En ingeniería y ciencia, el progreso actual suele estar impulsado por la capacidad de recopilar, procesar y analizar grandes cantidades de datos. Los proxies, y por extensión, los proxies abiertos, son herramientas indispensables en esta actividad centrada en los datos, principalmente al permitir la recopilación automatizada de datos y las pruebas a escala global. Científicos e ingenieros necesitan con frecuencia recopilar grandes conjuntos de datos públicos de fuentes web para su investigación, como la recopilación de datos climáticos de sitios web gubernamentales, la compilación de corpus lingüísticos de foros en línea o la agregación de datos de mercado para entrenar modelos económicos. Una sola dirección IP que realiza miles de solicitudes se bloquearía rápidamente, pero al enrutar el tráfico a través de un conjunto de proxies, estos scripts automatizados pueden ejecutarse sin interrupciones.
The utility of proxies extends beyond data gathering into the critical phases of testing and verificación. For software engineers developing applications for a global audience, proxies are essential for simulating user experiences from different geographical locations. By using a proxy located in Japan, a developer in Germany can test website localization, verify ad placements, and measure application performance as if they were a local user. Similarly, network engineers can use external proxies to test the robustness of their own firewall configurations.
This specific article is a complementary reading to the OSINT article:
Los lectores también se beneficiarán de nuestra lista gratuita de proxies, que se actualiza continuamente:
¿Qué es un proxy?
Un proxy de internet, a menudo llamado servidor proxy, actúa como puerta de enlace intermediaria entre un usuario e internet. Cuando un usuario se conecta a internet a través de un proxy, sus solicitudes web se envían primero al servidor proxy. Este reenvía la solicitud al sitio web o recurso en línea en nombre del usuario, utilizando su propia dirección IP. Este proceso enmascara eficazmente la dirección IP original del usuario, proporcionando un nivel de anonimato y haciendo que parezca que el servidor proxy es quien realiza la solicitud. El sitio web envía la información solicitada al proxy, que la reenvía al usuario. Este proceso fundamental de enrutamiento de tráfico a través de un servidor de terceros es el núcleo del funcionamiento de los servidores proxy de Internet.
El uso de proxies de internet ofrece varias ventajas clave en términos de seguridad, privacidad y rendimiento. Al ocultar la dirección IP real del usuario, los proxies mejoran la privacidad en línea y pueden ayudar a eludir las restricciones geográficas de contenido. En entornos corporativos u organizacionales, los proxies se utilizan a menudo como cortafuegos y filtros web para controlar el uso de internet y bloquear el acceso a sitios web maliciosos o inapropiados. También pueden mejorar el rendimiento de la red al almacenar en caché las páginas web a las que se accede con frecuencia, lo que permite un acceso más rápido en solicitudes posteriores. En resumen, al actuar como intermediario, un servidor proxy proporciona a los usuarios y organizaciones un mayor control sobre su tráfico de internet, reforzando así la seguridad y la privacidad.
Niveles de “calidad” de los servidores proxy abiertos
Los proxies abiertos se clasifican en diferentes niveles de calidad según el grado de anonimato que ofrecen al usuario. Estos niveles se determinan por cómo el servidor proxy gestiona la dirección IP del cliente y otros datos de identificación al reenviar solicitudes a un servidor web. Los tres niveles principales de proxies abiertos, que se distinguen por su anonimato, son los proxies Elite, los proxies anónimos y los proxies transparentes.
Tenga en cuenta que lo que se describe a continuación son las características y comportamientos definidos habituales. (cuando no hay error, ni truco especial, ni características maliciosas…).
