VPN과 프록시의 차이점은 무엇입니까? 어느 것이 귀하의 요구에 더 적합합니까?

네트워크 도구를 처음 접하는 사람들은 VPN과 프록시의 차이점을 이해하지 못하는 경우가 많습니다. 어쨌든 그들은 'IP 변경'에 관한 것이며 이를 사용할 때에도 같은 느낌을 받습니다. 그렇다면 차이점은 무엇입니까? 실제로 두 가지 사항은 기본 원칙, 보안 및 적용 가능한 시나리오 측면에서 매우 다릅니다. 잘못된 솔루션을 선택하면 데이터가 공용 네트워크에서 그대로 실행될 수 있습니다.

이해해야 할 한 가지 그림: VPN과 프록시의 본질적인 차이점

먼저 가장 직관적인 비유를 설명하겠습니다. 프록시는 이웃에게 택배를 픽업해 달라고 요청하는 것과 같습니다. 택배는 이웃 집에 배달되었다는 것만 알지만, 결국에는 귀하의 손에 있게 될 것이라는 사실은 알지 못합니다. 그러나 당신과 이웃 사이의 대화를 엿듣게 되면, 꾸러미의 내용물이 알려지게 될 것입니다. VPN은 귀하와 수신자 사이에 완전히 밀폐된 지하 통로를 만듭니다. 외부 사람들은 귀하가 무엇을 보내는지 볼 수 없고 무엇을 보내는지 알 수 없습니다.

기술적으로: 프록시는 특정 애플리케이션(또는 특정 프로토콜)에 대한 트래픽만 전달하며 기본적으로 암호화되지 않습니다. VPN은 시스템 수준에서 모든 네트워크 트래픽을 인계받아 기본적으로 전체 터널을 암호화합니다.

프록시 유형 및 제한 사항

일반적인 프록시에는 세 가지가 있습니다.

HTTP 프록시: 웹 탐색 트래픽만 전달할 수 있으며 브라우저에서 구성됩니다. 다른 앱(게임, BT, 이메일 클라이언트)의 트래픽은 여전히 ​​가야 할 곳으로 이동하며 프록시의 영향을 전혀 받지 않습니다. 속도는 괜찮지만 암호화가 전혀 없습니다. ISP는 귀하가 보고 있는 웹 페이지와 귀하가 작성한 양식을 명확하게 볼 수 있습니다.

SOCKS5 프록시: HTTP 프록시보다 강력하며 웹 검색에 국한되지 않고 모든 TCP 트래픽을 전달할 수 있습니다. 많은 BT 클라이언트와 게임 가속기는 SOCKS5를 지원합니다. 그러나 기본적으로 암호화되지도 않습니다. TLS를 통한 SOCKS5는 암호화 계층을 추가할 수 있지만 이를 위해서는 추가 구성이 필요하며 표준 솔루션이 아닙니다.

Shadowsocks/SOCKS5-tls 및 기타 암호화된 프록시: 이것은 암호화가 내장된 프록시의 고급 플레이어이며 트래픽 특성이 명확하지 않아 감지하기 어렵습니다. 국내 네트워크 환경에서 이러한 유형의 암호화된 프록시는 기존 VPN보다 차단하기가 더 어렵습니다. 그러나 이는 여전히 본질적으로 프록시입니다. 즉, 시스템 전체 수준이 아닌 구성된 특정 트래픽만 전달할 수 있습니다.

VPN 작동 방식

VPN 클라이언트가 설치된 후 가상 네트워크 카드(TUN/TAP 장치)가 시스템에 생성됩니다. 운영 체제의 네트워크 스택은 먼저 모든 아웃바운드 트래픽을 이 가상 네트워크 카드로 보낸 다음 VPN 클라이언트가 이를 암호화한 다음 물리적 네트워크 카드를 통해 보냅니다. 시스템 네트워크 스택 수준에서 가로채기 때문에 브라우저, 게임, FTP, DNS 쿼리, 백그라운드 서비스 등 모든 앱과 프로토콜을 포괄하며 단 하나도 놓치지 않습니다.

암호화는 전체 채널의 기본 동작입니다.

인스턴트 VPN

의 경우 모든 트래픽은 기기를 떠나기 전에 AES-256-GCM으로 암호화되었으며 서버에 도달한 후에만 해독됩니다. 그 동안 데이터 패킷을 가로채는 사람은 횡설수설만 볼 수 있으며, 사용자가 어떤 웹사이트를 방문하고 있는지조차 알 수 없습니다.

6차원 비교: 차이점은 무엇인가요?

