O que é um servidor proxy?

Um servidor proxy é um computador que fica entre você e o resto da internet e passa as requisições de um lado para o outro. Você pede algo a ele, ele busca isso pela própria conexão e devolve o resultado para você. Como a requisição sai com o endereço do proxy, o site do outro lado vê o proxy, não você.

Essa única propriedade, ficar no meio, é o que todo tipo de proxy tem em comum. O que muda de um tipo para o outro é para quem o proxy trabalha, de onde vem o endereço dele e o quanto ele conta sobre você ao site. Essas 3 perguntas classificam todo tipo, e o resto desta página responde a cada uma delas.

A primeira divisão é a direção. Um proxy de encaminhamento trabalha em nome de quem navega: você roteia a sua requisição por ele para acessar um site, e o proxy web, aberto em uma aba do navegador, é uma forma comum dele. Um proxy reverso trabalha em nome de um site: ele fica na frente dos servidores do próprio site e cuida dos visitantes que chegam, para balanceamento de carga, cache ou segurança. Você usa um proxy de encaminhamento de propósito; você passa por um proxy reverso sem nunca saber que ele está ali.

A direção é o que importa. Um proxy de encaminhamento esconde você do site. Um proxy reverso esconde de você os servidores do site. A posição no meio é a mesma; a função é oposta.

• Proxy de encaminhamento, que inclui um proxy web: trabalha para você e esconde o seu endereço do site que você acessa.
• Proxy reverso: trabalha para um site, fica na frente dos servidores dele, e você raramente percebe que ele está ali.

A segunda divisão é o endereço. Um proxy de datacenter usa um endereço IP que pertence a uma empresa de hospedagem, então é rápido e barato, mas fácil para um site identificar como não residencial. Um proxy residencial usa um endereço IP atribuído a uma conexão de internet doméstica de verdade, então parece um visitante comum. E os sites prestam atenção nessa diferença, já que alguns tratam os endereços de datacenter com mais desconfiança.

Para simplesmente acessar um site público que a sua rede bloqueia, a distinção importa menos do que o marketing em torno dela sugere. Ainda assim, vale conhecer os termos, para que o rótulo de um serviço diga algo concreto em vez de passar batido.

• Proxy de datacenter: endereço de um provedor de hospedagem, mais barato e sinalizado como não residencial com mais frequência.
• Proxy residencial: endereço de uma conexão doméstica de verdade, então parece um visitante comum.

A terceira divisão é o quanto um proxy conta sobre você ao site. Diretórios e glossários de proxies classificam os proxies de encaminhamento em 3 graus por esse critério: transparente, anônimo e de alto anonimato, este último muitas vezes chamado de elite. Os graus descrevem uma coisa só: os cabeçalhos de requisição que um proxy envia em seu nome.

Leia isso como vocabulário, não como uma avaliação. Ninguém certifica os rótulos, e uma lista pode estar desatualizada no mesmo dia em que é publicada. Nenhum dos 3 graus diz a você o que um proxy registra, por quanto tempo ele guarda esse registro ou quem o opera. São essas as perguntas que decidem se um proxy vale a pena, e checar por conta própria vale mais do que ler um rótulo que outra pessoa atribuiu.

Uma coisa que nenhum grau dessa escala cobre é o WebRTC. É um recurso do navegador para chamadas de vídeo que roda em um caminho de rede próprio, fora dos cabeçalhos de requisição que esse vocabulário descreve, então uma página pode pedir o seu endereço IP ao seu navegador por esse caminho, seja qual for o grau atribuído ao proxy. O TrickyBird também não intercepta o WebRTC. O que é um vazamento de DNS ou WebRTC explica como desligá‑lo e como testar.

• Proxy transparente: repassa o seu endereço IP ao site e se identifica como proxy, então o site vê ambos. As redes costumam colocar um deles no caminho de todo mundo que usa a conexão, sem perguntar a ninguém.
• Proxy anônimo: mantém o seu endereço IP fora da requisição, mas ainda se identifica como proxy, então o site sabe que há um proxy envolvido sem saber quem está por trás dele.
• Proxy de alto anonimato ou elite: não envia nem o seu endereço IP nem um cabeçalho anunciando que um proxy fez a requisição.

O TrickyBird é um proxy web, ou seja, um proxy de encaminhamento que roda em uma aba do navegador. Você cola um link, ele busca o site pela própria conexão e devolve a página a partir do próprio endereço, tudo na aba que você já tem aberta. Não há nada para instalar e nenhuma conta para criar.

O que o distingue de um proxy de encaminhamento comum é o que ele faz com o endereço do site. Ele reescreve a página antes de o seu navegador vê‑la, e onde quer que esse endereço ainda precise ser levado, ele vai codificado, não escrito por extenso. É o zero vazamento de domínio, etapa que um proxy básico pula. O site que você abre vê a conexão do proxy no lugar da sua, então o seu IP fica escondido dele, e os cabeçalhos que uma cadeia de proxies normalmente acrescenta, entre eles X‑Forwarded‑For, X‑Real‑IP e Via, são removidos na saída. Remover esses cabeçalhos é uma medida limitada e verificável, não uma afirmação sobre tudo o que uma página consegue descobrir: o WebRTC continua rodando por um caminho próprio, e o TrickyBird guarda uma versão encurtada do seu endereço IP e o hostname de destino, por no máximo 48 horas, para operar o serviço.

Para entender esse tipo em detalhes, leia o que é um proxy web, ou veja como um proxy web se compara a uma VPN se você está em dúvida entre os 2.

Não, embora se sobreponham. Uma VPN roteia todo o tráfego do seu dispositivo por um túnel criptografado e precisa de um aplicativo instalado. Um servidor proxy cuida do que você aponta para ele, e um proxy web cuida de 1 site em uma aba do navegador, sem nada para instalar. Em um dispositivo em que você não pode instalar nada, essa diferença muda tudo.

Os 2 são fáceis de confundir porque ambos colocam um servidor entre você e o site e escondem o seu IP dele. Proxy web vs VPN compara as opções lado a lado.