透過プロキシ とは？

普通のプロキシはブラウザの設定でアドレスを指定しないといけないんだ。透過プロキシはその設定が要らなくて、ネットワークの機器が自動で通信を横取りして中継するんだよ。ユーザーは使っていることを意識しないんだ。

利用者から見たら「まるでプロキシがないかのように使える」から透明（Transparent）なんだよ。でもネットワーク管理者からは、全員の通信が通っている中継点として見えているんだ。

そうだよ！コンテンツフィルタリング（特定サイトのブロック）やキャッシュで回線を節約したり、セキュリティ監視に使われることが多いんだ。ユーザー全員がプロキシ設定をしなくてもよいから、管理が楽になるんだよ。

SSLインスペクション（SSL復号）と組み合わせれば可能だよ。プロキシが一旦通信を復号して検査してから再暗号化して送るんだ。ただし正規の証明書を端末に事前インストールする必要があるし、プライバシーの問題もあるから使う際は注意が必要だよ。

管理者が適切に設定すれば有効なセキュリティ手段だよ。でも悪意のある第三者が透過プロキシを仕掛けて通信を盗み見るという攻撃手法にも使われることがあるんだ。公共Wi-Fiでは特に注意が必要で、そのためにVPNを使う意味があるんだよ。