Cos’è un server proxy?

Un server proxy è un computer che sta tra Lei e il resto di internet e fa passare le richieste avanti e indietro. Lei gli chiede qualcosa, il proxy lo recupera con la propria connessione e Le restituisce il risultato. Siccome la richiesta esce con l’indirizzo del proxy, il sito dall’altra parte vede il proxy, non Lei.

Questa proprietà, lo stare in mezzo, è ciò che ogni tipo di proxy ha in comune. Ciò che cambia da un tipo all’altro è per chi lavora il proxy, da dove viene il suo indirizzo e quante informazioni su di Lei lascia passare. Sono queste 3 domande a distinguere ogni tipo, e il resto di questa pagina le affronta una per una.

La prima distinzione è la direzione. Un forward proxy agisce per conto di chi naviga: Lei fa passare la Sua richiesta dal proxy per raggiungere un sito, e un proxy web ne è la forma di tutti i giorni, aperta in una scheda del browser. Un reverse proxy, o proxy inverso, agisce per conto di un sito web: sta davanti ai server del sito e gestisce i visitatori in arrivo, per bilanciare il carico, mettere in cache o proteggere il sito. Un forward proxy Lei lo usa apposta; un reverse proxy, invece, lo attraversa senza mai sapere che c’è.

Il punto è la direzione. Un forward proxy nasconde Lei al sito. Un reverse proxy nasconde a Lei i server del sito. Stessa posizione in mezzo, ruoli opposti.

• Forward proxy, categoria che comprende i proxy web: lavora per Lei e nasconde il Suo indirizzo al sito che raggiunge.
• Reverse proxy: lavora per un sito web, sta davanti ai suoi server, e chi naviga raramente si accorge che c’è.

La seconda distinzione è l’indirizzo. Un proxy da datacenter, cioè ospitato in un datacenter, usa un indirizzo IP che appartiene a una società di hosting, quindi è veloce ed economico ma per un sito è facile riconoscerlo come non residenziale. Un proxy residenziale usa un indirizzo IP assegnato a una vera connessione internet di casa, quindi sembra un visitatore qualsiasi. È una differenza a cui i siti tengono, perché alcuni guardano gli indirizzi da datacenter con più sospetto.

Se Le serve soltanto raggiungere un sito pubblico che la Sua rete blocca, la distinzione conta meno di quanto lasci intendere il marketing che le gira attorno. Vale comunque la pena conoscere i termini, così l’etichetta di un servizio Le dice qualcosa di concreto invece di scivolarLe addosso.

• Proxy da datacenter: indirizzo di proprietà di un provider di hosting, più economico e segnalato più spesso come non residenziale.
• Proxy residenziale: indirizzo da una vera connessione di casa, quindi sembra un visitatore qualsiasi.

La terza distinzione è quante informazioni su di Lei un proxy lascia passare. Gli elenchi e i glossari di proxy dividono i forward proxy in 3 gradi secondo questo criterio: trasparente, anonimo e ad alto anonimato, quest’ultimo spesso chiamato elite. I gradi descrivono una cosa sola, gli header di richiesta che un proxy invia per Suo conto.

Li legga come un vocabolario, non come una classifica. Nessuno certifica queste etichette, e un elenco può essere superato il giorno stesso in cui viene pubblicato. Nessuno dei 3 gradi Le dice che cosa un proxy registra, per quanto tempo lo conserva o chi lo gestisce. Sono queste le domande che decidono se vale la pena usare un proxy, e verificarlo di persona conta più di un’etichetta assegnata da qualcun altro.

C’è una cosa che nessun grado di questa scala considera: WebRTC. È una funzione del browser per le videochiamate che viaggia su un proprio percorso di rete, fuori dagli header di richiesta che questo vocabolario descrive, quindi una pagina può chiedere al Suo browser il Suo indirizzo IP per quella via, qualunque grado abbia un proxy. Neanche TrickyBird intercetta WebRTC. Che cos’è una fuga di dati DNS o WebRTC spiega come disattivarlo e come fare la verifica.

• Proxy trasparente: passa il Suo indirizzo IP al sito e si dichiara come proxy, quindi il sito vede entrambe le cose. Spesso è una rete a metterne uno davanti a tutti quelli che sono collegati, senza chiedere.
• Proxy anonimo: tiene il Suo indirizzo IP fuori dalla richiesta ma si dichiara comunque come proxy, quindi il sito sa che c’è di mezzo un proxy senza sapere chi ci sia dietro.
• Proxy ad alto anonimato, o elite: non invia né il Suo indirizzo IP né un header che annunci che la richiesta è passata da un proxy.

TrickyBird è un proxy web, cioè un forward proxy che funziona in una scheda del browser. Lei incolla un link, il proxy recupera il sito con la propria connessione e serve la pagina dal proprio indirizzo, tutto nella scheda che ha già aperta. Non c’è niente da installare e nessun account da creare.

Ciò che lo distingue da un semplice forward proxy è come tratta l’indirizzo del sito. Riscrive la pagina prima che il Suo browser la veda e, ovunque l’indirizzo debba comunque viaggiare, lo fa viaggiare codificato, non scritto per esteso: è l’assenza di fughe di dominio, che un proxy semplice non offre. Il sito che apre vede la connessione del proxy invece della Sua, quindi il Suo IP resta nascosto a quel sito, e gli header che una catena di proxy di solito aggiunge, tra cui X‑Forwarded‑For, X‑Real‑IP e Via, vengono rimossi in uscita. Rimuovere quegli header è una cosa circoscritta e verificabile, non un’affermazione su tutto ciò che una pagina può scoprire: WebRTC continua a viaggiare su un proprio percorso, e TrickyBird conserva una forma abbreviata del Suo indirizzo IP e il nome host di destinazione, al massimo 48 ore, per far funzionare il servizio.

Per la guida completa a questo tipo, legga cos’è un proxy web, oppure veda il confronto tra proxy web e VPN se sta valutando i 2.

No, anche se si sovrappongono. Una VPN fa passare tutto il traffico del dispositivo attraverso un tunnel cifrato e richiede un’app da installare. Un server proxy gestisce ciò che gli viene indirizzato, e un proxy web gestisce 1 sito in una scheda del browser senza nulla da installare. Su un dispositivo dove non può installare niente, è proprio questa la differenza che conta.

I 2 sono facili da confondere perché entrambi mettono un server tra Lei e il sito e nascondono il Suo IP a quest’ultimo. Proxy web o VPN mette a confronto le opzioni.