¿Su proveedor de internet ve que usa un proxy web?

Empecemos por lo que no cambia. Su dispositivo sigue estableciendo una conexión, y su red sigue viendo que esa conexión se produce. Cuando usa TrickyBird, su navegador se conecta a TrickyBird por HTTPS, y eso es visible: su proveedor de internet o su red puede ver una conexión a la propia dirección de TrickyBird, más o menos cuándo se produjo y cuántos datos se transfirieron. A partir de eso, puede saber que usa un proxy web.

Esto no es una fuga ni un fallo. Así funciona la web. Su red puede ver cualquier cosa a la que usted se conecte, igual que lo ve llegar a cualquier otro sitio. Un proxy web no vuelve invisible su conexión, y cualquier herramienta que diga lo contrario merece desconfianza.

Así que si la pregunta es si su red puede saber que abrió TrickyBird, la respuesta es sí. Eso es lo que buena parte del marketing de proxies prefiere callar.

Ahora, la parte útil. Su red ve que se conectó a TrickyBird, igual que ve cada sitio que visita. Dondequiera que TrickyBird tenga que llevar la dirección del sitio que abre, la lleva codificada, no escrita con todas sus letras, dentro de la ruta de un enlace de TrickyBird.

Eso se cumple dondequiera que la dirección tenga que viajar: a través de TrickyBird va codificada, según el principio de cero fugas de dominio sobre el que se construye el esquema. La excepción es su propia pestaña, y es deliberada: la barra de TrickyBird en la página muestra la dirección del sitio para que siempre sepa dónde está, y si el enlace que abrió llevaba dentro una segunda dirección, esa parte pasa tal como la escribió el sitio.

El sitio que abre tampoco puede verlo a usted: ve la conexión del proxy, así que su dirección IP queda oculta para él. Entre los 2, su red se entera de que usó un proxy, y el sitio no se entera de quién es usted ni de dónde se conecta.

No, y hay que decirlo con claridad. Su red puede detectar que usa un proxy web, porque puede ver la conexión a TrickyBird. Algunas redes van más allá y bloquean directamente los dominios de proxy conocidos, lo que es algo distinto de no poder verlos. Un proxy web no es una forma de ocultar que usó uno.

Lo que sí hace es llevar la dirección del sitio que abre codificada, no escrita con todas sus letras, y ocultarle su IP al sitio. Es una afirmación acotada y comprobable, no una promesa de invisibilidad. Un servicio que aguanta que usted lo revise con las herramientas de desarrollo vale más que uno que le pide un acto de fe.

Su red es un lugar donde su tráfico es visible; el proxy es otro, ya que su tráfico pasa por él. Así que la pregunta que hay que hacerle a cualquier proxy es qué guarda. TrickyBird guarda una forma acortada de su dirección IP (el /24 en IPv4, el /48 en IPv6, no la dirección completa), el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas.

Una IP acortada y un nombre de host no son un registro de su navegación, y la política está por escrito para que pueda comprobarla en lugar de darla por buena. La página de seguridad enumera exactamente qué se guarda y por cuánto tiempo.

La idea es siempre la misma: una afirmación que puede comprobar en el dispositivo y la red exactos que tiene delante vale más que otra más ambiciosa que no puede comprobar. Compruébelo usted mismo.

Vale la pena conocer 2 canales más silenciosos, porque pueden delatar más que la conexión principal. Una fuga de DNS es una consulta de nombre de host que se escapa hacia el resolutor propio de la red; una fuga de WebRTC es una función del navegador que puede entregarle a una página su IP real. Conviene comprobar ambas en lugar de darlas por sentadas, en la red exacta que le importa.

TrickyBird resuelve el nombre del sitio por cuenta propia, y lo que su dispositivo consulta es la dirección de TrickyBird. La guía qué es una fuga de DNS o WebRTC explica ambas y cómo comprobarlas usted mismo.