In ingegneria e scienza, il progresso è oggi spesso guidato dalla capacità di raccogliere, elaborare e analizzare enormi quantità di dati. I proxy, e per estensione i proxy aperti, sono strumenti indispensabili in questa attività incentrata sui dati, principalmente consentendo la raccolta automatizzata dei dati e i test su scala globale. Scienziati e ingegneri hanno spesso bisogno di raccogliere grandi set di dati pubblici da fonti web per la ricerca, ad esempio per raccogliere dati climatici da siti web governativi, compilare corpus linguistici da forum online o aggregare dati di mercato per addestrare modelli economici. Un singolo indirizzo IP che effettua migliaia di richieste verrebbe rapidamente bloccato, ma instradando il traffico attraverso un pool di proxy, questi script automatizzati possono funzionare senza interruzioni.
The utility of proxies extends beyond data gathering into the critical phases of testing and verifica. For software engineers developing applications for a global audience, proxies are essential for simulating user experiences from different geographical locations. By using a proxy located in Japan, a developer in Germany can test website localization, verify ad placements, and measure application performance as if they were a local user. Similarly, network engineers can use external proxies to test the robustness of their own firewall configurations.
This specific article is a complementary reading to the OSINT article:
I lettori potranno inoltre usufruire del nostro elenco di proxy gratuiti, costantemente aggiornato:
Che cos'è un proxy?
Un proxy Internet, spesso chiamato server proxy, funge da gateway intermedio tra un utente e Internet. Quando un utente si connette a Internet tramite un proxy, le sue richieste web vengono prima inviate al server proxy. Il server proxy inoltra quindi la richiesta al sito web o alla risorsa online per conto dell'utente, utilizzando il proprio indirizzo IP. Questo processo maschera efficacemente l'indirizzo IP originale dell'utente, fornendo un livello di anonimato e facendo sembrare che sia il server proxy a effettuare la richiesta. Il sito web invia le informazioni richieste al proxy, che a sua volta le inoltra all'utente. Questo processo fondamentale di instradamento del traffico attraverso un server di terze parti è il fulcro del funzionamento dei proxy Internet.
L'utilizzo di proxy Internet offre diversi vantaggi chiave in termini di sicurezza, privacy e prestazioni. Nascondendo il vero indirizzo IP di un utente, i proxy migliorano la privacy online e possono aiutare ad aggirare le restrizioni geografiche sui contenuti. In ambito aziendale o organizzativo, i proxy vengono spesso utilizzati come firewall e filtri web per controllare l'utilizzo di Internet e bloccare l'accesso a siti web dannosi o inappropriati. Possono anche migliorare le prestazioni di rete memorizzando nella cache (memorizzazione) le pagine web a cui si accede di frequente, consentendo un accesso più rapido alle richieste successive. Nel complesso, fungendo da intermediario, un server proxy offre a utenti e organizzazioni un maggiore controllo sul proprio traffico Internet, rafforzando sicurezza e privacy.
Livelli di "qualità" dei proxy aperti
I proxy aperti sono classificati in diversi livelli di "qualità" in base al grado di anonimato che forniscono all'utente. Questi livelli sono determinati dal modo in cui il server proxy gestisce l'indirizzo IP del client e altre informazioni identificative quando inoltra le richieste a un server web. I tre livelli principali di proxy aperti, distinti dal loro anonimato, sono Elite Proxy, Anonymous Proxy e Transparent Proxy.
Si noti che quanto descritto di seguito sono le consuete caratteristiche e comportamenti definiti (quando non ci sono errori, né trucchi particolari, né caratteristiche dannose…).
