# Czym jest serwer proxy?

> Serwer proxy (proxy server) to pośrednik, który odbiera żądanie klienta i wysyła odpowiadające mu żądanie do innego serwera.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/proxy-server/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W typowej roli proxy przekazującego (forward proxy) klienci lub ich sieć wybierają proxy, które reprezentuje ich wobec usług docelowych. Proxy może terminować, przekazywać, tunelować, buforować, filtrować lub przekształcać ruch, zależnie od protokołu i konfiguracji.

Organizacje używają proxy przekazujących do zarządzania wychodzącym dostępem webowym, uwierzytelniania użytkowników, ograniczania miejsc docelowych, buforowania treści lub rejestrowania zdarzeń bezpieczeństwa. Dla HTTPS proxy może przekazywać nieprzejrzysty tunel przy użyciu HTTP CONNECT albo — przy osobno zarządzanym zaufaniu — terminować i inspekcjonować TLS. Tryby te mają bardzo różne konsekwencje dla prywatności, zgodności i bezpieczeństwa.

### Najważniejsze punkty

- **Kierowanie ruchem:** Klienci mogą być konfigurowani jawnie, wykrywać proxy, używać agenta punktu końcowego lub mieć ruch przekierowywany przez sieć. Trasy obejścia i nieobsługiwane protokoły muszą być uwzględnione.
- **Granice zaufania:** Waliduj nazwy docelowe i certyfikaty, ograniczaj miejsca docelowe i porty przekaźnika, chroń interfejsy administracyjne i nie ufaj przekazywanym nagłówkom tożsamości lub adresów bez zdefiniowanej zaufanej ścieżki.
- **Prywatność i rekordy:** Logi proxy i inspekcjonowana treść mogą zawierać poświadczenia, informacje o zdrowiu, wyszukiwania i inne dane osobowe. Ograniczaj zbieranie, dostęp, retencję i transfer geograficzny do udokumentowanego celu.
- **Istotne ograniczenie:** Proxy nie jest z natury zaporą sieciową, usługą anonimizującą, detektorem złośliwego oprogramowania ani kontrolą szyfrowania. Tunelowanie może ukrywać przed nim treść; inspekcja może osłabiać poufność end-to-end; bezpośrednie ścieżki mogą je omijać. Jego kompromitacja może ujawnić zarówno ruch, jak i przechowywane poświadczenia lub logi.

### Powiązane terminy

[Reverse proxy](<https://yellowcube.eu/pl/glossary/reverse-proxy/>) · [Transparentny serwer proxy](<https://yellowcube.eu/pl/glossary/transparent-proxy/>) · [Otwarty serwer proxy](<https://yellowcube.eu/pl/glossary/open-proxy/>) · [Bezpieczna brama internetowa (SWG)](<https://yellowcube.eu/pl/glossary/secure-web-gateway/>) · [Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Zapora proxy](<https://yellowcube.eu/pl/glossary/proxy-firewall/>)

### Źródła

[RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110) · [NIST CSRC glossary: Proxy](https://csrc.nist.gov/glossary/term/proxy)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.