Um proxy é qualquer servidor que fica entre o seu dispositivo e uma rede mais ampla, como a internet. Um servidor de rede privada virtual(nova janela) (VPN) é um tipo específico de proxy, mas existem muitos outros tipos de proxy. Embora impreciso (e, consequentemente, confuso), as VPNs são frequentemente comparadas aos proxies.

Saiba mais sobre como funciona uma VPN(nova janela)

Neste artigo, analisamos o que é um proxy e oferecemos uma visão geral dos diferentes tipos de proxy disponíveis. Também veremos as diferenças entre proxies e VPNs.

O que é um proxy?

Um proxy é um servidor que fica entre o seu dispositivo e a internet. Isso significa que o seu tráfego de internet passa pelo servidor proxy e entra na internet usando o endereço IP(nova janela) e a localização física dele. Portanto, todos os proxies:

  • Ocultam o seu endereço IP real dos sites (e de outros recursos da internet, como servidores de jogos, clientes BitTorrent e servidores de e-mail) que você visita na internet
  • Podem ser usados para “simular” a sua localização geográfica real

A conexão entre o seu computador e um servidor proxy nem sempre é protegida por criptografia, mas geralmente é. Se uma conexão for criptografada:

  • O seu provedor de internet(nova janela) (ISP) não pode ver o que você faz na internet. Ele só pode ver que você se conectou a um servidor proxy.
  • Ele também não pode ver o conteúdo do seu tráfego de internet (por exemplo, arquivos que você está baixando).

O mais importante é que, como o seu tráfego passa pelo servidor proxy, sendo criptografado e descriptografado por ele, quem administra o servidor proxy pode monitorar a sua atividade na internet. Por isso é crucial que você use apenas uma VPN confiável(nova janela) para acessar a internet.

Tecnicamente falando, isso descreve um proxy de encaminhamento que fica entre o seu computador e a internet. Ao passo que um proxy reverso funciona como um gateway entre a internet e um pequeno grupo de servidores. O exemplo clássico de um proxy reverso é uma intranet de escritório que só pode ser acessada de fora por meio de um único servidor (proxy reverso).

Todos os proxies discutidos no restante deste artigo são proxies de encaminhamento.

A diferença entre um servidor proxy e uma VPN

Se você entende como as VPNs funcionam, tudo isso pode parecer muito familiar. Isso ocorre porque um servidor VPN é um tipo de proxy de encaminhamento criptografado. As principais diferenças entre uma VPN e a maioria dos outros tipos de configurações de proxy criptografado são:

  • Uma VPN protege toda a sua conexão com a internet, enquanto a maioria dos proxies precisa ser configurada individualmente por aplicativo (por exemplo, no seu navegador ou cliente BitTorrent(nova janela)).
  • As VPNs usam protocolos VPN(nova janela) altamente seguros, como OpenVPN e WireGuard®, que fornecem camadas adicionais de segurança para os seus dados, em vez do simples HTTPS usado para proteger a maioria das conexões proxy.
  • Os provedores de VPN são entidades comerciais, muitas vezes sujeitas a um grande escrutínio público. Empresas de VPN, como a Proton, investem muito tempo e dinheiro na construção de uma infraestrutura de rede ampla e altamente segura e no desenvolvimento de recursos avançados para a sua comunidade.

Learn more about how VPNs work(nova janela)

Como discutido abaixo, existem serviços de proxy comercial (não VPN), mas as vantagens da tecnologia VPN sobre as configurações comuns de proxy HTTP e SOCKS fazem com que esse setor seja muito menos desenvolvido (e, portanto, também muito menos aberto ao escrutínio) do que o setor de VPN.

Tipos de proxy

Existem muitos tipos diferentes de servidores proxy. Quando as pessoas se referem simplesmente a um proxy ou servidor proxy sem contexto adicional, geralmente estão se referindo a um proxy SOCKS ou HTTP.

Proxy SOCKS

O SOCKS é um protocolo de internet de baixo nível que não interpreta o tráfego de internet. Ou seja, ele simplesmente encaminha todo o tráfego sem tentar entender do que se trata. Isso o torna útil para simplesmente encaminhar todos os tipos de tráfego de internet, incluindo o tráfego que usa protocolos como:

  • Protocolo de Transferência de Arquivos (FTP)
  • POP3 e SMTP (usados para enviar e receber e-mails)
  • Internet Relay Chat (IRC)
  • BitTorrent

A capacidade do SOCKS de fazer proxy do tráfego BitTorrent, em particular, é um motivo popular para usar proxies SOCKS, e eles às vezes são conhecidos como “proxies de torrent”. Juntamente com a alta largura de banda frequentemente consumida durante o download de torrents, os proxies SOCKS públicos muitas vezes podem sofrer com uma alta carga no servidor.

