Proxy vs. VPN: Jaký je rozdíl a kterou byste měli použít?

Proxy vs VPN: krátká odpověď

Proxy je prostřednický server, který skrývá vaši IP adresu pro jednu aplikaci nebo prohlížeč, obvykle bez šifrování. VPN je šifrovaný tunel, který chrání každé připojení vycházející z vašeho zařízení – nejen jednu aplikaci.

Oba nástroje maskují vaši skutečnou IP adresu před webovými stránkami, které navštěvujete. Skutečný rozdíl spočívá ve dvou věcech: v rozsahu (scope) a šifrování (encryption). Proxy přesouvá váš provoz; VPN jej šifruje a přesouvá. Díky tomu jsou proxy servery o něco rychlejší a VPN výrazně soukromější.

Rychlá volba: pokud potřebujete jen změnit IP pro jeden úkol → proxy. Pokud chcete soukromí v každé aplikaci, zejména na veřejné Wi-Fi → VPN.

Co je proxy server?

Proxy server je zprostředkující počítač, který stojí mezi vaším zařízením a širším internetem. Když nakonfigurujete aplikaci pro použití proxy, vaše webové požadavky jdou nejprve na proxy; proxy je předá do cíle a odpovědi se vrací stejnou cestou. Z pohledu webové stránky se provoz jeví tak, jako by přicházel z IP adresy proxy serveru — nikoli z vaší.

Proxy servery fungují na aplikační vrstvě. To znamená, že obsluhují pouze provoz z aplikace, kterou jste pro jejich použití nakonfigurovali. Nastavte proxy v síťovém nastavení Firefoxu a pouze Firefox bude směrovat provoz skrze něj – váš e-mailový klient a jakékoli další aplikace budou nadále používat vaši skutečnou IP.

Krátká poznámka k terminologii: slovo proxy se používá dvěma mírně odlišnými způsoby. Může znamenat nástroj, který provádí směrování (HTTP proxy, kterou si nakonfigurujete v prohlížeči, SOCKS5 klient, skript využívající proxy knihovnu), a může znamenat webovou stránku, která směrování provádí za vás – „web proxy“, kterou jednoduše navštívíte, vložíte do ní URL a používáte ji, aniž byste cokoli instalovali. Základní myšlenka je totožná; praktický rozdíl je v tom, zda ji nastavíte, nebo jen otevřete kartu prohlížeče.

Většina spotřebitelských proxy serverů se nastavuje na úrovni prohlížeče nebo jako malé rozšíření. Bezplatné veřejné proxy jsou oblíbené, ale málokdy bezpečné: v hojně citovaném auditu více než 400 bezplatných proxy z roku 2015 zjistil bezpečnostní výzkumník Christian Haschek, že přibližně 79 % z nich bylo nebezpečných, přičemž mnohé aktivně modifikovaly provoz nebo odstraňovaly HTTPS.

Podrobnější pohled na každou variantu proxy naleznete v našem úplném průvodci proxy types.

Běžné typy proxy technologií

Ne všechny proxy jsou stejné. Toto jsou ty, se kterými se běžný uživatel s největší pravděpodobností setká.

HTTP / HTTPS proxy

Nejběžnější spotřebitelská proxy. Konfiguruje se na úrovni prohlížeče a používá se pro běžný webový provoz. HTTPS proxy přidává transportní šifrování mezi vámi a proxy serverem, ale cokoli za ním putuje tak, jak je nastavena cílová stránka.

SOCKS5 proxy

Flexibilnější protokol. SOCKS5 funguje pro cokoli, co běží přes TCP, nejen pro webové stránky – mnoho torrentových klientů jej specificky podporuje. Je definován v IETF RFC 1928 a obvykle běží na portu 1080.

Transparentní proxy

Sedí mezi vámi a internetem, aniž byste jej museli konfigurovat. Školy, kanceláře, hotely a mnoho veřejných Wi-Fi hotspotů je provozuje pro filtrování a cachování. Transparentní proxy neskrývá vaši identitu — sleduje ji.

