt bezoeken in te geven.

Als je via een webproxy’s een pagina bezoekt, kan deze er echter vervormd uitzien of diens originele functionaliteit verliezen. Zo kunnen sommige webproxy’s geen video’s laden op YouTube of Netflix. Ook kunnen ze soms geen gedetailleerde afbeeldingen laden.

Dit kan een proxy frustrerender maken in gebruik dan een VPN.

Voor een VPN moet je software op je apparaat installeren, maar zodra je dat gedaan hebt zijn de programma’s meestal heel eenvoudig in gebruik. Het enige wat je hoeft te doen is inloggen, een server in je gewenste land uitkiezen, op de knop klikken om verbinding te maken, en dan ben je klaar om te surfen.

Laten we nu een stap terug nemen en het hebben over andere soorten proxy’s, die gebruikt worden voor verschillende particuliere en commerciële doeleinden.

Proxyservers kunnen helpen om netwerkverkeer effectief te verspreiden, data cachen om veelvoorkomende verzoeken sneller te verwerken, en als firewall of webfilter fungeren om te controleren of datapakketten voldoen aan bepaalde veiligheidsmaatregelen.

Elk type proxy is geoptimaliseerd voor een specifieke toepassing en biedt privacy, beveiliging en functionaliteiten die webproxy’s meestal niet hebben.

Zo kunnen SOCKS-proxy’s bijvoorbeeld type netwerkverkeer aan, niet alleen browsersverkeer. Transparante proxy’s worden vaak gebruikt door organisaties om netwerkverkeer te onderscheppen zonder dat hiervoor configuratie van de gebruiker nodig is, veelal voor het filteren of inzien van content.

Hieronder bespreken we diverse veelvoorkomende proxy’s en hun eigenschappen:

Forward Proxy

Als je ooit iemand het woord ‘proxy’ hebt horen gebruiken in een normaal gesprek, hadden ze het waarschijnlijk over een forward proxy. Dit is een proxy die fungeert als een tussenstap tussen een apparaat (zoals een computer of smartphone) en het internet.

Forward proxy’s verwerken verkeer dat vanaf jouw apparaat naar het internet gaat.

Dit wil zeggen dat je apparaat het verzoek naar de server van de forward proxy stuurt wanneer je een webpagina bezoekt. De proxy haalt de webpagina vervolgens op en stuurt deze terug naar je apparaat.

Kort gezegd zijn forward proxy’s een soort tussenpersoon voor je netwerkverkeer. Er zijn veel verschillende soorten. Residentiële proxy’s, datacenter proxy’s en publieke (openbare) proxy’s zijn allemaal voorbeelden van forward proxy’s die op verschillende manieren zijn geconfigureerd om specifieke rollen te vervullen.

Reverse Proxy

Je zult waarschijnlijk niet zo snel een reverse proxy instellen, maar desondanks kan je ze onbewust in je dagelijkse leven tegenkomen.

Net als een forward proxy is het een soort tussenpersoon tussen het apparaat en het internet. Reverse proxy’s verwerken inkomend verkeer dat bestemd is voor meerdere backendservers.

Reverse proxy’s worden vooral door organisaties gebruikt om veiligheidsrisico’s te verminderen, de laadtijd van websites te verbeteren, en een groot servernetwerk te onderhouden.

Ze worden in het bijzonder gebruikt voor het cachen van webcontent voor gebruikers op het lokale netwerk en SSL-beëindiging.

Reverse proxy’s worden ook gebruikt voor ‘load balancing’, oftewel het verspreiden van verkeer over meerdere servers. Dit kan voorkomen dat een openbare website offline gaat wanneer er problemen optreden met de server door de niet-functionerende server te verwijderen uit het netwerk dat een verzoek kan beantwoorden.

Zoals elke proxy kan ook deze een veiligheidsrisico voor organisaties vormen bij onjuiste configuratie. Onderzoek van McAfee Labs toonde aan dat reverse proxy’s zeer kwetsbaar kunnen zijn als ze geconfigureerd zijn in AWS’s cloud-native apps.

Net als bij forward proxy’s zijn er verschillende soorten reverse proxy’s, waaronder load balancers, SSL-offloading proxy’s, en HTTPS-reverse proxy’s.

Publieke (Openbare) Proxy

Publieke proxy’s zijn gratis beschikbaar voor iedereen. Hierdoor zijn de servers echter vaak druk, wat voor problemen kan zorgen.

Daarbij kunnen ze ook onveilig zijn. Zo komt het regelmatig voor dat er data gestolen of malware geïnjecteerd wordt. Een onderzoek van Wired wees uit dat 79% van publieke proxyservers code toevoegden aan de opgevraagde webpagina’s of HTTPS-verbindingen blokkeerden.

Bovendien deel je een IP-adres met een heel veel vreemden. Hier kunnen dus ook mensen tussen zitten die de proxy gebruiken voor illegale activiteiten.

Bij het gebruik van een gratis openbare proxy loop je ook het risico dat de eigenaar van de proxy je data misbruikt, bijvoorbeeld door het aan adverteerders te verkopen.

Elke open proxy waarop je gegevens invoert kan die gegevens extraheren en opslaan of verkopen.

Daarom raden wij aan om niet in te loggen op persoonlijke accounts wanneer je verbonden bent met een publieke proxy.

Gedeelde Proxy

Een gedeelde proxy is een privéproxy die door een specifieke groep gebruikers wordt gedeeld. Deze proxy’s worden door bedrijven verstrekt aan betalende abonnees of voor intern gebruik.

