Чем опасны публичные прокси: риски, скорость, подмены

У публичного прокси нет паспорта: это адрес из таблицы, за которым стоит неизвестно чей сервер с неизвестными намерениями. Иногда за таким адресом стоит добрый энтузиаст, чаще чужая дырявая конфигурация, изредка намеренно расставленная ловушка. Проблема в том, что снаружи варианты неотличимы. Разберём пять рисков, которые из этого следуют, и способы проверить каждый, пока он не стоил денег.

Риск 1: чужие глаза в трафике

Весь поток идёт через чужую машину. Сайты с шифрованием защищают содержимое, но владельцу узла остаются видны домены, время и объёмы: уже достаточно для профиля ваших интересов. А любой сайт без шифрования открыт целиком, вместе с формами и куки. Отсюда железное правило: через публичный адрес не входят ни в какие аккаунты, не вводят коды и не открывают платёжные страницы. Никаких исключений «на минутку посмотреть» это правило не знает.

Риск 2: подмена содержимого

Посредник, который переписывает трафик, может не только читать, но и менять: вставить свою рекламу, скрипт сборщика данных, подменить адрес кошелька на странице без шифрования или ответить поддельной страницей входа. Браузерные предупреждения о сертификатах здесь последняя линия обороны: если через прокси сайт вдруг жалуется на сертификат, это не «глюк», это повод немедленно закрыть вкладку. Проверка: откройте через строку нашу проверку анонимности и сравните заголовки с ожидаемыми, следы вмешательства часто видны уже там.

Риск 3: адрес, засвеченный везде

Публичные списки читают не только пользователи, но и сами площадки: адреса из них уходят в фильтры пачками. Поэтому типичная судьба публичного адреса: капча на поиске, бан на маркетплейсе, молчание почтовых сервисов. Прогоните адрес по чёрным спискам RBL: десятки записей для публичного адреса норма, и с такой репутацией делать на нём рабочие задачи бессмысленно.

У засвеченности есть и денежное измерение: задача, запущенная на таких адресах, тратит ресурсы впустую. Парсер получает капчи вместо страниц, чекер пишет ложные отказы, и по результатам невозможно отличить проблемы целевого сайта от проблем адресов. Любая аналитика, собранная через публичный список, требует перепроверки, то есть повторной работы.

Риск 4: скорость и стабильность на нуле

Открытый адрес делят сотни людей одновременно, канал у него бытовой, время жизни часы. Для разового просмотра страницы терпимо, для любой регулярной задачи это генератор таймаутов и ложных ошибок. Диагностику этой стороны мы разобрали в статье о неработающих бесплатных прокси: там же таблица симптомов.

Риск 5: чужие дела на том же адресе

Одновременно с вами через тот же адрес работают неизвестные люди с неизвестными задачами. Их спам и атаки становятся репутацией адреса, с которого выходите и вы: сайты не разбираются, кто именно из пользователей узла вёл себя плохо. А если узел это чей-то взломанный сервер, вы технически пользуетесь чужим ресурсом без ведома владельца, и правовая сторона такой экономии мутная в большинстве юрисдикций.

Как адреса попадают в списки

Понимание конвейера объясняет качество товара. Сканеры непрерывно прочёсывают адресные пространства и пробуют типовые порты: нашёлся отвечающий, попал в базу. Агрегаторы перепечатывают базы друг друга, поэтому один и тот же адрес гуляет по десяткам сайтов неделями после смерти. Чем дальше список от первоисточника, тем выше доля мёртвых и опасных строк. Отсюда практический фильтр: ценность имеет только список с собственной проверкой и свежими отметками времени, всё остальное археология.

И отдельный пункт на случай, если публичными адресами уже активно пользовались с вводом данных: смените пароли сервисов, в которые входили, проверьте почту на незнакомые сессии и фильтры пересылки. Если среди введённого были платёжные данные, карту проще перевыпустить, чем следить за ней месяцами. Паранойя здесь дешевле восстановления: полный порядок действий мы расписали в статье о взломе аккаунта.

Где публичные адреса уместны

Зона одна: обезличенные разовые задачи. Отладка кода, проверка доступности страницы, учебные эксперименты. Для них мы и держим список с пингом и датой проверки каждого адреса. Всё, что касается аккаунтов, денег, регулярного сбора данных и результатов, за которые спросят, живёт на адресах с известным оператором: там за строкой стоит договор и поддержка, а не случайный сервер. Эта граница проходит не между «бесплатно» и «платно», а между «ничего не теряю» и «есть что терять»: как только появляется второе, публичные списки закрываются. Сравнение форматов по живучести, скорости и поддержке мы собрали в отдельной таблице в разборе платных и бесплатных прокси: она помогает объяснить эту границу и коллегам, и бюджету.