En redes de computadoras , un servidor proxy es una aplicación de servidor que actúa como intermediario entre un cliente que solicita un recurso y el servidor que proporciona ese recurso. [1] Mejora la privacidad, la seguridad y posiblemente el rendimiento en el proceso.
En lugar de conectarse directamente a un servidor que puede cumplir con una solicitud de un recurso, como un archivo o una página web , el cliente dirige la solicitud al servidor proxy, que evalúa la solicitud y realiza las transacciones de red requeridas. Esto sirve como un método para simplificar o controlar la complejidad de la solicitud, o proporcionar beneficios adicionales como equilibrio de carga , privacidad o seguridad. Los proxies se idearon para agregar estructura y encapsulación a los sistemas distribuidos . [2] Un servidor proxy funciona así en nombre del cliente cuando solicita un servicio, enmascarando potencialmente el verdadero origen de la solicitud al servidor de recursos.
Un servidor proxy puede residir en la computadora local del usuario o en cualquier punto entre la computadora del usuario y los servidores de destino en Internet . Un servidor proxy que pasa solicitudes y respuestas sin modificar se suele denominar puerta de enlace o, a veces, proxy de tunelización . Un proxy de reenvío es un proxy orientado a Internet que se utiliza para recuperar datos de una amplia gama de fuentes (en la mayoría de los casos, en cualquier lugar de Internet). Un proxy inverso suele ser un proxy orientado al interior que se utiliza como interfaz para controlar y proteger el acceso a un servidor en una red privada. Un proxy inverso también suele realizar tareas como equilibrio de carga , autenticación , descifrado y almacenamiento en caché . [3]
Un proxy abierto es un servidor proxy de reenvío al que puede acceder cualquier usuario de Internet. En 2008, el experto en seguridad de redes Gordon Lyon estimó que en Internet funcionan "cientos de miles" de proxies abiertos. [4]
X-Forwarded-For, también se puede recuperar la dirección IP de origen. El principal beneficio de usar este tipo de servidor es su capacidad de almacenar en caché un sitio web para una recuperación más rápida.
Un proxy inverso (o sustituto) es un servidor proxy que aparece ante los clientes como un servidor normal. Los proxy inversos reenvían las solicitudes a uno o más servidores normales que gestionan la solicitud. La respuesta del servidor original se devuelve como si viniera directamente del servidor proxy, sin que el cliente tenga conocimiento del servidor original. [5] Los proxy inversos se instalan en las proximidades de uno o más servidores web. Todo el tráfico procedente de Internet y con destino a uno de los servidores web del vecindario pasa por el servidor proxy. El uso de "inverso" se origina en su homólogo "proxy de avance", ya que el proxy inverso se encuentra más cerca del servidor web y solo sirve a un conjunto restringido de sitios web. Hay varias razones para instalar servidores proxy inversos:
Un proxy de reenvío es un servidor que enruta el tráfico entre los clientes y otro sistema, que en la mayoría de los casos es externo a la red. Esto significa que puede regular el tráfico según políticas preestablecidas, convertir y enmascarar direcciones IP de clientes, aplicar protocolos de seguridad y bloquear el tráfico desconocido. Un proxy de reenvío mejora la seguridad y la aplicación de políticas dentro de una red interna. [6] Un proxy inverso, en lugar de proteger al cliente, se utiliza para proteger a los servidores. Un proxy inverso acepta una solicitud de un cliente, reenvía esa solicitud a otro de muchos otros servidores y luego devuelve los resultados del servidor que procesó específicamente la solicitud al cliente. Efectivamente, un proxy inverso actúa como una puerta de enlace entre clientes, usuarios y servidores de aplicaciones y maneja todo el enrutamiento del tráfico al mismo tiempo que protege la identidad del servidor que procesa físicamente la solicitud. [7]
Un servidor proxy web con filtrado de contenido proporciona control administrativo sobre el contenido que puede transmitirse en una o ambas direcciones a través del proxy. Se utiliza comúnmente en organizaciones comerciales y no comerciales (especialmente escuelas) para garantizar que el uso de Internet se ajuste a la política de uso aceptable .