1. Proxy d'éliteLivello 1 – Elevato anonimato Spesso definiti proxy ad alto anonimato, i proxy Elite offrono il massimo livello di privacy. Quando si utilizza un proxy Elite, il server di destinazione non può rilevare l'utilizzo di un proxy. Questi proxy non devono inoltrare alcuna informazione che possa identificare l'utente, come l'indirizzo IP originale. Questo obiettivo viene raggiunto eliminando tutte le intestazioni identificative dalla richiesta dell'utente.
| 2. Proxy anonimiLivello 2 – Anonimato medio I proxy anonimi, noti anche come proxy distorti, garantiscono un livello di anonimato moderato. Nascondono efficacemente il tuo vero indirizzo IP al server di destinazione, ma rivelano che la richiesta viene effettuata tramite un proxy. Questo avviene in genere aggiungendo un'intestazione `Via` alla richiesta o inviando l'indirizzo IP del proxy nell'intestazione `X-Forwarded-For`.*
|
3. Proxy trasparentiLivello 3 – Nessun anonimato I proxy trasparenti, chiamati anche “intercettare i proxy", non forniscono alcun anonimato all'utente. Trasmettono il vero indirizzo IP dell'utente nel `X-inoltrato-per` header e si identificano anche come server proxy. Questi proxy sono spesso utilizzati per memorizzare nella cache i dati per velocizzare l'accesso ai siti web visitati di frequente o dalle organizzazioni per filtrare i contenuti.
| Ciascuno dei tipi di anonimato sopra menzionati può essere pubblico o privato. Per confronto: proxy privatiUn proxy privato è un indirizzo IP che normalmente viene assegnato esclusivamente a un singolo utente o a un piccolo gruppo autorizzato. La tecnologia di base è la stessa degli altri proxy; può essere configurato come proxy Anonymous o Elite, la differenza sta nel modello di business: poiché sei l'unico utente, hai il controllo completo sul traffico inviato tramite quell'indirizzo IP (nota: dipende dal servizio e dalla qualità del provider):
Casi d'uso principali: business-critical and high-stakes tasks. This includes managing high-value e-commerce or social media accounts, large-scale and continuous data scraping for business intelligence, and any automated task where performance, reliability, and a pristine IP reputazione. |
Protocolli proxy
Oltre ai livelli di anonimato (come Elite) o ai modelli di accesso (come Private), esistono diversi protocolli tecnici che definiscono il funzionamento dei proxy. Ecco una ripartizione di queste tipologie e applicazioni:
Proxy HTTP/HTTPSSi tratta del tipo di proxy più comune, progettato specificamente per il traffico web. Opera a livello applicativo (livello 7) del modello OSI, il che significa che interpreta il protocollo HTTP. "WEB" è un termine generico per un proxy HTTP/HTTPS, e "CONNECT" è il comando specifico che utilizza per creare un tunnel sicuro per il traffico HTTPS. Proxy WEB: funziona solo con HTTP (non HTTPS).
CONNETTI Proxy: Supporta il tunneling del traffico, in particolare per HTTPS. Una volta stabilito il tunnel, il proxy inoltra semplicemente i byte tra client e server, senza ispezionarli.
Casi d'uso: navigazione web generale, web scraping, filtraggio dei contenuti e memorizzazione nella cache. Limitazioni: Può gestire solo il traffico web (HTTP, HTTPS e talvolta FTP). Non può gestire il traffico per i giochi, i client di posta elettronica o la maggior parte delle altre applicazioni. | Proxy SOCKSSOCKS (Socket Secure) è un protocollo più versatile e di livello inferiore rispetto a HTTP. Opera al livello di sessione (livello 5) del modello OSI. È "agnostico rispetto al protocollo", il che significa che non interpreta i dati che lo attraversano; si limita a creare un circuito e a inoltrare qualsiasi tipo di traffico Internet. CALZINI4: questa è la versione precedente del protocollo.
CALZINI5: Questa è la versione moderna, più sicura e più capace. È la scelta preferita.
|
Proxy trasparenteUn proxy che intercetta la tua connessione senza richiedere alcuna configurazione sul tuo dispositivo. È "trasparente" perché potresti non sapere nemmeno di utilizzarne uno. It is implemented at the network level by a router or firewall. All traffic from a network (e.g., a corporate office, a scuola, or a public Wi-Fi hotspot) is automatically routed through it.
| Proxy inversoL'opposto di un proxy normale ("forward"): invece di agire per conto di un client (utente), un proxy inverso agisce per conto di un server o di un gruppo di server. Si trova di fronte a uno o più server web. Tutte le richieste in arrivo da Internet vengono inviate prima al proxy inverso. Il proxy decide quindi quale server back-end deve gestire la richiesta. Dall'esterno, sembra che ci sia un solo server.
