¿Cómo puedo comprobar si mi proxy es seguro?

¿Te gustaría probar Octo Browser con descuento?
Usa el código promocional OCTOBLOG para obtener un 30% de descuento en cualquier suscripción. Esta oferta solo es válida para nuevos usuarios.

¿No estás listo para comprobar la fiabilidad del proxy tú mismo?

Si usas Octo Browser, puedes comprar proxies rápidos y de alta calidad directamente en el propio navegador. Nuestros expertos técnicos han probado exhaustivamente los proxies de cada proveedor para garantizar la seguridad y un rendimiento estable. Puedes comprar proxies residenciales verificados con descuentos exclusivos de hasta el 25% en la Proxy Shop integrada. Para comprarlos, simplemente haz clic en el botón Comprar proxies y sigue las instrucciones.

Le preguntamos a Asocks, nuestros socios y expertos en todo lo relacionado con proxies, cuáles deberían ser las consideraciones más importantes al elegir un servidor proxy fiable. Según ellos, se deben evaluar tres aspectos cruciales:

• Reseñas del servicio. Incluso los proveedores de proxy más grandes pueden tener algunos problemas de vez en cuando. Aun así, si encuentras reseñas que dicen a menudo "la GEO del proxy no es la misma que la GEO del verificador de IP", el servicio no es de fiar, y solo deberías elegir sus proxies con comprobaciones y precauciones adicionales y bajo tu propio riesgo. La probabilidad de que tus cuentas sean bloqueadas es alta en tales casos.

• La cantidad de direcciones IP disponibles. Muchas direcciones IP indican que el servicio tiene sus propios servidores y proveedores fiables y de confianza.

• Precio. Usar proxies gratuitos es peligroso: así como tú los encontraste en algún foro, otros también lo hicieron. Otros 20 tipos los están usando ahora mismo además de ti.

Una vez que tengas un proxy, debes comprobarlo. El equipo de Octo Browser ha preparado una lista de 7 pasos básicos que debes seguir para verificar minuciosamente tus proxies.

Paso 1: Agregar el proxy a un perfil de prueba en Octo Browser y verificar la conexión

Si estás usando proxies por motivos de trabajo, probablemente lo harás con un navegador de cuentas múltiples, que es el primer paso más lógico para comenzar nuestras pruebas. Para nuestro ejemplo, utilizaremos Octo Browser. Primero, creemos un nuevo perfil, vayamos a su configuración, agreguemos los datos del proxy y hagamos clic en Check Proxy (Comprobar Proxy). Esto inicia la comprobación básica de IP, ya que el navegador determina si puede conectarse al host y establece la geolocalización de la dirección.

Configuración de proxy en Octo Browser

Paso 2: Comprobar si Google y otros sitios web populares funcionan correctamente

Hagamos lo básico: usaremos nuestro perfil de prueba y abriremos Google para realizar algunas consultas de búsqueda, y luego visitaremos otros recursos web populares: eBay, Amazon, Facebook. Si se pueden abrir sin problemas, podemos continuar.

Paso 3: Comprobar el nivel de confianza del proxy con IP Quality Score

Iniciemos nuestro perfil de prueba con el proxy agregado y visitemos ipqualityscore.com. Los sistemas de seguridad de varios sitios web lo utilizan para comprobar y bloquear el tráfico sospechoso. La plataforma te permite realizar varias comprobaciones de forma gratuita; sin embargo, si tienes la intención de usarla con regularidad, debes registrarte y comprar una suscripción para acceder a las funciones premium. No obstante, las opciones gratuitas suelen ser suficientes para la mayoría.

Introduzcamos nuestra nueva dirección IP y veamos el informe:

Comprobación de IP

El parámetro más importante aquí es la puntuación de fraude (Fraud Score), y debe ser lo más baja posible. Como podemos ver, aquí es igual a 0, lo que significa que vamos muy bien hasta ahora y podemos continuar.

Paso 4: Comprobar si la IP está presente en bases de datos de spam

Si una IP ha sido identificada y agregada a una base de datos de spam, esto podría ser una señal de alerta para los sistemas de seguridad de los sitios web, y los correos electrónicos de esta IP no llegarán a sus destinos.

Puedes utilizar uno o varios servicios que rastrean este tipo de direcciones para ver si una dirección está en dicha lista. Por ejemplo, nuestra IP ha sido agregada a una de esas bases de datos según Spamhaus:

Comprobación de IP en bases de datos de spam

Aquí tienes una lista de varios recursos que puedes utilizar para comprobar tu dirección:

• Spamhaus

• Spamcop

• SORBS — requiere registro

• MX Toolbox — recopila información utilizando varias bases de datos al mismo tiempo

• DNS Checker — similar al anterior

• PixelScan — ve a la sección IP Check (Comprobación de IP)

Sin embargo, la mejor opción de comprobación, en nuestra opinión, es la base de datos de iplists.firehol.org. Se encuentra entre las más completas y se actualiza con más frecuencia que otras. Para comprobar tu dirección IP con esta herramienta, tendrás que descargar las bases de datos de su sitio web y escribir un script que busque tus direcciones IP en esas bases de datos.

