Por que proxies públicos são perigosos: riscos e adulteração

Um proxy público não tem passaporte: é um endereço de uma tabela atrás do qual está um servidor de alguém com intenções desconhecidas. Às vezes há um entusiasta gentil, mais frequentemente uma configuração alheia com brechas e, de vez em quando, uma armadilha montada de propósito. O problema é que de fora as opções são indistinguíveis. Vamos ver os cinco riscos que isso traz e como verificar cada um antes que custe dinheiro.

Risco 1: olhos alheios no seu tráfego

Todo o fluxo passa por uma máquina alheia. Sites criptografados protegem o conteúdo, mas o dono do nó continua vendo domínios, horários e volumes: já basta para traçar um perfil dos seus interesses. E qualquer site sem criptografia fica totalmente aberto, com formulários e cookies. Daí a regra de ferro: por um endereço público não se entra em contas, não se digitam códigos nem se abrem páginas de pagamento. Essa regra não aceita exceções de "só uma olhadinha".

Risco 2: conteúdo adulterado

Um intermediário que reescreve o tráfego pode ler e também alterar: inserir anúncios próprios ou um script coletor de dados, trocar um endereço de carteira em uma página sem criptografia ou responder com uma página de login falsa. Os avisos de certificado do navegador são aqui a última linha de defesa: se um site de repente reclamar do certificado pelo proxy, feche a aba imediatamente, não é um defeito qualquer. Para verificar, abra pela linha nossa verificação de anonimato e compare os cabeçalhos com o esperado, porque rastros de interferência costumam aparecer ali mesmo.

Risco 3: um endereço queimado em todo lugar

As listas públicas não são lidas só por usuários, mas também pelas plataformas, que mandam os endereços para os filtros em lotes. Por isso o destino típico de um endereço público é captcha na busca, bloqueio no marketplace e silêncio dos serviços de e-mail. Passe o endereço pelas listas negras RBL: dezenas de registros são normais para um endereço público, e com essa reputação não faz sentido realizar tarefas de trabalho nele.

A exposição também tem um lado financeiro: uma tarefa rodando nesses endereços desperdiça recursos. O scraper recebe captchas em vez de páginas, o verificador dá falsas recusas, e os resultados não distinguem problemas do site de problemas dos endereços. Qualquer análise reunida com uma lista pública exige nova verificação, ou seja, trabalho repetido.

Risco 4: velocidade e estabilidade zeradas

Centenas de pessoas dividem ao mesmo tempo um endereço aberto, seu canal é doméstico e ele vive horas. Para ver uma página uma vez é tolerável, mas em qualquer tarefa regular gera timeouts e erros falsos. Esse diagnóstico está no artigo sobre proxies grátis que não funcionam, com uma tabela de sintomas.

Risco 5: assuntos alheios no mesmo endereço

Junto com você, pelo mesmo endereço trabalham pessoas desconhecidas com tarefas desconhecidas. O spam e os ataques delas viram a reputação do endereço pelo qual você também sai: os sites não investigam qual usuário do nó se comportou mal. E se o nó for o servidor invadido de alguém, tecnicamente você usa um recurso alheio sem o conhecimento do dono, e o lado jurídico dessa economia é nebuloso na maioria das jurisdições.

Como os endereços chegam às listas

Entender a cadeia explica a qualidade do produto. Scanners vasculham sem parar os espaços de endereços e testam portas típicas: o que responde entra em uma base. Agregadores reimprimem as bases uns dos outros, então um endereço circula por dezenas de sites por semanas depois de morrer. Quanto mais longe da fonte está a lista, maior sua parcela de linhas mortas e perigosas. Daí um filtro prático: só vale uma lista com verificação própria e marcas de tempo recentes, e o resto é arqueologia.

Um ponto à parte, caso você já tenha usado endereços públicos digitando dados: troque as senhas dos serviços em que entrou e verifique seu e-mail em busca de sessões desconhecidas e filtros de encaminhamento. Se havia dados de pagamento entre o que digitou, reemitir o cartão é mais fácil do que vigiá-lo por meses. Aqui a paranoia sai mais barata do que a recuperação, e detalhamos o processo completo no artigo sobre contas invadidas.

Onde os endereços públicos fazem sentido

Há uma só área: tarefas pontuais impessoais. Depurar código, verificar a disponibilidade de uma página, experimentos de aprendizado. Para elas mantemos uma lista com ping e data de verificação de cada endereço. O que envolve contas, dinheiro, coleta regular de dados e resultados pelos quais você responderá fica em endereços com operador conhecido: atrás da linha há contrato e suporte, e não um servidor qualquer. Essa fronteira separa "nada a perder" de "algo a perder" mais do que grátis de pago: assim que surge a segunda situação, as listas públicas se fecham. Reunimos uma comparação de formatos por estado, velocidade e suporte em uma tabela na análise de proxies pagos e grátis, útil para explicar essa fronteira aos colegas e ao orçamento.