O que é um servidor proxy?

Um servidor proxy recebe a requisição de uma parte e a repassa a outro servidor. O proxy direto (forward proxy) age em nome do cliente, enquanto o proxy reverso fica na frente de um ou mais servidores de aplicação. Proxies podem filtrar requisições, guardar respostas em cache, controlar o acesso ou distribuir a carga. Os benefícios dependem da configuração e da confiança que se deposita no operador.

Proxy direto e proxy reverso

Uma empresa pode configurar um proxy direto para os dispositivos dos funcionários, seja para aplicar regras de acesso, seja para manter em cache o conteúdo mais acessado. O destino vê a conexão do proxy, embora os cabeçalhos da aplicação ainda possam levar informações sobre o cliente original. Já o proxy reverso recebe o tráfego público de um site e o encaminha ao servidor de origem; muitas vezes ele também termina o TLS, balanceia as requisições ou esconde o endereço da origem.

Um proxy pode atuar em camadas diferentes do protocolo. O proxy HTTP entende requisições HTTP, enquanto o SOCKS retransmite conexões de rede de forma mais genérica. Autenticação, resolução de DNS e protocolos suportados variam de um para outro. Consulte a documentação do serviço em vez de supor que todo proxy trata da mesma forma o tráfego do navegador e o de outros programas.

Limites de privacidade

Quem opera um proxy direto consegue observar os detalhes da conexão e, quando o tráfego não tem criptografia de ponta a ponta, também o conteúdo. Com HTTPS, um proxy comum pode ver o nome do destino ou metadados da conexão, mas o conteúdo criptografado continua protegido, a menos que o cliente confie explicitamente em um certificado de interceptação. Mesmo assim, o destino ainda pode identificar o usuário pelo login, por cookies ou pelas características do navegador.

O proxy não apaga os registros de atividade mantidos pelo operador, pelo destino ou pelo provedor de rede. Proxies públicos gratuitos podem ser instáveis ou até mal-intencionados. Não envie senhas nem dados sensíveis por um serviço em que você não confia. Se o objetivo é privacidade, defina contra qual observador você quer se proteger e avalie com senso crítico o que o proxy afirma sobre registros e jurisdição.

Desempenho e confiabilidade

O cache pode evitar downloads repetidos quando as respostas permitem armazenamento, e o proxy reverso pode distribuir as requisições entre vários backends. Por outro lado, um salto a mais pode aumentar a latência ou virar um ponto único de falha. Entradas antigas no cache podem exibir dados desatualizados, e cabeçalhos mal configurados podem expor o endereço do cliente ou quebrar a autenticação da aplicação. Depois de mudar um proxy, monitore os erros e teste o caminho real que o usuário percorre.

Em um site, mantenha a origem protegida com regras de acesso adequadas, valide apenas os cabeçalhos de encaminhamento confiáveis e preserve o endereço real do cliente somente onde isso for necessário para segurança e operação. Um cabeçalho de encaminhamento forjado pelo cliente não pode ser aceito como prova de identidade.

Quando usar um proxy

Escolha um proxy direto para aplicar uma política definida da organização, ou um proxy reverso para entrega web e resiliência. Compare os protocolos suportados, os registros, a autenticação, os limites e o comportamento em caso de falha. Teste o acesso com e sem o proxy para distinguir um problema do proxy de uma falha de DNS, de roteamento ou do servidor de origem.

Proxy, VPN e vazamentos de dados são questões separadas

Um proxy configurado só no navegador não precisa transportar o DNS nem o tráfego de outros aplicativos. A VPN geralmente cria um túnel mais abrangente, mas as rotas e a configuração continuam importando. Verifique separadamente o IP visível, o DNS e os mecanismos do navegador; veja vazamentos de DNS e exposição do IP via WebRTC.