プロキシサーバーとは - 仕組みを図解 | Chrome・IE・Safariの設定方法

最終更新日: 2020-07-03

／

公開日: 2017-09-20

プロキシサーバーとは、コンピューターに代わってインターネットに接続しサイトへアクセスするサーバーを指します。プロキシサーバーの仕組みやメリット、ChromeやInternet Explorerへの設定方法を解説します。

目次を閉じる

プロキシサーバーとは

プロキシサーバーとは、コンピューターに代わってインターネットに接続しサイトへアクセスするサーバーを指します。プロキシサーバーは社内LANと外部インターネットの間に設置し、URLをフィルタリングしたり匿名性を確保したりします。プロキシ（Proxy）は代理を表す英単語です。

企業の社内LANは、接続されたコンピューターを悪意ある外部アクセスから守るためにファイアウォール設定をしています。しかし、この状態では社内からWebサイトにアクセスできないため、社内LANと外部インターネットの間にプロキシサーバーを置かなければなりません。

プロキシサーバーの仕組み

プロキシサーバーが置かれる場所は、社内LANと外部インターネットの間になりますが、この場所はDMZ（非武装地帯、緩衝地帯）と呼ばれる、ファイアウォールという城壁に守られた社内LANの外にあります。

社内LAN内のクライアントマシンが外部Webサーバーにアクセスしたいときに、プロキシサーバーにリクエストを送信し、それを受けたプロキシサーバーが外部Webサーバーにリクエストを送信します。そして外部Webサーバーから送信されたリプライは一旦プロキシサーバーで受け、改めてクライアントマシンにリプライを送信します。

つまりプロキシサーバーは、クライアントマシンから見て外部Webサーバーのように振る舞い、外部Webサーバーから見てクライアントマシンのように振る舞うという仕組みになっています。

プロキシサーバーのメリット

プロキシサーバーには、Webサイトの表示やフィルタリングでのセキュリティ面においてメリットがあります。

キャッシュで表示を高速化

プロキシサーバーは、一度アクセスしたWebサイトのページ情報をHDDなどにキャッシュしておく、キャッシング機能を実装しています。

これにより、クライアントマシンから同じWebサイト閲覧のリクエスト送信があった場合、プロキシサーバーはキャッシュに貯めた情報から、クライアントマシンに折り返しを行うため、Webサイトの素早い表示を行えます。

こうしたキャッシュ情報は、プロキシサーバーに接続している全クライアントマシン分がキャッシュされ、しばらくの間保持されます。同様の機能は、クライアントマシン内のブラウザにも実装されていますが、プロキシサーバーのキャッシュ容量はブラウザとは比較できないほど大きくなっています。

フィルタリングでセキュリティを向上

プロキシサーバーは、特定のURLをアクセス禁止にするようなフィルタリングを行うことが可能です。これは、プロキシサーバーが社内LANと外部インターネットの間に位置していることで実現でき、具体的には以下のような目的で行われます。

認証システムによるユーザー管理で、外部へのアクセスを制限する
特定のURLへのアクセスを禁止する
外部から受信したデータをチェックする

外部からの受信データチェックにはウィルスチェックも含まれ、ユーザー・URLレベルでのWebアクセス禁止とともに、外部からの攻撃、内部からの情報漏えいを防ぐことが可能となり、フィルタリング機能はセキュリティ面でのメリットが大きいといえます。

匿名性を確保

プロキシサーバーを介さずにコンピューターをWebサーバーに接続すると、接続先のサーバーにIPアドレスなどのプライベート情報が伝わってしまいます。自宅などでは、インターネット接続を行う際にISPから固有のIPアドレスがその都度割り振られるので、外部からの攻撃を受ける可能性は大きくありませんが、企業などのように専用回線を使用している場合は危険度が高くなります。

プロキシサーバーを使用する場合、Webサーバーへのアクセスはプロキシサーバーが行うため、社内LANに接続されたクライアントマシンの情報は伝わりません。プロキシサーバー自身のIPアドレスなどは伝わってしまいますが、内部の匿名性は確保できるというメリットがあります。