光がほしい…　プロキシ（串）について

プロキシ（串）について

プロキシ（串）と言う言葉を聞いたことはありませんか？

プロキシとは、一般的に”匿名性を高めるもの”という認識が広まっています。

しかし、それって本当なんでしょうか？

そして、私は疑問に思います。

どうして、そんなに匿名にこだわるのか？

確かに匿名であることは、良いこともあります。

匿名だから言えることだってあります。

例えば、私、あや　は、このホームページ上で好き勝手なことばっかり言っています。

ですが、

実際、これを読んでおられる方のうちの何人が

私の本名や個人情報を知っているでしょうか？

これも、匿名のなせる業です。

しかし、完全な匿名で無いことは、皆様おわかりのことと思います。

例えば、ホームページを開設するにあたって、本名などの個人情報を記入しています。

また、インターネットに接続する時に、個人を特定できる固有の番号を割り当てられます。

その、”個人を特定できる固有の番号”のことを IP アドレスと言い、
その IP アドレスを隠す目的で、プロキシが使われることが多くあります。

また、インターネット上では、”プロキシの利点”などと言うものが堂々と取り上げられていたりします。

少し、ここに書き出してみましょうか…

外部に対するネットワーク負荷を減少する。
プロクシーサーバは一度参照した内容をキャッシュしています。
したがって、同一の要求に対してはサーバから返答します。

レスポンスが改善されます。
サーバでヒットした要求は外部ネットワークに出ることが無いので平均すると早くなります。

セキュリティが改善されます。
外部に要求を出すときにプロクシサーバが要求しますので、クライアントのアドレスが相手に知られません。

パソコン端末の機能が改善されます。
一般的にはパソコン端末（クライアントのみで使用する端末）をＤＮＳサーバに登録する必要はありません。
しかし、要求を出すサーバ（たとえば、東北大学のftpサイト）によっては
ドメイン名及び逆引き（アドレスからドメイン名を解決する）ができないクライアントに対して
要求を拒否します。これをサーバが代理してくれますますので要求が可能となります。

そうですね。

こうやって見る限り、利点に見えますよね。

では、実際には、どうなのでしょうか？

確かに、社内や学校内では、効率アップが期待できそうですね。

しかし、

オープンプロキシーとして名前を乗せている、とあるプロキシは、

リファラーも吐かない優良プロキシとして広まっていますが、

実は、アクセスログどころかパケットログまで取得してる

…とかいう話もあります。

つまり、サーバー側の人間が、

合法的に、誰が何をしてるか、全部覗ける

（どんな内容の投稿をしたかということまでわかる）

…ということです。

つまり、

”誰が管理しているのかわからない proxy を勝手に使う”ということは、

その時点で、”覗かれているかもしれない”…というようなリスクが存在するので、

それくらいの覚悟はいる

…ってことです。

また、

”他人のところの proxy を勝手に使う”

という時点で、

不正アクセス禁止法とか、業務妨害とか、

電子計算機損壊等業務妨害とかの

法律上の問題が発生するかも知れない

…ということもあります。

刑法　第二百三十四条の二　【電子計算機損壊等業務妨害】

人の業務に使用する電子計算機若しくはその用に供する電磁的記録を損壊し、
若しくは人の業務に使用する電子計算機に虚偽の情報若しくは不正な指令を与え、
又はその他の方法により、電子計算機に使用目的に沿うべき動作をさせず、
又は使用目的に反する動作をさせて、人の業務を妨害した者は、
五年以下の懲役又は百万円以下の罰金に処する。

今のところ、具体的にどういう法律上の問題が発生するかはかなりグレーですが、
他の事件の場合と同様に、たいていの場合、捕まってから上乗せされます。

では、

”悪いことをしなければ、大丈夫！”

…と、思われたかもしれません。

しかし、”悪いことしなければ…”の基準は、何でしょうか？

悪いことしてるつもりがなくても…

たとえば、オープンと思ってるプロキシーを使っていたとしても…

アクセスしまくったせいでログ増えすぎて、ディスク溢れました！

それで業務１日停止しました！

… というので業務妨害になった例があるそうです。

（汗）

そして、刑事犯でなくても民事で訴えられる可能性は残ります。