1. Proxies de éliteNivel 1 – Alto anonimato Conocidos a menudo como proxies de alto anonimato, los proxies Elite ofrecen el máximo nivel de privacidad. Al usar un proxy Elite, el servidor de destino no puede detectar que se está utilizando un proxy. Estos proxies no deben reenviar ninguna información que pueda identificar al usuario, como la dirección IP original. Esto se logra eliminando todos los encabezados de identificación de la solicitud del usuario.
| 2. Proxies anónimosNivel 2 – Anonimato medio Los proxies anónimos, también conocidos como proxies distorsionadores, ofrecen un nivel moderado de anonimato. Ocultan eficazmente tu dirección IP real al servidor de destino, pero revelan que la solicitud se realiza a través de un proxy. Esto se suele lograr añadiendo un encabezado "Via" a la solicitud o enviando la dirección IP del proxy en el encabezado "X-Forwarded-For".*
|
3. Proxies transparentesNivel 3 – Sin anonimato Los proxies transparentes, también llamados “interceptando proxies“, no proporcionan ningún anonimato al usuario. Transmiten la dirección IP real del usuario en el `X-Reenviado-Para` header y también se identifican como un servidor proxy. Estos proxies se utilizan a menudo para almacenar datos en caché y acelerar el acceso a sitios web visitados con frecuencia, o por organizaciones para filtrar contenido.
| Cualquiera de los tipos de anonimato anteriores puede ser público o privado. Para comparar: Proxies privadosUn proxy privado es una dirección IP que normalmente se asigna exclusivamente a un solo usuario o a un grupo pequeño autorizado. La tecnología subyacente es la misma que la de otros proxies; se puede configurar como proxy anónimo o Elite, la diferencia es el modelo de negocio: como usted es el único usuario, tiene control total sobre el tráfico que se envía a través de esa dirección IP (nota: depende del servicio y la calidad del proveedor):
Casos de uso principales: business-critical and high-stakes tasks. This includes managing high-value e-commerce or social media accounts, large-scale and continuous data scraping for business intelligence, and any automated task where performance, reliability, and a pristine IP reputación. |
Protocolos proxy
A diferencia de los niveles de anonimato (como Elite) o los modelos de acceso (como Private), existen diferentes protocolos técnicos que definen el funcionamiento de los proxies. A continuación, se detallan estos tipos y aplicaciones:
Proxies HTTP/HTTPSEste es el tipo de proxy más común, diseñado específicamente para el tráfico web. Opera en la capa de aplicación (capa 7) del modelo OSI, lo que significa que comprende el protocolo HTTP. El término "WEB" se refiere a un proxy HTTP/HTTPS, y "CONNECT" es el comando específico que utiliza para crear un túnel seguro para el tráfico HTTPS. Proxy WEB: Funciona solo con HTTP (no HTTPS).
CONECTAR Proxy: Admite la tunelización de tráfico, especialmente para HTTPS. Una vez establecido el túnel, el proxy simplemente reenvía bytes entre el cliente y el servidor, sin inspeccionarlos.
Casos de uso: Navegación web general, raspado web, filtrado de contenido y almacenamiento en caché. Limitaciones: Solo puede gestionar tráfico web (HTTP, HTTPS y, en ocasiones, FTP). No puede gestionar tráfico de juegos, clientes de correo electrónico ni la mayoría de las demás aplicaciones. | Proxies SOCKSSOCKS (Socket Secure) es un protocolo más versátil y de nivel inferior que HTTP. Opera en la capa de sesión (capa 5) del modelo OSI. Es independiente del protocolo, lo que significa que no comprende los datos que lo atraviesan; simplemente crea un circuito y retransmite cualquier tipo de tráfico de internet. CALCETINES 4: Esta es la versión anterior del protocolo.
