Niveles de anonimato de los proxies: transparente, anónimo y de élite

¿Qué determina el anonimato de un proxy?

Cuando enrutas el tráfico a través de un proxy, el servidor remoto ve la dirección IP del proxy, no la tuya. Pero el servidor a menudo puede inferir tu IP real o el hecho de que usas un proxy examinando determinadas cabeceras HTTP. La forma en que un proxy gestiona esas cabeceras define su nivel de anonimato. Se reconocen habitualmente tres niveles: transparente, anónimo y de élite (alto anonimato). Entenderlos es esencial para elegir el proxy adecuado para tareas como el scraping web, la protección de la privacidad o las pruebas de seguridad.

Las cabeceras HTTP que te exponen

Tres cabeceras en particular pueden revelar tu IP real o la presencia de un proxy:

• X-Forwarded-For – Introducida originalmente por Squid, esta cabecera enumera la IP del cliente y los proxies intermedios. Un valor típico es 203.0.113.5, 198.51.100.2.
• Via – La añade cada proxy y pasarela; muestra el protocolo y el nombre de host de cada salto.
• Forwarded – La versión estandarizada moderna de X-Forwarded-For, aunque sigue usándose menos.

Un proxy que no conoce estas cabeceras puede filtrar tu IP real. Uno que las elimina u oculta deliberadamente ofrece mayor anonimato.

Proxies transparentes (nivel 3)

Un proxy transparente pasa tu dirección IP real al servidor de destino, normalmente a través de la cabecera X-Forwarded-For. No modifica estas cabeceras en absoluto, así que el servidor ve tanto tu IP real como la IP del proxy. El servidor también sabe que se comunica a través de un proxy porque la cabecera Via o Forwarded está presente.

Los proxies transparentes se usan a menudo para filtrar contenido o para el almacenamiento en caché dentro de una organización. No requieren configuración en el cliente porque interceptan el tráfico de forma transparente. Para la privacidad o el scraping, sin embargo, son inútiles: el servidor de destino ve exactamente quién eres.

Proxies anónimos (nivel 2)

Un proxy anónimo oculta tu IP real pero sigue indicando al servidor que se está usando un proxy. Elimina o sustituye la cabecera X-Forwarded-For para que tu dirección no aparezca, pero deja intacta la cabecera Via o Forwarded, o añade su propia identificación de proxy. El servidor sabe que estás detrás de un proxy, pero no tu IP real.

Este nivel es un término medio. Evita que el sitio de destino registre tu IP, lo que puede bastar para la privacidad básica o para saltarse restricciones geográficas que no prohíben los proxies. Sin embargo, algunos sitios bloquean activamente las solicitudes que parecen proceder de proxies, lo que hace que los proxies anónimos sean menos eficaces para el scraping.

Proxies de élite / alto anonimato (nivel 1)

Un proxy de élite (también llamado de alto anonimato) oculta tanto tu IP real como el hecho de que se está usando un proxy. Elimina por completo las cabeceras X-Forwarded-For, Via y Forwarded. Algunos proxies de élite también añaden una cabecera X-Forwarded-For falsa con su propia IP para camuflar aún más la conexión. El servidor remoto solo ve la IP del proxy y no tiene ninguna indicación de que haya un proxy implicado.

Los proxies de élite son el estándar de oro para el scraping, la privacidad y cualquier tarea en la que debas parecer un visitante normal. También ofrecen el mayor nivel de anonimato para pruebas de seguridad e investigación sensible.

Cómo detecta ProxyVerity el nivel de anonimato

ProxyVerity prueba cada proxy de nuestra lista de proxies gratuitos contra servidores de verificación independientes para determinar su nivel de anonimato. Cuando usas nuestro comprobador de proxies, la herramienta simula una visita a un servidor de destino e inspecciona qué cabeceras reenvía el proxy. Después indica el nivel: elite, anónimo o transparente. También puedes consultar los resultados de cada proxy en nuestra página de proxies por ubicación.

Nota: el nivel de anonimato no es lo mismo que el cifrado. Incluso un proxy elite puede transmitir datos en texto plano si no admite HTTPS. Comprueba siempre el protocolo cuando uses proxies gratuitos.

Cómo elegir el nivel adecuado para tu caso de uso

La elección depende de lo que quieras conseguir:

• Web scraping – Casi siempre exige proxies elite. Muchos sitios web modernos detectan y bloquean los proxies anónimos, sobre todo en plataformas de comercio electrónico y redes sociales. Un proxy elite te da la mejor oportunidad de conseguir una recolección limpia.
• Privacidad y navegación personal – Un proxy elite es lo ideal, pero un proxy anónimo sigue ocultando tu IP al sitio. Los proxies transparentes no aportan ninguna ventaja de privacidad.
• Investigación de seguridad – Usa proxies elite o anónimos para no revelar tu propia infraestructura. Para escanear vulnerabilidades son preferibles los proxies elite, ya que reducen el riesgo de que te bloqueen la IP.
• Saltarse el bloqueo geográfico – Los proxies anónimos o elite pueden funcionar, pero algunos servicios de streaming bloquean activamente las IP de proxies conocidos. Los proxies elite de fuentes fiables pueden tener una tasa de éxito mayor.

La verdad sobre los proxies gratuitos y el anonimato

Los proxies públicos gratuitos —incluidos los que aparecen en ProxyVerity— son servicios de terceros. No puedes confiar plenamente en quien los opera. Aunque un proxy diga ser elite, puede seguir registrando tu tráfico o manipulando las cabeceras. Da por hecho que el operador ve todo el tráfico que pasa por un proxy gratuito. Para datos sensibles, usa una VPN de pago o un servicio de proxies de confianza con una política clara de no guardar registros.

Respeta el robots.txt y las condiciones de servicio del sitio de destino. Hacer scraping de forma agresiva, incluso a través de los proxies más anónimos, puede acabar metiendo tu IP en una lista negra. Por último, recuerda que el anonimato puede verse comprometido por otros factores, como la huella digital del navegador o las cookies. Usa la herramienta cuál es mi IP para ver qué ve internet y prueba siempre tu configuración de proxy antes de fiarte de ella.