b'\n_START_ARTICLE_\nProxy\n_START_SECTION_\nProxy "aperti" (Open Proxies)\n_START_PARAGRAPH_\nGli open proxies sono forwarding proxy accessibili da qualsiasi utente di Internet. Gordon Lyon (esperto di sicurezza Internet, programmatore di software open source, scrittore e hacker) stima che ci siano centinaia di migliaia di proxy "aperti" in Internet. Un proxy aperto ed anonimo permette agli utenti di nascondere il proprio indirizzo IP navigando sul Web o usando altri servizi di Internet. Ci sono comunque diversi livelli di anonimit\xc3\xa0, cos\xc3\xac come sono i "trucchetti" per fare in modo che il client si riveli nonostante venga usato un proxy (usare una determinata impostazione di lingua, visitare frequentemente gli stessi siti sia anonimamente che "allo scoperto", possedere determinate estensioni/plugin del browser piuttosto che altre e la combinazione delle versioni di browser/sistema operativo e altri software sono fattori determinanti nell\'identificazione di utenti "anonimi" - si veda la voce Device fingerprint).\n_START_SECTION_\nControllo degli accessi\n_START_PARAGRAPH_\nAlcuni server proxy implementano un requisito di accesso (log-in). Nelle grandi aziende, gli utenti autorizzati devono effettuare l\'accesso prima di poter accedere al web. In tal modo, i datori di lavoro possono monitorare l\'utilizzo di Internet da parte degli impiegati.\n_START_SECTION_\nControllo del contenuto\n_START_PARAGRAPH_\nUn proxy web atto al filtraggio del contenuto consente il controllo amministrativo sul contenuto che pu\xc3\xb2 essere trasmesso in una o entrambe le direzioni attraverso il proxy. \xc3\x88 comunemente usato sia nelle organizzazioni commerciali che non-commerciali (soprattutto scuole) per garantire che l\'utilizzo di Internet sia conforme ad una accettabile politica di utilizzo._NEWLINE_Un proxy di filtraggio dei contenuti spesso supporta l\'autenticazione degli utenti, per controllare l\'accesso al web. Produce inoltre i log (registri), sia per dare informazioni dettagliate sulle URL a cui hanno acceduto utenti specifici, o per monitorare le statistiche della larghezza di banda utilizzata. Pu\xc3\xb2 inoltre comunicare con software antivirus basati su demoni e/o basati su ICAP per garantire la sicurezza contro virus e altro malware prima che entri nella rete mediante la scansione dei contenuti in entrata in tempo reale._NEWLINE_Svariati luoghi di lavoro, scuole e universit\xc3\xa0 limitano i siti web e servizi on-line accessibili presso le loro strutture. Anche i governi censurano i contenuti indesiderati. Questo si pu\xc3\xb2 fare con un proxy specializzato, chiamato "filtro sul contenuto" (esistono soluzioni commerciali sia gratis che a pagamento), oppure utilizzando un protocollo di estensione della cache come ICAP, che permette estensioni ad un\'architettura cache aperta._NEWLINE_Ironia della sorte, i siti web comunemente utilizzati dagli studenti per aggirare i filtri e il blocco sull\'accesso ai contenuti, spesso includono un proxy da cui l\'utente pu\xc3\xb2 accedere ai siti Web che il filtro sta cercando di bloccare._NEWLINE_Ci sono diversi modi per filtrare le richieste, come ad esempio una "lista nera" di URL o DNS, un regex di URL, MIME (standard per classificare i diversi tipi di informazione) o il filtraggio dei contenuti tramite parola chiave. Alcuni prodotti implementano tecniche di analisi dei contenuti per cercare di categorizzarne i fornitori in base linee guida comunemente utilizzate dalle varie categorie. Le cosiddette liste nere sono spesso fornite e gestite da societ\xc3\xa0 che si occupano di filtraggio web, spesso raggruppate in categorie (pornografia, gioco d\'azzardo, shopping, social network, etc.)