「プロキシサーバー」とは？ネットワーク接続の安全性を高める機能やVPNとの違いも解説！

プロキシサーバーは、クライアント（LANからインターネットにアクセスするユーザー）とWebサーバーの通信を中継する役割を担うサーバーです。設置される場所は、LANとインターネットの境界です。

インターネットを利用する際、本来はパソコンなどのクライアントマシンから、外部のWebサーバーに直接アクセスします。しかし、セキュリティリスク低減などを目的として、しばしば、プロキシサーバーを設置してワンクッション挟んでから接続することがあります。

まず、クライアントからサーバーへのリクエストをプロキシサーバーが受け取り、その内容を宛先のサーバーに送信します。次に、サーバーからリクエストに対する応答があれば、その内容をプロキシサーバーが受け取ってクライアントに送り返す仕組みです。

レスポンスに問題がなければ、ユーザーのブラウザなどにWebサイトが表示されます。また、URLフィルタリング（不適切なURLへのアクセス制限）や言語の変換なども可能です。

プロキシサーバーは、設置場所による分類と、認証方法による分類で、それぞれ2つのタイプに分けられます。以下では、各タイプの特徴や違いを詳しく解説します。

プロキシサーバーは、「どこに設置されるのか」の観点・切り口によって、フォワードプロキシとリバースプロキシに分類されます。

フォワードプロキシは、インターネットとLANの境界部分で、LAN側に設置されるプロキシサーバーです。ユーザーを守るためのプロキシサーバーであり、外部Webサイトへのアクセスを代理させるために用いられます。

アクセス制御やセキュリティチェック、匿名性の確保に役立ち、クライアントのIPアドレスを公開せずに済む点が魅力です。また、キャッシュ機能も有しており、一時的にWebサーバーのデータを保存できます。

リバースプロキシは、インターネットとLANの境界部分で、インターネット側に設置されるプロキシサーバーです。アクセスされるWebサーバーを守るためのプロキシサーバーであり、自社Webサイトへのリクエストを代理で受信させるために用いられます。

リバースプロキシを使用すると、配下にある複数のWebサーバーへ通信を分散できるため、パフォーマンスの向上やセキュリティ対策に効果を発揮します。また、ユーザーから直接Webサーバーが見えない仕組みとなるため、Webサーバーに対する直接攻撃を防止できます。

プロキシサーバーは、設定方法によって、明示型プロキシと透過型プロキシの2種類に分類できます。明示型プロキシは、クライアント端末側でIPアドレスやポート番号を設定（明示）した上で利用するタイプのプロキシサーバーです。

透過型プロキシは、個々の端末で特別な設定を行わなくても、強制的にプロキシサーバーを経由させるタイプのサーバーです。事前にプロキシサーバーの証明書をクライアント側にインストールし、ネットワーク制御によって通信を中継させる仕組みで実現されています。

明示型プロキシは設定に手間がかかるため、クライアント端末の台数が多い場合は透過型プロキシを選択しましょう。

プロキシサーバーには、メリットだけではなく、セキュリティや通信速度に関するデメリット・注意点もあります。以下、主なデメリット・注意点を紹介します。

インターネット上には、無料で利用できる「公開プロキシサーバー」も存在します。しかし、誰がどのように管理しているのかが判然としないケースが多く、情報を抜き取られるリスクがあるため、利用を避けるべきです。

安全に通信したいのであれば、ある程度のコストはかかりますが、部外者が自由に利用できない「非公開プロキシサーバー」を利用しましょう。

プロキシサーバーを利用すると、過去に訪問したWebサイトはキャッシュ機能により高速表示が可能になります。

しかし、初回アクセス時にはプロキシサーバーを介する分、通信速度が通常より低下することがあります。特に、プロキシサーバーを多段構成にしていたり、多数のユーザーが同時にインターネットを利用していたりする場合には、通信速度が大幅に落ちる可能性があるため注意が必要です。

情報システムの管理・運用に携わる方なら、「プロキシサーバー」だけでなく「VPN」という用語も耳にしたことがあるでしょう。

VPN （Virtual Private Network／仮想専用通信網）は、拠点間を仮想的な専用線で接続し、安全な情報通信を可能にする仕組みです。

VPNを利用すると、生のIPアドレスを隠すことができ、通信内容も暗号化されるため、Webサイトやアプリの種類に関係なく、全てのトラフィックを保護できます。多くのVPNでは通信ログも保存されません。

一方、プロキシサーバーは通信の暗号化には対応しておらず、アプリケーションレベルで特定のアプリやブラウザのトラフィックのみを中継します。また、通信ログが保存される点もVPNとの大きな違いです。

プロキシサーバーを利用すれば、セキュリティ水準が向上する他、負荷の軽減にもつながります。様々な種類があるため、各タイプの特徴を踏まえて、自社に適したプロキシサーバーを選択しましょう。

RX Japanが主催する「Japan IT Week」の「データセンター EXPO」では、プロキシサーバーに関連した技術・ソリューションが多数展示されます。

プロキシサーバーの導入・利用を検討している方は、ご来場の上、最新の情報を収集しましょう。プロキシサーバーに関連した技術・ソリューションを開発・提供している企業の場合は、新規顧客開拓のために出展を検討してはいかがでしょうか。

日本最大のシステム開発・運用・保守に関する総合展「Japan IT Week」の詳細はこちら