|
| Protocollo / Livello | Caratteristica principale | Caso d'uso comune | |
| Proxy HTTP | HTTP / Livello 7 | Comprende il traffico web e può memorizzare i contenuti nella cache. | Navigazione web di base, scraping. |
| Proxy HTTPS | CONNETTI / Livello 7 | Crea un tunnel sicuro e non ispezionato per HTTPS. | Navigazione web sicura. |
| Proxy SOCKS4 | CALZINI / Strato 5 | Relay del traffico TCP, nessuna autenticazione. | Applicazioni più vecchie, tunneling semplice. |
| Proxy SOCKS5 | CALZINI / Strato 5 | Supporta TCP e UDP, autenticazione, DNS remoto. | Giochi, streaming, torrenting, attività che richiedono elevata privacy. |
| Proxy trasparente | Livello di rete | Intercetta automaticamente il traffico, senza alcuna configurazione da parte dell'utente. | Filtraggio dei contenuti aziendali/scolastici. |
| Proxy inverso | Lato server | Gestisce le richieste per i server. | Bilanciamento del carico, sicurezza, terminazione SSL. |
Miti sui proxy “gratuiti” e “aperti”
Le organizzazioni raramente ospitano proxy aperti su base volontaria.
Le organizzazioni non forniscono quasi mai intenzionalmente proxy "aperti" per uso pubblico a causa dei significativi rischi legali e di sicurezza che comportano. Un proxy aperto è un server che consente a qualsiasi utente Internet di instradare il proprio traffico attraverso di esso senza autenticazione. Sebbene questo possa offrire anonimato e un modo per aggirare le restrizioni geografiche per l'utente finale, per l'organizzazione che lo ospita rappresenta una seria minaccia.
La stragrande maggioranza dei proxy aperti sui server aziendali è il risultato di una configurazione errata, in cui un proxy destinato all'uso interno viene accidentalmente esposto alla rete Internet pubblica.
Questi server aperti involontariamente diventano obiettivi allettanti per i malintenzionati. Possono essere sfruttati per una serie di attività illegali, tra cui nascondere l'origine di attacchi informatici, distribuire malware, inviare spam e condurre campagne di phishing. L'organizzazione il cui server viene utilizzato per questi scopi può subire una reputazione IP compromessa, con conseguente blocco del suo traffico legittimo da parte di altre reti e servizi. Inoltre, potrebbe dover affrontare conseguenze legali e costi significativi per la larghezza di banda derivanti dall'uso non autorizzato delle proprie risorse.
In casi estremamente rari e specifici, un'organizzazione potrebbe intenzionalmente utilizzare un proxy accessibile al pubblico. Un esempio significativo è la ricerca sulla sicurezza, dove un proxy aperto funge da "honeypot" per attrarre e studiare il comportamento dei criminali informatici. In passato, alcune istituzioni accademiche o no-profit potrebbero aver utilizzato proxy aperti per promuovere la libertà di Internet e aiutare gli utenti ad aggirare la censura. Tuttavia, a causa dell'elevato potenziale di abuso e dei rischi associati, questa pratica è ormai praticamente obsoleta.
In definitiva, la presenza di un proxy aperto sul server di un'azienda è un forte indicatore di vulnerabilità di sicurezza, piuttosto che un'offerta di servizi intenzionale. I rischi di agevolare traffico anonimo e potenzialmente dannoso superano di gran lunga i benefici percepiti per l'organizzazione.
Consiglio dell'esperto: come detto sopra, può essere il risultato di una configurazione errata. Bisogna anche ricordare il famoso marketing Dire: "Se un prodotto è gratuito, allora il prodotto sei tu“. Se la tua vita si basa sull’anonimato, non affidarti ai proxy a meno che tu non ne conosca con precisione l’origine (e usa almeno il “Elite"livello descritto sopra).
