O que é um servidor proxy?

É um servidor chamado de “intermediário”, porque fica

entre os usuários finais e as páginas da web que eles
visitam on-line.
Quando um computador se conecta à internet, ele usa
um endereço IP. Ele é semelhante ao endereço
residencial, informando os dados de entrada aonde ir e
marcando os dados de saída com um endereço de
retorno para outros dispositivos autenticarem. Um
servidor proxy é essencialmente um computador na
internet que tem um endereço IP próprio.
Os servidores proxy são normalmente utilizados
como ponte entre origem e destino de uma
requisição. Na imagem é possível observar que o
computador precisa passar pelo servidor proxy
para acessar a Internet, e este é um dos usos
comuns para servidores proxy.
• É uma solução, uma ferramenta de
tecnologia da informação utilizado para
intermediar a comunicação da rede
interna com a internet.
• Também conhecido como Gateway de
aplicação e Firewall de aplicação.
• Seu objetivo principal é impor políticas de
segurança, definindo o que é permitido ou
proibido.
 Segurança dos servidores
proxy e da rede

• Os proxies proporcionam uma camada

valiosa de segurança para o seu
computador. