Un proxy es cualquier servidor que se sitúa entre tu dispositivo y una red más amplia, como internet. Un servidor de red privada virtual(ventana nueva) (VPN) es un tipo específico de proxy, pero existen muchos otros tipos de proxy. Aunque es inexacto (y, por lo tanto, confuso), a menudo se contrastan las VPN con los proxies.

Obtén más información sobre cómo funciona una VPN(ventana nueva)

En este artículo, analizamos qué es un proxy y ofrecemos una visión general de los distintos tipos de proxy disponibles. También veremos las diferencias entre proxies y VPN.

¿Qué es un proxy?

Un proxy es un servidor que se interpone entre tu dispositivo e internet. Esto significa que tu tráfico de internet pasa a través del servidor proxy e ingresa en internet usando su dirección IP(ventana nueva) y ubicación física. Por tanto, todos los proxies:

  • Ocultan tu dirección IP real de los sitios web (y otros recursos de internet, como servidores de juegos, pares de BitTorrent y servidores de correo electrónico) que visitas en internet
  • Pueden usarse para «suplantar» tu ubicación geográfica real

La conexión entre tu ordenador y un servidor proxy no siempre está protegida mediante cifrado, pero a menudo lo está. Si una conexión está cifrada:

  • Tu internet service provider(ventana nueva) (ISP) no puede ver lo que haces en internet. Solo puede ver que te has conectado a un servidor proxy.
  • Tampoco puede ver el contenido de tu tráfico de internet (por ejemplo, los archivos que estás descargando).

Lo más importante es que, dado que tu tráfico pasa por el servidor proxy y es cifrado y descifrado por este, quien gestione el servidor proxy puede supervisar tu actividad en internet. Por eso es crucial que solo utilices una VPN de confianza(ventana nueva) para acceder a internet.

Técnicamente hablando, esto describe un proxy de reenvío (forward proxy) que se sitúa entre tu ordenador e internet. Un proxy inverso, por otro lado, actúa como puerta de enlace entre internet y un pequeño grupo de servidores. El ejemplo clásico de un proxy inverso es la intranet de una oficina a la que solo se puede acceder desde el exterior a través de un único servidor (proxy inverso).

Todos los proxies analizados en el resto de este artículo son proxies de reenvío.

La diferencia entre un servidor proxy y una VPN

Si entiendes cómo funcionan las VPN, todo esto te resultará familiar. Eso es porque un servidor VPN es un tipo de proxy de reenvío cifrado. Las diferencias clave entre una VPN y la mayoría de los otros tipos de configuraciones de proxy cifrado son:

  • Una VPN protege toda tu conexión a internet, mientras que la mayoría de los proxies deben configurarse aplicación por aplicación (por ejemplo, tu navegador o tu cliente de BitTorrent(ventana nueva)).
  • Las VPN utilizan protocolos VPN(ventana nueva) altamente seguros, como OpenVPN y WireGuard®, que proporcionan capas adicionales de seguridad para tus datos en lugar de solo el simple HTTPS utilizado para proteger la mayoría de las conexiones proxy.
  • Los proveedores de VPN son entidades comerciales, a menudo sujetas a un gran escrutinio público. Las empresas de VPN, como Proton, dedican mucho tiempo y dinero a construir una infraestructura de red grande y altamente segura y a desarrollar funciones avanzadas para su comunidad.

Más información sobre cómo funcionan las VPN(ventana nueva)

Como se analiza a continuación, existen servicios de proxy comerciales (que no son VPN), pero las ventajas de la tecnología VPN sobre las configuraciones de proxy HTTP y SOCKS normales significan que este sector está mucho menos desarrollado (y, por lo tanto, también mucho menos expuesto al escrutinio) que la industria de las VPN.

Tipos de proxy

Existen muchos tipos diferentes de servidores proxy. Cuando la gente se refiere simplemente a un proxy o servidor proxy sin contexto adicional, normalmente se refieren a un proxy SOCKS o HTTP.

Proxy SOCKS

SOCKS es un protocolo de internet de bajo nivel que no interpreta el tráfico de internet. Es decir, simplemente reenvía todo el tráfico sin intentar comprender de qué se trata. Esto lo hace útil para reenviar simplemente todo tipo de tráfico de internet, incluido el tráfico que utiliza protocolos como:

  • Protocolo de transferencia de archivos (FTP)
  • POP3 y SMTP (utilizados para enviar y recibir correos electrónicos)
  • Internet Relay Chat (IRC)
  • BitTorrent

La capacidad de SOCKS para hacer proxy del tráfico de BitTorrent, en particular, es una razón popular para usar proxies SOCKS, y a veces se les conoce como «proxies de torrent». Junto con el gran ancho de banda que a menudo se consume durante el uso de torrents, los proxies SOCKS públicos a menudo pueden sufrir una carga de servidor elevada.

