プロキシ（Proxy）とは

このレッスンで学ぶこと

Proxy は、ブラウザとサーバーの間に立って、通り過ぎる要求と返答を中継する仕組みです。開発者ツールと何が同じで何が違うのかを、立っている位置から確かめます。

読み終えるころには、開発者ツールとの役割の違いを説明できます。

途中に立つ

Proxy は、ブラウザとサーバーの間に置く中継役です。ブラウザは Proxy に要求を渡し、Proxy がサーバーへ送ります。返答も同じ経路を戻ります。

途中に立っているので、通り過ぎるものを見ることも、止めることも、書き換えることもできます。

開発者ツールとの違い

開発者ツールでも通信は見られます。違いは介入できるかどうかです。

送る前に止められることが大きな差です。前の回で「ブラウザ側の確認は防御にならない」と学びましたが、Proxy はそれを実際にやってみせる道具になります。

HTTPS を見るとき

HTTPS は途中で読めないようにする仕組みなので、そのままでは Proxy にも中身が見えません。見るには、Proxy が発行する証明書を自分のブラウザに信頼させる必要があります。

ここで大事なことが2つあります。

1. これは自分の環境に自分で入れる設定です。他人の環境に勝手に入れてはいけません
2. 検証が終わったら外します。入れたままにすると、その Proxy を信じ続けることになります

使ってよい相手

Proxy は通信をそのまま見られるので、扱いを間違えると重大です。自分が所有しているか、明示的に許可を得た対象にだけ使います。この講座では、用意した演習環境に対してのみ使います。

まとめ