# Co je transparentní proxy?

> Transparentní proxy (transparent proxy) je oborové označení pro nasazení proxy, ve kterém je síťový provoz přesměrován na prostředníka, aniž by každý klient byl explicitně nakonfigurován k jejímu použití.

- Kanonická URL: https://yellowcube.eu/cs/glossary/transparent-proxy/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

„Zachytávací proxy" (interception proxy) je přesnější, protože zařízení stále mění komunikační cestu a může měnit chování protokolu. Transparentní popisuje konfiguraci klienta, nikoli absenci dopadů na bezpečnost, soukromí či kompatibilitu.

Přesměrování může využívat směrování, předávání na základě politiky, pravidla firewallu nebo jiný middlebox. Prosté HTTP lze po zachycení zpracovat, ale HTTPS zůstává nečitelné, pokud prostředník neterminuje TLS pomocí důvěry nainstalované na spravovaných klientech. Certificate pinning, vzájemné TLS, QUIC, ne-webové protokoly, IPv6 a alternativní trasy mohou inspekci zabránit.

### Klíčové body

- **Nasměrování a rozsah:** Zdokumentujte, které sítě, uživatelé, protokoly, porty a adresní rodiny jsou zachytávány. Výjimky by měly být úzké, schválené, monitorované a otestované na nezamýšlené obcházení.
- **Atribuce:** Bezpečně zachovávejte zdrojovou identitu a definujte, které systémy smí důvěřovat hlavičkám přidaným proxy. Překlad síťových adres nebo sdílená zařízení mohou jinak činit logy zavádějícími.
- **Soukromí a souhlas:** Zachycení TLS může vystavit vysoce citlivý obsah. Používejte zákonný, zdokumentovaný účel, minimalizujte sběr a uchovávání, chraňte klíče důvěry a vyloučte provoz, který nemá být dešifrován.
- **Důležité omezení:** Zachycení nelze předpokládat neviditelné ani univerzální. Může rozbít aplikace, oslabit end-to-end autentizaci, minout alternativní cesty a stát se úzkým hrdlem či jediným bodem selhání. Nevědomý klient rovněž nemůže činit rozhodnutí o chybách či důvěře specifická pro proxy.

### Související termíny

[Proxy server](<https://yellowcube.eu/cs/glossary/proxy-server/>) · [Zabezpečená webová brána (SWG)](<https://yellowcube.eu/cs/glossary/secure-web-gateway/>) · [Překlad síťových adres (NAT)](<https://yellowcube.eu/cs/glossary/network-address-translation/>) · [Síťový provoz](<https://yellowcube.eu/cs/glossary/network-traffic/>) · [Šifrování](<https://yellowcube.eu/cs/glossary/encryption/>)

### Zdroje

[RFC 3040: Internet Web Replication and Caching Taxonomy](https://www.rfc-editor.org/rfc/rfc3040) · [RFC 3234: Middleboxes](https://www.rfc-editor.org/rfc/rfc3234) · [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.