¿Qué es un proxy transparente?

Sábado, Abril 18, 2020 By cristina margarita Sin comentarios 5 minutos

Un servidor que actúa como intermediario entre su computadora y el servidor del sitio web que está visitando se llama proxy transparente.

El proxy transparente tiene diferentes nombres, y algunos de sus nombres más comunes son proxy en línea, proxy interceptor, y apoderado forzado.

Un proxy transparente se utiliza para analizar las solicitudes de los usuarios al interceptarlo y realiza diferentes acciones, que incluyen redirección, autenticación y almacenamiento en caché.

Recibe FastestVPN

¿Cómo funciona el proxy transparente?

Las grandes organizaciones suelen utilizar proxies transparentes para supervisar y permitir únicamente a los usuarios autenticados. Los proxies transparentes funcionan de forma tal que están configurados en la red de una organización. Dirigen de forma invisible su tráfico sin modificar su información.

Significa que su solicitud aparecerá en su servidor de destino ya que proviene directamente de usted. Pero, en realidad, los proxies transparentes intervienen, autentican e identifican tu conexión.

A diferencia de los proxies ordinarios, no cambia su IP ni protege su conexión como una VPN. Simplemente intercepta las solicitudes de los usuarios y enruta el tráfico al destino sin informar a los usuarios sobre la intervención.

Ejemplo de un proxy transparente

Supongamos que un usuario quiere conectarse al Wi-Fi del restaurante. Tan pronto como el usuario abra su navegador, se conectará automáticamente al servidor proxy que monitoreará y controlará la comunicación de la red.

Si el usuario se conecta por primera vez, el servidor proxy mostrará la página de términos y condiciones antes de redirigirlo al destino.

Las redes públicas de entrega de contenido también son un ejemplo de proxy transparente a mayor escala. Estas redes mejoran la velocidad y la redundancia sin cambiar la solicitud del usuario.

Los usuarios piensan que se están conectando directamente con el proveedor de servicios, pero en realidad, estos CDN administran y monitorean todas las solicitudes de los usuarios.

Empresas como Google y Facebook también siguen las reglas de proxy transparente.

¿Cuáles son los usos del proxy transparente?

Los proxies transparentes se pueden utilizar para múltiples propósitos y algunos de sus usos más comunes son:

Caché proxy

Recibe una solicitud del cliente y la guarda para servir en la siguiente solicitud relevante

Filtrado de proxies

Las grandes organizaciones utilizan principalmente proxies de filtrado para evitar el acceso de los usuarios a las fuentes que son perjudiciales para la organización.

Proxies de puerta de enlace

Los proxies de puerta de enlace se utilizan para bloquear el tráfico de red que no sigue una tabla de reglas. Un buen ejemplo es el proxy transparente de Firewall que bloquea el tráfico en caso de violación de la regla.

Cómo detectar un proxy transparente

Existen varios métodos para controlar si está en un proxy transparente. Sin embargo, una forma sencilla es conectarse a un servidor que no existe.

Verá un error que dice "No se puede acceder a este sitio", lo que significa que no hay ningún proxy detrás.

En caso de que esté redirigiendo a cualquier otra página en lugar del error, muestra que está detrás de un proxy.

Diferencia entre proxy transparente y no transparente

El servidor proxy transparente se encuentra entre el cliente e Internet y redirige todas las solicitudes y respuestas sin modificarlas. Mientras que el servidor proxy no transparente modifica todas las solicitudes y respuestas.

Un proxy transparente no requiere ninguna configuración específica para instalarse en el navegador del cliente, pero un proxy no transparente requiere ajustes de configuración en la aplicación.

¿Cómo omitir el proxy transparente?

La mejor manera de eludir el proxy transparente es usar una buena VPN que pueda cifrar todo el tráfico que se transmite desde el dispositivo. FastestVPN también cifra el tráfico, incluido el tráfico DNS y HTTP/S.

Un proxy transparente no puede realizar ninguna acción sin acceder a su destino de datos. Por lo tanto, un proxy transparente enviará directamente su solicitud al destino sin modificaciones, a menos que haya un servidor explícito que bloquee el tráfico VPN. Tenga en cuenta que una VPN hace que el caché del proxy sea inalcanzable, por lo tanto, las cosas se vuelven un poco más lentas para los usuarios finales.

Sitios web que utilizan un HTTPS navegador seguro también puede proteger los datos de cualquier intercepción.

La mayor parte del tráfico DNS no está encriptado y muestra al servidor proxy la ubicación a la que llega. Sin embargo, el contenido real de los datos está encriptado y no se puede almacenar en caché.

Pero, un proxy puede identificar la ubicación a donde van los datos.

Nota: los proxies transparentes a menudo no son compatibles con DNS o DNSSEC.

Software proxy transparente específico llamado Calamar es capaz de administrar el tráfico HTTPS de varias maneras.

Si un servidor proxy transparente tiene su autoridad de certificación HTTPS configurada por el administrador de la red, entonces el servidor proxy funcionará como intermediario y el tráfico HTTPS se descifrará en el servidor proxy, no en el sitio web de destino.

De esta manera, los datos se almacenarán en caché y se filtrarán fácilmente antes de volver a cifrarlos para llegar al destino.

En conclusión

Los proxies transparentes se consideran malware para los usuarios finales porque interceptan y redireccionan el tráfico a otro destino. Sin embargo, no todos los proxies transparentes contienen malware.

A veces, se configuran proxies transparentes para monitorear la sensibilidad de la solicitud. Use una VPN para mantenerse a salvo de proxies transparentes y mantener su tráfico libre de intervenciones.