Un proxy es cualquier servidor que se encuentra entre su dispositivo y una red más amplia, como internet. Un servidor de red privada virtual(nueva ventana) (VPN) es un tipo específico de proxy, pero existen muchos otros tipos de proxy. Aunque es incorrecto (y, por lo tanto, confuso), las VPN a menudo se comparan con los proxies.

Más información sobre cómo funciona una VPN(nueva ventana)

En este artículo, analizamos qué es un proxy y ofrecemos una descripción general de los diferentes tipos de proxy disponibles. También veremos las diferencias entre proxies y VPN.

¿Qué es un proxy?

Un proxy es un servidor que se sitúa entre su dispositivo e internet. Esto significa que su tráfico de internet pasa a través del servidor proxy e ingresa a internet utilizando su dirección IP(nueva ventana) y ubicación física. Por lo tanto, todos los proxies:

  • Ocultan su dirección IP real de los sitios web (y otros recursos de internet, como servidores de juegos, pares de BitTorrent y servidores de correo electrónico) que visite en internet
  • Se pueden utilizar para “suplantar” su ubicación geográfica real

La conexión entre su computadora y un servidor proxy no siempre está protegida mediante cifrado, pero a menudo lo está. Si una conexión está cifrada:

  • Su proveedor de servicio de internet(nueva ventana) (PSI) no puede ver lo que usted hace en internet. Solo puede ver que se ha conectado a un servidor proxy.
  • Tampoco puede ver el contenido de su tráfico de internet (por ejemplo, los archivos que está descargando).

Lo más importante es que, dado que su tráfico pasa a través del servidor proxy y es cifrado y descifrado por este, quienquiera que administre el servidor proxy puede monitorear su actividad en internet. Por eso es fundamental que solo use una VPN de confianza(nueva ventana) para acceder a internet.

Técnicamente hablando, esto describe un proxy de reenvío que se encuentra entre su computadora e internet. Un proxy inverso, por otro lado, actúa como una puerta de enlace entre internet y un pequeño grupo de servidores. El ejemplo clásico de un proxy inverso es una intranet de oficina a la que solo se puede acceder desde el exterior a través de un único servidor (proxy inverso).

Todos los proxies analizados en el resto de este artículo son proxies de reenvío.

La diferencia entre un servidor proxy y una VPN

Si usted entiende cómo funcionan las VPN, todo esto le puede sonar muy familiar. Esto se debe a que un servidor VPN es un tipo de proxy de reenvío cifrado. Las diferencias clave entre una VPN y la mayoría de las otras configuraciones de proxy cifrado son:

  • Una VPN protege toda su conexión a internet, mientras que la mayoría de los proxies se deben configurar por aplicación (por ejemplo, su navegador o cliente BitTorrent(nueva ventana)).
  • Las VPN utilizan protocolos VPN(nueva ventana) muy seguros, como OpenVPN y WireGuard®, que proporcionan capas adicionales de seguridad para sus datos, en lugar del simple protocolo HTTPS que se utiliza para proteger la mayoría de las conexiones proxy.
  • Los proveedores de VPN son entidades comerciales, a menudo sujetas a un gran escrutinio público. Las empresas de VPN, como Proton, dedican mucho tiempo y dinero a construir una infraestructura de red grande y altamente segura, así como a desarrollar funciones avanzadas para su comunidad.

Más información sobre cómo funcionan las VPN(nueva ventana)

Como se analiza más adelante, existen servicios de proxy comerciales (que no son VPN), pero las ventajas de la tecnología VPN sobre las configuraciones normales de proxy HTTP y SOCKS hacen que este sector esté mucho menos desarrollado (et, por lo tanto, también mucho menos abierto al escrutinio) que la industria de las VPN.

Tipos de proxy

Existen muchos tipos diferentes de servidores proxy. Cuando las personas se refieren simplemente a un proxy o servidor proxy sin contexto adicional, por lo general se refieren a un proxy SOCKS o HTTP.

Proxy SOCKS

SOCKS es un protocolo de internet de bajo nivel que no interpreta el tráfico de internet. Es decir, simplemente transmite todo el tráfico sin intentar comprender qué es. Esto lo hace útil para simplemente reenviar todo tipo de tráfico de internet, incluido el tráfico que utiliza protocolos como:

  • Protocolo de transferencia de archivos (FTP)
  • POP3 y SMTP (utilizados para enviar y recibir correos electrónicos)
  • Internet Relay Chat (IRC)
  • BitTorrent

La capacidad de SOCKS para actuar como proxy del tráfico de BitTorrent, en particular, es una razón popular para usar proxies SOCKS, y a veces se les conoce como “proxies de torrent”. Junto con el alto ancho de banda que se suele consumir al descargar torrents, los proxies SOCKS públicos a menudo pueden sufrir una alta carga de servidor.

