Às vezes as pessoas compram proxies esperando anonimato: que nenhum site, nenhum provedor e nenhuma autoridade jamais será capaz de dizer quem enviou uma requisição. Não é isso que um proxy faz, e um provedor que promete isso não está sendo honesto com você. Preferimos dizer isso claramente.
Um proxy residencial faz bem uma tarefa específica: ele muda o endereço IP e a localização que um site vê, de modo que sua requisição chega a partir de uma conexão residencial no país ou cidade que você escolheu. Isso é suficiente para coletar dados públicos como os visitantes locais os veem, testar como os sites se comportam em outros mercados e distribuir carga. Não é a mesma coisa que ser anônimo, e a diferença importa tanto para aquilo em que você pode confiar quanto para aquilo pelo qual você é responsável.
O que um proxy muda
Quando você envia uma requisição por meio de um proxy, o site vê o endereço de saída do proxy em vez do seu. Na prática, isso significa que o site:
- vê um endereço IP no país, cidade ou rede que você selecionou;
- aplica o que quer que faça com base em localização, como moeda, idioma, conteúdo e preços, com base nesse endereço;
- não consegue ver seu próprio endereço IP a partir da requisição em si.
Isso é tudo. Todo o resto a respeito da requisição, e a seu respeito, passa pelo proxy sem alteração ou fica visível em outro lugar.
O que um proxy não esconde
Suas contas. Se você faz login, o site sabe quem você é, seja qual for o IP. Cookies, tokens de sessão e histórico de conta identificam você com muito mais precisão do que qualquer endereço.
Seu navegador e cliente. Os sites reconhecem clientes pela forma como eles se conectam e se comportam: o handshake TLS, cabeçalhos HTTP, recursos do navegador, tamanho de tela, fontes e tempos de resposta. Um proxy não muda nada disso. Nosso guia sobre fingerprinting de TLS e HTTP/2 explica o quanto um cliente revela antes mesmo de uma única página carregar.
Inconsistências. Um navegador em um fuso horário e idioma usando uma saída em outro se destaca. Nosso guia sobre como combinar geo, fuso horário e localidade do proxy aborda o que precisa estar coerente para que uma sessão pareça consistente, o que é uma questão de consistência, não de anonimato.
Vazamentos fora do proxy. Dependendo da sua configuração, consultas DNS ou recursos do navegador como WebRTC podem contornar o proxy e revelar sua própria rede. Configure os clientes para que a resolução de nomes aconteça pelo proxy e teste a configuração, em vez de simplesmente presumir.
O que você envia. Qualquer coisa que você digite em um formulário, faça upload ou inclua em uma requisição chega ao site exatamente como você enviou.
O que o provedor de proxy pode ver
Todo provedor de proxy fica entre você e o site, então vale a pena deixar claro o que essa posição permite.
- O provedor sabe quem é o cliente. Você tem uma conta, um método de pagamento e credenciais. O tráfego pelo proxy é vinculado a essa conta.
- Para sites HTTPS, o provedor vê a qual host você se conecta, quando e quanto dado passa, mas não o conteúdo criptografado das páginas.
- Para HTTP simples, o conteúdo não é criptografado, então passa pelo provedor em texto claro. Use HTTPS sempre que puder.
- Os provedores mantêm registros necessários para operar o serviço, cobrar por ele e prevenir abuso. O que exatamente é mantido, e por quanto tempo, deve estar na política de privacidade do provedor. Leia-a; a nossa está linkada no rodapé de cada página.
O que não podemos prometer
Não podemos prometer que sua atividade jamais poderá ser associada a você. Como qualquer empresa legítima, um provedor de proxy responde a solicitações legais válidas sob a lei que se aplica a ele, age diante de denúncias de abuso confiáveis e suspende contas que violam seus termos.
Também não queremos clientes que precisem dessa promessa. Redes de proxy existem para viabilizar trabalho legítimo: pesquisa de mercado, monitoramento de preços, verificação de anúncios, testes, coleta de dados públicos. Não são um escudo para fraude, tomada de contas, assédio ou outros danos, e políticas de uso aceitável, incluindo a nossa, proíbem esses usos. Um provedor que anuncia “anonimato completo” ou “sem registros, sem perguntas” ou está descrevendo um serviço que não pode existir, ou está atraindo os clientes que tornam as redes residenciais mais difíceis de usar para todos os demais.
Essa responsabilidade vai nos dois sentidos. Endereços residenciais pertencem a conexões de pessoas reais, e um provedor deve a elas proteção contra o abuso de seus endereços. Nosso texto explicativo sobre como os provedores obtêm IPs residenciais de forma ética aborda o que isso significa na prática.
Quando você realmente precisa de anonimato
Algumas pessoas realmente precisam de anonimato forte: jornalistas protegendo fontes, ativistas sob governos hostis, pessoas em risco por causa de agressores. Um proxy comercial é a ferramenta errada para elas. Ferramentas construídas especificamente para anonimato, usadas com segurança operacional cuidadosa, são projetadas para esse modelo de ameaça de uma forma que uma rede de proxy comercial não é. Se sua segurança depende de não ser identificado, procure organizações especializadas em segurança digital para pessoas na sua situação.
Para que um proxy é bom
Nada disso torna os proxies menos úteis. Eles são a ferramenta certa quando a pergunta é “o que este site mostra a um visitante de determinado lugar?”, ou quando o tráfego precisa ser distribuído entre muitos endereços para permanecer dentro do que os sites toleram. Usados para isso, de forma honesta e dentro da lei, eles funcionam bem. Nossos guias sobre se o web scraping é legal e boas práticas de web scraping abordam a coleta de dados de uma forma que não precisa de ocultação.
Perguntas frequentes
Um proxy me torna anônimo?
Não. Um proxy muda o endereço IP que um site vê. Suas contas, cookies, fingerprint do navegador e as informações que você envia ainda podem identificá-lo, e o provedor de proxy sabe quem é o seu cliente.
Um provedor de proxy pode ver o que eu faço?
Para sites HTTPS, um provedor pode ver a quais hosts você se conecta, quando e quanto dado é transferido, mas não o conteúdo criptografado da página. Para HTTP simples, o conteúdo passa sem criptografia. O que um provedor registra e por quanto tempo deve estar definido em sua política de privacidade.
Um provedor de proxy vai compartilhar informações com autoridades?
Provedores legítimos respondem a solicitações legais válidas sob a lei que se aplica a eles, como qualquer empresa faz. Nenhum provedor legítimo pode prometer o contrário.
Para que servem os proxies, afinal?
Ver sites como visitantes em outra localização os veem, coletar dados públicos em escala, verificação de anúncios, monitoramento de preços, testes e distribuição de requisições entre muitos endereços. São ferramentas para trabalho legítimo, não para esconder identidade.
Conclusão
Um proxy muda de onde sua requisição parece vir. Não muda quem você é, o que você envia ou o que seu provedor sabe sobre seus clientes. Use proxies para aquilo em que eles são bons, coletar e testar a web como os visitantes locais a veem, leia a política de privacidade e os termos do seu provedor, e trate qualquer promessa de anonimato completo como um motivo para procurar outro lugar.