Um proxy é qualquer servidor que se encontra entre o seu dispositivo e uma rede mais ampla, como a internet. Um servidor de rede privada virtual(nova janela) (VPN) é um tipo específico de proxy, mas existem muitos outros tipos de proxy. Embora de forma incorreta (e, como resultado, confusa), as VPN são frequentemente contrastadas com os proxies.

Saiba mais sobre como funciona uma VPN(nova janela)

Neste artigo, examinamos o que é um proxy e fornecemos uma visão geral dos diferentes tipos de proxy disponíveis. Também analisaremos as diferenças entre proxies e VPNs.

O que é um proxy?

Um proxy é um servidor que se coloca entre o seu dispositivo e a internet. Isto significa que o seu tráfego de internet passa pelo servidor proxy e entra na internet utilizando o seu endereço IP(nova janela) e localização física. Portanto, todos os proxies:

  • Ocultam o seu verdadeiro endereço IP dos sítios web (e outros recursos de internet, tais como servidores de jogos, pares de BitTorrent e servidores de e-mail) que visita na internet
  • Podem ser utilizados para “mascarar” a sua localização geográfica real

A ligação entre o seu computador e um servidor proxy nem sempre é protegida por encriptação, mas frequentemente é. Se uma ligação estiver encriptada:

  • O seu provedor de serviços de internet(nova janela) (ISP) não consegue ver o que faz na internet. Apenas consegue ver que se ligou a um servidor proxy.
  • Também não consegue ver o conteúdo do seu tráfego de internet (por exemplo, ficheiros que está a transferir).

Mais importante ainda, uma vez que o seu tráfego passa pelo servidor proxy e é encriptado e desencriptado por ele, quem quer que opere o servidor proxy pode monitorizar a sua atividade na internet. É por isso que é crucial que utilize apenas uma VPN de confiança(nova janela) para aceder à internet.

Tecnicamente, isto descreve um proxy de encaminhamento que se coloca entre o seu computador e a internet. Um proxy reverso, por outro lado, atua como uma porta de entrada entre a internet e um pequeno grupo de servidores. O exemplo clássico de um proxy reverso é uma intranet de escritório que só pode ser acedida a partir do exterior através de um único servidor (proxy reverso).

Todos os proxies discutidos no restante deste artigo são proxies de encaminhamento.

A diferença entre um servidor proxy e uma VPN

Se compreende como funcionam as VPNs, tudo isto pode parecer-lhe muito familiar. Isso acontece porque um servidor VPN é um tipo de proxy de encaminhamento encriptado. As principais diferenças entre uma VPN e a maioria dos outros tipos de configurações de proxy encriptado são:

  • Uma VPN protege toda a sua ligação à internet, enquanto a maioria dos proxies tem de ser configurada por aplicação (por exemplo, o seu navegador ou cliente BitTorrent(nova janela)).
  • As VPNs utilizam protocolos VPN(nova janela) altamente seguros, como o OpenVPN e o WireGuard®, que fornecem camadas adicionais de segurança para os seus dados, em vez de apenas o simples HTTPS utilizado para proteger a maioria das ligações proxy.
  • Os fornecedores de VPN são entidades comerciais, frequentemente sujeitas a um grande escrutínio público. As empresas de VPN, como a Proton, dedicam muito tempo e dinheiro à construção de infraestruturas de rede grandes e altamente seguras e ao desenvolvimento de funcionalidades avançadas para a sua comunidade.

Saiba mais sobre como funcionam as VPNs(nova janela)

Como discutido abaixo, existem serviços de proxy comerciais (que não são VPNs), mas as vantagens da tecnologia VPN sobre as configurações regulares de proxy HTTP e SOCKS significam que este setor é muito menos desenvolvido (e, portanto, também muito menos aberto ao escrutínio) do que a indústria das VPNs.

Tipos de proxy

Existem muitos tipos diferentes de servidores proxy. Quando as pessoas se referem simplesmente a um proxy ou servidor proxy sem contexto adicional, referem-se geralmente a um proxy SOCKS ou HTTP.

Proxy SOCKS

SOCKS é um protocolo de internet de baixo nível que não interpreta o tráfego da internet. Ou seja, simplesmente encaminha todo o tráfego sem fazer qualquer tentativa de compreender o que é. Isto torna-o útil para simplesmente encaminhar todos os tipos de tráfego de internet, incluindo tráfego que utiliza protocolos como:

  • Protocolo de Transferência de Ficheiros (FTP)
  • POP3 e SMTP (utilizados para enviar e receber e-mails)
  • Internet Relay Chat (IRC)
  • BitTorrent

A capacidade do SOCKS de realizar o proxy de tráfego BitTorrent, em particular, é uma razão popular para usar proxies SOCKS, e são por vezes conhecidos como “proxies de torrent”. Juntamente com a elevada largura de banda frequentemente consumida durante o torrenting, os proxies SOCKS públicos podem frequentemente sofrer de uma elevada carga de servidor.