Los servidores proxy de filtrado de contenido suelen admitir la autenticación de usuarios para controlar el acceso a la web. También suelen generar registros , ya sea para brindar información detallada sobre las URL a las que accedieron usuarios específicos o para monitorear las estadísticas de uso del ancho de banda . También pueden comunicarse con software antivirus basado en daemon o ICAP para brindar seguridad contra virus y otro malware al escanear el contenido entrante en tiempo real antes de que ingrese a la red.
Muchos lugares de trabajo, escuelas y universidades restringen los sitios web y los servicios en línea a los que se puede acceder y que están disponibles en sus edificios. Los gobiernos también censuran el contenido no deseado. Esto se hace con un proxy especializado, llamado filtro de contenido (hay productos comerciales y gratuitos disponibles), o mediante un protocolo de extensión de caché como ICAP, que permite extensiones de complemento a una arquitectura de almacenamiento en caché abierta.
Los sitios web que suelen utilizar los estudiantes para eludir los filtros y acceder a contenido bloqueado suelen incluir un proxy, desde el cual el usuario puede acceder a los sitios web que el filtro intenta bloquear.
Las solicitudes se pueden filtrar mediante varios métodos, como listas negras de URL o DNS , filtrado de expresiones regulares de URL, filtrado MIME o filtrado de palabras clave de contenido. Las listas negras suelen ser proporcionadas y mantenidas por empresas de filtrado web, que suelen agruparse en categorías (pornografía, juegos de azar, compras, redes sociales, etc.).
A continuación, el proxy obtiene el contenido, suponiendo que la URL solicitada es aceptable. En este punto, se puede aplicar un filtro dinámico en la ruta de retorno. Por ejemplo, se pueden bloquear archivos JPEG en función de las coincidencias de tonos de piel, o los filtros de idioma pueden detectar dinámicamente un idioma no deseado. Si se rechaza el contenido, se puede devolver un error de búsqueda HTTP al solicitante.
La mayoría de las empresas de filtrado web utilizan un robot que rastrea todo el sitio web y evalúa la probabilidad de que un contenido sea de un tipo determinado. Para corregir la base de datos resultante, se utiliza trabajo manual en función de las quejas o de los fallos conocidos en los algoritmos de comparación de contenido. [8]
Algunos servidores proxy escanean el contenido saliente, por ejemplo, para prevenir la pérdida de datos, o escanean el contenido en busca de software malicioso.
Los servidores proxy de filtrado web no pueden acceder a transacciones HTTP de sockets seguros, siempre que no se haya alterado la cadena de confianza de SSL/TLS ( Transport Layer Security ). La cadena de confianza de SSL/TLS depende de autoridades de certificación raíz de confianza .
En un entorno de trabajo donde el cliente es administrado por la organización, los dispositivos pueden configurarse para confiar en un certificado raíz cuya clave privada es conocida por el proxy. En tales situaciones, el análisis del proxy del contenido de una transacción SSL/TLS se vuelve posible. El proxy está ejecutando efectivamente un ataque de intermediario , permitido por la confianza del cliente en un certificado raíz que posee el proxy.
Si el servidor de destino filtra el contenido en función del origen de la solicitud, el uso de un proxy puede eludir este filtro. Por ejemplo, un servidor que utiliza geolocalización basada en IP para restringir su servicio a un determinado país puede acceder al servicio mediante un proxy ubicado en ese país. [9] : 3
Los servidores proxy web son el medio más común para eludir la censura gubernamental, aunque no más del 3% de los usuarios de Internet utilizan alguna herramienta de elusión. [9] : 7
Algunos proveedores de servicios proxy permiten a las empresas acceder a su red proxy para redirigir el tráfico con fines de inteligencia empresarial. [10]
En algunos casos, los usuarios pueden eludir los servidores proxy que filtran mediante listas negras utilizando servicios diseñados para enviar información desde una ubicación que no está en la lista negra. [11]
Se pueden instalar servidores proxy para espiar el flujo de datos entre las máquinas cliente y la web. Todo el contenido enviado o al que se accede, incluidas las contraseñas enviadas y las cookies utilizadas, puede ser capturado y analizado por el operador del servidor proxy. Por este motivo, las contraseñas de los servicios en línea (como el correo web y la banca) siempre deben intercambiarse a través de una conexión protegida criptográficamente, como SSL.