El soporte para HTTPS está integrado en el protocolo SOCKS, y a menudo se utiliza para asegurar las conexiones a los servidores proxy SOCKS.

SOCKS4 sigue siendo la versión más común de SOCKS utilizada por los servidores proxy, pero SOCKS5 es la versión más reciente. Proporciona a los operadores de proxy varias formas de autenticar a los usuarios, dándoles un mayor control sobre quién utiliza el servidor. Los servidores proxy comerciales, por ejemplo, pueden usar SOCKS5 para garantizar que solo los clientes de pago puedan conectarse a sus servidores. Sin embargo, los beneficios para las personas que utilizan proxies SOCKS5 en lugar de proxies SOCKS4 son mínimos.

Proxy HTTP

El protocolo de transferencia de hipertexto (HTTP) enlaza sitios web y otros recursos en la World Wide Web. Los proxies HTTP son compatibles con una gama muy amplia de aplicaciones y programas que utilizan el protocolo HTTP, sobre todo los navegadores.

Aunque la dependencia del protocolo HTTP limita los proxies HTTP hasta cierto punto, también les permite operar a un nivel superior. Esto significa que comprenden e interpretan el tráfico web, lo cual es útil para cosas como:

  • Filtrar contenido web (por ejemplo, eliminar banners y scripts innecesarios, o incluso peligrosos)
  • Restringir el acceso a sitios web y otros recursos de internet (por ejemplo, contenido para adultos)
  • Almacenar en caché archivos multimedia y contenido para mejorar el rendimiento

También permite al proxy hacer cosas que a muchas personas podrían no gustarles tanto, tales como:

  • Censurar contenido web (por ejemplo, contenido político)
  • Inyectar banners publicitarios y código malicioso; este es un problema particular con los servidores proxy HTTP gratuitos

Las conexiones HTTP no son seguras por defecto, lo que permite a tu ISP y a otros terceros supervisar tu tráfico de internet. Sin embargo, las conexiones pueden cifrarse utilizando el protocolo HTTPS, que protege todo el tráfico de internet. Los servidores proxy HTTP que utilizan HTTPS para proteger tu conexión con el servidor proxy a menudo se denominan proxies HTTPS.

Proxy web

Un proxy web es un proxy HTTP al que te conectas dentro de la ventana de tu navegador sin necesidad de descargar ningún software ni configurar los ajustes de proxy de tu navegador. La mayoría son gratuitos, pero esto suele ser una desventaja, ya que muchos se financian inyectando banners, anuncios y otros scripts (potencialmente maliciosos) en la ventana de tu navegador.

De hecho, muchos proxies web alteran tanto tu experiencia de navegación que hacen que internet sea casi inutilizable.

Proxy transparente

Los proxies transparentes se sitúan entre tu dispositivo e internet, pero no son algo a lo que te conectes deliberadamente. De hecho, es posible que ni siquiera sepas que estás utilizando uno.

Los usos benignos de los proxies transparentes incluyen los portales WiFi a los que inicias sesión en puntos de acceso WiFi públicos y los filtros que bloquean contenido inapropiado en el WiFi proporcionado por bibliotecas públicas o escuelas. Los usos menos éticos incluyen la censura de contenido legítimo por razones políticas, sociales o religiosas.

URL de proxy

Una URL de proxy no es un proxy real, sino una dirección web que redirige a otra URL. Puede ser útil para evadir la censura cuando una URL está bloqueada.

Tor

La red de anonimato Tor enruta las conexiones a través de múltiples nodos, cifrando la conexión cada vez. Cada nodo actúa como un servidor proxy y es gestionado (al menos en teoría(ventana nueva)) por voluntarios.

Proxy privado

Un proxy privado (o cerrado) es cualquier servidor proxy de gestión privada que no está disponible para el público. Probablemente el ejemplo más común sea un proxy inverso utilizado por una empresa para actuar como puerta de enlace a recursos corporativos internos, pero también es bastante habitual que los particulares configuren servidores proxy privados remotos (que pueden ser VPN) para eludir la censura.

Sin embargo, cabe señalar que estos proxies privados personales y las VPN no son tan eficaces a la hora de proteger tu privacidad(ventana nueva) como los servicios de VPN comerciales, porque la propiedad de la dirección IP del servidor proxy se puede rastrear fácilmente hasta ti.