Anonymní a elite proxies

Anonymní proxy skryje vaši IP adresu před cílovým webem, ale v hlavičkách požadavku stále uvádí, že se jedná o proxy. “Elite” nebo “high anonymity” proxy skrývají obojí – IP adresu i skutečnost, že je proxy používána.

Rezidenční proxy

Směruje váš provoz přes skutečné domácí internetové připojení. Pro weby je obtížnější je detekovat jako proxy, ale residential proxies jsou obvykle placené služby a znatelně pomalejší než jiné typy. Jsou také typem, po kterém se nejčastěji sahá, když web aktivně blokuje známé VPN IP adresy – residential IP vypadá jako běžné domácí připojení, nikoli jako server.

Datacenter proxy

Opačný kompromis: levné, rychlé a snadné na zprovoznění — ale také snadno identifikovatelné a blokovatelné webovými stránkami, protože IP rozsahy jsou veřejné.

DNS proxy

DNS proxy zachycuje vaše DNS požadavky a směruje je přes vlastní resolver, což může změnit region, ve kterém si webová stránka myslí, že se nacházíte (některé streaming služby určují geolokaci pouze podle DNS). Neskrývá vaši skutečnou IP adresu před cílem a nešifruje váš provoz — VPN dělá obojí.

Web (CGI) proxy

Webová stránka, kam vložíte URL a stránka se načte uvnitř ní. Není nutné žádné nastavení softwaru. Služby jako CroxyProxy fungují tímto způsobem — otevřete proxy stránku, zadáte adresu, kterou chcete navštívit, a stránka se načte uvnitř proxy. Vhodné pro jednorázové použití, ale výkon se liší a některé moderní funkce (přihlášení, vložené video, komplexní single-page apps) přes ně ne vždy fungují správně.

Dopředný vs. reverzní proxy

Dopředný proxy server (forward proxy) stojí před klienty – to je ten typ, o kterém jsme mluvili výše. Reverzní proxy (reverse proxy) stojí před vlastními servery webových stránek a chrání je. Jako běžný uživatel budete interagovat pouze s dopřednými proxy; reverzní proxy jsou záležitostí infrastruktury.

Kdo vlastně používá proxy?

Proxy slouží třem volně definovaným skupinám uživatelů a typ proxy, který si každá skupina vybírá, vypadá v praxi velmi odlišně. Běžní uživatelé většinou chtějí rychlou změnu IP adresy — aby si mohli přečíst geo-blocked článek, dostali se přes pracovní filtr nebo načetli stránku, která blokuje známé VPN exit IP adresy. Bezplatná in-browser web proxy (druh popsaný výše) obvykle stačí.

Kromě toho se proxy stávají pracovním nástrojem. Vývojáři spouštějící scraping skripty, traffic arbitrageurs a freelanceři pro ad-verification, operátoři botů a malé týmy pro průzkum trhu si pronajímají pay-as-you-go residential nebo mobile IPs od služeb, jako je ProxyJet, obvykle za několik dolarů za gigabyte. V podnikovém měřítku organizace provozující price intelligence, brand protection, SEO monitoring napříč geografickými oblastmi nebo AI training-data collection nakupují od NetNut – smlouvy založené na objemu, které dosahují terabajtů měsíčně.

Co je VPN?

VPN — virtual private network — je software, který vytváří šifrovaný tunel mezi vaším zařízením a vzdáleným serverem provozovaným poskytovatelem VPN. Každý kousek internetového provozu opouštějící vaše zařízení, z jakékoli aplikace, prochází tímto tunelem. Webové stránky a služby, ke kterým se připojujete, vidí IP adresu VPN serveru, nikoliv tu vaši skutečnou.

