Un servidor proxy se sitúa entre un cliente e internet. El cliente envía solicitudes al proxy, que las reenvía al destino y devuelve la respuesta. El destino ve la dirección IP del proxy, no la del cliente. Esto hace que los proxies sean útiles para el anonimato, el filtrado de contenido y el almacenamiento en caché. Un proxy corporativo registra el tráfico y bloquea categorías de sitios web. Un proxy residencial enruta el tráfico a través de una IP doméstica para evitar ser detectado. Un proxy inverso se sitúa delante de los servidores web, gestionando el equilibrio de carga, la terminación TLS y el almacenamiento en caché.

Los proxies no son VPN. Una VPN cifra todo el tráfico y lo redirige a un servidor remoto. Un proxy gestiona aplicaciones o protocolos específicos y puede que no cifre nada. Los proxies SOCKS funcionan a un nivel inferior y admiten más tipos de tráfico. Los proxies HTTP gestionan las solicitudes web. Los proxies transparentes no requieren configuración del cliente. Cada tipo tiene diferentes casos de uso. Los atacantes utilizan proxies para ocultar su origen. Los defensores los utilizan para inspeccionar y controlar el tráfico. La misma tecnología sirve para ambos bandos. Lo que importa es quién controla el proxy y qué hace con los registros.

Tipos de proxy

• Proxy directo: se sitúa entre los clientes e Internet.
• Proxy inverso: se sitúa delante de los servidores.
• Proxy transparente: intercepta el tráfico sin configuración.
• Proxy SOCKS: de nivel inferior, admite más protocolos.
• Proxy residencial: rutas a través de direcciones IP domésticas

Un intermediario es un agente. La confianza depende enteramente de quién lo gestiona y por qué.