Al encadenar los servidores proxy que no revelan datos sobre el solicitante original, es posible ocultar las actividades a los ojos del destino del usuario. Sin embargo, se dejarán más rastros en los saltos intermedios, que podrían usarse u ofrecerse para rastrear las actividades del usuario. Si se desconocen las políticas y los administradores de estos otros servidores proxy, el usuario puede caer víctima de una falsa sensación de seguridad simplemente porque esos detalles están fuera de la vista y la mente. En lo que es más un inconveniente que un riesgo, los usuarios de servidores proxy pueden encontrarse bloqueados en ciertos sitios web, ya que numerosos foros y sitios web bloquean las direcciones IP de los servidores proxy que se sabe que han enviado spam o troleado el sitio. El rebote de servidores proxy se puede utilizar para mantener la privacidad.
Un servidor proxy de almacenamiento en caché acelera las solicitudes de servicio al recuperar el contenido guardado de una solicitud anterior realizada por el mismo cliente o incluso por otros clientes. [12] Los servidores proxy de almacenamiento en caché mantienen copias locales de los recursos solicitados con frecuencia, lo que permite a las grandes organizaciones reducir significativamente el uso y los costos de ancho de banda ascendente, al tiempo que aumentan significativamente el rendimiento. La mayoría de los ISP y las grandes empresas tienen un servidor proxy de almacenamiento en caché. Los servidores proxy de almacenamiento en caché fueron el primer tipo de servidor proxy. Los servidores proxy web se utilizan comúnmente para almacenar en caché páginas web desde un servidor web. [13] Los servidores proxy de almacenamiento en caché mal implementados pueden causar problemas, como la incapacidad de utilizar la autenticación de usuario. [14]
Un proxy diseñado para mitigar problemas o degradaciones relacionados con enlaces específicos es un proxy de mejora del rendimiento (PEP). Estos se utilizan normalmente para mejorar el rendimiento de TCP en presencia de tiempos de ida y vuelta elevados o alta pérdida de paquetes (como redes inalámbricas o de telefonía móvil); o enlaces altamente asimétricos con velocidades de carga y descarga muy diferentes. Los PEP pueden hacer un uso más eficiente de la red, por ejemplo, fusionando los ACK (reconocimientos) de TCP o comprimiendo los datos enviados en la capa de aplicación . [15]
Un proxy de traducción es un servidor proxy que se utiliza para localizar la experiencia de un sitio web para diferentes mercados. El tráfico de la audiencia global se enruta a través del proxy de traducción al sitio web de origen. A medida que los visitantes navegan por el sitio proxy, las solicitudes regresan al sitio de origen donde se muestran las páginas. El contenido del idioma original en la respuesta se reemplaza por el contenido traducido a medida que pasa de nuevo a través del proxy. Las traducciones utilizadas en un proxy de traducción pueden ser traducción automática, traducción humana o una combinación de traducción automática y humana. Las diferentes implementaciones de proxy de traducción tienen diferentes capacidades. Algunas permiten una mayor personalización del sitio de origen para las audiencias locales, como excluir el contenido de origen o sustituir el contenido de origen por el contenido local original.
Un servidor proxy anónimo (a veces llamado proxy web) generalmente intenta anonimizar la navegación web. Los anonimizadores pueden diferenciarse en varias variedades. El servidor de destino (el servidor que finalmente satisface la solicitud web) recibe solicitudes del servidor proxy anonimizador y, por lo tanto, no recibe información sobre la dirección del usuario final. Sin embargo, las solicitudes no son anónimas para el servidor proxy anonimizador, por lo que existe un cierto grado de confianza entre el servidor proxy y el usuario. Muchos servidores proxy se financian a través de un enlace de publicidad continua para el usuario.
