明示的プロキシ サーバーと透過的プロキシ サーバーの違いは何ですか?

明示的プロキシ サーバー (フォワード プロキシとも呼ばれます) では、プロキシ サーバーのアドレスとポート番号を使用するようにクライアント アプリケーションを手動で構成する必要があります。構成が完了すると、クライアント アプリケーションからの外部アドレス宛てのすべてのトラフィックは、オペレーティング システムによってプロキシ サーバー経由で自動的にリダイレクトされます。明示的プロキシの利点は、そのアプリケーションから発信されるすべてのトラフィックがプロキシを通過する必要があるため、監視とブロックが比較的簡単になることです。

一方、インライン プロキシとも呼ばれる透過プロキシ サーバーは、ネットワーク レベルで動作し、クライアント側で構成を調整する必要はありません。そのため、クライアント コンピューターは、トランスペアレント モードの TCP ポートまたはポート範囲でリッスンするプロキシを介して、80、443、または 1080 などのデフォルトのネットワーク層ポートでプロキシに到達する発信 HTTP または HTTPS パケットを転送するだけです。

透過プロキシを使用する主な利点は、複数のホストを再構成する必要がなく、ネットワーク アーキテクチャでの実装が簡素化されることです。ただし、その有効性は、受信クエリと送信クエリの両方がプロキシを通過するように適切な DNS 解決 (システムのデフォルト ゲートウェイの IP を DNS として設定するなど) に依存します。また、透過プロキシは、HTTP メッセージを効果的に傍受、リダイレクト、および変更する必要があるため、課題も生じます。クライアントまたはサーバーによって検出され、通常の状況でのシームレスな動作が保証されます。