O suporte para HTTPS está integrado no protocolo SOCKS e é frequentemente utilizado para proteger ligações a servidores proxy SOCKS.

O SOCKS4 continua a ser a versão mais comum do SOCKS utilizada por servidores proxy, mas o SOCKS5 é a versão mais recente. Oferece aos operadores de proxy várias formas de autenticar utilizadores, dando-lhes maior controlo sobre quem utiliza o servidor. Servidores proxy comerciais, por exemplo, podem utilizar o SOCKS5 para garantir que apenas os clientes pagantes se podem ligar aos seus servidores. Os benefícios para as pessoas que utilizam proxies SOCKS5 em vez de proxies SOCKS4, no entanto, são mínimos.

Proxy HTTP

O Protocolo de Transferência de Hipertexto (HTTP) liga sítios web e outros recursos na World Wide Web. Os proxies HTTP são suportados por uma vasta gama de aplicações e programas que utilizam o protocolo HTTP, nomeadamente navegadores.

Embora a dependência do protocolo HTTP limite os proxies HTTP até certo ponto, também lhes permite operar a um nível superior. Isto significa que compreendem e interpretam o tráfego web, o que é útil para coisas como:

  • Filtrar conteúdo web (por exemplo, remover banners e scripts desnecessários, ou até perigosos)
  • Restringir o acesso a sítios web e outros recursos de internet (por exemplo, conteúdo para adultos)
  • Colocar em cache multimédia e conteúdo para um melhor desempenho

Também permite que o proxy faça coisas que muitas pessoas podem não apreciar tanto, tais como:

  • Censurar conteúdo web (por exemplo, conteúdo político)
  • Injetar banners publicitários e código malicioso — este é um problema particular com servidores proxy HTTP gratuitos

As ligações HTTP não são seguras por predefinição, permitindo que o seu ISP e outros terceiros monitorizem o seu tráfego de internet. No entanto, as ligações podem ser encriptadas utilizando o protocolo HTTPS que protege todo o tráfego de internet. Servidores proxy HTTP que utilizam HTTPS para proteger a sua ligação ao servidor proxy são frequentemente chamados de proxies HTTPS.

Proxy web

Um proxy web é um proxy HTTP ao qual se liga dentro da janela do seu navegador sem a necessidade de transferir qualquer software ou configurar as definições de proxy do seu navegador. A maioria é gratuita, mas isto é normalmente uma desvantagem, uma vez que muitos se financiam injetando banners, anúncios e outros scripts (potencialmente maliciosos) na janela do seu navegador.

De facto, muitos proxies web perturbam a sua experiência de navegação a ponto de tornarem a internet quase inutilizável.

Proxy transparente

Os proxies transparentes situam-se entre o seu dispositivo e a internet, mas não são algo a que se liga deliberadamente. Na verdade, pode nem saber que está a utilizar um.

As utilizações benignas de proxies transparentes incluem os portais Wi-Fi nos quais inicia sessão em pontos de acesso Wi-Fi públicos e os filtros que bloqueiam conteúdo inadequado no Wi-Fi fornecido por bibliotecas públicas ou escolas. Utilizações menos recomendáveis incluem a censura de conteúdo legítimo por razões políticas, sociais ou religiosas.

URL de proxy

Um URL de proxy não é um verdadeiro proxy, mas sim um endereço web que encaminha para outro URL. Pode ser útil para contornar a censura quando um URL está bloqueado.

Tor

A rede de anonimato Tor encaminha ligações através de múltiplos nós, encriptando a ligação de cada vez. Cada nó atua como um servidor proxy e é operado (pelo menos em teoria(nova janela)) por voluntários.

Proxy privado

Um proxy privado (ou fechado) é qualquer servidor proxy executado de forma privada que não está disponível ao público. Provavelmente o exemplo mais comum é um proxy inverso utilizado por uma empresa para funcionar como uma porta de entrada para recursos corporativos internos, mas também é bastante comum que indivíduos configurem servidores proxy privados remotos (que podem ser VPNs) para contornar a censura.