Control de acceso : algunos servidores proxy implementan un requisito de inicio de sesión. En organizaciones grandes, los usuarios autorizados deben iniciar sesión para obtener acceso a la web . De este modo, la organización puede rastrear el uso de los usuarios. Algunos servidores proxy anónimos pueden reenviar paquetes de datos con líneas de encabezado como HTTP_VIA, HTTP_X_FORWARDED_FOR o HTTP_FORWARDED, que pueden revelar la dirección IP del cliente. Otros servidores proxy anónimos, conocidos como proxies de élite o de alto anonimato, hacen que parezca que el servidor proxy es el cliente. Un sitio web aún podría sospechar que se está utilizando un proxy si el cliente envía paquetes que incluyen una cookie de una visita anterior que no utilizó el servidor proxy de alto anonimato. Borrar las cookies y, posiblemente, la memoria caché resolvería este problema.
Los anunciantes utilizan servidores proxy para validar, verificar y garantizar la calidad de los anuncios geosegmentados . Un servidor de anuncios geosegmentados verifica la dirección IP de origen de la solicitud y utiliza una base de datos de geo-IP para determinar la fuente geográfica de las solicitudes. [16] El uso de un servidor proxy que se encuentra físicamente dentro de un país o una ciudad específicos brinda a los anunciantes la posibilidad de probar los anuncios geosegmentados.
Un proxy puede mantener en secreto la estructura de red interna de una empresa mediante el uso de la traducción de direcciones de red , lo que puede ayudar a la seguridad de la red interna. [17] Esto hace que las solicitudes de las máquinas y los usuarios de la red local sean anónimas. Los proxies también se pueden combinar con firewalls .
Un proxy configurado incorrectamente puede proporcionar acceso a una red que de otro modo estaría aislada de Internet. [4]
Los servidores proxy permiten a los sitios web realizar solicitudes web a recursos alojados externamente (por ejemplo, imágenes, archivos de música, etc.) cuando las restricciones entre dominios prohíben que el sitio web se vincule directamente con los dominios externos. Los servidores proxy también permiten que el navegador realice solicitudes web a contenido alojado externamente en nombre de un sitio web cuando las restricciones entre dominios (vigentes para proteger a los sitios web de robos de datos) prohíben que el navegador acceda directamente a los dominios externos.
Los corredores del mercado secundario utilizan servidores proxy web para eludir las restricciones a las compras en línea de productos limitados, como zapatillas deportivas [18] o entradas de edición limitada.
Los servidores proxy web reenvían solicitudes HTTP . La solicitud del cliente es la misma que una solicitud HTTP normal, excepto que se pasa la URL completa, en lugar de solo la ruta. [19]
OBTENER https://en.wikipedia.org/wiki/Circumventor/Proxy_server HTTP / 1.1 Autorización de proxy : credenciales codificadas básicas Aceptar : texto/htmlEsta solicitud se envía al servidor proxy, el proxy realiza la solicitud especificada y devuelve la respuesta.
HTTP / 1.1 200 OK Tipo de contenido : texto/html; conjunto de caracteres UTF-8Algunos servidores proxy web permiten que el método HTTP CONNECT configure el reenvío de datos arbitrarios a través de la conexión; una política común es reenviar únicamente el puerto 443 para permitir el tráfico HTTPS .
Algunos ejemplos de servidores proxy web incluyen Apache (con mod_proxy o Traffic Server ), HAProxy , IIS configurado como proxy (por ejemplo, con enrutamiento de solicitud de aplicación), Nginx , Privoxy , Squid , Varnish (solo proxy inverso), WinGate , Ziproxy , Tinyproxy, RabbIT y Polipo .