Na rozdíl od proxy pracuje VPN na úrovni operačního systému. Jakmile je připojena, pokrývá každou aplikaci: váš prohlížeč, vaše messaging aplikace, synchronizaci na pozadí i vaše hry. To je ten nejjasnější jednořádkový rozdíl mezi těmito dvěma nástroji.

Moderní VPN využívají standardní šifrování – obvykle AES-256, symetrickou šifru specifikovanou v NIST FIPS 197 – v kombinaci s tunelovacím protokolem, jako je WireGuard, OpenVPN nebo IKEv2/IPsec. WireGuard je nejnovější z těchto tří a většina poskytovatelů jej dnes nastavuje jako výchozí, protože je rychlejší a má mnohem menší codebase pro audit. Více informací naleznete v našem přehledu VPN protocols.

Další částí příslibu soukromí jsou zásady: renomovaný poskytovatel funguje na základě zásad no-logs policy, což znamená, že poskytovatel sám neuchovává záznamy o tom, které stránky prostřednictvím tunnel navštěvujete.

Na straně uživatele jsou VPN převážně spotřebitelským nástrojem – používají se k ochraně osobního provozu na veřejných Wi-Fi, k přístupu k geo-restricted obsahu a k zamezení ISP ve sledování historie prohlížení. Společnosti také provozují své vlastní VPN, aby umožnily vzdáleným zaměstnancům přístup k interním systémům, ale to je samostatný enterprise use case, který nemění způsob, jakým technologie funguje na osobním zařízení.

Proxy vs VPN: srovnání side-by-side

Oba nástroje mění IP adresu, kterou webové stránky vidí — tím však veškerá podobnost končí. Níže uvedená tabulka rozebírá praktické rozdíly řádek po řádku. Pokud si z tohoto článku přečtete pouze jednu část, ať je to tato.

V následující části si projdeme každý řádek podrobněji.

Klíčové rozdíly mezi proxy a VPN

Šifrování

Toto je ten vůbec největší rozdíl. Standardní proxy nešifruje váš provoz – pouze jej předává. HTTPS a SOCKS5 proxy mohou přidat vrstvu transportního šifrování mezi vaším zařízením a proxy serverem, ale cokoli za proxy serverem putuje v nešifrované podobě, pokud samotný cílový web nepoužívá HTTPS. VPN naproti tomu šifruje vše, co opouští vaše zařízení, end-to-end až k VPN serveru. Většina komerčních VPN využívá AES-256 nebo ChaCha20 (šifra, kterou používá WireGuard), přičemž obě jsou ve veřejné kryptografické literatuře považovány za neprolomené.

Rozsah ochrany

Proxy chrání aplikaci, ve které jej nastavíte. VPN chrání každé připojení, které opouští zařízení. Proto proxy ve vašem prohlížeči nepomůže, pokud váš e-mailový klient nebo chatovací aplikace komunikují na pozadí – u nich stále dochází k úniku. S VPN ne.

Soukromí a anonymita

Proxy skrývá vaši IP adresu před cílovým webem, ale váš poskytovatel internetu stále vidí, co děláte a kam jdete (IP adresu proxy a doménu prostřednictvím SNI). Šifrovaný tunel VPN skrývá cíl před vaším ISP — ISP vidí pouze to, že jste připojeni k VPN. Aby toto soukromí v praxi něco znamenalo, musí poskytovatel uplatňovat zásady no-logs policy, v ideálním případě podložené nezávislým auditem.

Rychlost a výkon

Proxy mají malou výhodu v rychlosti, protože nic nešifrují. Režie šifrování u moderní VPN je reálná, ale malá: veřejné benchmarky WireGuard obvykle ukazují propustnost přibližně v rozmezí 10 % přímého připojení na serveru ve stejném regionu. OpenVPN, starší standard, je znatelně pomalejší. Větším faktorem pro rychlost VPN je geografie – server vzdálený dva kontinenty bude pomalejší než nejrychlejší bezplatná proxy. Server ve vaší vlastní zemi obvykle nebude.

Cena

Většina free public proxies je provozována lidmi, kteří k tomu mají důvod. Tímto důvodem je často data harvesting nebo ad injection. Existují i placené proxy služby (zejména residential proxies jsou téměř vždy placené). Kvalitní VPN jsou obvykle formou placeného předplatného, ale několik poskytovatelů provozuje skutečné free VPN servery jako způsob, jak získat platící uživatele – kompromisem je méně lokací a někdy bandwidth limit.

Stručně řečeno: proxy jsou lehčí a levnější pro běžné použití; VPN jsou tím správným nástrojem, kdykoli je součástí požadavků soukromí nebo zabezpečení.

Kdy použít proxy

Existují jasné situace, kdy je proxy správnou volbou:

• Potřebujete rychlou změnu IP pro jeden konkrétní úkol v jedné konkrétní aplikaci.
• Chcete přistupovat k mírně geo-restricted obsahu, kde security není součástí otázky.
• Provádíte market research, porovnání cen nebo web scraping, kde rotujete IP adresy, ale nezáleží vám na šifrování provozu.
• Jste v síti, která vyžaduje proxy — mnoho škol, kanceláří a Wi-Fi captive portálů v hotelech provozuje transparentní proxy, které nemůžete vypnout.

Pokud jakákoli z nich zahrnuje manipulaci s citlivými daty — banking, přihlašování k účtům, cokoli osobního — přejděte raději k sekci VPN.

Kdy použít VPN

VPN je lepším nástrojem vždy, když platí alespoň jedna z těchto skutečností:

• Používáte veřejnou Wi-Fi v kavárně, na letišti nebo v hotelu, kde ostatní uživatelé ve stejné síti mohou zachytit cokoli, co není šifrováno.
• Chcete soukromí před svým ISP — co streamujete, vyhledáváte a stahujete.
• Streamujete geo-restricted obsah, kde web aktivně detekuje a blokuje proxy IP adresy (což dělá většina velkých streamerů).
• Používáte torrenty a chcete šifrovaný provoz plus ochranu IP.
• Cestujete někam s heavy internet censorship.
• Chcete mít pokrytou každou aplikaci v telefonu nebo notebooku, ne jen jeden prohlížeč. To je důležitější v mobilních zařízeních, kde desítky aplikací navazují spojení, která nikdy neuvidíte.

Pokud vás některá z těchto situací vystihuje, VPN je správnou volbou.

Lze používat proxy a VPN společně?

Technicky vzato ano. Prakticky se to většině lidí nevyplatí. Nastavení, které vrství proxy na VPN, zvyšuje složitost konfigurace a zpomaluje připojení, aniž by přidávalo smysluplné soukromí nad rámec toho, co vám již poskytuje VPN.

Existuje jeden případ, kdy je tato kombinace skutečně užitečná: chcete širokou ochranu VPN, ale zároveň chcete, aby jedna aplikace nebo prohlížeč vycházely odjinud než váš VPN exit. Tuto aplikaci byste nasměrovali na proxy, zatímco VPN chrání vše ostatní. To je úzké a specializované – obvykle relevantní pouze pro testování, výzkum nebo specifický geo-spoofing v rámci relace.

Pokud si máte vybrat jen jedno, vyberte si VPN.

Bezplatná proxy vs. bezplatná VPN: co je bezpečnější?

Obě kategorie obsahují junk. Ten vzorec je jen mírně odlišný.

Většina bezplatných veřejných proxy serverů vydělává peníze tím, že zasahuje do provozu, který přes ně prochází. Nezávislé audity staré nejméně deset let zjistily, že velká část – kolem 79 % v hojně citované studii z roku 2015 – aktivně upravovala obsah, odstraňovala HTTPS nebo vkládala reklamy. Ekonomická motivace se od té doby nezměnila.

