Cos’è un proxy server?

Un proxy server è un computer che sta tra Lei e il resto di internet e fa passare le richieste avanti e indietro. Lei gli chiede qualcosa, lui la recupera con la propria connessione e Le restituisce il risultato. Siccome la richiesta esce con l’indirizzo del proxy, il sito dall’altra parte vede il proxy, non Lei.

Questa proprietà, lo stare in mezzo, è ciò che ogni tipo di proxy ha in comune. Ciò che cambia da un tipo all’altro è per chi lavora il proxy, da dove viene il suo indirizzo e quanto di Lei lascia passare. Sono queste 3 domande a distinguere ogni tipo, e il resto di questa pagina le percorre una per una.

La prima distinzione è la direzione. Un forward proxy agisce per conto di chi naviga: Lei instrada la Sua richiesta attraverso di esso per raggiungere un sito, e un proxy web ne è la forma di tutti i giorni, aperta in una scheda del browser. Un reverse proxy, o proxy inverso, agisce per conto di un sito web: sta davanti ai server del sito e gestisce i visitatori in arrivo, per bilanciare il carico, mettere in cache o fare sicurezza. Un forward proxy lo usa apposta; un reverse proxy lo attraversa senza mai sapere che c’è.

È la direzione il punto. Un forward proxy nasconde Lei al sito. Un reverse proxy nasconde a Lei i server del sito. Stessa posizione in mezzo, lavori opposti.

• Forward proxy, che comprende un proxy web: lavora per Lei e nasconde il Suo indirizzo al sito che raggiunge.
• Reverse proxy: lavora per un sito web, sta davanti ai suoi server, e raramente si accorge che c’è.

La seconda distinzione è l’indirizzo. Un proxy da datacenter, ospitato in un data center, usa un indirizzo IP che appartiene a una società di hosting, quindi è veloce ed economico ma per un sito è facile riconoscerlo come non residenziale. Un proxy residenziale usa un indirizzo IP assegnato a una vera connessione internet di casa, quindi sembra un visitatore qualsiasi. È una differenza a cui i siti tengono, perché alcuni guardano gli indirizzi da datacenter con più sospetto.

Per il semplice fatto di raggiungere un sito pubblico che la Sua rete blocca, la distinzione conta meno di quanto lasci intendere il marketing che le gira attorno. Vale comunque la pena conoscere i termini, così l’etichetta di un servizio Le dice qualcosa di concreto invece di scivolarLe addosso.

• Proxy da datacenter: indirizzo di proprietà di un provider di hosting, più economico e segnalato più spesso come non residenziale.
• Proxy residenziale: indirizzo da una vera connessione di casa, quindi sembra un visitatore qualsiasi.

La terza distinzione è quante informazioni su di Lei un proxy lascia passare. Gli elenchi e i glossari di proxy dividono i forward proxy in 3 gradi su questa misura: trasparente, anonimo e ad alto anonimato, quest’ultimo spesso chiamato elite. I gradi descrivono una cosa sola, gli header di richiesta che un proxy invia per Suo conto.

Li legga come un vocabolario, non come una classifica. Nessuno certifica queste etichette, e un elenco può essere superato il giorno stesso in cui viene pubblicato. Nessuno dei 3 gradi Le dice che cosa un proxy registra, per quanto tempo lo conserva o chi lo gestisce. Sono queste le domande che decidono se vale la pena usare un proxy, e verificarlo di persona conta più di un’etichetta assegnata da qualcun altro.

Una cosa che nessun grado di questa scala copre è WebRTC. È una funzione del browser per le videochiamate che viaggia su un proprio percorso di rete, fuori dagli header di richiesta che questo vocabolario descrive, quindi una pagina può chiedere al Suo browser il Suo indirizzo IP per quella via, qualunque grado abbia un proxy. Neanche TrickyBird intercetta WebRTC. Che cos’è una fuga di dati DNS o WebRTC spiega come disattivarlo e come fare la verifica.

• Proxy trasparente: passa il Suo indirizzo IP al sito e si dichiara come proxy, quindi il sito vede entrambe le cose. Spesso è una rete a metterne uno davanti a tutti quelli che sono collegati, senza chiedere.
• Proxy anonimo: tiene il Suo indirizzo IP fuori dalla richiesta ma si dichiara comunque come proxy, quindi il sito sa che c’è di mezzo un proxy senza sapere chi ci sia dietro.
• Proxy ad alto anonimato, o elite: non invia né il Suo indirizzo IP né un header che annunci che la richiesta è passata da un proxy.

TrickyBird è un proxy web, cioè la forma da scheda del browser di un forward proxy. Incolla un link, lui recupera il sito con la propria connessione e serve la pagina dal proprio indirizzo, tutto nella scheda che ha già aperta. Non c’è niente da installare e nessun account da creare.

Ciò che lo distingue da un semplice forward proxy è che tiene anche fuori vista l’indirizzo del sito. Riscrive la pagina così che l’indirizzo del sito che apre non compare mai nella barra degli indirizzi o sulla pagina, l’assenza di fughe di dominio che un proxy semplice tralascia. Il sito che apre vede la connessione del proxy invece della Sua, quindi il Suo IP resta nascosto a quel sito, e gli header che una catena di proxy di solito aggiunge, tra cui X-Forwarded-For, X-Real-IP e Via, vengono rimossi in uscita. Rimuovere quegli header è una cosa circoscritta e verificabile, non un’affermazione su tutto ciò che una pagina può scoprire: WebRTC continua a viaggiare su un proprio percorso, e TrickyBird conserva una forma abbreviata del Suo indirizzo IP e il nome host di destinazione per al massimo 48 ore, per far funzionare il servizio.

Per la guida completa a questo tipo, legga cos’è un proxy web, oppure veda come un proxy web si confronta con una VPN se sta valutando i 2.

No, anche se si sovrappongono. Una VPN instrada l’intero dispositivo attraverso un tunnel cifrato e richiede un’app da installare. Un proxy server gestisce ciò che gli viene indirizzato, e un proxy web gestisce 1 sito in una scheda del browser senza nulla da installare. Su un dispositivo dove non può installare niente, quella differenza è tutta la storia.

I 2 sono facili da confondere perché entrambi mettono un server tra Lei e il sito e nascondono il Suo IP a quest’ultimo. Proxy web o VPN mette la scelta fianco a fianco.