Para los clientes, el problema de servidores proxy complejos o múltiples se resuelve mediante un protocolo de configuración automática de proxy cliente-servidor ( archivo PAC ).
SOCKS también reenvía datos arbitrarios después de una fase de conexión y es similar a HTTP CONNECT en los proxies web.
También conocido como proxy interceptor , proxy en línea o proxy forzado , un proxy transparente intercepta la comunicación normal de la capa de aplicación sin requerir ninguna configuración especial del cliente. Los clientes no necesitan estar al tanto de la existencia del proxy. Un proxy transparente normalmente se ubica entre el cliente e Internet, y realiza algunas de las funciones de una puerta de enlace o un enrutador . [20]
RFC 2616 (Protocolo de transferencia de hipertexto — HTTP/1.1) ofrece definiciones estándar:
"Un 'proxy transparente' es un proxy que no modifica la solicitud o la respuesta más allá de lo que se requiere para la autenticación e identificación del proxy". "Un 'proxy no transparente' es un proxy que modifica la solicitud o la respuesta para proporcionar algún servicio adicional al agente de usuario, como servicios de anotación de grupos, transformación de tipos de medios, reducción de protocolo o filtrado de anonimato".
TCP Intercept es una función de seguridad de filtrado de tráfico que protege a los servidores TCP de ataques de inundación TCP SYN , que son un tipo de ataque de denegación de servicio. TCP Intercept está disponible solo para tráfico IP.
En 2009, Robert Auger publicó una falla de seguridad en el modo en que operan los servidores proxy transparentes [21] y el Equipo de Respuesta a Emergencias Informáticas emitió un aviso que enumeraba docenas de servidores proxy transparentes e interceptores afectados. [22]
Los servidores proxy interceptores se utilizan habitualmente en las empresas para aplicar políticas de uso aceptable y aliviar los gastos administrativos, ya que no se requiere ninguna configuración del navegador del cliente. Sin embargo, esta segunda razón se ve mitigada por funciones como la política de grupo de Active Directory o DHCP y la detección automática de servidores proxy.
Los ISP también suelen utilizar servidores proxy de interceptación en algunos países para ahorrar ancho de banda de subida y mejorar los tiempos de respuesta de los clientes mediante el almacenamiento en caché. Esto es más habitual en países donde el ancho de banda es más limitado (por ejemplo, en países insulares) o debe pagarse.
La desviación o interceptación de una conexión TCP genera varios problemas. En primer lugar, la dirección IP y el puerto de destino originales deben comunicarse de alguna manera al proxy. Esto no siempre es posible (por ejemplo, cuando la puerta de enlace y el proxy residen en hosts diferentes). Existe una clase de ataques entre sitios que dependen de ciertos comportamientos de los servidores proxy interceptores que no verifican ni tienen acceso a información sobre el destino original (interceptado). Este problema se puede resolver utilizando un dispositivo o software integrado a nivel de paquete y de aplicación que luego pueda comunicar esta información entre el controlador de paquetes y el proxy.
La interceptación también genera problemas para la autenticación HTTP , especialmente la autenticación orientada a la conexión como NTLM , ya que el navegador del cliente cree que está hablando con un servidor en lugar de un proxy. Esto puede causar problemas cuando un proxy que intercepta requiere autenticación y luego el usuario se conecta a un sitio que también requiere autenticación.
Por último, interceptar conexiones puede causar problemas en los cachés HTTP, ya que algunas solicitudes y respuestas no se pueden almacenar en caché en un caché compartido.
En servidores proxy/firewall integrados donde el enrutador/firewall está en el mismo host que el proxy, la comunicación de la información de destino original se puede realizar mediante cualquier método, por ejemplo, Microsoft TMG o WinGate .
La interceptación también se puede realizar mediante el protocolo WCCP (Web Cache Control Protocol) de Cisco. Este protocolo propietario reside en el enrutador y se configura desde la memoria caché, lo que permite que la memoria caché determine qué puertos y tráfico se le envían mediante una redirección transparente desde el enrutador. Esta redirección puede ocurrir de dos maneras: túnel GRE (capa 3 de OSI) o reescritura de MAC (capa 2 de OSI).