Si tienes una cuenta de Proton VPN Professional o Proton Business Suite, puedes configurar direcciones IP dedicadas(ventana nueva) que te permiten proporcionar acceso segmentado y seguro a los recursos locales y SaaS de tu organización. Estas IP dedicadas pueden describirse como proxies VPN privados.

Proxy comercial

Un proxy comercial (a diferencia de una VPN) es un servicio de pago que te permite conectar con proxies HTTP o SOCKS gestionados por una empresa. Estas conexiones casi siempre están aseguradas mediante HTTPS.

La mayoría de los proxies comerciales funcionan desde centros de datos, aunque los servicios de proxy comercial que ofrecen direcciones IP residenciales o móviles son un sector emergente.

Los proxies comerciales suelen clasificarse según el nivel de privacidad que ofrecen:

  • Compartido: Un servidor proxy (y la dirección IP asociada) que se comparte con muchos otros clientes.
  • Semicompartido: Un proxy compartido con un número limitado de otros clientes (normalmente tres más).
  • Exclusivo o dedicado: Tienes uso exclusivo del proxy y de su dirección IP (estática) asociada, aunque merece la pena señalar que esto casi siempre significa un servidor virtualizado alojado en una máquina física que aloja muchos servidores virtuales similares. También merece la pena señalar que tener una IP exclusiva reduce la privacidad, ya que la dirección IP puede rastrearse hasta ti.

Proxies residenciales y móviles

La mayoría de los proxies comerciales operan desde centros de datos y utilizan direcciones IP que han sido alquiladas a un ISP. Estos bloques de IP controladas por centros de datos a veces son bloqueados (una táctica popular utilizada por los servicios de streaming que aplican restricciones geográficas a su contenido por razones de derechos de autor).

Los proxies residenciales son operados directamente por los ISP y, por tanto, utilizan direcciones IP que no se distinguen de las direcciones IP “reales” que pertenecen a direcciones físicas. Por ello, son casi imposibles de bloquear y ofrecen un mayor nivel de granularidad al utilizar un proxy para falsificar tu ubicación.

Los proxies móviles son muy similares a los residenciales, salvo que los ofrecen proveedores de internet móvil.

Proxy público

Un proxy público está disponible para que cualquiera lo utilice de forma gratuita. Hay listas de proxies públicos disponibles gratuitamente en internet, pero recomendamos encarecidamente no utilizarlos.

Esto se debe a que no hay forma de saber quién está gestionando el servidor y no hay ninguna razón para confiar en ellos. De hecho, dado que pueden espiarte en todo lo que haces online cuando te conectas al servidor sin pedir nada a cambio del tiempo y esfuerzo necesarios para ejecutar un servidor proxy, hay sobrados motivos para sospechar.

Los proxies públicos suelen clasificarse según su nivel de anonimato.

  • Nivel 1 (proxy transparente o proxy de caché): No debe confundirse con el tipo de proxy transparente mencionado anteriormente en este artículo; estos proxies ocultarán mínimamente tu dirección IP. Sin embargo, sigue apareciendo en el encabezado de la solicitud que se envía al conectar con páginas web. Al no ofrecer ninguna privacidad real en internet, los proxies de nivel 1 se utilizan principalmente para mejorar el rendimiento web mediante el almacenamiento en caché de contenido.
  • Nivel 2 (proxy anónimo): Este tipo de proxy proporciona cierta privacidad en internet al ocultar tu dirección IP real de los sitios web que visitas. Sin embargo, no intentan ocultar el hecho de que estás utilizando un servidor proxy. Es práctica habitual que los servidores proxy se anuncien a sí mismos como tales utilizando encabezados FORWARDED al realizar solicitudes de página.
  • Nivel 3 (elite proxy o high-anonymity proxy) – Un proxy de nivel 3 no solo oculta tu dirección IP real, sino que no anunciará a los sitios web que visitas el hecho de que estás utilizando un proxy. Los proxies públicos de nivel 3 suelen ser muy populares, lo que también puede hacer que sean muy lentos.

¿VPN o proxy? Por qué deberías usar una VPN

Como hemos comentado, existen muchos tipos diferentes de proxy. Las VPN y los proxies comerciales son similares en muchos aspectos y a menudo se utilizan para fines parecidos. Sin embargo, hay buenas razones por las que el mercado de las VPN es mucho más grande y está más desarrollado que el de los proxies comerciales:

La elección, por supuesto, es tuya.