Cos'è un Server Proxy? Una Guida Completa ai Tipi di Proxy

Se hai mai filtrato un elenco di proxy per "protocollo" o "livello di anonimato" e ti sei chiesto cosa significhino realmente, questa guida fa per te. Un server proxy è uno degli strumenti più semplici e antichi del networking, ma la terminologia che lo circonda — HTTP, HTTPS, SOCKS4, SOCKS5, elite, trasparente — può sembrare intimidatoria a prima vista. Alla fine di questo articolo capirai esattamente cosa fa un proxy, in cosa differiscono i vari tipi, come si confronta un proxy con una VPN e quale si adatta a un determinato compito.

Cos'è un server proxy?

Un server proxy è un computer che si trova tra il tuo dispositivo e Internet. Invece di connetterti direttamente a un sito web, ti connetti al proxy e il proxy si connette al sito web per tuo conto. La risposta torna attraverso lo stesso percorso: dal sito web al proxy, dal proxy a te.

L'effetto pratico di ciò è che il sito web che stai visitando vede l'indirizzo IP e la posizione del proxy, non i tuoi. Questo è l'intero meccanismo alla base di quasi tutto ciò per cui le persone usano i proxy: sembrare di navigare da una posizione diversa, distribuire le richieste su molti indirizzi IP o aggiungere un livello tra il tuo dispositivo e i siti che visiti. Sembra semplice perché lo è: un proxy non ha bisogno di comprendere o modificare il tuo traffico per essere utile, deve solo inoltrarlo fedelmente presentando un indirizzo diverso al mondo esterno.

I proxy sono esistiti in qualche forma fin dai primi giorni delle reti aziendali e universitarie, originariamente utilizzati per la memorizzazione nella cache delle pagine richieste di frequente e per il filtraggio dei contenuti. L'effetto collaterale di mascheramento dell'IP — ovvero che la destinazione vede solo l'indirizzo del proxy — è ciò che ha reso i proxy utili per la gamma molto più ampia di attività per cui le persone li usano oggi.

Come funziona realmente un server proxy

Immagina una normale richiesta senza un proxy: il tuo dispositivo chiede a un sito web una pagina e il sito web risponde direttamente all'indirizzo IP del tuo dispositivo. Ora aggiungi un proxy in quella catena. Il tuo dispositivo invia la stessa richiesta, ma indirizzata al proxy. Il proxy apre la propria connessione al sito web, inoltra la tua richiesta, riceve la risposta e la rimanda a te. Dal punto di vista del sito web, la richiesta ha avuto origine presso il proxy — non ha alcuna conoscenza diretta del tuo dispositivo.

Questo singolo meccanismo viene riutilizzato per un numero sorprendente di scopi: test geografici (vedere come appare un sito da un altro paese), distribuzione del traffico su molti IP (comune nello web scraping), anonimato di base e aggiramento dei limiti di frequenza basati su IP. Ciò che cambia tra i casi d'uso non è il meccanismo, bensì il tipo di proxy che usi e come lo configuri, ed è qui che entrano in gioco i protocolli e i livelli di anonimato.

Vale la pena essere precisi su ciò che un proxy fa e non fa. Un proxy cambia quale indirizzo IP vede la destinazione. Da solo, un semplice proxy HTTP non crittografa necessariamente il tuo traffico, non nasconde la tua attività al tuo provider Internet e non ti protegge dalle tecniche di fingerprinting del browser che non si basano affatto sull'indirizzo IP (cookie, caratteristiche del browser/dispositivo e così via). È uno strumento specifico e ristretto — estremamente utile per quello che fa, ma non un interruttore generico di "invisibilità".

I principali tipi di proxy, per protocollo

Per "protocollo" si intendono le regole che il proxy utilizza per comunicare. Questo è importante perché non tutti i protocolli proxy supportano ogni tipo di traffico, e scegliere quello sbagliato è il motivo più comune per cui un proxy "non funziona" per un determinato compito.

Proxy HTTP

I proxy HTTP sono creati specificamente per il traffico web: comprendono richieste e risposte HTTP e sono il tipo di proxy più ampiamente supportato tra browser, librerie di scraping e strumenti di automazione. Se un software ha una semplice impostazione "proxy" senza selettore di protocollo, quasi certamente si aspetta un proxy HTTP. Il compromesso è che la connessione del proxy HTTP con te non è necessariamente crittografata, quindi non è la scelta giusta per nulla di sensibile. I proxy HTTP sono il miglior punto di partenza per la normale navigazione, la verifica di contenuti specifici geograficamente e la maggior parte degli strumenti di scraping, puramente per quanto sono ampiamente supportati.

Proxy HTTPS

I proxy HTTPS funzionano allo stesso modo dei proxy HTTP ma aggiungono la crittografia TLS sulla connessione tra il tuo dispositivo e il proxy stesso. Questo è importante per il tratto del viaggio tra te e il server proxy: non cambia il modo in cui il proxy parla con il sito di destinazione, ma significa che il traffico in quel primo hop non può essere letto casualmente da nessun altro sulla rete. La maggior parte dei proxy HTTP che supportano il metodo CONNECT possono anche fare da tunnel per il traffico di destinazione HTTPS, ma un proxy etichettato esplicitamente come "HTTPS" su un elenco come questo è stato confermato gestire correttamente quel tunnel, il che è un segnale utile di per sé.