Paso 5: Comprobar el tipo de ASN

Comprobar el tipo de ASN te ayuda a identificar tu tipo de proxy: centro de datos, alojamiento, residencial o comercial. Puedes utilizar los siguientes servicios: IPinfo, db-ip, whois/rdap, ripestat y otros. Usaremos IPinfo para nuestro ejemplo.

Comprobación de tipo de ASN

El informe muestra el tipo de ISP, que significa Proveedor de Servicios de Internet. Significa que la dirección IP pertenece a un proveedor de Internet residencial, no a una empresa de alojamiento. Esto es exactamente lo que necesitamos, ya que la mayoría de los usuarios acceden a Internet utilizando exactamente este tipo de dirección IP. Por el contrario, una dirección que pertenezca a un proveedor de alojamiento o a un centro de datos parecerá más sospechosa.

Paso 6: Comprobar si hay fugas de DNS

Una fuga de DNS ocurre cuando las consultas DNS se envían eludiendo e ignorando el servidor proxy. Esto puede provocar que se exponga tu dirección IP real, en lugar de la proporcionada por el proveedor de proxy.

Se pueden utilizar muchos servicios para comprobar esto; nosotros utilizamos DNS Leak Test de código abierto.

Prueba de fuga de DNS

Todo está en orden si no ves tus servidores reales en la lista.

Paso 7: Comprobar la MTU

Este paso se basa en el tema de la huella digital TCP/IP. Esta comprobación no debe tratarse como estrictamente necesaria, ya que ningún servidor proxy a nuestra disposición en el momento de escribir este artículo falló, pero aun así debemos mencionarla.

La MTU, que significa unidad máxima de transmisión, es el tamaño total de un bloque de datos útil en un solo paquete que puede ser transmitido por un protocolo sin fragmentación. Al conectarse directamente a un servidor, se asigna un valor estándar a la MTU: por ejemplo, 1500 para Ethernet, o 1480 para PPTP. Sin embargo, al conectarse a través de proxies que utilizan protocolos como PPTP, L2TP (± Ipsec) o IPsec IKE, los paquetes originales se colocan dentro de otros paquetes, lo que aumenta su tamaño. Para evitar una fragmentación excesiva del paquete y mantener una buena velocidad de transmisión de datos, el sistema operativo reduce la configuración de MTU de la interfaz de red, por ejemplo, a 1400 para IPsec.

Por lo tanto, es posible detectar el uso de proxy comparando el tamaño del paquete con los valores estándar de MTU/MSS. Puedes comprobar el valor de MTU utilizando la mayoría de los verificadores; nosotros usamos Browserleaks para nuestro ejemplo.

Comprobación de MTU en Browserleaks

Aquí nos interesa el valor de MTU, que se puede encontrar en la pestaña de dirección IP bajo TCP/IP Fingerprint (Huella digital TCP/IP). Como podemos ver, es igual a 1500, lo que significa que hemos pasado con éxito la comprobación.

En resumen:

Comprobar un proxy significa evaluar qué tan confiable es. La confianza que los sistemas de seguridad asignan a una dirección IP de proxy se evalúa utilizando varios factores: si está presente en bases de datos de spam, si se puede identificar la dirección IP real cuando se utiliza un proxy y si pertenece a un centro de datos o a un ISP. Trabajar con un proxy que no es de confianza es peligroso: te pueden banear rápidamente por usarlo.

Primero, debes probar si la conexión del proxy funciona correctamente en tu navegador, y si puedes abrir sitios web populares y buscar con Google. Luego deberías probar cómo te ven los verificadores populares. Muchos de ellos te dan una calificación o puntuación general, que puede indicar la calidad del proxy. PixelScan, CreepJS, Browserleaks y otros verificadores son excelentes para realizar pruebas rápidas.

Los factores a los que debes prestar especial atención son:

1. Presencia de la dirección IP en bases de datos de spam;

2. Fugas de DNS: la lista de servidores no debe incluir el tuyo real;

3. El tipo de proveedor de proxy: los proxies de ISP generalmente son menos sospechosos.

Por último, el sentido común siempre es vital. Intenta probar un proxy en el recurso de destino con el que trabajarás. Cada plataforma utiliza su propia arquitectura y bases de datos para comprobar las direcciones IP, por lo que algunos fallos menores en el funcionamiento de un proxy determinado podrían no ser críticos para tu trabajo.