A veces se compran proxies esperando anonimato: que ningún sitio web, ningún proveedor y ninguna autoridad puedan llegar a saber quién envió una solicitud. Eso no es lo que hace un proxy, y un proveedor que lo prometa no está siendo honesto contigo. Preferimos decirlo con claridad.
Un proxy residencial hace bien una tarea concreta: cambia la dirección IP y la ubicación que ve un sitio web, de modo que tu solicitud llega desde una conexión doméstica en el país o ciudad que hayas elegido. Eso basta para recopilar datos públicos tal como los ven los visitantes locales, probar cómo se comportan los sitios en otros mercados y repartir la carga. No es lo mismo que ser anónimo, y la diferencia importa tanto para lo que puedes dar por seguro como para lo que es tu responsabilidad.
Lo que un proxy cambia
Cuando envías una solicitud a través de un proxy, el sitio web ve la dirección de salida del proxy en lugar de la tuya. En la práctica, eso significa que el sitio:
- ve una dirección IP en el país, ciudad o red que seleccionaste;
- aplica lo que corresponda según la ubicación, como moneda, idioma, contenido y precios, basándose en esa dirección;
- no puede ver tu propia dirección IP a partir de la solicitud en sí.
Eso es todo. Todo lo demás relativo a la solicitud, y a ti, viaja a través del proxy sin cambios o es visible en otro lugar.
Lo que un proxy no oculta
Tus cuentas. Si inicias sesión, el sitio sabe quién eres, sea cual sea la IP. Las cookies, los tokens de sesión y el historial de cuenta te identifican con mucha más precisión que cualquier dirección.
Tu navegador y tu cliente. Los sitios reconocen a los clientes por cómo se conectan y se comportan: el handshake TLS, las cabeceras HTTP, las características del navegador, el tamaño de pantalla, las fuentes y los tiempos. Un proxy no cambia nada de esto. Nuestra guía sobre fingerprinting de TLS y HTTP/2 explica cuánto revela un cliente antes de que cargue una sola página.
Las incoherencias. Un navegador en una zona horaria e idioma que usa una salida en otra llama la atención. Nuestra guía sobre cómo hacer coincidir la geolocalización, la zona horaria y el idioma del proxy explica qué tiene que concordar para que una sesión parezca coherente, lo cual es una cuestión de coherencia, no de anonimato.
Las filtraciones fuera del proxy. Dependiendo de tu configuración, las consultas DNS o funciones del navegador como WebRTC pueden eludir el proxy y revelar tu propia red. Configura los clientes para que la resolución de nombres pase por el proxy y comprueba la configuración, en lugar de darlo por supuesto.
Lo que envías. Cualquier cosa que escribas en un formulario, subas o incluyas en una solicitud llega al sitio tal como la enviaste.
Lo que el proveedor de proxy puede ver
Todo proveedor de proxy se sitúa entre tú y el sitio web, así que conviene tener claro qué permite esa posición.
- El proveedor sabe quién es su cliente. Tienes una cuenta, un método de pago y credenciales. El tráfico a través del proxy está vinculado a esa cuenta.
- En sitios HTTPS, el proveedor ve a qué host te conectas, cuándo y cuántos datos pasan, pero no el contenido cifrado de las páginas.
- En HTTP sin cifrar, el contenido no está cifrado, por lo que pasa por el proveedor en claro. Usa HTTPS siempre que puedas.
- Los proveedores conservan registros necesarios para operar el servicio, facturarlo y prevenir abusos. Qué se guarda exactamente, y durante cuánto tiempo, debería figurar en la política de privacidad del proveedor. Léela; la nuestra está enlazada en el pie de cada página.
Lo que no podemos prometer
No podemos prometer que tu actividad nunca pueda vincularse a ti. Como cualquier empresa legítima, un proveedor de proxy responde a solicitudes legales válidas conforme a la ley que le aplica, actúa ante denuncias de abuso creíbles y suspende cuentas que incumplen sus condiciones.
Tampoco queremos clientes que necesiten esa promesa. Las redes de proxy existen para hacer posible un trabajo legítimo: estudios de mercado, monitorización de precios, verificación de anuncios, pruebas, recopilación de datos públicos. No son un escudo para el fraude, el robo de cuentas, el acoso u otros daños, y las políticas de uso aceptable, incluida la nuestra, prohíben esos usos. Un proveedor que anuncia “anonimato total” o “sin registros, sin preguntas” está describiendo un servicio que no puede existir, o bien está atrayendo a los clientes que hacen que las redes residenciales sean más difíciles de usar para todos los demás.
Esa responsabilidad funciona en ambos sentidos. Las direcciones residenciales pertenecen a las conexiones de personas reales, y un proveedor les debe protección frente al abuso de su dirección. Nuestro artículo sobre cómo obtienen los proveedores las IP residenciales de forma ética explica lo que eso significa en la práctica.
Cuándo de verdad se necesita anonimato
Algunas personas realmente necesitan un anonimato sólido: periodistas que protegen fuentes, activistas bajo gobiernos hostiles, personas en riesgo por parte de agresores. Un proxy comercial no es la herramienta adecuada para ellas. Las herramientas construidas específicamente para el anonimato, usadas con una seguridad operativa cuidadosa, están diseñadas para ese modelo de amenaza de una manera que una red de proxy comercial no lo está. Si tu seguridad depende de que no te identifiquen, busca organizaciones especializadas en seguridad digital para personas en tu situación.
Para qué sirve bien un proxy
Nada de esto hace que los proxies sean menos útiles. Son la herramienta adecuada cuando la pregunta es “¿qué muestra este sitio a un visitante de allí?”, o cuando el tráfico necesita repartirse entre muchas direcciones para mantenerse dentro de lo que los sitios toleran. Usados para eso, de forma honesta y dentro de la ley, funcionan bien. Nuestras guías sobre si el web scraping es legal y las buenas prácticas de web scraping explican cómo recopilar datos de un modo que no necesita esconderse.
Preguntas frecuentes
¿Un proxy me hace anónimo?
No. Un proxy cambia la dirección IP que ve un sitio web. Tus cuentas, cookies, la huella de tu navegador y la información que envías pueden seguir identificándote, y el proveedor de proxy sabe quién es su cliente.
¿Puede un proveedor de proxy ver lo que hago?
En sitios HTTPS, un proveedor puede ver a qué hosts te conectas, cuándo y cuántos datos se transfieren, pero no el contenido cifrado de la página. En HTTP sin cifrar, el contenido pasa sin cifrar. Lo que un proveedor registra y durante cuánto tiempo debería figurar en su política de privacidad.
¿Compartirá un proveedor de proxy información con las autoridades?
Los proveedores legítimos responden a solicitudes legales válidas conforme a la ley que les aplica, como hace cualquier empresa. Ningún proveedor legítimo puede prometer lo contrario.
¿Para qué sirven realmente los proxies?
Para ver los sitios web como los ven los visitantes de otra ubicación, recopilar datos públicos a gran escala, verificar anuncios, monitorizar precios, hacer pruebas y repartir solicitudes entre muchas direcciones. Son herramientas para un trabajo legítimo, no para ocultar la identidad.
En resumen
Un proxy cambia desde dónde parece llegar tu solicitud. No cambia quién eres, lo que envías ni lo que tu proveedor sabe sobre sus clientes. Usa los proxies para lo que hacen bien, recopilar y probar la web tal como la ven los visitantes locales, lee la política de privacidad y las condiciones de tu proveedor, y considera cualquier promesa de anonimato total como un motivo para buscar en otro sitio.