読み方 : とうかがたプロキシ

透過型プロキシ【transparent proxy】

透過型プロキシとは?

利用者が存在を意識することなく通信経路の途中に介在し、HTTPリクエストなどを自動的に中継するプロキシサーバのこと。通常のプロキシと異なり、クライアント側での設定変更を必要としない。
透過型プロキシのイメージ画像

通常のプロキシサーバを利用する場合、利用者はWebブラウザオペレーティングシステム(OS)の設定画面でプロキシのアドレスやポート番号を手動で入力する必要がある。一方、透過型プロキシはネットワークの経路上に配置され、クライアントからの通信をルータファイアウォールが自動的にプロキシへ誘導する仕組みをとる。端末側には設定変更が生じない。

透過型プロキシは、企業や学校などのネットワーク管理者が、利用者の端末設定に手を加えることなくトラフィックを一元管理したい場面でよく用いられる。例えば、特定のWebサイトへのアクセスをフィルタリングしたり、通信ログを記録したりする用途に活用される。管理対象の端末数が多い環境では、設定を個別に変更するコストを省けるため、運用効率の面で利点がある。

キャッシュ機能を持たせることも一般的で、同一コンテンツへの繰り返しリクエストプロキシが蓄えた応答で返すことにより、インターネット回線の帯域消費を抑制できる。ISPインターネットサービスプロバイダ)が回線全体の負荷を軽減する目的で透過型プロキシを設置するケースもある。

一方、通信の内容や接続先をネットワーク側で変更するため、アプリケーションによっては動作に影響が出る場合がある。特に、HTTPSのような暗号化通信では、証明書の再発行や中継処理を行わなければ内容の検査ができず、ブラウザ警告や互換性問題が発生することがある。また、クライアントの実際のIPアドレスサーバ側から見えにくくなるため、ログ解析や認証処理に追加のヘッダ情報を付与する運用が行われることもある。

この記事の著者 : (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。