Proxy aperto vs. VPN
A prima vista, proxy aperti e reti private virtuali (VPN) potrebbero sembrare simili, poiché entrambi possono mascherare il tuo indirizzo IP e reindirizzare il tuo traffico internet. Tuttavia, le differenze tecniche tra loro portano a implicazioni molto diverse per la tua sicurezza, la tua privacy e la tua libertà online. La differenza fondamentale risiede nella crittografia e nel livello a cui operano all'interno del tuo sistema.
Un proxy aperto è un server che funge da semplice intermediario per le richieste web. Quando configuri il tuo browser o un'altra applicazione per utilizzare un proxy, il traffico per quella specifica applicazione viene inviato al server proxy, che lo inoltra alla destinazione desiderata su Internet. Questo processo nasconde il tuo vero indirizzo IP ai siti web che visiti. Tuttavia, uno svantaggio tecnico cruciale della maggior parte dei proxy aperti è la mancanza di crittografia. Ciò significa che, sebbene il tuo indirizzo IP possa essere nascosto al sito web di destinazione, i dati che invii e ricevi possono essere intercettati e letti dall'operatore del server proxy o da chiunque monitori il traffico tra te e il proxy. Inoltre, i proxy operano in genere a livello applicativo (Livello 7) del modello OSI, il che significa che gestiscono solo il traffico proveniente dalle applicazioni specifiche configurate per utilizzarli, lasciando esposto il resto del traffico Internet.
In contrast, a VPN provides a far more robust and secure solution by creating an encrypted “tunnel” for all your internet traffic. When you connect to a VPN, it encrypts all the data leaving your device, not just the traffic from a single application. This encrypted data is then sent to the VPN server, which decrypts it and forwards it to the final destination. This almost end-to-end encryption ensures that your Internet Service Provider (ISP), network administrators, or malicious actors cannot snoop on your online activities. Technically, VPNs operate at a lower level of the OSI model, typically the network layer (Layer 3) or data link layer (Layer 2). This allows them to capture and encrypt all network traffic from your device, providing a comprehensive security blanket.
Valutare i rischi e i benefici
La scelta tra un proxy aperto e una VPN si riduce a un compromesso tra costo, praticità e sicurezza.
| Proxy aperti | VPN | |
| Benefici | Il vantaggio principale, e spesso unico, è che sono generalmente gratuiti. Possono offrire un modo semplice e veloce per aggirare semplici restrizioni geografiche o nascondere il proprio indirizzo IP per una navigazione non sensibile. | Il vantaggio principale di una VPN è la sicurezza garantita da una crittografia avanzata. Questo rende sicuro l'utilizzo delle reti Wi-Fi pubbliche e protegge i dati sensibili dal monitoraggio. Le VPN offrono anche un livello di privacy e anonimato più elevato, poiché nascondono il tuo indirizzo IP e crittografano l'intera connessione Internet. I servizi VPN affidabili offrono connessioni affidabili con server in numerosi paesi, offrendo un modo più efficace per aggirare la censura e il geoblocking. |
| Rischi | I rischi associati a questi proxy sono sostanziali. Essendo accessibili a chiunque, vengono spesso utilizzati per attività dannose, che possono portare all'inserimento dell'indirizzo IP del proxy in una blacklist, rendendolo inutilizzabile per l'accesso a molti siti web. Ancora più allarmante è il fatto che la mancanza di crittografia implica che i dati, comprese password e informazioni personali, possano essere facilmente intercettati e rubati dall'operatore del proxy o da altri utenti malintenzionati sullo stesso server. Molti proxy aperti sono anche server configurati in modo errato in modo involontario, il che li rende instabili e inaffidabili. | Il rischio principale associato a una VPN risiede nella fiducia che riponete nel provider VPN. Un provider VPN disonesto potrebbe potenzialmente registrare le vostre attività online. Pertanto, è fondamentale scegliere una VPN affidabile con una rigorosa politica di no-log. Sebbene il processo di crittografia possa talvolta comportare una leggera riduzione della velocità di navigazione, questo è spesso trascurabile con i servizi VPN premium. Infine, i servizi VPN di qualità in genere prevedono un abbonamento, a differenza della maggior parte dei proxy aperti. |
The rest of this article is reserved for members
To limit scraping bots (currently 40,000 hits per day!),
we had to restrict access to full articles and tools to registered members only.
to access all the rest.