No entanto, vale a pena notar que esses proxies privados pessoais e VPNs não são tão bons a proteger a sua privacidade(nova janela) quanto os serviços de VPN comerciais, porque a propriedade do endereço IP do servidor proxy pode ser facilmente rastreada até si.

Se tiver uma conta Proton VPN Professional ou Proton Business Suite, pode configurar endereços IP dedicados(nova janela) que lhe permitem proporcionar acesso segmentado e seguro aos recursos SaaS e locais da sua organização. Estes endereços IP dedicados podem ser descritos como proxies VPN privados.

Proxy comercial

Um proxy comercial (distinto de uma VPN) é um serviço pago que permite ligar-se a proxies HTTP ou SOCKS geridos por uma empresa. Estas ligações são quase sempre protegidas através de HTTPS.

A maioria dos proxies comerciais opera a partir de centros de dados, embora os serviços de proxy comercial que oferecem endereços IP residenciais ou móveis sejam uma indústria emergente.

Os proxies comerciais são frequentemente categorizados com base na quantidade de privacidade que oferecem:

  • Partilhado – Um servidor proxy (e endereço IP associado) que é partilhado com muitos outros clientes.
  • Semipartilhado – Um proxy partilhado com um número limitado de outros clientes (normalmente três outros).
  • Exclusivo ou dedicado – Tem uso exclusivo do proxy e do seu endereço IP (estático) associado, embora valha a pena notar que isto significa quase sempre um servidor virtualizado alojado numa máquina física que aloja muitos desses servidores virtuais. Vale também a pena notar que ter um IP exclusivo reduz a privacidade, uma vez que o endereço IP pode ser rastreado até si.

Proxies residenciais e móveis

A maioria dos proxies comerciais é operada a partir de centros de dados e utiliza endereços IP que foram alugados a um ISP. Estes blocos de endereços IP controlados por centros de dados são por vezes bloqueados (uma tática popular usada por serviços de streaming que restringem geograficamente o seu conteúdo por razões de direitos de autor).

Os proxies residenciais são operados diretamente por ISPs e, portanto, utilizam endereços IP que são indistinguíveis de endereços IP “reais” que pertencem a endereços físicos. Por conseguinte, são quase impossíveis de bloquear e proporcionam um nível de granularidade mais elevado ao utilizar um proxy para falsificar a sua localização.

Os proxies móveis são muito semelhantes aos proxies residenciais, exceto que são oferecidos por fornecedores de internet móvel.

Proxy público

Um proxy público está disponível para qualquer pessoa utilizar gratuitamente. Listas de proxies públicos estão livremente disponíveis na internet, mas recomendamos vivamente que não os utilize.

Isto acontece porque não há forma de saber quem está a gerir o servidor e nenhuma razão para confiar neles. De facto, como podem espiar tudo o que faz online quando está ligado ao servidor, ao mesmo tempo que não pedem nada em troca do tempo e esforço necessários para gerir um servidor proxy, existem todas as razões para estar desconfiado.

Os proxies públicos são geralmente classificados de acordo com o seu nível de anonimato.

  • Nível 1 (proxy transparente ou proxy de cache) – Não confundir com o tipo de proxy transparente discutido anteriormente neste artigo, estes proxies ocultarão minimamente o seu endereço IP. No entanto, ele ainda aparece no cabeçalho do pedido enviado ao ligar-se a páginas web. Não proporcionando qualquer privacidade eficaz na internet, os proxies de nível 1 são utilizados principalmente para melhorar o desempenho web através de cache de conteúdo.
  • Nível 2 (proxy anónimo) – Este tipo de proxy proporciona alguma privacidade na internet ao ocultar o seu endereço IP real dos sítios web que visita. No entanto, não fazem qualquer tentativa de ocultar o facto de estar a utilizar um servidor proxy. É prática comum os servidores proxy anunciarem-se como servidores proxy utilizando cabeçalhos FORWARDED ao fazer pedidos de página.
  • Nível 3 (elite proxy ou high-anonymity proxy) – Um proxy de nível 3 não só oculta o seu endereço IP real como não anuncia o facto de estar a utilizar um proxy aos sítios web que visita. Os proxies públicos de nível 3 tendem a ser muito populares, o que também os pode tornar muito lentos.

VPN ou proxy? Porque deve utilizar uma VPN

Como discutimos, existem muitos tipos diferentes de proxy. As VPNs e os proxies comerciais são semelhantes em muitos aspetos e são frequentemente utilizados para alcançar fins semelhantes. No entanto, existem boas razões para que o mercado das VPN seja muito maior e mais desenvolvido do que o mercado dos proxies comerciais:

A escolha, claro, é sua.