_NEWLINE_Supponendo che l\'URL richiesto sia accettabile, il contenuto viene poi recuperato dal proxy. A questo punto un filtro dinamico pu\xc3\xb2 essere applicato sul percorso di ritorno. Ad esempio, i file JPEG possono essere bloccati sulla base di corrispondenze con toni del colore della pelle, o filtri linguistici possono rilevare dinamicamente un linguaggio indesiderato. Se il contenuto viene rifiutato verr\xc3\xa0 poi inoltrato un messaggio di errore di richiesta HTTP al richiedente._NEWLINE_La maggior parte delle aziende che si occupa di filtraggio Web utilizzano robot che, passando in rassegna internet, valutano la probabilit\xc3\xa0 che un contenuto sia un certo tipo. Il database risultante viene poi corretto con il lavoro manuale in base a richieste/lamentele o difetti noti dell\'algoritmo di associazione dei contenuti._NEWLINE_Alcuni proxy scansionano i contenuti in uscita (ad esempio per la prevenzione della perdita dei dati).\n_START_SECTION_\nFiltraggio di dati criptati\n_START_PARAGRAPH_\nI proxy atti al filtraggio Web non sono in grado di scrutare dentro le transazioni HTTP sicure, assumendo che la catena di fiducia di SSL/TLS (Transport Layer Security) non sia stata manomessa._NEWLINE_Il protocollo SSL/TLS si basa su autorit\xc3\xa0 di certificazione attendibili. In un ambiente di lavoro in cui il client \xc3\xa8 gestito dall\'organizzazione, la fiducia potrebbe essere concessa a un certificato la cui chiave privata \xc3\xa8 nota al proxy. Per questo motivo, un certificato generato dal proxy viene installato nella lista delle autorit\xc3\xa0 di certificazione del browser dallo staff tecnico._NEWLINE_In queste situazioni, l\'analisi da parte del proxy del contenuto di una transazione SSL/TLS diventa possibile. \xc3\x88 come se il proxy stesse eseguendo un attacco ti di tipo man-in -the-middle, per\xc3\xb2 consentito dal client per via di un certificato di autorizzazione posseduto dal proxy.\n_START_SECTION_\nAggirare filtri e censura\n_START_PARAGRAPH_\nSe il server di destinazione filtra i contenuti basandosi sull\'origine della richiesta, l\'uso di un proxy pu\xc3\xb2 aggirare questo filtro. Ad esempio, un server che usa la geolocalizzazione dell\'indirizzo IP per restringere il campo dei suoi servizi a determinati Paesi, pu\xc3\xb2 eseguire l\'accesso usando un server proxy localizzato in uno dei Paesi a cui \xc3\xa8 consentito accedere._NEWLINE_I proxy web sono il mezzo pi\xc3\xb9 comune di aggirare censure governative nonostante non pi\xc3\xb9 del 3% degli utenti di internet usi strumenti atti a questo scopo._NEWLINE_In alcuni casi, gli utenti possono aggirare proxy i cui filtri usano delle "liste nere" usando servizi appositi per modificare le informazioni ricevute dal proxy facendogli "credere" di non essere nella lista nera.\n_START_SECTION_\nAccessi e intercettazioni\n_START_PARAGRAPH_\nI proxy possono essere installati in modo da intercettare dati sul flusso tra computer client e il web. Tutti i contenuti inviati - incluse le password inviate e cookies utilizzati - possono essere catturati e analizzati da parte del proxy. Per questo motivo, le password per i servizi online (come webmail e bancari) devono sempre essere scambiati attraverso una connessione protetta crittograficamente come SSL. Con il concatenamento proxy che non rivelano i dati relativi al richiedente originale, \xc3\xa8 possibile nascondere le attivit\xc3\xa0 dagli occhi dell\'utente di destinazione. Tuttavia, diverse tracce vengono lasciate sui passaggi intermedi, che potrebbero essere utilizzate per tracciare le attivit\xc3\xa0 dell\'utente. Se le politiche e gli amministratori di questi altri proxy sono sconosciuti, l\'utente pu\xc3\xb2 cadere vittima di un falso senso di sicurezza solo perch\xc3\xa9 questi dettagli non gli sono visibili. Quello che \xc3\xa8 pi\xc3\xb9 un inconveniente di un rischio \xc3\xa8 che gli utenti del proxy possono ritrovarsi bloccati da alcuni siti Web che bloccano gli indirizzi IP da proxy noti per aver "disturbato" il sito. Il rimbalzo tra pi\xc3\xb9 proxy pu\xc3\xb2 essere utilizzato per mantenere la privacy.