Como funciona um proxy: o que acontece com sua requisição

A definição "proxy é um intermediário" se decora em um segundo e não explica nada. Vale mais percorrer uma vez o caminho inteiro da requisição, da linha nas configurações até a resposta do site. Depois disso, protocolos e sessões deixam de ser mistério, assim como o motivo de o site ver um endereço diferente do que você configurou.

Passo a passo

1. Conexão. O software abre a conexão com o endereço do proxy que está nas configurações. Para o site, você ainda não existe.
2. Combinação. O software e o servidor falam um dos protocolos: HTTP com o comando CONNECT, ou SOCKS. Aqui também passam o login e a senha, se o acesso usa esses dados. Tratamos dos protocolos à parte, no artigo sobre tipos de proxy.
3. Saída. O proxy abre a própria conexão com o site a partir do endereço de saída. É esse endereço, com o país e o provedor dele, que o site verá nos logs.
4. Repasse. Daí em diante o servidor transfere bytes nos dois sentidos. Em sites criptografados ele vê só o domínio e o volume, porque o TLS protege o conteúdo do seu software até o site.
5. Resposta. A página volta pelo mesmo caminho. Do ponto de vista do site, a conversa foi com o proxy, e seu endereço nunca apareceu.

O que cada parte vê

Esta tabela responde à principal pergunta prática: o proxy transfere sua confiança do provedor de internet para o operador do proxy. Por isso, escolher por qual servidor passar importa mais do que escolher o protocolo. Nos endereços públicos das listas o operador é totalmente desconhecido, como mostramos na análise dos riscos dos proxies públicos.

De onde vem a rotação

Os serviços atuais raramente vendem "um servidor com um endereço". A linha que você informa leva a um gateway, e atrás dele fica um pool de endereços de saída. Há dois modos. Rotação: cada requisição sai de um endereço novo do pool, ideal para scraping. Sessão: o gateway reserva uma saída para você durante o trabalho, algo de que as contas precisam. O modo é escolhido na própria linha ou ao criar a lista, e o software não sabe nada disso. Esse desenho se chama backconnect e tem sua própria análise.

Daí também nasce a diferença entre tipos de endereço: as saídas do pool podem estar em um data center, em redes domésticas ou em operadoras móveis. Para um site são mundos diferentes. Uma faixa de hospedagem é reconhecida em um segundo, enquanto um endereço doméstico parece um assinante comum. Os planos se baseiam nisso, dos de data center aos residenciais.

Perguntas frequentes

O proxy deixa tudo mais lento? O nó extra acrescenta milissegundos ao trajeto, e com um servidor rápido e próximo você não percebe. As lentidões reais vêm de uma saída sobrecarregada: nos endereços públicos isso é rotina, e nos pools comerciais a velocidade depende do tipo de dispositivo de saída.

O que meu provedor ainda consegue ver? Que você conversa com o endereço do proxy e quanto dado passa. Os domínios abertos pelo proxy saem do campo de visão dele e passam a ser conhecidos pelo operador do proxy. Por isso falamos em transferir a confiança: o observador continua lá.

Existe acesso sem login e senha? Sim, é o segundo método de autorização: uma lista de IPs permitidos. Você informa o endereço do seu servidor no painel, e as linhas funcionam apenas a partir dele. Nossos pacotes funcionam assim: não têm login, e a lista se abre só para suas máquinas.

Teste em uma linha real

Tudo isso se verifica em um minuto. Pegue uma linha e abra por ela a página de detecção de IP: você verá o endereço de saída, o país e a rede. Atualize a página em uma linha rotativa e o endereço muda; em uma linha de sessão ele permanece. Depois abra a verificação de anonimato: ela mostra se o servidor acrescenta cabeçalhos com seu endereço real, justamente a diferença entre os níveis de anonimato. No console basta um comando: curl com o parâmetro de proxy devolve o endereço de saída, e damos exemplos no guia de configuração.

Entender o caminho da requisição poupa horas de diagnóstico. Quando você sabe o que aparece em cada ponto e quem se conecta com quem, um erro se resume a duas perguntas: o software chegou ao proxy? O proxy chegou ao site? A primeira se testa tentando abrir qualquer página pela linha, a segunda trocando o destino por um site que você sabe que está no ar. Em dois minutos o culpado aparece. Nosso suporte usa a mesma lógica ao analisar as linhas enviadas, e por isso pede o horário da requisição e o texto do erro.