Un proxy abierto es un tipo de servidor proxy al que puede acceder cualquier usuario de Internet .
En general, un servidor proxy solo permite a los usuarios dentro de un grupo de red (es decir, un proxy cerrado ) almacenar y reenviar servicios de Internet como DNS o páginas web para reducir y controlar el ancho de banda utilizado por el grupo. Sin embargo, con un proxy abierto, cualquier usuario de Internet puede utilizar este servicio de reenvío.
Un proxy abierto anónimo es útil para quienes buscan anonimato y privacidad en línea, ya que puede ayudar a los usuarios a ocultar su dirección IP de los servidores web, ya que las solicitudes del servidor parecen originarse en el servidor proxy. Hace que sea más difícil revelar su identidad y, por lo tanto, ayuda a preservar su seguridad percibida mientras navega por la web o usa otros servicios de Internet . Es posible que el anonimato real y la amplia seguridad de Internet no se logren solo con esta medida, ya que los operadores de sitios web pueden usar scripts del lado del cliente para determinar la dirección IP real del navegador y el proxy abierto puede mantener registros de todas las conexiones. Los proxies abiertos tampoco impiden que las cookies de seguimiento y los identificadores de huellas digitales identifiquen a los usuarios. [1]
La mayoría de las VPN públicas funcionan a través de servidores proxy abiertos.
Es posible que un ordenador funcione como un servidor proxy abierto sin que el propietario del ordenador lo sepa. Esto puede ser consecuencia de una configuración incorrecta del software proxy que se ejecuta en el ordenador o de una infección con malware ( virus , troyanos o gusanos ) diseñado para este fin. [2] Si la causa es un malware, el ordenador infectado se conoce como ordenador zombi .
Debido a que los servidores proxy abiertos suelen estar implicados en abusos, se han desarrollado varios métodos para detectarlos y rechazar su uso. Las redes IRC con políticas de uso estrictas prueban automáticamente los sistemas de los clientes en busca de tipos conocidos de servidores proxy abiertos. [3] De la misma manera, un servidor de correo puede configurarse para que pruebe automáticamente a los remitentes de correo en busca de servidores proxy abiertos, utilizando software como proxycheck. [4]
Grupos de operadores de IRC y correo electrónico administran DNSBL que publican listas de direcciones IP de servidores proxy abiertos conocidos, como AHBL , CBL , NJABL (hasta 2013) y SORBS (en funcionamiento desde 2002). La AHBL suspendió el acceso público en 2015. [5]