Qué es un servidor proxy

Un servidor proxy es un servidor intermediario que se sitúa entre el cliente (dispositivo del usuario) y los servidores en internet, retransmitiendo las comunicaciones. "Proxy" significa "representante", y envía solicitudes a los servidores web en nombre del usuario, devolviendo las respuestas al usuario.

Al pasar por un proxy, el servidor web de destino ve la dirección IP del servidor proxy, lo que tiene el efecto de ocultar la dirección IP real del usuario. Sin embargo, a diferencia de una VPN, el mecanismo del proxy en sí no incluye la encriptación de la comunicación.

Sin embargo, ocultar la dirección IP no es absoluto. Algunos proxies HTTP añaden la dirección del cliente original al encabezado X-Forwarded-For antes de reenviar la petición, de modo que cualquier servidor que lea ese encabezado puede seguir viéndola (la versión estandarizada es el encabezado Forwarded definido en RFC 7239). Esos encabezados existen para que los servidores de destino identifiquen al cliente real, por lo que quien use un proxy buscando anonimato debería comprobar si el proxy los elimina.

Tipos de proxy

Solo retransmite tráfico HTTP/HTTPS. Se especifica en la configuración del navegador. Especializado en navegación web, no compatible con otros protocolos (correo, juegos, etc.).

Retransmite tráfico TCP independientemente del protocolo. SOCKS5 (RFC 1928) añade compatibilidad con UDP y autenticación.

Un proxy por el que se pasa sin que el usuario lo note. Configurado a nivel de dispositivos de red por empresas o ISP, utilizado para filtrado de contenido y caché. No requiere configuración del lado del usuario.

Se coloca del lado del servidor y distribuye las solicitudes externas entre múltiples servidores internos. Utilizado para balanceo de carga, terminación SSL y caché. Nginx y Cloudflare son ejemplos representativos.

Uso de proxy en empresas

Los principales propósitos de implementar servidores proxy en redes corporativas son los siguientes.

Filtrado de contenido: Bloqueo del acceso a sitios web inapropiados para el trabajo. Filtrado basado en categorías que restringe redes sociales, sitios de apuestas, etc.
Registro de accesos: Registro de quién accedió a qué sitio y cuándo. Utilizado para investigación de incidentes de seguridad y disuasión de irregularidades internas.
Ahorro de ancho de banda mediante caché: Almacenamiento en caché del contenido frecuentemente accedido en el proxy, reduciendo el tráfico externo.
Protección contra malware: Escaneo de archivos descargados en el proxy para reducir la intrusión de malware en el punto de entrada.

Sin embargo, a medida que el tráfico web ha pasado a HTTPS (desde Chrome 68, en julio de 2018, Chrome marca todas las páginas HTTP como no seguras), para inspeccionar el contenido el proxy necesita interceptación SSL/TLS (método de intermediario). Esto implica un compromiso entre privacidad y seguridad, por lo que su implementación requiere una consideración cuidadosa.

Riesgos de los proxies gratuitos

Existen numerosos servidores proxy gratuitos publicados en internet, pero su uso conlleva riesgos.

Interceptación de comunicaciones: Existe la posibilidad de que los operadores de proxies gratuitos registren e intercepten el contenido de las comunicaciones. Riesgo de robo de credenciales de inicio de sesión y números de tarjeta de crédito.
Inyección de malware: En las conexiones HTTP sin cifrar, el operador del proxy puede insertar anuncios o scripts en las respuestas de las páginas web.
Conexión inestable: Problemas como velocidad lenta, desconexiones frecuentes o terminación repentina del servicio.

Si el objetivo es la protección de la privacidad, conviene considerar un servicio VPN confiable en lugar de proxies gratuitos. Si se prioriza el anonimato, Tor es otra opción.

Para obtener más información sobre este tema, consulte ¿Qué es un servidor proxy? Tipos, cómo funciona y diferencias con una VPN.

Conceptos erróneos comunes

Usando un proxy se logra el anonimato completo: Algunos proxies añaden la dirección IP real del usuario en el encabezado X-Forwarded-For. Además, como la comunicación que no usa HTTPS no se encripta, el contenido puede ser visible para el operador del proxy y terceros en la red.
Proxy y VPN son lo mismo: Un proxy solo retransmite la comunicación de aplicaciones específicas (navegador, etc.) y el mecanismo en sí no incluye encriptación. Una VPN encripta toda la comunicación a nivel de SO a través de un túnel. El alcance de la protección es diferente.

Comparación entre proxy y VPN

Proxy

Opera a nivel de aplicación. Sin encriptación propia de la comunicación. Solo ocultación de IP. Los servicios gratuitos conllevan riesgo de interceptación.

VPN

Protege toda la comunicación a nivel de SO. Encripta la comunicación. La velocidad disminuye porque el tráfico pasa por el servidor VPN. Ocultación de IP + protección del contenido. Se recomiendan servicios de pago confiables.

Servidor proxy