# Czym jest transparentny serwer proxy?

> Transparentny serwer proxy (transparent proxy) to branżowe określenie wdrożenia proxy, w którym ruch sieciowy jest przekierowywany do pośrednika bez jawnej konfiguracji każdego klienta do jego użycia.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/transparent-proxy/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

„Proxy przechwytujący" (interception proxy) jest dokładniejsze, ponieważ urządzenie nadal zmienia ścieżkę komunikacji i może zmieniać zachowanie protokołu. „Transparentny" opisuje konfigurację klienta, a nie brak skutków dla bezpieczeństwa, prywatności lub zgodności.

Przekierowanie może używać routingu, przekazywania opartego na polityce, reguł zapory lub innego middleboxa. Zwykłe HTTP może być przetwarzane po przechwyceniu, ale HTTPS pozostaje nieczytelne, chyba że pośrednik terminuje TLS przy użyciu zaufania zainstalowanego na zarządzanych klientach. Przypinanie certyfikatów, wzajemne TLS, QUIC, protokoły niewebowe, IPv6 i alternatywne trasy mogą uniemożliwiać inspekcję.

### Najważniejsze punkty

- **Kierowanie i zakres:** Dokumentuj, które sieci, użytkownicy, protokoły, porty i rodziny adresów są przechwytywane. Wyjątki powinny być wąskie, zatwierdzone, monitorowane i testowane pod kątem niezamierzonego obejścia.
- **Atrybucja:** Zachowuj tożsamość źródła bezpiecznie i definiuj, które systemy mogą ufać nagłówkom dodawanym przez proxy. Translacja adresów sieciowych lub urządzenia współdzielone mogą w przeciwnym razie czynić logi mylącymi.
- **Prywatność i zgoda:** Przechwytywanie TLS może ujawniać wysoce wrażliwe treści. Używaj zgodnego z prawem, udokumentowanego celu, minimalizuj zbieranie i retencję, chroń klucze zaufania i wykluczaj ruch, który nie powinien być deszyfrowany.
- **Istotne ograniczenie:** Przechwytywanie nie może być zakładane jako niewidoczne ani uniwersalne. Może psuć aplikacje, osłabiać uwierzytelnianie end-to-end, pomijać alternatywne ścieżki i stawać się wąskim gardłem lub pojedynczym punktem awarii. Nieświadomy klient nie może też podejmować decyzji o błędach lub zaufaniu specyficznych dla proxy.

### Powiązane terminy

[Serwer proxy](<https://yellowcube.eu/pl/glossary/proxy-server/>) · [Bezpieczna brama internetowa (SWG)](<https://yellowcube.eu/pl/glossary/secure-web-gateway/>) · [Translacja adresów sieciowych (NAT)](<https://yellowcube.eu/pl/glossary/network-address-translation/>) · [Ruch sieciowy](<https://yellowcube.eu/pl/glossary/network-traffic/>) · [Szyfrowanie](<https://yellowcube.eu/pl/glossary/encryption/>)

### Źródła

[RFC 3040: Internet Web Replication and Caching Taxonomy](https://www.rfc-editor.org/rfc/rfc3040) · [RFC 3234: Middleboxes](https://www.rfc-editor.org/rfc/rfc3234) · [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.