Una vez que el tráfico llega a la máquina proxy, la interceptación se realiza habitualmente con NAT (Network Address Translation). Estas configuraciones son invisibles para el navegador del cliente, pero dejan al proxy visible para el servidor web y otros dispositivos en el lado de Internet del proxy. Las versiones recientes de Linux y algunas de BSD ofrecen TPROXY (proxy transparente) que realiza una interceptación transparente a nivel de IP (OSI Layer 3) y falsificación del tráfico saliente, ocultando la dirección IP del proxy a otros dispositivos de red.
Se pueden utilizar varios métodos para detectar la presencia de un servidor proxy interceptor:
Un proxy web CGI acepta URLs de destino mediante un formulario web en la ventana del navegador del usuario, procesa la solicitud y devuelve los resultados al navegador del usuario. En consecuencia, se puede utilizar en un dispositivo o red que no permita cambiar la configuración "real" del proxy. El primer proxy CGI registrado, llamado "rover" en ese momento, pero renombrado en 1998 como "CGIProxy", [25] fue desarrollado por el científico informático estadounidense James Marshall a principios de 1996 para un artículo en "Unix Review" de Rich Morin. [26]
La mayoría de los proxies CGI funcionan con CGIProxy (escrito en lenguaje Perl ), Glype (escrito en lenguaje PHP ) o PHProxy (escrito en lenguaje PHP). En abril de 2016, CGIProxy había recibido alrededor de dos millones de descargas, Glype había recibido casi un millón de descargas [27] , mientras que PHProxy todavía recibía cientos de descargas por semana [28] . A pesar de su disminución de popularidad [29] debido a las VPN y otros métodos de privacidad, en septiembre de 2021 [actualizar]todavía había unos cientos de proxies CGI en línea [30] .
Algunos servidores proxy CGI se instalaron con el objetivo de hacer que los sitios web fueran más accesibles para personas discapacitadas, pero desde entonces se han cerrado debido al tráfico excesivo , generalmente causado por un tercero que anuncia el servicio como un medio para evitar el filtrado local. Como a muchos de estos usuarios no les importa el daño colateral que están causando, se hizo necesario que las organizaciones ocultaran sus servidores proxy, revelando las URL solo a aquellos que se toman la molestia de comunicarse con la organización y demuestran una necesidad genuina. [31]
Un proxy de sufijo permite a un usuario acceder a contenido web añadiendo el nombre del servidor proxy a la URL del contenido solicitado (por ejemplo, "en.wikipedia.org. SuffixProxy.com "). Los servidores proxy de sufijo son más fáciles de usar que los servidores proxy normales, pero no ofrecen altos niveles de anonimato y su uso principal es el de eludir los filtros web. Sin embargo, esto rara vez se utiliza debido a que existen filtros web más avanzados.
Tor es un sistema diseñado para proporcionar anonimato en línea . [32] El software cliente de Tor dirige el tráfico de Internet a través de una red mundial de servidores voluntarios para ocultar la ubicación o el uso de la computadora de un usuario a alguien que realice una vigilancia de la red o un análisis de tráfico . El uso de Tor dificulta el rastreo de la actividad en Internet, [32] y tiene como objetivo proteger la libertad personal de los usuarios y su privacidad en línea.
El " enrutamiento cebolla " se refiere a la naturaleza estratificada del servicio de cifrado: los datos originales se cifran y se vuelven a cifrar varias veces, y luego se envían a través de sucesivos relés Tor, cada uno de los cuales descifra una "capa" de cifrado antes de pasar los datos al siguiente relé y, en última instancia, al destino. Esto reduce la posibilidad de que los datos originales se descifren o se entiendan en tránsito. [33]
La red anónima I2P ('I2P') es una red proxy que tiene como objetivo el anonimato en línea . Implementa el enrutamiento garlic , que es una mejora del enrutamiento cebolla de Tor. I2P está completamente distribuida y funciona cifrando todas las comunicaciones en varias capas y retransmitiéndolas a través de una red de enrutadores administrados por voluntarios en varias ubicaciones. Al mantener oculta la fuente de la información, I2P ofrece resistencia a la censura. Los objetivos de I2P son proteger la libertad personal, la privacidad y la capacidad de los usuarios para realizar negocios confidenciales.
