Cómo configurar un proxy a mano en el PC y en el software

Configurar un proxy se reduce a cuatro valores: dirección, puerto, y login y contraseña si el acceso los usa. Toda la dificultad está en dónde introducirlos: hay media docena de lugares y no son intercambiables. Primero decide el nivel: ¿necesita el proxy todo el sistema o solo un programa? El ajuste de sistema es más simple, el puntual más seguro, porque no arrastra al proxy tráfico que no tiene nada que hacer allí.

Lo que tienes en la mano

Las líneas llegan de dos formas: ip:port sin autorización, como en los paquetes con acceso por IP del servidor, y host:port:login:password, como en los planes por gigabyte. En el segundo caso, comprueba el protocolo elegido al crear la lista, porque de él depende en qué campo va la línea. Si tu software exige otro formato, no reordenes las partes a mano: pasa la lista por el convertidor.

Windows

Configuración, «Red e Internet», «Proxy», bloque de configuración manual: activar, escribir dirección y puerto, guardar. Esto afecta a los navegadores de la familia Chromium y a la mayoría de programas. Dos escollos. Primero: aquí no hay casilla para login y contraseña, el sistema los pide en la primera petición, pero parte del software no se lleva bien con esto; las líneas con autorización funcionan mejor dentro del propio software. Segundo: el campo de excepciones, direcciones separadas por punto y coma. Añade ahí los recursos locales, o la impresora y el panel del router irán por el proxy.

macOS

Ajustes del Sistema, «Red», la conexión activa, «Detalles», pestaña «Proxies». Elige el tipo: proxy web y proxy web seguro para líneas HTTP, proxy SOCKS para SOCKS, escribe dirección y puerto, y debajo login y contraseña. El ajuste vive en una conexión concreta: Wi-Fi y cable se configuran por separado.

Navegadores y antidetect

Chrome y sus parientes no tienen ajustes propios y usan los del sistema. Firefox es independiente: Ajustes, «Configuración de red», configuración manual; allí vive también el interruptor «DNS proxy al usar SOCKS v5», útil para la privacidad. Los navegadores antidetect aceptan un proxy por perfil: normalmente cuatro campos o la línea entera. Recuerda la regla práctica: en navegadores y antidetect, usa el protocolo HTTP para líneas con login, porque el motor Chromium no pasa las credenciales a SOCKS5 y el perfil se queda sin red. Es la causa más frecuente de una línea «que no funciona» en un antidetect.

Consola y scripts

A una herramienta puntual el proxy se le pasa en el propio comando, y en curl se ve así:

curl -x "http://LOGIN:PASSWORD@HOST:PORT" https://ifconfig.me
curl --socks5-hostname "LOGIN:PASSWORD@HOST:PORT" https://ifconfig.me

Ambos comandos devuelven la dirección de salida, algo práctico para probar una línea antes de ponerla en algún sitio a largo plazo. La configuración permanente de las herramientas de consola usa las variables de entorno HTTP_PROXY y HTTPS_PROXY, y las excepciones, NO_PROXY. Los gestores de paquetes y los sistemas de control de versiones pueden tener sus propios archivos de configuración, que mandan sobre las variables.

A los scripts en Python y Node el proxy se les pasa por parámetros de la petición o con esas mismas variables. Una buena práctica para scrapers: en lugar de una línea fija en el código, usa una lista de líneas en un archivo al lado, y rotar o cambiar el pool no exigirá tocar el código.

Móviles

Android: ajustes de la red Wi-Fi actual, avanzado, proxy manual. iPhone: ajustes de Wi-Fi, icono de la red, «Configurar proxy». Ambos sistemas atan el proxy a una red concreta y solo lo aplican al Wi-Fi. Los móviles no tienen campo para SOCKS, solo HTTP, así que crea las líneas en consecuencia.

Errores típicos

• Esquema en el campo de dirección. Donde solo se pide el host, se pega la línea entera con esquema. El campo de host admite la dirección, y lo demás va en sus propios campos.
• Espacios invisibles. Copiar de tablas y chats arrastra espacios y saltos de línea. La línea parece correcta y no funciona: pégala con el convertidor o revisa sus bordes a ojo.
• Línea de un protocolo en el campo de otro. Una línea SOCKS en un campo HTTP calla sin error claro. Compara con lo que elegiste al crear la lista.
• Dos intermediarios a la vez. Un proxy de sistema más una extensión o VPN dan una ruta impredecible. Deja un solo intermediario y apaga los demás.
• Excepciones vacías. El panel local del router y las direcciones internas no deben pasar por el proxy: añádelos a las excepciones de inmediato.

Comprobar el resultado

Después de cualquier configuración, abre la página de detección de IP: la dirección debe cambiar a la del proxy. Luego mira la comprobación de anonimato: muestra si tu dirección real se filtra por cabeceras o WebRTC. Si la dirección no cambió, repasa los niveles de este artículo de arriba abajo: lo habitual es que otro ajuste se imponga al tuyo o que la línea esté bajo otro protocolo. Para la operación inversa, apagar todos los proxies encontrados, tenemos una guía espejo.