Bezplatné VPN jsou spíše rozporuplné. Studie organizací CSIRO a UC Berkeley z roku 2016, která zkoumala 283 bezplatných aplikací VPN pro Android, zjistila, že 38 % obsahovalo malware nebo malvertising, 75 % používalo knihovny pro sledování třetími stranami a 18 % vůbec nešifrovalo provoz. Stejná studie však identifikovala i samostatnou kategorii: legitimní bezplatné tarify provozované zavedenými společnostmi VPN jako způsob, jak získat platící uživatele. Ty fungují pod stejným bezpečnostním modelem jako placený produkt.

Pokud se chystáte použít bezplatný privacy tool, porovnejte jej s tímto seznamem, než mu začnete důvěřovat:

• Jasné, veřejné zásady no-logs policy — ideálně podložené nezávislým auditem.
• Skutečná corporate identity a jurisdikce uvedená na webu, nikoliv shell bez adresy.
• Instalovatelná app, ne jen browser extension, která sbírá vaše data.
• Věrohodné vysvětlení, jak je bezplatná úroveň financována (placené upgradování, nikoli prodej provozu).
• Funkční ochrana proti DNS leak a kill switch — minimálně u placené verze.

Pokud byste používali free proxy pro občasné soukromí, důvěryhodná free VPN vám navíc poskytne šifrování – jen si nejprve ověřte poskytovatele.

Tak co byste si měli vybrat, proxy nebo VPN?

Existuje mnoho různých typů proxy, z nichž každý je vytvořen pro specifickou potřebu. Proxies jsou obvykle rychlejší, protože vynechávají šifrování — a pro úkoly, které nezahrnují žádná rizika pro soukromí, může být tato rychlost a jednoduchost přesně to, co chcete. Ale ve chvíli, kdy na soukromí záleží — veřejná Wi-Fi, streaming, torrenting, mobile browsing, cokoli osobního — je VPN tím správným nástrojem, protože šifruje vše, co vaše zařízení odesílá a přijímá, nikoli jen jednu kartu prohlížeče.

Pokud jste se rozhodli, že VPN je pro vás to pravé, Planet VPN stojí za zvážení. Nabízí bezplatnou verzi s pěti umístěními serverů, bez limitu provozu nebo šířky pásma a bez nutnosti registrace, přičemž používá stejné standardy šifrování jako placený tarif. Placený tarif přidává více umístění a rychlejší servery, pokud je potřebujete.

Krátká verze: proxy pro rychlou změnu IP, VPN pro skutečné soukromí.

Často kladené otázky o proxy a VPNs

1. Jaký je hlavní rozdíl mezi proxy a VPN?

Proxy skryje vaši IP adresu pro jednu aplikaci nebo prohlížeč a obvykle nešifruje váš provoz. VPN šifruje každé připojení z celého vašeho zařízení a směruje ho přes vzdálený server. V praxi to znamená, že VPN vás chrání před vaším ISP, na veřejné Wi-Fi a ve všech aplikacích v zařízení – proxy nikoli.

2. Je VPN proxy?

Technicky je VPN druh proxy, protože obě fungují tak, že směrují váš provoz přes vzdálený server. Rozdíl je v tom, že VPN přidává úplné šifrování a chrání každou aplikaci ve vašem zařízení, zatímco běžná proxy nešifruje a pokrývá pouze jednu aplikaci, kterou jste nakonfigurovali.

3. Je pro zabezpečení a soukromí lepší proxy, nebo VPN?

VPN. Proxy servery skrývají vaši IP adresu před navštívenými weby, ale nešifrují váš provoz, takže váš ISP a kdokoli ve stejné Wi-Fi síti může stále vidět, co děláte. VPN šifruje vše end-to-end s VPN serverem, což tuto mezeru uzavírá.

4. Mohu používat VPN a proxy zároveň?

Ano — ale pro většinu uživatelů to zvyšuje složitost nastavení a zpomaluje připojení, aniž by to smysluplně zlepšilo soukromí. Úzkou výjimkou je situace, kdy chcete, aby jedna konkrétní aplikace měla jiný výstupní bod než vaše VPN. V opačném případě stačí používat VPN.