El soporte para HTTPS está integrado en el protocolo SOCKS, y a menudo se utiliza para proteger las conexiones a los servidores proxy SOCKS.

SOCKS4 sigue siendo la versión más común de SOCKS utilizada por los servidores proxy, pero SOCKS5 es la versión más reciente. Proporciona a los operadores de proxy varias formas de autenticar a los usuarios, lo que les da un mayor control sobre quién utiliza el servidor. Los servidores proxy comerciales, por ejemplo, pueden utilizar SOCKS5 para garantizar que solo los clientes de pago puedan conectarse a sus servidores. Sin embargo, los beneficios para las personas que utilizan proxies SOCKS5 en lugar de proxies SOCKS4 son mínimos.

Proxy HTTP

El protocolo de transferencia de hipertexto (HTTP) vincula sitios web y otros recursos en la World Wide Web. Los proxies HTTP son compatibles con una gama muy amplia de aplicaciones y programas que utilizan el protocolo HTTP, sobre todo los navegadores.

Aunque la dependencia del protocolo HTTP limita los proxies HTTP hasta cierto punto, también les permite funcionar a un nivel más alto. Esto significa que entienden e interpretan el tráfico web, lo que resulta útil para aspectos como:

  • Filtrar el contenido web (por ejemplo, borrar banners y scripts innecesarios o incluso peligrosos)
  • Restringir el acceso a sitios web y otros recursos de internet (por ejemplo, contenido para adultos)
  • Almacenar en caché archivos multimedia y contenido para mejorar el rendimiento

También le permite al proxy realizar acciones con las que muchas personas podrían estar menos contentas, como:

  • Censurar el contenido web (por ejemplo, contenido político)
  • Inyectar banners publicitarios y código malicioso — este es un problema particular de los servidores proxy HTTP gratuitos

Las conexiones HTTP no son seguras por defecto, lo que permite a su PSI y a otros terceros monitorear su tráfico de internet. Sin embargo, las conexiones se pueden cifrar mediante el protocolo HTTPS que protege todo el tráfico de internet. Los servidores proxy HTTP que utilizan HTTPS para proteger su conexión al servidor proxy a menudo se denominan proxies HTTPS.

Proxy web

Un proxy web es un proxy HTTP al que se conecta dentro de la ventana de su navegador sin necesidad de descargar ningún software ni configurar los ajustes de proxy de su navegador. La mayoría son gratuitos, pero esto suele ser una desventaja, ya que muchos se financian inyectando banners, anuncios y otros scripts (potencialmente maliciosos) en la ventana de su navegador.

De hecho, muchos proxies web interrumpen su experiencia de navegación hasta el punto de hacer que internet sea prácticamente inutilizable.

Proxy transparente

Los proxies transparentes se ubican entre su dispositivo e internet, pero no son algo a lo que usted se conecte deliberadamente. De hecho, es posible que ni siquiera sepa que está utilizando uno.

Los usos benignos de los proxies transparentes incluyen los portales de WiFi en los que inicia sesión en puntos de acceso WiFi públicos y los filtros que bloquean el contenido inapropiado en el WiFi proporcionado por escuelas o bibliotecas públicas. Los usos menos agradables incluyen la censura de contenido legítimo por razones políticas, sociales o religiosas.

URL de proxy

Una URL de proxy no es un proxy real, sino una dirección web que se reenvía a otra URL. Puede ser útil para evadir la censura cuando una URL está bloqueada.

Tor

La red de anonimato Tor enruta las conexiones a través de múltiples nodos, cifrando la conexión cada vez. Cada nodo actúa como un servidor proxy y está a cargo (al menos en teoría(nueva ventana)) de voluntarios.

Proxy privado

Un proxy privado (o cerrado) es cualquier servidor proxy de administración privada que no está disponible para el público. Probablemente el ejemplo más común sea un proxy inverso que utiliza una empresa para actuar como puerta de enlace a los recursos corporativos internos, pero también es bastante común que las personas configuren servidores proxy privados remotos (que pueden ser VPN) para evadir la censura.

Sin embargo, vale la pena señalar que tales proxies privados y VPN personales no son tan buenos para proteger su privacidad(nueva ventana) como los servicios de VPN comerciales, ya que la propiedad de la dirección IP del servidor proxy se puede rastrear fácilmente hasta usted.