암호화:VPN은 기본적으로 완전히 암호화됩니다. 프록시는 기본적으로 암호화되지 않습니다(암호화된 프록시를 특별히 선택하지 않는 한). 이러한 격차는 공용 Wi-Fi 시나리오에서 치명적인 수준으로 확대됩니다. HTTP 프록시를 사용하는 커피숍의 개방형 Wi-Fi에서도 비밀번호와 쿠키는 일반 텍스트로 날아갑니다.

범위:VPN은 전체 기기의 모든 트래픽을 포괄합니다. 프록시는 수동으로 구성한 앱에만 적용됩니다. 브라우저에 프록시를 구성해도 다른 앱은 계속해서 실제 IP를 노출합니다.

DNS 보안:VPN은 자동으로 DNS 요청을 인계받아 암호화된 터널에서 확인을 완료합니다. Proxy의 DNS 요청은 일반적으로 로컬 네트워크를 통과하므로 DNS 유출 위험이 있습니다. DNS 유출의 개념은 무엇입니까? 웹 콘텐츠가 프록시된 경우에도 DNS 쿼리 레코드는 이미 로컬 ISP에 모든 액세스 대상을 알렸습니다.

속도 및 성능: 프록시는 일반적으로 장치 수준 암호화 오버헤드가 적기 때문에 VPN보다 빠릅니다. 단순한 IP 변경만을 추구하고 보안 요구 사항이 높지 않은 경우 프록시는 속도 측면에서 자연스러운 이점을 갖습니다. 그러나 프록시 서버 자체의 성능이 좋지 않고 회선이 혼잡할 경우 카드가 계속 정체됩니다.

구성 어려움:에이전트는 각 앱을 하나씩 수동으로 구성해야 합니다. VPN이 설치된 후 클라이언트는 한 번의 클릭으로 연결되며 추가 구성이 필요하지 않습니다. 전자는 일반 사용자에게 매우 비우호적입니다.

안정성:VPN의 가상 네트워크 카드 솔루션은 낮은 수준이며 연결 끊김 방지 메커니즘도 더욱 완벽합니다. 프록시가 손상되면 손상되며 자동으로 트래픽 누출을 방지할 수 없습니다.

어떤 시나리오에서는 어떤 솔루션을 사용해야 합니까?

이러한 시나리오에는 프록시만으로도 충분합니다. 데이터를 확인하려면 IP를 일시적으로 변경해야 합니다. 크롤러 수집에는 IP 풀 교체(프록시 IP 풀과 협력)가 필요합니다. 특정 애플리케이션에는 프록시가 필요합니다(예를 들어 Telegram만 프록시를 사용하고 다른 애플리케이션은 직접 연결을 사용합니다).

VPN은 다음과 같은 시나리오에서 사용해야 합니다. 일일 개인 정보 보호(전체 장치 및 전체 트래픽 암호화); 공용 Wi-Fi에서 안전한 인터넷 액세스; 스트리밍 미디어 플랫폼에 대한 국경 간 액세스(Netflix, Disney+ 등은 더 엄격한 프록시 감지 기능을 갖추고 있습니다) P2P/BT 다운로드(저작권 모니터링을 방지하려면 전체 트래픽 암호화가 필요함) 회사 인트라넷에 대한 원격 사무실 액세스.

또 다른 아이디어가 있습니다. 조합하여 사용하는 것입니다. 일부

FlashLink VPN

사용자는 오프로드 라우팅 기능을 사용하여 비디오를 시청하기 위해 브라우저 트래픽을 해외 노드로 라우팅하는 동시에 로컬 SOCKS5 프록시를 열어 크롤러를 실행합니다. 둘은 서로 간섭하지 않습니다. 그러나 이 방법은 특정 기술 기반을 갖춘 사람들에게 적합합니다. 일반 사용자에게는 안정적인 VPN이면 충분합니다.

쉬운 함정: VPN 브라우저 플러그인

시중에는 "VPN"이라는 이름의 브라우저 플러그인이 많이 있습니다. 실제로 VPN이라는 이름을 가진 표준 HTTP 프록시입니다. 암호화? 존재하지 않습니다. 다른 앱을 보호하시겠습니까? 존재하지 않습니다. DNS 유출방지? 존재하지 않습니다. 구매하기 전에 명확하게 읽으십시오. 실제 VPN은 브라우저 플러그인이 아닌 독립적인 시스템 수준 클라이언트입니다.

직설적으로 말하면 프록시와 VPN은 '누가 더 나은가'의 문제가 아니라 '다른 목적'의 문제입니다. 일일 서핑, 개인 정보 보호, 스트리밍 미디어 차단 해제, VPN; 경량 작업, 임시 IP 변경, 프록시가 더 편리합니다. 귀하의 요구 사항을 파악하고 프록시를 구입하기 위해 VPN에 돈을 쓰지 마십시오.