¿Qué es un servidor proxy?

Un servidor proxy es una máquina que se sitúa entre usted y el resto de internet y pasa las solicitudes de un lado a otro. Usted le pide algo, él lo trae a través de su propia conexión y le devuelve el resultado. Como la solicitud sale bajo la dirección del proxy, el sitio del otro extremo ve el proxy, no a usted.

Esa única propiedad, la de estar en medio, es lo que todo tipo de proxy tiene en común. Lo que cambia de un tipo a otro es para quién trabaja el proxy, de dónde viene su dirección y cuánto de usted transmite. Esas 3 preguntas ordenan cada tipo, y el resto de esta página las recorre.

La primera división es la dirección. Un proxy de reenvío actúa en nombre de la persona que navega: usted encamina su solicitud a través de él para llegar a un sitio, y un proxy web es su forma cotidiana, abierta en una pestaña del navegador. Un proxy inverso actúa en nombre de un sitio web: se sitúa delante de los propios servidores del sitio y atiende a los visitantes que llegan, para equilibrar la carga, hacer caché o dar seguridad. Un proxy de reenvío se usa a propósito; por un proxy inverso usted pasa sin llegar a saber que está ahí.

La dirección es la clave. Un proxy de reenvío lo oculta a usted del sitio. Un proxy inverso le oculta a usted los servidores del sitio. La misma posición en medio, trabajos opuestos.

• Proxy de reenvío, que incluye el proxy web: trabaja para usted y oculta su dirección del sitio al que llega.
• Proxy inverso: trabaja para un sitio web, se sitúa delante de sus servidores y usted rara vez nota que está ahí.

La segunda división es la dirección. Un proxy de centro de datos usa una dirección IP que pertenece a una empresa de alojamiento, así que es rápido y barato, pero un sitio lo detecta con facilidad como no residencial. Un proxy residencial usa una dirección IP asignada a una conexión de internet doméstica real, así que parece un visitante corriente. Es una diferencia que a los sitios les importa, porque algunos tratan las direcciones de centro de datos con más recelo.

Para simplemente llegar a un sitio público que su red bloquea, la distinción importa menos de lo que sugiere el marketing que la rodea. Aun así, vale la pena conocer los términos, para que la etiqueta de un servicio le diga algo real en lugar de pasarle por encima.

• Proxy de centro de datos: dirección propiedad de un proveedor de alojamiento, más barato y marcado con más frecuencia como no residencial.
• Proxy residencial: dirección de una conexión doméstica real, así que parece un visitante corriente.

El tercer criterio es cuánto transmite un proxy sobre usted. Los directorios y glosarios de proxies clasifican los proxies de reenvío en 3 grados según esa medida: transparente, anónimo y de alto anonimato, este último llamado a menudo élite. Los grados describen solo una cosa: las cabeceras de solicitud que un proxy envía en su nombre.

Léalos como vocabulario, no como una calificación. Nadie certifica esas etiquetas, y una lista puede quedar desactualizada el mismo día en que se publica. Ninguno de los 3 grados le dice qué registra un proxy, cuánto tiempo lo conserva ni quién lo opera. Esas son las preguntas que deciden si vale la pena usar un proxy, y comprobarlo usted mismo vale más que leer una etiqueta que asignó otra persona.

Algo que ningún grado de esta escala cubre es WebRTC. Es una función del navegador para videollamadas que va por su propia ruta de red, fuera de las cabeceras de solicitud que describe este vocabulario, así que una página puede pedirle su dirección IP a su navegador por esa vía, sea cual sea el grado que tenga un proxy. TrickyBird tampoco intercepta WebRTC. En qué es una fuga de DNS o de WebRTC explicamos cómo desactivarlo y cómo comprobar si le afecta.

• Proxy transparente: pasa su dirección IP al sitio y se identifica como proxy, así que el sitio ve ambas cosas. Muchas redes colocan uno delante de todo el que se conecta, sin avisar.
• Proxy anónimo: deja su dirección IP fuera de la solicitud, pero sigue identificándose como proxy, así que el sitio sabe que hay un proxy de por medio sin saber quién está detrás.
• Proxy de alto anonimato o élite: no envía ni su dirección IP ni una cabecera que anuncie que la solicitud la hizo un proxy.

TrickyBird es un proxy web, que es la forma en pestaña del navegador de un proxy de reenvío. Usted pega un enlace, él trae el sitio a través de su propia conexión y le devuelve la página desde su propia dirección, todo en la pestaña que ya tiene abierta. No hay nada que instalar ni cuenta que crear.

Lo que lo distingue de un proxy de reenvío corriente es que además mantiene fuera de la vista la dirección del sitio. Reescribe la página de modo que la dirección del sitio que abre no aparece nunca en la barra de direcciones ni en la página, el principio de cero fugas de dominio que un proxy básico se salta. El sitio que usted abre ve la conexión del proxy en lugar de la suya, así que su IP queda oculta para él, y las cabeceras que una cadena de proxies suele agregar, entre ellas X-Forwarded-For, X-Real-IP y Via, se eliminan a la salida. Eliminar esas cabeceras es algo acotado y comprobable, no una afirmación sobre todo lo que una página puede averiguar: WebRTC sigue funcionando por su propia ruta, y TrickyBird conserva una forma acortada de su dirección IP y el nombre de host de destino como máximo 48 horas para operar el servicio.

Para el recorrido completo de ese tipo, lea qué es un proxy web, o vea cómo se compara un proxy web con una VPN si está sopesando los 2.

No, aunque se solapan. Una VPN enruta todo su dispositivo a través de un túnel cifrado y necesita una aplicación instalada. Un servidor proxy gestiona lo que se dirige a través de él, y un proxy web gestiona 1 sitio en una pestaña del navegador sin instalar nada. En un dispositivo en el que no puede instalar nada, esa diferencia lo es todo.

Los 2 se confunden con facilidad porque ambos ponen un servidor entre usted y el sitio y ocultan su IP de él. Proxy web vs VPN expone la elección lado a lado.