\n_START_SECTION_\nMiglioramento delle prestazioni\n_START_PARAGRAPH_\nUn caching proxy velocizza notevolmente le richieste di servizi restituendo contenuti memorizzati da una precedente richiesta (che pu\xc3\xb2 essere stata fatta anche da altri client)._NEWLINE_I caching proxy mantengono copie locali delle risorse richieste pi\xc3\xb9 frequentemente, permettendo a grosse aziende di ridurre notevolmente il traffico effettuato (quindi la banda utilizzata e di conseguenza costi e tempo). La maggior parte degli ISP (fornitori di servizi internet) e delle grosse organizzazioni (per grosse si intende con tanti impiegati che effettuano traffico) ha un caching proxy._NEWLINE_I caching proxy furono la prima tipologia di proxy implementata._NEWLINE_Un proxy che \xc3\xa8 stato progettato per ridurre i problemi o degradazioni (link non pi\xc3\xb9 attivi) relativi a specifici link \xc3\xa8 un Performance Enhancing Proxy (PEP). Questi di solito sono utilizzati per migliorare le prestazioni di TCP in presenza di considerevoli tempi di richiesta/risposta o di elevata perdita di pacchetti (come le reti wireless o di telefonia mobile) o link altamente asimmetrici che caratterizzano tassi di upload e download molto diversi. I PEP possono fare un uso pi\xc3\xb9 efficiente della rete, ad esempio attraverso la fusione di ACK TCP o comprimere i dati inviati a livello di applicazione._NEWLINE_Un altro importante uso del server proxy \xc3\xa8 quello di ridurre il costo dell\'hardware. Un\'organizzazione pu\xc3\xb2 avere molti sistemi sulla stessa rete o sotto il controllo di un singolo server, proibendo una singola connessione a Internet per ciascun sistema. In questi casi, i singoli sistemi possono essere collegati ad un server proxy e il server proxy connesso al server principale.\n_START_SECTION_\nTraduzione\n_START_PARAGRAPH_\nUn proxy di traduzione \xc3\xa8 un server proxy che \xc3\xa8 usato per gestire e ottimizzare siti web multilingue che risultino coerenti a livello globale e di effettivo interesse a livello locale._NEWLINE_Il traffico proveniente dal pubblico globale viene instradato attraverso il proxy di traduzione al sito web di origine. La risposta, caratterizzata dal linguaggio del sito web originale, viene sostituita da una versione tradotta mentre passa nuovamente attraverso il proxy. La traduzione pu\xc3\xb2 essere sia una traduzione automatica che effettuata da interpreti, nonch\xc3\xa9 una combinazione di entrambi. Diverse implementazioni di proxy di traduzione hanno differenti capacit\xc3\xa0: alcuni permettono un\'ulteriore personalizzazione del sito di origine ad un pubblico locale, come ad esempio l\'esclusione del contenuto di origine o la sua sostituzione con un contenuto locale.\n_START_SECTION_\nAccesso anonimo ai servizi web\n_START_PARAGRAPH_\nUn server proxy anonimo generalmente ha lo scopo di rendere anonima la navigazione web._NEWLINE_Il server di destinazione (quello che risponder\xc3\xa0 alla richiesta) riceve richieste dai server web "anonimizzatori" senza ricevere quindi informazioni dell\'utente richiedente.Tali informazioni per\xc3\xb2 sono ricevute dal proxy e questo implica un certo livello di fiducia da parte dell\'utente. Alcuni di questi server sono finanziati tramite pubblicit\xc3\xa0 presentando all\'utente che ne fa uso svariati annunci pubblicitari._NEWLINE_Alcuni server di anonimizzazione potrebbero inoltrare i pacchetti di dati con header come HTTP_VIA, HTTP_X_FORWARDED_FOR o HTTP_FORWARDED, che possono rivelare l\'indirizzo IP del client. Altri invece, noti come "l\'elite dei proxy di anonimizzazione" o ad "alto anonimato", comprendono solo l\'intestazione REMOTE_ADDR con l\'indirizzo IP del server proxy, facendo apparire che il server proxy \xc3\xa8 il client. Un sito web potrebbe tuttavia sospettare che si stia utilizzando un proxy se il client invia i pacchetti che comprendono cookie da una visita precedente che non ha utilizzato il server ad alto anonimato: eliminando i cookies ed eventualmente svuotando la cache il problema \xc3\xa8 risolto._NEWLINE_Tra i proxy noti per fornire anonimato, ci sono anche i Proxy distorcenti, che trasmettono un IP casuale, diverso da quello del richiedente e modificano o aggiungono alcuni header. Solitamente vengono scambiati