プロキシサーバー構築 Ruby/Squid

Question

プロキシサーバーの構築を検討しています。
目的は接続先WEBサーバーに、接続元(自宅PC)のIPアドレスを公開したくないためです。
そこで間にプロキシサーバーを挟み、プロキシサーバーのIPアドレスへ変更することを考えています。

Ruby（またはSquid）を使ってプロキシサーバーを作ろうかと思っていますが、
作成時にPORTとIPアドレスを設定する必要があるみたいです。

PORTは任意だと理解ましたが、一般的にこのIPアドレスは何をもって決定すれば良いのでしょうか？
VPS等をレンタルし、そのIPアドレスをプロキシサーバーへ設定すれば良いのでしょうか？

その場合、もしサーバー等をレンタルしないで、自宅PCでプロキシサーバーを構築した場合には、
結局プロキシサーバーのIPアドレスは自宅IPアドレスと同じになるので、
接続元(自宅PC)のIPアドレスを接続先へ公開していることになりませんでしょうか？

宜しくお願いいたします。

Comments

[easymachine]

Rubyであれば利用しているライブラリの名前などを教えてください。また、Ruby/Squidに関わらず、IPアドレスを設定しようとしている設定項目を記載してください。

[退会済みユーザー]

WEBrickというのを使い、BindAddress =>の指定が必要とのことです。宜しくお願いします。

Answer 1

WEBrickの:BindAddressの説明は、「Local address for the server to bind to」となっていますね。
http://ruby-doc.org/stdlib-2.0.0/libdoc/webrick/rdoc/WEBrick/HTTPServer.html

Proxyサーバとして利用するならば、HTTPクライアントがProxyサーバとして指定するIPアドレスを指定すればOKです。
または、0.0.0.0と指定してあげれば、どのIPアドレス宛でも受け付けれてくれます。

もしサーバー等をレンタルしないで、自宅PCでプロキシサーバーを構築した場合には、
結局プロキシサーバーのIPアドレスは自宅IPアドレスと同じになるので、
接続元(自宅PC)のIPアドレスを接続先へ公開していることになりませんでしょうか？

ご認識の通りです。
接続元のグローバルアドレスを秘匿する目的であれば、自宅PCと自宅に立てたProxyサーバではグローバルアドレスは変わりませんので、目的は

Comments

[退会済みユーザー]

回答ありがとうございます。

HTTPクライアントがProxyサーバとして指定するIPアドレスを指定すればOKです。
＞自分が保有しているサーバー等のIPアドレスではなく、好きなIPアドレスを指定してよいのでしょうか？そうすると私が勝手に他人のIPアドレスを使い、Proxyサーバを立てれるということになりませんでしょうか。

または、0.0.0.0と指定してあげれば、どのIPアドレス宛でも受け付けれてくれます。
＞0.0.0.0と指定した場合には、接続先へ伝わるIPアドレスは何になるのでしょうか？
プロキシサーバへ接続する、自宅PCのIPアドレスが接続先へ伝わるのでしょうか？
接続元(自宅PC)　<->　プロキシサーバ　<->　接続先

[easymachine]

もちろん、サーバのIPアドレスです。
そうでなければ、クライアントからのリクエスト自体がサーバに届きませんので・・。
ただし、サーバのIPアドレスの中でもProxyサーバとしてリクエストを受け付けるIPアドレスです。

たとえばProxyサーバでIPアドレスを変換する場合、少なくともProxyサーバは2つのIPアドレスを持っているはずですので、そのうちのクライアントからのリクエストを受け付ける側のIPアドレスを指定するということです。

> 0.0.0.0と指定した場合には、接続先へ伝わるIPアドレスは何になるのでしょうか？

接続先へ伝わるIPアドレスはここで指定するものとは関係ありません。
そのProxyサーバがどのIPアドレスでサーバ側に出て行くかは、ネットワーク構成とルーティングの設定によるかと思います。

こちらの記事が理解を深めるのに役立つかもしれません。
https://teratail.com/questions/66327

後は、実際に検証してみる事をお勧めします。
自分がどのIPアドレスでアクセスしてきているかを確認できるサイトがありますので、Proxyを経由して目的が果たせているかを確認しましょう。
また、匿名性という意味では、IPアドレスだけでなく環境変数なども関連してきますので、どのようなレベルで接続元を隠すべきか検討しても良いかと思います。

[easymachine]

もちろん、サーバのIPアドレスです。
そうでなければ、クライアントからのリクエスト自体がサーバに届きませんので・・。
ただし、サーバのIPアドレスの中でもProxyサーバとしてリクエストを受け付けるIPアドレスです。

たとえばProxyサーバでIPアドレスを変換する場合、少なくともProxyサーバは2つのIPアドレスを持っているはずですので、そのうちのクライアントからのリクエストを受け付ける側のIPアドレスを指定するということです。

> 0.0.0.0と指定した場合には、接続先へ伝わるIPアドレスは何になるのでしょうか？

接続先へ伝わるIPアドレスはここで指定するものとは関係ありません。
そのProxyサーバがどのIPアドレスでサーバ側に出て行くかは、ネットワーク構成とルーティングの設定によるかと思います。

こちらの記事が理解を深めるのに役立つかもしれません。
https://teratail.com/questions/66327

後は、実際に検証してみる事をお勧めします。
自分がどのIPアドレスでアクセスしてきているかを確認できるサイトがありますので、Proxyを経由して目的が果たせているかを確認しましょう。
また、匿名性という意味では、IPアドレスだけでなく環境変数なども関連してきますので、どのようなレベルで接続元を隠すべきか検討しても良いかと思います。

[退会済みユーザー]

丁寧に説明していただきありがとうございます。
理解できました！また何かありましたら宜しくお願いします。