Proxy SOCKS4

SOCKS opera a un livello inferiore rispetto ai proxy HTTP/HTTPS: invece di comprendere specificamente le richieste web, si limita a inoltrare connessioni TCP grezze. Ciò rende SOCKS4 utile per le applicazioni che non sono browser: client FTP, applicazioni di chat o qualsiasi strumento che debba aprire una connessione TCP generica attraverso un proxy anziché limitarsi a recuperare una pagina web. Il compromesso è che SOCKS4 non ha autenticazione integrata e non supporta il traffico UDP, quindi considera il proxy stesso come un'infrastruttura non affidabile anziché come un tunnel privato.

Proxy SOCKS5

SOCKS5 è la versione più recente e capace di SOCKS4: aggiunge l'autenticazione opzionale tramite nome utente/password e il supporto per il traffico UDP (utilizzato da cose come ricerche DNS, alcuni server di gioco e determinati protocolli di streaming/VoIP). Se un'applicazione richiede specificamente un proxy "SOCKS5" anziché semplicemente "SOCKS", è perché ha bisogno di una di queste funzionalità extra, altrimenti SOCKS4 svolge lo stesso lavoro di base.

Tipi di proxy per livello di anonimato

Indipendentemente dal protocollo, ogni proxy ha anche un "livello di anonimato", ovvero quanta informazioni rivela sul fatto che si stia utilizzando un proxy:

• Elite (alto anonimato): Il sito di destinazione vede solo l'indirizzo IP del proxy, senza intestazioni o altri segnali che indichino l'uso di un proxy.
• Anonimo: Il sito di destinazione può capire che viene utilizzato un proxy (tramite determinate intestazioni) ma non viene a conoscenza del tuo vero indirizzo IP.
• Trasparente: Il proxy trasmette comunque il tuo vero indirizzo IP, solitamente tramite un'intestazione X-Forwarded-For — utile per la cache o il filtraggio dei contenuti, non per nascondere la tua identità.

Scegliere il giusto livello di anonimato dipende interamente dal compito: i proxy trasparenti vanno bene quando nascondere la propria identità non è lo scopo (ad esempio, testare il comportamento del proprio sito), mentre i proxy elite sono importanti quando non vuoi specificamente che la destinazione sappia che è coinvolto un proxy, come in determinati scenari di scraping o geo-testing in cui i siti trattano attivamente il traffico da proxy noti in modo diverso.

Proxy vs. VPN vs. Tor: come si confrontano

I proxy vengono spesso menzionati nello stesso contesto delle VPN e di Tor, ma i tre funzionano in modo piuttosto diverso. Una VPN crittografa e instrada tutto il traffico dal tuo dispositivo a livello di sistema operativo attraverso il server di un unico provider: è un tunnel on-off, esteso a tutto il dispositivo, pensato per un uso continuo. Un proxy, al contrario, viene solitamente configurato per applicazione (un browser, ad esempio) e non crittografa necessariamente nulla a meno che non sia specificamente un proxy HTTPS o SOCKS5 autenticato. Tor instrada il traffico attraverso più relay gestiti in modo indipendente con crittografia a livelli, dando priorità all'anonimato rispetto alla velocità, ed è uno strumento completamente diverso sia da un proxy che da una VPN.

In pratica: scegli una VPN quando vuoi che tutto su un dispositivo sia protetto continuamente; scegli un proxy quando hai bisogno di un cambio di IP rapido, specifico per un compito o per singola applicazione senza installare nulla a livello di sistema; scegli Tor quando l'anonimato in sé — non solo il mascheramento dell'IP — è l'obiettivo principale.

Proxy gratuiti vs. a pagamento

Gli elenchi di proxy come questo aggregano proxy gratuiti da fonti pubbliche — server che chiunque può utilizzare gratuitamente, ma senza alcuna garanzia di uptime, velocità o durata di permanenza online di ogni singolo voce. I servizi di proxy a pagamento offrono un uptime più costante e una larghezza di banda dedicata in cambio di un abbonamento. Quale sia la scelta sensata dipende dal compito; trattiamo questo compromesso in dettaglio in Proxy gratuiti vs. a pagamento: quale dovresti scegliere?

Casi d'uso comuni per i proxy

Alcuni dei motivi più comuni per cui le persone utilizzano un proxy:

• Geo-testing: Verificare come appaiono un sito web, un prezzo o un risultato di ricerca da un paese diverso.
• Web scraping: Distribuire le richieste su più IP in modo che un singolo indirizzo non venga limitato nella frequenza o bloccato.
• Anonimato di base: Nascondere il tuo indirizzo IP dai siti che visiti per la navigazione di tutti i giorni.
• Automazione e test: Eseguire la stessa attività da più posizioni o identità simulate.
• Aggiramento dei limiti di frequenza basati su IP: Ruotare gli IP di origine quando un singolo indirizzo sta raggiungendo un limite di richieste su un'API o un servizio.

Per iniziare

L'elenco di proxy gratuiti su questo sito viene aggiornato automaticamente ogni 15 minuti e può essere filtrato esattamente per il protocollo e il livello di anonimato trattati sopra. Una volta scelto un proxy, vale la pena confermare che funzioni davvero prima di affidarcisi — il Controllo Proxy si connette attraverso qualsiasi proxy tu incolli e restituisce se è attivo, insieme al suo vero IP di uscita, paese e città. Per una guida pratica su come effettivamente configurarne uno sul tuo dispositivo, vedi Come configurare un proxy su PC e dispositivi mobili.