per proxy di anonimizzazione comuni (non ad alto anonimato), ma offrono una protezione maggiore, in quanto il server web vede le richieste di un utente provenienti da indirizzi IP diversi._NEWLINE_Esistono programmi che, basandosi sulla tecnologia peer to peer forniscono funzionalit\xc3\xa0 di proxy "anonimizzante" (un proxy che non inoltra al server l\'indirizzo IP del client)._NEWLINE_Per vedere se il proxy server consente una navigazione anonima, ossia se non rivela l\'IP del client a nessun altro server della rete, \xc3\xa8 bene effettuare un "Who-is". Il server del sito per il Who-is deve restituire l\'IP del proxy server; se invece, rende visibile un IP diverso, presumibilmente si tratta di quello del client (ad eccezione fatta per i proxy distorcenti), e il test \xc3\xa8 fallito.\n_START_SECTION_\nAnnunci pubblicitari\n_START_PARAGRAPH_\nGli inserzionisti utilizzano server proxy per la convalida, il controllo e la garanzia della qualit\xc3\xa0 degli annunci con geolocalizzazione. Un server di annunci "geolocalizzatore" controlla l\'indirizzo IP della richiesta di origine e utilizza un database geo-IP per determinare l\'origine geografica delle richieste. Utilizzando un server proxy che si trova fisicamente all\'interno di un determinato paese o di una citt\xc3\xa0 fornisce agli inserzionisti la possibilit\xc3\xa0 di fornire annunci selezionati in base ad essi.\n_START_SECTION_\nSicurezza\n_START_PARAGRAPH_\nUn proxy pu\xc3\xb2 mantenere la struttura interna della rete di una compagnia nascosta se si utilizza una traslazione degli indirizzi di rete, aumentandone cos\xc3\xac la sicurezza. Questo rende anonime le richieste da parte di macchine e utenti sulla rete locale._NEWLINE_Un proxy configurato in una maniera non corretta potrebbe isolare da internet.\n_START_SECTION_\nRisorse attraverso i domini\n_START_PARAGRAPH_\nI proxy consentono ai siti web di effettuare richieste web alle risorse ospitate esternamente (ad esempio immagini, file musicali e cos\xc3\xac via) quando le restrizioni tra domini vietano al sito web di linkare direttamente ai domini esterni._NEWLINE_I proxy, inoltre, consentono al browser di fare richieste web a contenuti ospitati esternamente per conto di un sito web, quando le restrizioni tra domini (in atto per proteggere i siti da cose come furto di dati) proibiscono al browser di accedere direttamente ai domini esterni.\n_START_SECTION_\nProxy Server Web\n_START_PARAGRAPH_\nI proxy web, inoltrano le richieste HTTP che arrivano dal client come normali richieste HTTP (l\'unica differenza \xc3\xa8 che vanno chiamati con l\'URL completo invece che con il percorso relativo). Alcuni proxy web permettono di impostare arbitrariamente l\'inoltro di dati attraverso la connessione (tramite il metodo HTTP CONNECT per il tunnelling HTTP). Ad esempio, \xc3\xa8 politica comune vincolare il traffico di dati HTTPS solo tramite la porta 443._NEWLINE_Alcuni esempi di server proxy:_NEWLINE_Apache (con mod_proxy o Traffic Server), HAProxy, IIS configurato come proxy (ad esempio con Application Request Routing), Nginx, Privoxy, Squid, Varnish (solo reverse proxy), WinGate, Ziproxy, Tinyproxy, RabbIT4 e Polipo.\n_START_SECTION_\nProxy ARP\n_START_PARAGRAPH_\nIl proxy ARP \xc3\xa8 una funzionalit\xc3\xa0 che pu\xc3\xb2 essere adottata su alcuni router per realizzare configurazioni particolari.\n_START_SECTION_\nProxy SIP\n_START_PARAGRAPH_\nIl proxy SIP \xc3\xa8 un componente di un\'architettura di comunicazione VoIP o multimediale, che viene usato come punto di contatto per terminali che devono comunicare tra loro, e in alcuni casi come vero e proprio proxy tra i terminali.