人がプロキシを購入するとき、匿名性を期待することがあります。どのウェブサイトも、どのプロバイダーも、どの当局も、誰がリクエストを送ったのか決して分からない、というものです。しかしそれはプロキシの機能ではなく、それを約束するプロバイダーは正直に説明していないことになります。私たちはそれをはっきりと伝えたいと思います。
レジデンシャルプロキシが得意とするのは、1つの明確な作業です。ウェブサイトから見えるIPアドレスと位置情報を変更し、あなたが選んだ国や都市の家庭用回線からリクエストが届いているように見せることです。これは、現地の訪問者が見るのと同じように公開データを収集したり、他の市場でサイトがどう振る舞うかをテストしたり、負荷を分散させたりするには十分です。しかし、それは匿名であることとは同じではなく、その違いは、何を信頼できるかという点でも、何に責任を負うかという点でも重要です。
プロキシが変えるもの
プロキシを経由してリクエストを送信すると、ウェブサイトはあなた自身のアドレスではなく、プロキシの出口アドレスを見ることになります。実際には、サイトは次のようになります。
- 選択した国、都市、ネットワークのIPアドレスを認識する
- 通貨、言語、コンテンツ、価格など、そのアドレスに基づいて位置情報による処理を適用する
- リクエスト自体からあなた自身のIPアドレスを見ることができない
それがすべてです。リクエストに関するその他のすべて、そしてあなた自身に関するその他のすべては、プロキシを通じて変わらずに伝わるか、別の場所で見えるようになります。
プロキシが隠さないもの
あなたのアカウント。 ログインしていれば、IPアドレスに関係なく、サイトはあなたが誰であるかを把握しています。クッキー、セッショントークン、アカウント履歴は、どのアドレスよりもはるかに正確にあなたを特定します。
あなたのブラウザとクライアント。 サイトは、接続方法や振る舞い方によってクライアントを認識します。TLSハンドシェイク、HTTPヘッダー、ブラウザの機能、画面サイズ、フォント、タイミングなどです。プロキシはこれらのいずれも変更しません。TLSおよびHTTP/2フィンガープリンティングに関する私たちのガイドでは、1ページが読み込まれる前にクライアントがどれだけ多くの情報を明かしてしまうかを説明しています。
不整合。 あるタイムゾーンや言語のブラウザが別の場所の出口を使うと目立ちます。プロキシの地域、タイムゾーン、ロケールの整合に関する私たちのガイドでは、セッションが一貫して見えるために何が一致していなければならないかを扱っています。これは匿名性の問題ではなく、一貫性の問題です。
プロキシ外からの漏洩。 設定によっては、DNSルックアップやWebRTCなどのブラウザ機能がプロキシを迂回し、あなた自身のネットワークを明らかにすることがあります。名前解決がプロキシを経由して行われるようにクライアントを設定し、前提とするのではなく、設定をテストしてください。
あなたが送信する内容。 フォームに入力したもの、アップロードしたもの、リクエストに含めたものは、すべてあなたが送った通りにサイトへ送られます。
プロキシプロバイダーに見えるもの
すべてのプロキシプロバイダーは、あなたとウェブサイトの間に位置しているため、その立場で何が見えるのかを明確にしておく価値があります。
- プロバイダーは、自社の顧客が誰であるかを把握しています。 あなたにはアカウント、支払い方法、認証情報があります。プロキシを通じたトラフィックは、そのアカウントに紐づけられています。
- HTTPSサイトの場合、プロバイダーはどのホストに接続しているか、いつ、どれだけのデータが通過したかを見ることができますが、ページの暗号化されたコンテンツは見えません。
- 通常のHTTPの場合、コンテンツは暗号化されていないため、プロバイダーを平文のまま通過します。可能な限りHTTPSを使用してください。
- プロバイダーは、サービスを運用し、課金し、不正利用を防止するために必要な記録を保持します。 正確に何が、どのくらいの期間保持されるかは、プロバイダーのプライバシーポリシーに記載されているはずです。読んでください。私たちのポリシーは、すべてのページのフッターにリンクされています。
私たちが約束できないこと