CALCETINES 5: Esta es la versión moderna, más segura y con mayor capacidad. Es la opción preferida..
|
Proxy transparenteUn proxy que intercepta tu conexión sin necesidad de configurar tu dispositivo. Es transparente, ya que puede que ni siquiera sepas que lo estás usando. It is implemented at the network level by a router or firewall. All traffic from a network (e.g., a corporate office, a escuela, or a public Wi-Fi hotspot) is automatically routed through it.
| Proxy inversoLo opuesto de un proxy normal (“de avance”): en lugar de actuar en nombre de un cliente (usuario), un proxy inverso actúa en nombre de un servidor o grupo de servidores. Se encuentra frente a uno o más servidores web. Todas las solicitudes entrantes de internet se envían primero al proxy inverso. El proxy decide qué servidor backend debe procesar la solicitud. Desde fuera, parece que solo hay un servidor.
|
| Protocolo/Capa | Característica clave | Caso de uso común | |
| HTTP Proxy | HTTP / Capa 7 | Comprende el tráfico web y puede almacenar contenido en caché. | Navegación web básica, raspado. |
| Proxy HTTPS | CONECTAR / Capa 7 | Crea un túnel seguro y no inspeccionado para HTTPS. | Navegación web segura. |
| Proxy SOCKS4 | CALCETINES / Capa 5 | Retransmisión de tráfico TCP, sin autenticación. | Aplicaciones más antiguas, tunelización simple. |
| Proxy SOCKS5 | CALCETINES / Capa 5 | Admite TCP y UDP, autenticación, DNS remoto. | Juegos, streaming, torrents y tareas que requieren alta privacidad. |
| Proxy transparente | Nivel de red | Intercepta el tráfico automáticamente, sin necesidad de configuración por parte del usuario. | Filtrado de contenido corporativo/escolar. |
| Proxy inverso | Del lado del servidor | Gestiona solicitudes de servidores. | Equilibrio de carga, seguridad, terminación SSL. |
Mitos sobre los proxies “libres” y “abiertos”
Las organizaciones rara vez albergan servidores proxy abiertos voluntarios.
Las organizaciones casi nunca proporcionan intencionalmente proxies "abiertos" para uso público debido a los importantes riesgos legales y de seguridad que conllevan. Un proxy abierto es un servidor que permite a cualquier usuario de internet enrutar su tráfico a través de él sin autenticación. Si bien esto puede ofrecer anonimato y una forma de eludir las restricciones geográficas para el usuario final, para la organización que lo aloja representa una seria amenaza.
La gran mayoría de los servidores proxy abiertos en servidores organizacionales son el resultado de una configuración incorrecta, donde un proxy destinado para uso interno se expone accidentalmente a Internet público..
Estos servidores abiertos involuntariamente se convierten en objetivos atractivos para actores maliciosos. Pueden ser explotados para diversas actividades ilegales, como ocultar el origen de ciberataques, distribuir malware, enviar spam y realizar campañas de phishing. La organización cuyo servidor se utiliza para estos fines puede verse perjudicada por una reputación de IP, lo que puede provocar que su tráfico legítimo sea bloqueado por otras redes y servicios. Además, podrían enfrentarse a consecuencias legales y a importantes costes de ancho de banda por el uso no autorizado de sus recursos.
En casos extremadamente raros y específicos, una organización podría ejecutar intencionalmente un proxy de acceso público. Un ejemplo principal es la investigación de seguridad, donde un proxy abierto actúa como una trampa para atraer y estudiar el comportamiento de los ciberdelincuentes. Algunas instituciones académicas o sin fines de lucro han utilizado en el pasado proxies abiertos para promover la libertad en internet y ayudar a los usuarios a eludir la censura. Sin embargo, debido al alto potencial de abuso y los riesgos asociados, esta práctica está prácticamente obsoleta.
En definitiva, la presencia de un proxy abierto en el servidor de una empresa es un claro indicador de una vulnerabilidad de seguridad, más que de una oferta deliberada de servicios. Los riesgos de facilitar tráfico anónimo y potencialmente malicioso superan con creces cualquier beneficio percibido para la organización.