Si tiene una cuenta de Proton VPN Professional o Proton Business Suite, puede configurar direcciones IP dedicadas(nueva ventana) que le permitan proporcionar acceso segmentado seguro a los recursos locales y SaaS de su organización. Estas IP dedicadas se pueden describir como proxies VPN privados.

Proxy comercial

Un proxy comercial (a diferencia de una VPN) es un servicio de pago que le permite conectarse a proxies HTTP o SOCKS administrados por una empresa. Estas conexiones casi siempre se protegen mediante HTTPS.

La mayoría de los proxies comerciales se ejecutan desde centros de datos, aunque los servicios de proxy comerciales que ofrecen direcciones IP residenciales o móviles son una industria emergente.

Los proxies comerciales a menudo se clasifican según el nivel de privacidad que ofrecen:

  • Compartido: un servidor proxy (y su dirección IP asociada) que se comparte con muchos otros clientes.
  • Semicompartido: un proxy compartido con un número limitado de otros clientes (por lo general, otros tres).
  • Exclusivo o dedicado: usted tiene el uso exclusivo del proxy y su dirección IP (estática) asociada, aunque vale la pena señalar que casi siempre se trata de un servidor virtualizado alojado en una máquina física que alberga muchos de estos servidores virtuales. También vale la pena señalar que tener una IP exclusiva reduce la privacidad, ya que la dirección IP puede rastrearse hasta usted.

Proxies residenciales y móviles

La mayoría de los proxies comerciales se operan desde centros de datos y utilizan direcciones IP que se han alquilado a un PSI. Estos bloques de IP controladas por centros de datos a veces se bloquean (una táctica popular utilizada por los servicios de streaming que restringen geográficamente su contenido por razones de derechos de autor).

Los proxies residenciales son operados directamente por ISPs y, por lo tanto, utilizan direcciones IP que son indistinguibles de las direcciones IP “reales” que pertenecen a direcciones físicas. Por lo tanto, son casi imposibles de bloquear y proporcionan un mayor nivel de granularidad al usar un proxy para suplantar su ubicación.

Los proxies móviles son muy similares a los proxies residenciales, excepto que los ofrecen proveedores de internet móvil.

Proxy público

Un proxy público está disponible para que cualquiera lo use de forma gratuita. Las listas de proxies públicos están disponibles libremente en internet, pero recomendamos encarecidamente no usarlos.

Esto se debe a que no hay forma de saber quién administra el servidor y no hay motivos para confiar en ellos. De hecho, dado que pueden espiar todo lo que hace en línea cuando se conecta al servidor sin pedir nada a cambio del tiempo y el esfuerzo necesarios para ejecutar un servidor proxy, hay sobradas razones para sospechar.

Los proxies públicos generalmente se clasifican según su nivel de anonimato.

  • Nivel 1 (proxy transparente o proxy de almacenamiento en caché): no debe confundirse con el tipo de proxy transparente analizado anteriormente en este artículo, estos proxies ocultarán mínimamente su dirección IP. Sin embargo, esta sigue apareciendo en el encabezado de la solicitud que se envía al conectarse a páginas web. Al no ofrecer una privacidad eficaz en internet, los proxies de nivel 1 se utilizan principalmente para mejorar el rendimiento web mediante el almacenamiento en caché del contenido.
  • Nivel 2 (proxy anónimo): este tipo de proxy proporciona cierta privacidad en internet al ocultar su dirección IP real de los sitios web que visita. Sin embargo, no intentan ocultar el hecho de que está utilizando un servidor proxy. Es una práctica común que los servidores proxy se anuncien como tales mediante el uso de encabezados FORWARDED cuando realizan solicitudes de páginas.
  • Nivel 3 (proxy de élite o proxy de alto anonimato) – Un proxy de nivel 3 no solo oculta su dirección IP real, sino que tampoco anunciará a los sitios web que visita que está utilizando un proxy. Los proxies públicos de nivel 3 suelen ser muy populares, lo que también puede hacerlos muy lentos.

¿VPN o proxy? Por qué debería usar una VPN

Como hemos analizado, existen muchos tipos diferentes de proxy. Las VPN y los proxies comerciales son similares en muchos aspectos y a menudo se utilizan para lograr fines similares. Sin embargo, existen buenas razones por las que el mercado de las VPN es mucho más grande y desarrollado que el de los proxies comerciales:

La elección, por supuesto, es suya.