Anonimato de proxy · 2 min de lectura

Cómo verificar si un proxy es anónimo

No todos los proxies ocultan tu IP: algunos la reenvían silenciosamente en los encabezados HTTP. Antes de confiar en un proxy con algo sensible, pruébalo. Aquí está exactamente cómo, y lo que los niveles de anonimato realmente significan.

Lo que realmente significa "anónimo"

La anonimidad se trata de una pregunta: ¿puede el destino ver tu IP real?

Cuando las personas llaman a un proxy anónimo, se refieren a una cosa específica: ¿detiene el servidor de destino la visualización de tu verdadera dirección IP de origen? Ese es el objetivo principal de enrutar el tráfico a través de un proxy o un VPN: el sitio al que te conectas debería ver el proxy, nunca a ti.

El problema es que los proxies HTTP pueden agregar encabezados a tu solicitud que revelan el juego. Los tres encabezados a los que debes prestar atención son:

  • X-Forwarded-For — la fuga clásica. Un proxy mal configurado agrega tu verdadera IP de cliente aquí, por lo que el servidor de origen sabe exactamente quién eres.
  • Via — anuncia que hay un proxy en la ruta (y a menudo qué software de proxy), incluso si tu IP está oculta.
  • X-Real-IP — otro encabezado comúnmente utilizado para pasar la IP del cliente de origen hacia abajo.

Los proxies se clasifican según cuánto filtran. Un proxy transparente pasa tu IP directamente — sin anonimato en absoluto. Un proxy anónimo oculta tu IP pero aún así publicita que estás usando un proxy (a través de Via o encabezados Proxy-*). Un proxy elite (de alta anonimidad) no agrega ninguno de estos encabezados, por lo que la solicitud parece una conexión directa ordinaria.

Tenga en cuenta que el nivel de anonimato se refiere estrictamente a los encabezados — no significa que sea inrastreable. El destino aún ve la IP del proxy, su proveedor aún enruta los paquetes, y los rangos de IP de los centros de datos pueden ser reconocidos como centros de datos. Los proxies pagos de s4m son proxies de centro de datos autenticados, y cada entrada en la lista pública de proxies gratuitos está etiquetada con una etiqueta de anonimato validada para que pueda filtrar por élite antes de probar.

Los tres niveles de anonimato

Lo que el servidor de origen ve en cada nivel.

Transparente

Reenvía tu IP real en X-Forwarded-For o X-Real-IP. El destino sabe que estás usando un proxy Y ve tu IP de origen. Útil para caché, inútil para la privacidad.

Anónimo

Oculta tu IP real, pero aún envía un encabezado Via o Proxy-Connection. El destino no puede ver quién eres, pero puede decir que hay un proxy en la ruta.

Élite / alta anonimidad

No agrega ninguno de los encabezados de fuga. Para el servidor de origen, la solicitud parece una conexión directa normal. Este es el nivel en el que deseas ocultar tu IP de origen.

Prueba cualquier proxy en cuatro pasos

Necesitas un servicio de eco que refleje tanto la IP de origen que ve como los encabezados de la solicitud.

Registra tu IP real primero

Accede a un endpoint de qué-es-mi-ip directamente, sin proxy, y anota la dirección. Esta es tu línea base — si alguna vez vuelve a aparecer a través del proxy, el proxy está filtrando.

Envía la misma solicitud a través del proxy

Dirige la solicitud a un servicio de eco de IP/cabecera a través del proxy. Un eco de cabecera (como /headers de httpbin) refleja exactamente lo que recibe el destino, que es lo que realmente te importa.

Verifica la IP de origen reportada

Si muestra la IP del proxy y no tu IP base, tu IP de origen está oculta. Si tu IP real aparece en algún lugar, el proxy es transparente — deja de usarlo para cualquier cosa privada.

Inspecciona los encabezados en busca de filtraciones

Busca X-Forwarded-For, Via y X-Real-IP en la solicitud reflejada. Sin encabezados de fuga significa élite. Un encabezado Via pero sin IP significa anónimo. Cualquier signo de tu IP real significa transparente.

Pruébalo con curl

Ejecuta tu IP real primero, luego las mismas comprobaciones a través de SOCKS5 y HTTP, y compara los resultados.

bash
# 1. Your real, origin IP — s4m what-is-my-ip tool (no proxy)
curl -s https://s4m.online/ip

# 2. Same check through a SOCKS5 proxy
curl -s --socks5-hostname USER:PASS@proxy.s4m.online:1080 \
     https://s4m.online/ip

# 3. Through an HTTP proxy, and dump every header the DESTINATION sees.
#    Scan the output for X-Forwarded-For / Via / X-Real-IP.
curl -s -x http://USER:PASS@proxy.s4m.online:3128 \
     https://httpbin.org/headers

# Elite  -> reported IP != your real IP, and NONE of the leak headers present
# Anon.  -> IP hidden, but a 'Via' header shows up
# Transp -> your real IP appears in X-Forwarded-For or the source IP
FAQ

Preguntas, respondidas

¿Cuál es la diferencia entre un proxy anónimo y un proxy élite?

Ambos ocultan su IP real. Un proxy anónimo aún envía un encabezado Via o Proxy-*, por lo que el destino puede saber que se está utilizando un proxy. Un proxy elite (de alta anonimidad) no envía ninguno de esos encabezados, por lo que la solicitud es indistinguible de una conexión directa.

¿Qué encabezados HTTP pueden revelar mi IP real?

Los tres principales son X-Forwarded-For, X-Real-IP y Via. Los dos primeros pueden llevar tu IP de cliente real; Via revela que hay un proxy en la ruta. Siempre refleja tu solicitud a través de un servicio que refleje encabezados y confirma que ninguno de ellos te exponga.

¿Son los proxies de centro de datos menos anónimos que otros proxies?

El nivel de anonimato se trata de encabezados, no del tipo de IP — un proxy de centro de datos puede ser absolutamente élite y no filtrar ningún encabezado. Por separado, los sitios pueden reconocer los rangos de IP de centros de datos como centros de datos. Los proxies pagados de s4m son proxies de centro de datos autenticados; no vendemos ni reclamamos IPs residenciales.

¿Puedo confiar en las etiquetas de anonimato en la lista de proxies gratuitos?

Las etiquetas en la lista de proxies públicos gratuitos se establecen mediante validación automatizada continua, lo cual es excelente para pruebas. Pero esos proxies son de terceros, recolectados de fuentes abiertas, y se proporcionan bajo tu propio riesgo. Reprueba antes de confiar en cualquiera de ellos, y consulta la lista de proxies gratuitos para más detalles.

¿Un VPN filtra encabezados de la misma manera que un proxy?

No. Una VPN funciona a nivel de red y no inyecta encabezados HTTP en tu tráfico, por lo que no hay un X-Forwarded-For que filtrar. El destino simplemente ve la IP de salida de la VPN. Los niveles de anonimato a nivel de encabezado son un concepto de proxy, no de VPN.

¿Quieres un proxy cuyos encabezados controles?

Prueba tu proxy actual con los comandos curl anteriores. Si tiene fugas, cambia a los proxies SOCKS5 y HTTP autenticados de s4m — medidos, de pago por uso, y diseñados para ocultar tu IP de origen. Agrega una IP personal dedicada si deseas una que sea solo tuya.

Las personas encontraron esta página buscando

Frases de búsqueda reales que esta página responde — los enlaces abren la página que las cubre en profundidad.