Cada usuario de I2P ejecuta un enrutador I2P en su computadora (nodo). El enrutador I2P se encarga de encontrar otros pares y construir túneles anónimos a través de ellos. I2P proporciona servidores proxy para todos los protocolos (HTTP, IRC , SOCKS, ...).
El concepto de proxy se refiere a una aplicación de capa 7 en el modelo de referencia OSI . La traducción de direcciones de red (NAT) es similar a un proxy pero opera en la capa 3.
En la configuración de cliente de NAT de capa 3, es suficiente con configurar el gateway, sin embargo, para la configuración de cliente de un proxy de capa 7, el destino de los paquetes que genera el cliente debe ser siempre el servidor proxy (capa 7), luego el servidor proxy lee cada paquete y averigua el verdadero destino.
Debido a que NAT opera en la capa 3, consume menos recursos que el proxy de la capa 7, pero también es menos flexible. Al comparar estas dos tecnologías, podemos encontrarnos con un término conocido como "cortafuegos transparente". Cortafuegos transparente significa que el proxy utiliza las ventajas del proxy de la capa 7 sin el conocimiento del cliente. El cliente supone que la puerta de enlace es un NAT en la capa 3 y no tiene idea del interior del paquete, pero a través de este método, los paquetes de la capa 3 se envían al proxy de la capa 7 para su investigación. [ cita requerida ]
Un servidor proxy DNS recibe consultas DNS de una red (normalmente local) y las reenvía a un servidor de nombres de dominio de Internet. También puede almacenar en caché registros DNS.
Algunos programas cliente "SOCKS-ifican" las solicitudes, [34] lo que permite la adaptación de cualquier software en red para conectarse a redes externas a través de ciertos tipos de servidores proxy (principalmente SOCKS).
Un proxy residencial es un intermediario que utiliza una dirección IP real proporcionada por un proveedor de servicios de Internet (ISP) con dispositivos físicos como teléfonos móviles y computadoras de los usuarios finales . En lugar de conectarse directamente a un servidor , los usuarios del proxy residencial se conectan al objetivo a través de direcciones IP residenciales. El objetivo luego los identifica como usuarios orgánicos de Internet. No permite que ninguna herramienta de seguimiento identifique la reasignación del usuario. [35] Cualquier proxy residencial puede enviar cualquier número de solicitudes simultáneas, y las direcciones IP están directamente relacionadas con una región específica. [36] A diferencia de los proxies residenciales regulares, que ocultan la dirección IP real del usuario detrás de otra dirección IP, los proxies residenciales rotativos, también conocidos como proxies de retroconexión , ocultan la dirección IP real del usuario detrás de un grupo de proxies. Estos proxies cambian entre sí en cada sesión o en intervalos regulares. [37]
A pesar de la afirmación de los proveedores de que los servidores proxy participan voluntariamente, numerosos servidores proxy funcionan en servidores potencialmente comprometidos, incluidos dispositivos de Internet de las cosas . A través del proceso de referencia cruzada de los servidores, los investigadores han identificado y analizado registros que han sido clasificados como programas potencialmente no deseados y han expuesto una variedad de actividades no autorizadas realizadas por los servidores RESIP. Estas actividades abarcan la promoción ilegal, el fast fluxing, el phishing, el alojamiento de malware y más. [38]
Un servidor proxy ayuda a acelerar el acceso a Internet almacenando páginas a las que se accede con frecuencia.
El servidor proxy es, ante todo, un dispositivo de seguridad.
Un cliente DEBE enviar la URI de destino en forma absoluta como destino de la solicitud.