O suporte para HTTPS é integrado ao protocolo SOCKS e é frequentemente usado para proteger conexões com servidores proxy SOCKS.

O SOCKS4 continua sendo a versão mais comum de SOCKS usada por servidores proxy, mas o SOCKS5 é a versão mais recente. Ele oferece aos operadores de proxy várias maneiras de autenticar usuários, dando-lhes maior controle sobre quem usa o servidor. Servidores proxy comerciais, por exemplo, podem usar o SOCKS5 para garantir que apenas clientes pagantes possam se conectar a seus servidores. No entanto, os benefícios para quem usa proxies SOCKS5 em vez de proxies SOCKS4 são mínimos.

Proxy HTTP

O Protocolo de Transferência de Hipertexto (HTTP) vincula sites e outros recursos na World Wide Web. Os proxies HTTP são compatíveis com uma ampla variedade de aplicativos e programas que usam o protocolo HTTP, principalmente navegadores.

Embora a dependência do protocolo HTTP limite os proxies HTTP até certo ponto, ela também permite que eles operem em um nível mais alto. Isso significa que eles entendem e interpretam o tráfego da web, o que é útil para coisas como:

  • Filtrar conteúdo da web (por exemplo, remover banners e scripts desnecessários ou até mesmo perigosos)
  • Restringir o acesso a sites e outros recursos da internet (por exemplo, conteúdo adulto)
  • Armazenar mídia e conteúdo em cache para melhorar o desempenho

Também permite que o proxy faça coisas que podem não agradar a muitas pessoas, tais como:

  • Censurar conteúdo da web (por exemplo, conteúdo político)
  • Injetar banners publicitários e códigos maliciosos — este é um problema específico de servidores proxy HTTP gratuitos

As conexões HTTP não são seguras por padrão, permitindo que o seu provedor de internet (ISP) e outros terceiros monitorem seu tráfego de internet. No entanto, as conexões podem ser criptografadas usando o protocolo HTTPS, que protege todo o tráfego de internet. Os servidores proxy HTTP que usam HTTPS para proteger sua conexão com o servidor proxy são frequentemente chamados de proxies HTTPS.

Proxy web

Um proxy web é um proxy HTTP ao qual você se conecta dentro da janela do navegador sem a necessidade de baixar nenhum software ou definir as configurações de proxy do navegador. A maioria é gratuita, mas isso costuma ser uma desvantagem, pois muitos se financiam injetando banners, anúncios e outros scripts (potencialmente maliciosos) na janela do navegador.

De fato, muitos proxies web atrapalham a sua experiência de navegação a ponto de tornar a internet quase inutilizável.

Proxy transparente

Os proxies transparentes ficam entre o seu dispositivo e a internet, mas não são algo a que você se conecta deliberadamente. Na verdade, você pode nem saber que está usando um.

Os usos benignos de proxies transparentes incluem os portais de Wi-Fi nos quais você inicia sessão em hotspots públicos de Wi-Fi e os filtros que bloqueiam conteúdo inadequado no Wi-Fi fornecido por bibliotecas públicas ou escolas. Os usos menos louváveis incluem a censura de conteúdo legítimo por motivos políticos, sociais ou religiosos.

URL de proxy

Uma URL de proxy não é um proxy real, mas sim um endereço web que encaminha para outra URL. Ela pode ser útil para contornar a censura quando uma URL é bloqueada.

Tor

A rede de anonimato Tor roteia conexões por meio de vários nós, criptografando a conexão a cada vez. Cada nó funciona como um servidor proxy e é operado (pelo menos em teoria(nova janela)) por voluntários.

Proxy privado

Um proxy privado (ou fechado) é qualquer servidor proxy executado de forma privada que não está disponível para o público. Provavelmente, o exemplo mais comum é um proxy reverso usado por uma empresa para atuar como gateway para recursos corporativos internos, mas também é bastante comum que indivíduos configurem servidores proxy privados remotos (que podem ser VPNs) para burlar a censura.