あなたの活動が決してあなたに結び付けられないということは約束できません。正当な企業と同様に、プロキシプロバイダーは、適用される法律に基づく正当な法的要請に応じ、信頼できる不正利用の報告に対処し、規約に違反したアカウントを停止します。
また、私たちはそうした約束を必要とする顧客を望んでもいません。プロキシネットワークは、市場調査、価格モニタリング、広告検証、テスト、公開データの収集など、正当な業務を可能にするために存在しています。詐欺、アカウント乗っ取り、嫌がらせ、その他の損害を隠す盾ではなく、私たちのものを含む利用規約はそうした利用を禁止しています。「完全な匿名性」や「ログなし、質問なし」を謳うプロバイダーは、存在し得ないサービスを説明しているか、レジデンシャルネットワークを他の誰にとっても使いにくくするような顧客を招き入れているかのどちらかです。
その責任は双方向に及びます。レジデンシャルアドレスは実在する人々の回線に属するものであり、プロバイダーはそのアドレスの不正利用から彼らを守る義務を負っています。プロバイダーが倫理的にレジデンシャルIPを調達する方法に関する私たちの解説では、それが実際にどういう意味を持つかを扱っています。
本当に匿名性が必要な場合
情報源を守るジャーナリスト、敵対的な政府下の活動家、加害者から危害を受ける恐れのある人々など、本当に強い匿名性を必要とする人々もいます。商用プロキシは、こうした人々にとって適切なツールではありません。匿名性のために特別に構築されたツールは、慎重な運用上のセキュリティとともに使用され、商用プロキシネットワークにはない形でその脅威モデルのために設計されています。あなたの安全が身元を特定されないことにかかっているなら、あなたの状況に特化したデジタルセキュリティの専門組織を探してください。
プロキシが向いていること
これらのことは、プロキシの有用性を損なうものではありません。「このサイトは現地の訪問者に何を表示しているのか」を知りたいとき、あるいはサイトが許容する範囲内に収めるためにトラフィックを多数のアドレスに分散させる必要があるとき、プロキシは適切なツールです。そのために、正直に、そして法律の範囲内で使用すれば、プロキシはうまく機能します。ウェブスクレイピングは合法かとウェブスクレイピングのベストプラクティスに関する私たちのガイドでは、隠す必要のない方法でデータを収集する方法を扱っています。
よくある質問
プロキシを使えば匿名になれますか?
いいえ。プロキシはウェブサイトから見えるIPアドレスを変更します。あなたのアカウント、クッキー、ブラウザフィンガープリント、そしてあなたが送信する情報は、依然としてあなたを特定でき、プロキシプロバイダーは自社の顧客が誰であるかを把握しています。
プロキシプロバイダーは私の行動を見ることができますか?
HTTPSサイトの場合、プロバイダーはどのホストに接続しているか、いつ、どれだけのデータが転送されたかを見ることができますが、暗号化されたページの内容は見えません。通常のHTTPの場合、コンテンツは暗号化されずに通過します。プロバイダーが何を、どのくらいの期間記録するかは、そのプライバシーポリシーに明記されているはずです。
プロキシプロバイダーは当局に情報を共有しますか?
正当なプロバイダーは、他のすべての企業と同様に、適用される法律に基づく正当な法的要請に応じます。正当なプロバイダーであれば、それ以外のことを約束することはできません。
プロキシは実際には何のためにあるのですか?
別の場所の訪問者がウェブサイトをどう見ているかを確認すること、大規模な公開データの収集、広告検証、価格モニタリング、テスト、そして多数のアドレスにリクエストを分散させることです。これらは正当な業務のためのツールであり、身元を隠すためのものではありません。
まとめ
プロキシは、あなたのリクエストがどこから来ているように見えるかを変えます。あなたが誰であるか、何を送信するか、プロバイダーが自社の顧客について何を知っているかは変わりません。プロキシは、現地の訪問者が見るようにウェブを収集し、テストするという、プロキシが得意とすることのために使い、プロバイダーのプライバシーポリシーと利用規約を読み、完全な匿名性を約束するものは他を探す理由だと考えてください。