O que é um proxy transparente?

18 de abril de 2020 By Cristina Margret Sem comentários 5 minutos

Um servidor que atua como intermediário entre seu computador e o servidor do site que você está visitando é chamado de proxy transparente.

O que é um proxy transparente

O proxy transparente tem nomes diferentes e alguns de seus nomes mais comuns são proxy em linha, proxy de interceptação, e procuração forçada.

Um proxy transparente é usado para analisar as solicitações dos usuários, interceptando-as e executando diferentes ações, incluindo redirecionamento, autenticação e cache.

Get FastestVPN

Como funciona o proxy transparente?

Proxies transparentes geralmente são usados por grandes organizações para monitorar e permitir apenas usuários autenticados. Os proxies transparentes funcionam de forma a serem configurados na rede de uma organização. Eles direcionam seu tráfego de forma invisível sem modificar suas informações.

Isso significa que sua solicitação aparecerá no servidor de destino, pois está vindo diretamente de você. Mas, na realidade, proxies transparentes intervêm, autenticam e identificam sua conexão.

Ao contrário dos proxies comuns, ele não altera seu IP, nem protege sua conexão como uma VPN. Ele apenas intercepta as solicitações do usuário e direciona o tráfego para o destino sem que os usuários saibam sobre a intervenção.

Exemplo de um proxy transparente

Vamos supor que um usuário deseja se conectar ao Wi-Fi do restaurante. Assim que o usuário abrir seu navegador, ele se conectará automaticamente ao servidor proxy que monitorará e controlará a comunicação da rede.

Se o usuário estiver se conectando pela primeira vez, o servidor proxy exibirá a página de termos e condições antes de redirecioná-lo para o destino.

As redes públicas de entrega de conteúdo também são um exemplo de proxies transparentes em maior escala. Essas redes melhoram a velocidade e a redundância sem alterar a solicitação do usuário.

Os usuários pensam que estão se conectando diretamente ao provedor de serviços, mas, na realidade, esses CDNs gerenciam e monitoram todas as solicitações dos usuários.

Empresas como Google e Facebook também seguem as regras de proxy transparente.

Quais são os usos do proxy transparente?

Os proxies transparentes podem ser usados para várias finalidades e alguns de seus usos mais comuns são:

Cache de proxy

Recebe uma solicitação do cliente e a salva para servir na próxima solicitação relevante

Filtrando proxies

Os proxies de filtragem são usados principalmente por grandes organizações para impedir o acesso do usuário às fontes que são prejudiciais para a organização.

Proxies de gateway

Os proxies de gateway são usados para bloquear o tráfego de rede que não segue uma tabela de regras. Um bom exemplo é o proxy transparente do Firewall que bloqueia o tráfego em caso de violação de regras.

Como detectar um proxy transparente

Existem vários métodos para verificar se você está em um proxy transparente. No entanto, uma maneira direta é conectar-se a um servidor que não existe.

Você verá um erro dizendo “Este site não pode ser acessado”, isso significa que não há proxy por trás.

No caso, se você estiver redirecionando para qualquer outra página em vez do erro, isso mostra que você está atrás de um proxy.

Diferença entre proxy transparente e não transparente

O servidor proxy transparente fica entre o cliente e a internet e redireciona todas as solicitações e respostas sem modificá-las. Considerando que, o servidor proxy não transparente modifica todas as solicitações e respostas.

Um proxy transparente não requer nenhuma configuração específica para configurar no navegador do cliente, mas o proxy não transparente requer definições de configuração no aplicativo.

Como ignorar o proxy transparente?

A melhor maneira de contornar o proxy transparente é usar uma boa VPN que possa criptografar todo o tráfego transmitido do dispositivo. FastestVPN também criptografa o tráfego, incluindo tráfego DNS e HTTP/S.

Um proxy transparente não pode executar nenhuma ação sem acessar seu destino de dados. Portanto, um proxy transparente enviará sua solicitação diretamente ao destino sem modificação, a menos que haja algum servidor explícito que bloqueie o tráfego VPN. Lembre-se de que uma VPN torna o cache do proxy inacessível, portanto, as coisas ficam um pouco mais lentas para os usuários finais.

Sites que usam um HTTPS navegador seguro também pode proteger os dados de qualquer interceptação.

A maior parte do tráfego DNS não é criptografada e mostra ao servidor proxy o local onde está chegando. No entanto, o conteúdo real dos dados é criptografado e não pode ser armazenado em cache.

Porém, um proxy pode identificar o local para onde os dados estão indo.

Observação: os proxies transparentes geralmente não oferecem suporte a DNS ou DNSSEC.

Software de proxy transparente específico chamado Lula é capaz de gerenciar o tráfego HTTPS de várias maneiras.

Se um servidor proxy transparente tiver sua autoridade de certificação HTTPS configurada pelo administrador da rede, o servidor proxy funcionará como intermediário e o tráfego HTTPS será descriptografado no servidor proxy, não no site de destino.

Dessa forma, os dados serão facilmente armazenados em cache e filtrados antes de serem criptografados novamente para serem alcançados no destino.

Conclusão

Os proxies transparentes são considerados o malware para os usuários finais porque interceptam e redirecionam o tráfego para outro destino. No entanto, nem todos os proxies transparentes contêm malware.

Às vezes, proxies transparentes são configurados para monitorar a sensibilidade da solicitação. Use uma VPN para ficar protegido contra proxies transparentes e manter seu tráfego livre de intervenções.