\n_START_SECTION_\nProxy trasparenti (Trasparent Proxies)\n_START_PARAGRAPH_\nAnche conosciuto come Intercepting proxy, inline proxy o forced proxy, un proxy detto trasparente intercetta la comunicazione a livello di rete (livello 3 della pila ISO/OSI) senza richiedere alcuna configurazione del client. I client non necessitano di essere a conoscenza dell\'esistenza di questo proxy. Solitamente \xc3\xa8 allocato tra i client e Internet eseguendo alcune funzioni del gateway o del router._NEWLINE_RFC 2616 (Hypertext Transfer Protocol-HTTP / 1.1) offre definizioni standard:_NEWLINE_"Un proxy trasparente \xc3\xa8 un proxy che non modifica le richieste o le risposte al di l\xc3\xa0 di ci\xc3\xb2 che \xc3\xa8 necessario per l\'autentificazione e l\'identificazione"_NEWLINE_"Un proxy non trasparente \xc3\xa8 un proxy che modifica le richieste e/o le risposte con lo scopo di fornire alcuni servizi aggiuntivi allo user agent"_NEWLINE_l\'Intercettazione TCP \xc3\xa8 una funzionalit\xc3\xa0 di filtraggio del traffico che protegge i server TCP da attacchi di tipo TCP SYN flood.\n_START_SECTION_\nScopo\n_START_PARAGRAPH_\nI proxy "intercettanti" (intercepting proxies) sono comunemente utilizzati nelle imprese per far rispettare le politiche di utilizzo._NEWLINE_Sono anche utilizzati dagli ISP (Internet Service Provider, fornitori di servizi internet) in alcuni Paesi per risparmiare banda in upload e migliorare i tempi di risposta degli utenti tramite caching. Questa procedura \xc3\xa8 praticata specialmente in nazioni in cui la banda \xc3\xa8 ridotta (ad esempio le isole) o \xc3\xa8 a pagamento.\n_START_SECTION_\nProblemi\n_START_PARAGRAPH_\nL\'intercettazione di una connessione TCP crea diversi problemi. Prima di tutto l\'IP destinatario originale e la porta vanno comunicate al proxy e non \xc3\xa8 sempre possibile (ad esempio quando gateway e proxy sono posti su host differenti)._NEWLINE_C\'\xc3\xa8 una classe di attacchi cross site che dipende dal fatto che certi proxy non controllano o non hanno accesso alle informazioni relative al destinatario originale. Questo problema pu\xc3\xb2 essere risolto usando un software a livello di pacchetto e a livello di applicazione che \xc3\xa8 in grado di comunicare questa informazione tra il gestore di pacchetto e il proxy._NEWLINE_L\'intercettazione crea problemi anche all\'autenticazione HTTP, specialmente le autenticazioni orientate alla connessione come NTLM dal momento che il browser del client crede di star comunicando con un server piuttosto che un proxy. Ci\xc3\xb2 pu\xc3\xb2 causare problemi quando un proxy d\'intercettazione richiede l\'autenticazione e l\'utente si connette a un sito che richiede anch\'esso l\'autenticazione._NEWLINE_Per finire, intercettare connessioni pu\xc3\xb2 creare problemi alle cache HTTP dal momento che alcune richieste e risposte diventano "non-cachabili" da una cache condivisa.\n_START_SECTION_\nMetodi di Implementazione\n_START_PARAGRAPH_\nNei server in cui il router o il firewall \xc3\xa8 sullo stesso host del proxy, comunicare l\'informazione relativa alla destinazione originale pu\xc3\xb2 essere fatto in diversi modi come ad esempio Microsoft TMG o WinGate._NEWLINE_Le intercettazioni possono essere effettuate anche usando WCCP (Web Cache Control Protocol) della Cisco. Questo protocollo proprietario risiede nel router ed \xc3\xa8 configurato dalla cache, permettendo a quest\'ultima di determinare quali porte e quale traffico inviato ad esse tramite ridirezione trasparente dal router. Questa ridirezione pu\xc3\xb2 essere fatta in due modi: tunneling GRE (a livello 3 della pila ISO/OSI) o riscrittura dei MAC (a livello 2 della pila ISO /OSI)._NEWLINE_Una volta che il traffico raggiunge il proxy stesso, l\'intercettazione viene comunemente eseguita tramite NAT (Network Address Translation). Queste impostazioni sono invisibili al browser del client, ma rende il proxy visibile al server Web e agli altri dispositivi sul lato rivolto a internet del proxy._NEWLINE_Recentemente Linux e alcune versioni di BSD implementano TPROXY (proxy trasparente) che effettua una intercettazione trasparente a livello di IP (livello 3 della pila ISO/OSI) e lo "spoofing" del traffico in uscita, nascondendo l\'indirizzo IP del proxy agli altri dispositivi in rete.