Gedeelde proxy’s zijn meestal sneller en betrouwbaarder dan publieke proxy’s omdat er minder mensen gebruik van maken en omdat de beheerders meer kunnen investeren in de infrastructuur.

Dat gezegd hebbende, net als publieke proxy’s kunnen ook gedeelde proxy’s worden misbruikt door cybercriminelen aangezien meerdere gebruikers er toegang toe hebben.

Desondanks zijn gedeelde proxy’s meestal veiliger dan publieke proxy’s, vooral als ze alleen beschikbaar zijn voor een gesloten groep gebruikers zoals de medewerkers van een bedrijf.

Residentiële Proxy

Residentiële proxy’s gebruiken echte IP-adressen die door internetproviders zijn toegewezen aan echte mensen.

Daardoor ziet je netwerkverkeer eruit alsof het direct van een normaal huishouden afkomstig is. Deze zijn typisch verbonden aan echte fysieke locaties, zoals een stad of zelfs een heel land.

Residentiële proxy’s worden voornamelijk door bedrijven gebruikt om websites te scrapen wanneer andere proxy’s gedetecteerd en geblokkeerd worden. Bedrijven gebruiken ze vaak om:

• Social media analytics te verzamelen
• De marktprijs te volgen
• Platforms met geo-omheiningen te testen
• Penetratietests uit te voeren
• Advertenties te verifiëren

Deze proxy’s worden soms ook gebruikt door particulieren om hun echte IP-adres te verbergen.

Het huren van een residentieel IP-adres kan echter behoorlijk duur zijn. Het is goedkoper om een VPN-abonnement te nemen, waarmee je dezelfde functionaliteit krijgt tegen een lagere prijs.

Transparante Proxy

Een transparante proxy vertelt de doelwebsite dat het een proxyserver is en stuurt je echte IP-adres door. Het is dus waardeloos als je je privacy wilt beschermen of geoblokkades wilt omzeilen.

Particulieren zullen meestal niet veel hebben aan een transparante proxy, maar toch zal je er misschien gebruik van maken. Je weet het namelijk niet wanneer je een transparante proxy gebruikt omdat je verkeer er gedwongen naartoe wordt gestuurd zonder dat jij daar ooit toestemming toe hebt gegeven.

Ze worden vaak gebruikt door bibliotheken, bedrijven, en scholen om inhoud te filteren of toegang tot het web te monitoren.

Ook kunnen ze gebruikt worden op openbare WiFi-netwerken om gebruikers toegang te weigeren tot inhoud die te veel bandbreedte vereist.

Gelukkig kan je met een VPN inhoudsbeperkingen omzeilen die door een transparante proxy worden opgelegd.

SSL-Proxy

Een SSL-proxy gebruikt het SSL-protocol om data dat van jouw apparaat naar de gewenste website of dienst reist te versleutelen.

Het SSL-protocol wordt veel gebruikt en is ontworpen om communicatie tussen webapplicaties en servers te versleutelen. TLS is de opvolger van SSL, en hun namen worden vaak door elkaar gebruikt omdat deze evolutie voor publicatie plaatsvond.

SSL-proxy’s zijn ontworpen om met versleuteld HTTPS-verkeer te werken. Dit is stukken veiliger dan HTTP, maar afhankelijk van de configuratie lang niet altijd even veilig als VPN-versleuteling.

Iedereen met toegang tot je netwerk kan de domeinen zien die je via de SSL-proxy bezoekt, maar niet de specifieke URL’s.

Er zijn twee soorten SSL-/HTTPS-proxy’s:

1. Forward SSL-proxy’s worden voornamelijk gebruikt om uitgaand verkeer te versleutelen en inspecteren.
2. Reverse SSL-proxy’s zijn een buffer voor inkomend verkeer naar een server.

Deze proxy’s worden meestal gebruikt door organisaties die sterke online beveiliging nodig hebben.

Datacenter Proxy

Datacenter proxy’s zijn volledig gebaseerd in datacenters en worden meestal beheerd door cloud-aanbieders zoals Amazon Web Services of het Google Cloud-platform. Ze worden meestal gebruikt door bedrijven die websites willen scrapen voor marktonderzoek.

De IP-adressen in een datacenter lijken vaak erg op elkaar. Dit komt doordat IP-adressen meestal in blokken worden toegewezen, wat betekent dat ze reeksen IP-adressen bevatten die er vergelijkbaar uitzien.

Een voorbeeld: een datacenter kan een volledig / 24 blok hebben, wat wil zeggen dat dit IP-adressen 1.2.3.(0-255) bevat. Een /24 IP-blok, oftewel ‘slash-24’, is een term die wordt gebruikt om een reeks IP-adressen aan te duiden. Uitgeschreven ziet een groep datacenter-IP’s er zo uit:

• 1.2.3.1
• 1.2.3.2
• 1.2.3.3
• 1.2.3.4
• 1.2.3.5
• 1.2.3.6

Datacenters hebben echter vaak nog grotere blokken van /16 IP-adressen — 1.2.(0-255).(0.255).

Dit maakt het eenvoudig voor contentproviders om ze te herkennen en blokkeren en zo geografische beperkingen in stand te houden.

Proxy’s in datacenters worden normaal gesproken gebruikt als forward proxy’s omdat ze in grote hoeveelheden gebruikt kunnen worden om menselijk gedrag te simuleren en verzoeken te versturen.

Ze kunnen gebruikt worden om online obstakels te monitoren (IP-blokkades of CAPTCHA’s), de prijs van online goederen of diensten bij te houden of de functionaliteit van een toepassing te testen.

Ze worden ook vaak met bots gebruikt om de aankoop van dingen zoals sneakers of concertkaartjes te automatiseren.