Proxychains: Cómo encadenar proxies SOCKS5

proxychains-ng (el fork mantenido de proxychains) es una herramienta que intercepta las llamadas de red de un programa y las obliga a pasar a través de un proxy, incluso programas que no tienen configuración de proxy. Prefijas cualquier comando con proxychains4 y sus conexiones TCP se enrutan a través de los proxies en tu configuración. Es un elemento básico en Kali y en flujos de trabajo de pentesting precisamente porque funciona con herramientas que de otro modo se conectarían directamente.

Soporta proxies HTTP, SOCKS4 y SOCKS5, y puede encadenar varios de ellos para que tu tráfico pase a través de múltiples saltos en secuencia. Una limitación importante a conocer de antemano: proxychains funciona enganchando llamadas de biblioteca, por lo que solo afecta a programas vinculados dinámicamente; los binarios vinculados estáticamente y algunas herramientas lo evitan. Y enruta TCP, no UDP o ICMP en bruto (por lo que no puede hacer proxy de un normal ping).

Ayuda entender los tres modos de encadenamiento, porque se comportan de manera muy diferente ante fallos. En strict_chain, el tráfico debe pasar por cada proxy listado en el orden exacto dado, y si alguno está caído, la conexión falla; esto es lo que deseas cuando el orden y cada salto importan. En dynamic_chain, proxychains omite cualquier proxy muerto y utiliza el resto en orden, lo que es más indulgente para listas inestables. En random_chain, elige un subconjunto aleatorio para cada conexión, útil para distribuir el tráfico pero impredecible. Cualquiera que elijas, recuerda que cada salto adicional multiplica la latencia y añade otro operador que puede ver los metadatos de tu conexión, así que encadena deliberadamente en lugar de acumular proxies por una vaga sensación de seguridad extra.