\n_START_SECTION_\nSuffix Proxy\n_START_PARAGRAPH_\nUn suffix proxy permette ad un utente di accedere a contenuti web aggiungendo ("in append") il nome del proxy all\'URL del contenuto richiesto (esempio: "www.mipiacitu.it.Suffix.Proxy.com")._NEWLINE_Sono pi\xc3\xb9 facili da usare rispetto ai proxy normali ma non offrono lo stesso livello di anonimato: il loro unico scopo \xc3\xa8 quello di bypassare i filtri. Il loro uso \xc3\xa8 in degrado a causa di filtri web sempre pi\xc3\xb9 avanzati.\n_START_SECTION_\nT.O.R. The Onion Router\n_START_PARAGRAPH_\nTor, \xc3\xa8 un sistema mirato a permettere l\'anonimit\xc3\xa0 online._NEWLINE_Il client (software) tor, instrada il traffico internet attraverso una rete di server "volontari" sparsi su tutto il globo con lo scopo di nascondere la posizione di un utente o il "suo uso" di internet (come ad esempio nel caso di analisi del traffico o sorveglianza della rete). Usare tor, rende molto pi\xc3\xb9 difficile tracciare l\'attivit\xc3\xa0 in internet (visite a siti web, post online, messaggeria istantanea e altre forme di comunicazione) risalendo all\'utente. Il suo obiettivo \xc3\xa8 proteggere la libert\xc3\xa0 dell\'utente e la sua privacy permettendogli di non essere monitorato quando svolge attivit\xc3\xa0 su internet._NEWLINE_L\'onion routing si basa sulla natura stratificata della decrittazione: i dati originali vengono criptati e ri-criptati svariate volte, quindi inviati ai successivi nodi della rete tor, dei quali ognuno decritta uno strato prima di passare i dati al successivo e, al termine, alla destinazione. Questo riduce la possibilit\xc3\xa0 che i dati vengano decodificati mentre sono in transito._NEWLINE_Il client tor \xc3\xa8 un software gratuito e non ci sono spese addizionali per l\'accesso alla rete.\n_START_SECTION_\nI2P\n_START_PARAGRAPH_\nLa rete anonima I2P \xc3\xa8 una rete di proxy mirata a fornire anonimit\xc3\xa0 online. Implementa il garlic routing (letteralmente "instradamento ad aglio") che \xc3\xa8 una variante migliorata dell\'onion routing ("Instradamento a cipolla") di tor. \xc3\x88 totalmente distribuito e funziona crittando tutte le comunicazioni in svariati livelli e trasmettendoli attraverso una rete di router gestiti da volontari in svariate posizioni del globo. Per mantenere nascosta la fonte delle informazioni, I2P offre "resistenza alla censura". L\'obiettivo di I2P \xc3\xa8 di proteggere la libert\xc3\xa0 personale degli utenti, la loro privacy e dare loro la possibilit\xc3\xa0 di svolgere attivit\xc3\xa0 private._NEWLINE_Ogni utente di I2P gestisce un router I2P sul proprio computer (che \xc3\xa8 a tutti gli effetti un nodo della rete). Ogni router I2P si occupa di cercare altri nodi e di instaurare tunnel anonimi attraverso essi._NEWLINE_I2P fornisce proxy per tutti i protocolli "proxabili" (HTTP, IRC, SOCKS.)_NEWLINE_Il software \xc3\xa8 gratis e open source e la rete \xc3\xa8 gratis senza costi d\'utilizzo.\n_START_SECTION_\nProxy contro NAT\n_START_PARAGRAPH_\nLa maggior parte delle volte, con il termine proxy ci si riferisce ad un\'applicazione di livello 7 della pila ISO/OSI. In ogni modo, esistono altri modi di "proxare": uno di questi \xc3\xa8 attraverso il livello 3 (della pila ISO/OSI) \xc3\xa8 conosciuto come Network Address Translation (NAT). Le differenze tra queste due tecnologie di realizzare proxy sono il livello in cui operano e la procedura di configurazione dei client e dei server che adottano._NEWLINE_Nella configurazione del client per il proxy di livello 3 (NAT) \xc3\xa8 sufficiente configurare il gateway. Per quello di livello 7 invece, la destinazione dei pacchetti che genera il client deve essere sempre il server proxy, che legge ogni pacchetto e trova la destinazione reale._NEWLINE_Il NAT poich\xc3\xa9 opera a livello 3 richiede meno risorse rispetto al proxy di livello 7, ma \xc3\xa8 allo stesso tempo meno flessibile.\n_START_SECTION_\nProxy DNS\n_START_PARAGRAPH_\nUn server proxy DNS si prende in carico le richieste di risoluzione degli indirizzi DNS da una rete (generalmente locale) e le inoltra a un Internet Domain Name Server. Pu\xc3\xb2 anche cachare i record DNS.'