Serveur mandataire

Un article de Wikipédia, l'encyclopédie libre.

Pour une définition du mot « proxy », voir l'article proxy du Wiktionnaire.

Un serveur mandataire est un serveur qui a pour fonction de relayer différentes requêtes et d'entretenir un cache des réponses. Connu en anglais sous le terme de « Proxy server », il a été inventé par le Centre européen de recherche nucléaire en 1994. Il a été prévu à l'origine pour relier à Internet des réseaux locaux n'utilisant pas le protocole TCP/IP; il a été depuis doté de nouvelles fonctions concernant :

le cache ;
la journalisation des requêtes (« logging ») ;
la sécurité du réseau local ;
le filtrage et l'anonymat.

Aujourd'hui, les réseaux locaux utilisent le protocole TCP/IP et peuvent être reliés à Internet via une simple passerelle ou un routeur, mais l'utilité des serveurs mandataires est toujours aussi importante, notamment dans le cadre de la sécurisation des systèmes d'information.

[modifier] Différents types de serveurs

Le serveur mandataire générique sert à relayer uniquement certaines requêtes, sur un port donné, comme les requêtes HTTP ou FTP. Exemple de serveur mandataire public générique (réservé aux utilisateur du réseau Free) : proxy.free.fr:3128 (free).

Le serveur mandataire socks permet de relayer tout type d'informations, que ce soit des données relatives au Web, au courriel ou même aux forums. Ce serveur mandataire, plus intéressant en terme d'informations disponibles, est beaucoup moins répandu.

Parmi tous les serveurs mandataires, certains sont dits « anonymes » ou encore proxies anonymiseurs. C'est à dire que les serveurs contactés ne peuvent connaître facilement l'adresse IP de la machine cliente, ils ne "voient" que l'adresse du serveur anonymiseur, par contre ce dernier la connait et peut l'enregistrer - rendant par là la notion d'anonymat toute relative.

Les serveurs génériques, quant à eux, transmettent l'adresse IP du client en même temps que la leur (champ HTTP X-Forwarded-For généralement).

Certains serveurs sont publics (tout le monde peut les utiliser), d'autres demandent une identification, ou sont réservés aux utilisateurs d'un réseau local.

[modifier] Quelques serveurs

JanusVM : Serveur permettant une navigation anonyme et sécurisée sur le Web.
JAP : Programme populaire et open source pour connecter aux chaines des proxies anonymiseurs
Privoxy : Serveur open source
Squid : Serveur open source parmi les plus utilisés