O que é um servidor proxy?

Um servidor proxy é um computador que fica entre você e o resto da internet e passa as requisições de um lado para o outro. Você pede algo a ele, ele busca esse algo pela própria conexão e entrega o resultado de volta para você. Como a requisição sai sob o endereço do proxy, o site do outro lado vê o proxy, não você.

Essa única propriedade, ficar no meio, é o que todo tipo de proxy tem em comum. O que muda de um tipo para o outro é por quem o proxy trabalha, de onde vem o endereço dele e o quanto ele conta sobre você ao site. Essas 3 perguntas classificam todo tipo, e o resto desta página trabalha em cima delas.

A primeira divisão é a direção. Um proxy de encaminhamento trabalha em nome de quem navega: você roteia a sua requisição por ele para alcançar um site, e um proxy web é a forma comum de um deles, aberta em uma aba do navegador. Um proxy reverso trabalha em nome de um site: ele fica na frente dos servidores do próprio site e cuida dos visitantes que chegam, para balanceamento de carga, cache ou segurança. Você usa um proxy de encaminhamento de propósito; você passa por um proxy reverso sem nunca saber que ele está ali.

A direção é o que importa. Um proxy de encaminhamento esconde você do site. Um proxy reverso esconde os servidores do site de você. Mesma posição no meio, trabalhos opostos.

• Proxy de encaminhamento, que inclui um proxy web: trabalha por você e esconde o seu endereço do site que você alcança.
• Proxy reverso: trabalha por um site, fica na frente dos servidores dele, e você raramente percebe que ele está ali.

A segunda divisão é o endereço. Um proxy de datacenter usa um endereço IP que pertence a uma empresa de hospedagem, então é rápido e barato, mas fácil de um site identificar como não residencial. Um proxy residencial usa um endereço IP atribuído a uma conexão de internet doméstica de verdade, então parece um visitante comum. Essa é uma diferença com que os sites se importam, já que alguns tratam os endereços de datacenter com mais desconfiança.

Para simplesmente alcançar um site público que a sua rede bloqueia, a distinção importa menos do que o marketing em volta sugere. Ainda assim vale conhecer os termos, para que o rótulo de um serviço diga a você algo real em vez de passar batido.

• Proxy de datacenter: endereço de um provedor de hospedagem, mais barato e sinalizado como não residencial com mais frequência.
• Proxy residencial: endereço de uma conexão doméstica de verdade, então parece um visitante comum.

A terceira divisão é o quanto um proxy conta sobre você ao site. Diretórios e glossários de proxies classificam os proxies de encaminhamento em 3 graus nessa medida: transparente, anônimo e de alto anonimato, este último muitas vezes chamado de elite. Os graus descrevem uma coisa só, os cabeçalhos de requisição que um proxy envia em seu nome.

Leia isso como vocabulário, não como uma avaliação. Ninguém certifica os rótulos, e uma lista pode estar desatualizada no mesmo dia em que é publicada. Nenhum dos 3 graus diz a você o que um proxy registra, por quanto tempo ele guarda esse registro ou quem o opera. São essas as perguntas que decidem se um proxy vale a pena, e checar por conta própria vale mais do que ler um rótulo que outra pessoa atribuiu.

Uma coisa que nenhum grau dessa escala cobre é o WebRTC. É um recurso do navegador para chamadas de vídeo que roda em um caminho de rede próprio, fora dos cabeçalhos de requisição que esse vocabulário descreve, então uma página pode pedir o seu endereço IP ao seu navegador por esse caminho, seja qual for o grau atribuído ao proxy. O TrickyBird também não intercepta o WebRTC. O que é um vazamento de DNS ou WebRTC explica como desligá-lo e como testar.

• Proxy transparente: repassa o seu endereço IP ao site e se identifica como proxy, então o site vê ambos. As redes costumam rodar um deles na frente de todo mundo na conexão, sem perguntar.
• Proxy anônimo: mantém o seu endereço IP fora da requisição, mas ainda se identifica como proxy, então o site sabe que há um proxy envolvido sem saber quem está atrás dele.
• Proxy de alto anonimato ou elite: não envia nem o seu endereço IP nem um cabeçalho anunciando que um proxy fez a requisição.

O TrickyBird é um proxy web, que é a forma em aba do navegador de um proxy de encaminhamento. Você cola um link, ele busca o site pela própria conexão e entrega a página de volta pelo próprio endereço, tudo na aba que você já tem aberta. Não há nada para instalar e nenhuma conta para criar.

O que o distingue de um proxy de encaminhamento comum é que ele também mantém o endereço do site fora de vista. Ele reescreve a página de modo que o endereço do site que você abre nunca aparece na barra de endereços nem na página, o zero vazamento de domínio que um proxy básico pula. O site que você abre vê a conexão do proxy no lugar da sua, então o seu IP fica escondido dele, e os cabeçalhos que uma cadeia de proxies normalmente acrescenta, entre eles X-Forwarded-For, X-Real-IP e Via, são removidos na saída. Remover esses cabeçalhos é uma medida limitada e verificável, não uma afirmação sobre tudo o que uma página consegue descobrir: o WebRTC continua rodando no caminho próprio dele, e o TrickyBird guarda uma versão encurtada do seu endereço IP e o hostname de destino por no máximo 48 horas para operar o serviço.

Para o passo a passo completo desse tipo, leia o que é um proxy web, ou veja como um proxy web se compara a uma VPN se você está pesando os 2.

Não, embora se sobreponham. Uma VPN roteia o seu dispositivo inteiro por um túnel criptografado e precisa de um aplicativo instalado. Um servidor proxy cuida do que é apontado por ele, e um proxy web cuida de 1 site em uma aba do navegador, sem nada para instalar. Em um dispositivo em que você não pode instalar nada, essa diferença é a história toda.

Os 2 são fáceis de confundir porque ambos colocam um servidor entre você e o site e escondem o seu IP dele. Proxy web vs VPN coloca a escolha lado a lado.