5. Potřebuji proxy, pokud mám VPN?

Obvykle ne. VPN již skrývá vaši IP, umožňuje změnit region a přidává šifrování, které proxy nemá. Proxy se vyplatí přidat pouze pro úzký případ použití na úrovni aplikace, kdy pro tuto konkrétní aplikaci specificky potřebujete jinou IP.

6. Je pro torrenting lepší proxy, nebo VPN?

VPN. BitTorrent provoz vystavuje vaši IP adresu každému peeru ve swarmu. VPN nahradí vaši IP adresu adresou serveru a šifruje provoz, takže ani váš ISP neuvidí, co stahujete. Standardní proxy servery nešifrují a mnoho torrent klientů ignoruje nastavení proxy u určitých typů provozu — což vede k únikům.

7. Jaký je rozdíl mezi SOCKS5 a VPN?

SOCKS5 je flexibilní proxy protokol (definovaný v RFC 1928), který zvládne cokoli běžící přes TCP – torrenty, hry, webový provoz. Sám o sobě provoz nešifruje; šifrování závisí na tom, co běží nad ním. VPN šifruje vše a pokrývá celé zařízení, takže je širší a poskytuje větší ochranu. SOCKS5 je správnou volbou pouze tehdy, když specificky vyžadujete směrování na úrovni aplikace bez pokrytí celého zařízení.

8. Tor vs VPN vs proxy — jaký je v tom rozdíl?

Tor směruje váš provoz přes tři servery provozované dobrovolníky („nodes“) a v každém bodě jej šifruje. Nabízí nejsilnější anonymitu ze všech tří, ale je výrazně pomalejší než obě alternativy. VPN směruje provoz přes jeden server, kterému důvěřujete, s end-to-end šifrováním – vyvážené soukromí a rychlost. Proxy je nejlehčí ze všech tří: jeden skok, žádné vestavěné šifrování.

9. Jsou bezplatné proxy bezpečné?

Většina bezplatných veřejných proxy serverů není bezpečná. Nezávislé audity zjistily, že velká část z nich aktivně upravuje obsah, odstraňuje HTTPS nebo vkládá reklamy. Pokud potřebujete bezplatný nástroj pro ochranu soukromí, bezpečnější výchozí volbou je renomovaná bezplatná úroveň VPN – a je snazší ji ověřit, protože za ní stojí identifikovatelná společnost.

10. Zpomalí VPN moje internetové připojení?

Malé množství. Šifrování přidává režii a směrování přes vzdálený server zvyšuje latenci. S WireGuard na serveru ve stejném regionu je zpomalení obvykle pod 10 %. Největšími faktory jsou vzdálenost k serveru a vytížení serveru, nikoliv šifrování samotné.

11. Je pro sledování adult content lepší VPN, nebo proxy?

VPN. Platí zde stejné důvody jako pro obecné soukromí — VPN šifruje váš provoz, takže váš ISP nevidí, co streamujete, a pokrývá celé zařízení, nikoliv pouze jeden prohlížeč. V zemích, které omezují stránky pro dospělé, VPN také obvykle funguje tam, kde jsou jednoduché proxy detekovány a blokovány.

12. Je pro hraní her lepší VPN nebo proxy?

Záleží na tom, co se snažíte dělat. Pro přístup k regionálně blokovaným hrám nebo snížení ping do konkrétního herního regionu může fungovat jakýkoli nástroj, i když SOCKS5 proxy je o něco rychlejší, protože nešifruje. Pro ochranu před DDoS útoky během online hraní je VPN bezpečnější volbou – skryje vaši skutečnou IP před ostatními hráči a přidá šifrovanou vrstvu. Většina příležitostných hráčů nepotřebuje ani jedno.