No entanto, vale a pena notar que esses proxies privados e VPNs pessoais não são tão bons em proteger sua privacidade(nova janela) quanto os serviços comerciais de VPN, porque a propriedade do endereço IP do servidor proxy pode ser facilmente rastreada até você.

Se você tiver uma conta do Proton VPN Professional ou do Proton Business Suite, poderá configurar endereços IP dedicados(nova janela) que permitem fornecer acesso segmentado e seguro aos recursos SaaS e locais da sua organização. Esses IPs dedicados podem ser descritos como proxies de VPN privados.

Proxy comercial

Um proxy comercial (diferente da VPN) é um serviço pago que permite se conectar a proxies HTTP ou SOCKS gerenciados por uma empresa. Essas conexões quase sempre são protegidas por HTTPS.

A maioria dos proxies comerciais opera a partir de data centers, embora os serviços de proxy comercial que oferecem endereços IP residenciais ou móveis sejam um setor emergente.

Os proxies comerciais são frequentemente categorizados com base no nível de privacidade que oferecem:

  • Compartilhado – Um servidor proxy (e endereço IP associado) que é compartilhado com muitos outros clientes.
  • Semicompartilhado – Um proxy compartilhado com um número limitado de outros clientes (geralmente mais três).
  • Exclusivo ou dedicado – Você tem o uso exclusivo do proxy e de seu endereço IP (estático) associado, embora valha a pena notar que isso quase sempre significa um servidor virtualizado hospedado em uma máquina física que hospeda muitos desses servidores virtuais. Também vale notar que ter um IP exclusivo reduz a privacidade, já que o endereço IP pode ser rastreado até você.

Proxies residenciais e móveis

A maioria dos proxies comerciais é operada a partir de data centers e usa endereços IP alugados de um ISP. Esses blocos de IPs controlados por data centers às vezes são bloqueados (uma tática popular usada por serviços de streaming que restringem geograficamente seu conteúdo por motivos de direitos autorais).

Os proxies residenciais são operados diretamente por ISPs e, portanto, usam endereços IP indistinguíveis de endereços IP “reais” pertencentes a endereços físicos. Por isso, são quase impossíveis de bloquear e oferecem um nível mais alto de granularidade ao usar um proxy para camuflar sua localização.

Os proxies móveis são muito parecidos com os proxies residenciais, exceto pelo fato de serem oferecidos por provedores de internet móvel.

Proxy público

Um proxy público está disponível para qualquer pessoa usar gratuitamente. Listas de proxies públicos estão disponíveis livremente na internet, mas desaconselhamos fortemente o uso deles.

Isso porque não há como saber quem está executando o servidor e não há motivo para confiar neles. De fato, como eles podem espionar tudo o que você faz on-line quando se conecta ao servidor sem pedir nada em troca pelo tempo e esforço necessários para manter um servidor proxy, há todos os motivos para desconfiar.

Os proxies públicos geralmente são classificados de acordo com seu nível de anonimato.

  • Nível 1 (proxy transparente ou proxy de cache) – não deve ser confundido com o tipo de proxy transparente discutido anteriormente neste artigo, esses proxies ocultam o seu endereço IP apenas minimamente. No entanto, ele ainda aparece no cabeçalho de requisição enviado ao se conectar a páginas da web. Sem oferecer privacidade real na internet, os proxies de nível 1 são usados principalmente para melhorar o desempenho da web por meio do cache de conteúdo.
  • Nível 2 (proxy anônimo) – este tipo de proxy oferece alguma privacidade na internet ao ocultar o seu endereço IP real dos sites que você visita. No entanto, eles não tentam esconder o fato de que você está usando um servidor proxy. É prática comum que os servidores proxy se identifiquem como tal usando cabeçalhos FORWARDED ao fazer requisições de páginas.
  • Nível 3 (proxy de elite ou proxy de alto anonimato) – um proxy de nível 3 não apenas oculta seu endereço IP real, mas também não revela que você está usando um proxy para os sites que visita. Os proxies públicos de nível 3 costumam ser muito populares, o que também pode torná-los muito lentos.

VPN ou proxy? Por que você deve usar uma VPN

Como discutimos, existem muitos tipos diferentes de proxy. VPNs e proxies comerciais são semelhantes em muitos aspectos e geralmente são usados para atingir objetivos parecidos. No entanto, existem bons motivos pelos quais o mercado de VPN é muito maior e mais desenvolvido do que o mercado de proxies comerciais:

A escolha, é claro, é sua.