Consejo de experto: Como se mencionó anteriormente, puede ser el resultado de una configuración incorrecta. También hay que recordar el famoso... marketing decir: "Si un producto es gratuito, entonces tú eres el producto.“Si tu vida depende del anonimato, no confíes en proxies a menos que conozcas con precisión su origen (y uses al menos el “Élite” nivel descrito anteriormente).
Proxy abierto vs. VPN
A simple vista, los proxies abiertos y las redes privadas virtuales (VPN) pueden parecer similares, ya que ambos pueden enmascarar tu dirección IP y redirigir tu tráfico de internet. Sin embargo, las diferencias técnicas entre ellos tienen implicaciones muy distintas para tu seguridad, privacidad y libertad en línea. La diferencia fundamental radica en el cifrado y el nivel de funcionamiento dentro de tu sistema.
Un proxy abierto es un servidor que actúa como un simple intermediario para tus solicitudes web. Al configurar tu navegador u otra aplicación para usar un proxy, el tráfico de esa aplicación se envía al servidor proxy, que lo reenvía al destino previsto en internet. Este proceso oculta tu dirección IP real a los sitios web que visitas. Sin embargo, una desventaja técnica crucial de la mayoría de los proxies abiertos es la falta de cifrado. Esto significa que, aunque tu dirección IP pueda estar oculta al sitio web de destino, los datos que envías y recibes pueden ser interceptados y leídos por el operador del servidor proxy o por cualquier persona que monitoree el tráfico entre tú y el proxy. Además, los proxies suelen operar en la capa de aplicación (Capa 7) del modelo OSI, lo que significa que solo gestionan el tráfico de las aplicaciones específicas configuradas para usarlos, dejando expuesto el resto de tu tráfico de internet.
In contrast, a VPN provides a far more robust and secure solution by creating an encrypted “tunnel” for all your internet traffic. When you connect to a VPN, it encrypts all the data leaving your device, not just the traffic from a single application. This encrypted data is then sent to the VPN server, which decrypts it and forwards it to the final destination. This almost de extremo a extremo encryption ensures that your Internet Service Provider (ISP), network administrators, or malicious actors cannot snoop on your online activities. Technically, VPNs operate at a lower level of the OSI model, typically the network layer (Layer 3) or data link layer (Layer 2). This allows them to capture and encrypt all network traffic from your device, providing a comprehensive security blanket.
Weighing the Risks and Benefits
The choice between an open proxy and a VPN comes down to a trade-off between cost, convenience, and security.
| Open Proxies | VPNs | |
| Beneficios | The primary, and often sole, benefit is that it is typically free to use. They can provide a quick and easy way to bypass simple geo-restrictions or hide your IP address for non-sensitive browsing. | The foremost benefit of a VPN is security through strong encryption. This makes it safe to use public Wi-Fi and protects your sensitive data from being monitored. VPNs also offer a higher level of privacy and anonymity, as they hide your IP address and encrypt your entire internet connection. Reputable VPN services offer reliable connections with servers in numerous countries, providing a more effective way to bypass censorship and geo-blocking. |
| Riesgos | The risks associated with these ones are substantial. Since they are open to anyone, they are frequently used for malicious activities, which can lead to the proxy’s IP address being blacklisted, rendering it useless for accessing many websites. More alarmingly, the lack of encryption means your data, including passwords and personal information, can be easily intercepted and stolen by the proxy operator or other malicious users on the same server. Many open proxies are also unintentionally misconfigured servers, making them unstable and unreliable. | The primary risk associated with a VPN lies in the trust you place in the VPN provider. A dishonest VPN provider could potentially log your online activities. Therefore, it is crucial to choose a reputable VPN with a strict no-logs policy. While the encryption process can sometimes lead to a slight reduction in internet speed, this is often negligible with premium VPN services. Finally, quality VPN services typically come with a subscription fee, unlike most open proxies. |
The rest of this article is reserved for members
To limit scraping bots (currently 40,000 hits per day!),
we had to restrict access to full articles and tools to registered members only.
to access all the rest.
