# Čo je transparentný proxy?

> Transparentný proxy (transparent proxy) je odvetvový pojem pre nasadenie proxy, v ktorom je sieťová prevádzka presmerovaná na sprostredkovateľa bez toho, aby bol každý klient explicitne nakonfigurovaný na jeho použitie.

- Kanonická URL: https://yellowcube.eu/sk/glossary/transparent-proxy/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

„Odpočúvacie proxy" (interception proxy) je presnejšie, pretože zariadenie stále mení komunikačnú cestu a môže meniť správanie protokolu. Transparentné opisuje konfiguráciu klienta, nie neprítomnosť bezpečnostných, súkromných alebo kompatibilných efektov.

Presmerovanie môže používať smerovanie, preposielanie založené na politike, pravidlá firewallu alebo iný middlebox. Prostý HTTP môže byť spracovaný po odpočutí, ale HTTPS zostáva nečitateľný, pokiaľ sprostredkovateľ neterminuje TLS pomocou dôvery nainštalovanej na spravovaných klientoch. Certificate pinning, vzájomné TLS, QUIC, ne-webové protokoly, IPv6 a alternatívne cesty môžu inšpekcii zabrániť.

### Kľúčové body

- **Nasmerovanie a rozsah:** Zdokumentovať, ktoré siete, používatelia, protokoly, porty a adresné rodiny sú odpočúvané. Výnimky majú byť úzke, schválené, monitorované a testované na nezamýšľanú obchádzku.
- **Atribúcia:** Zachovať zdrojovú identitu bezpečne a definovať, ktoré systémy môžu dôverovať hlavičkám pridávaným proxy. Preklad sieťových adries alebo zdieľané zariadenia môžu inak spraviť logy zavádzajúcimi.
- **Súkromie a súhlas:** Odpočutie TLS môže odhaliť vysoko citlivý obsah. Použiť zákonný, dokumentovaný účel, minimalizovať zber a retenciu, chrániť kľúče dôvery a vylúčiť prevádzku, ktorá nemá byť dešifrovaná.
- **Dôležité obmedzenie:** Odpočutie nemožno predpokladať neviditeľné ani univerzálne. Môže rozbiť aplikácie, oslabiť end-to-end autentifikáciu, prehliadnuť alternatívne cesty a stať sa úzkym hrdlom alebo jediným bodom zlyhania. Klient bez vedomia tiež nemôže robiť proxy-špecifické chybové alebo dôveryhodné rozhodnutia.

### Súvisiace pojmy

[Proxy server](<https://yellowcube.eu/sk/glossary/proxy-server/>) · [Bezpečná webová brána (secure web gateway, SWG)](<https://yellowcube.eu/sk/glossary/secure-web-gateway/>) · [Preklad sieťových adries (network address translation, NAT)](<https://yellowcube.eu/sk/glossary/network-address-translation/>) · [Sieťová prevádzka](<https://yellowcube.eu/sk/glossary/network-traffic/>) · [Šifrovanie](<https://yellowcube.eu/sk/glossary/encryption/>)

### Zdroje

[RFC 3040: Internet Web Replication and Caching Taxonomy](https://www.rfc-editor.org/rfc/rfc3040) · [RFC 3234: Middleboxes](https://www.rfc-editor.org/rfc/rfc3234) · [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.