Qué es un servidor proxy

Un servidor proxy es un servidor intermediario que se sitúa entre el cliente (dispositivo del usuario) y los servidores en internet, retransmitiendo las comunicaciones. "Proxy" significa "representante", y envía solicitudes a los servidores web en nombre del usuario, devolviendo las respuestas al usuario.

Al pasar por un proxy, el servidor web de destino ve la dirección IP del servidor proxy, lo que tiene el efecto de ocultar la dirección IP real del usuario. Sin embargo, a diferencia de una VPN, generalmente no se encripta la comunicación.

Sin embargo, ocultar la dirección IP no es absoluto. Muchos proxies HTTP añaden la dirección del cliente original a encabezados como X-Forwarded-For o Via antes de reenviar la petición, de modo que cualquier servidor que lea esos encabezados puede seguir viéndola (la versión estandarizada es el encabezado Forwarded definido en RFC 7239). Esos encabezados existen para que los servidores de destino identifiquen al cliente real, por lo que quien use un proxy buscando anonimato debería comprobar si el proxy los elimina.

Tipos de proxy

Solo retransmite tráfico HTTP/HTTPS. Se especifica en la configuración del navegador. Especializado en navegación web, no compatible con otros protocolos (correo, juegos, etc.).

Puede retransmitir cualquier tráfico TCP/UDP independientemente del protocolo. SOCKS5 también soporta autenticación y UDP. Alta versatilidad pero puede ser más lento que un proxy HTTP.

Un proxy por el que se pasa sin que el usuario lo note. Configurado a nivel de dispositivos de red por empresas o ISP, utilizado para filtrado de contenido y caché. No requiere configuración del lado del usuario.

Se coloca del lado del servidor y distribuye las solicitudes externas entre múltiples servidores internos. Utilizado para balanceo de carga, terminación SSL y caché. Nginx y Cloudflare son ejemplos representativos.

Uso de proxy en empresas

Los servidores proxy están ampliamente implementados en redes corporativas. Los principales propósitos son los siguientes.

Filtrado de contenido: Bloqueo del acceso a sitios web inapropiados para el trabajo. Filtrado basado en categorías que restringe redes sociales, sitios de apuestas, etc.
Registro de accesos: Registro de quién accedió a qué sitio y cuándo. Utilizado para investigación de incidentes de seguridad y disuasión de irregularidades internas.
Ahorro de ancho de banda mediante caché: Almacenamiento en caché del contenido frecuentemente accedido en el proxy, reduciendo el tráfico externo. Especialmente efectivo para la distribución de actualizaciones de software a gran escala.
Protección contra malware: Escaneo de archivos descargados en el proxy para prevenir la intrusión de malware en el punto de entrada.

Sin embargo, desde 2018, cuando los principales navegadores empezaron a marcar las páginas HTTP como no seguras, la mayor parte del tráfico web usa HTTPS, por lo que para inspeccionar el contenido el proxy necesita interceptación SSL/TLS (método de intermediario). Esto implica un compromiso entre privacidad y seguridad, por lo que su implementación requiere una consideración cuidadosa.

Riesgos de los proxies gratuitos

Existen numerosos servidores proxy gratuitos publicados en internet, pero su uso conlleva riesgos graves.

Interceptación de comunicaciones: Existe la posibilidad de que los operadores de proxies gratuitos registren e intercepten el contenido de las comunicaciones. Riesgo de robo de credenciales de inicio de sesión y números de tarjeta de crédito.
Inyección de malware: Se han reportado proxies que insertan scripts de publicidad o malware en las respuestas de páginas web.
Conexión inestable: Velocidad extremadamente lenta, desconexiones frecuentes, terminación repentina del servicio, etc., con baja fiabilidad.

Si el objetivo es la protección de la privacidad, se recomienda encarecidamente utilizar un servicio VPN confiable en lugar de proxies gratuitos. Si la máxima prioridad es el anonimato, Tor es la opción adecuada.

Para obtener más información sobre este tema, consulte ¿Qué es un servidor proxy? Tipos, cómo funciona y diferencias con una VPN.

Conceptos erróneos comunes

Usando un proxy se logra el anonimato completo: Muchos proxies añaden la dirección IP real del usuario en el encabezado X-Forwarded-For. Además, como la comunicación no se encripta, el contenido puede ser visible para el operador del proxy y terceros en la red.
Proxy y VPN son lo mismo: Un proxy solo retransmite la comunicación de aplicaciones específicas (navegador, etc.) y normalmente no la encripta. Una VPN encripta toda la comunicación a nivel de SO a través de un túnel. El nivel de seguridad es fundamentalmente diferente.

Comparación entre proxy y VPN

Proxy

Opera a nivel de aplicación. Sin encriptación de comunicación (normalmente). Ligero y rápido. Solo ocultación de IP. Los servicios gratuitos son de alto riesgo.

VPN

Protege toda la comunicación a nivel de SO. Encripta la comunicación. Ligera reducción de velocidad. Ocultación de IP + protección del contenido. Se recomiendan servicios de pago confiables.

Servidor proxy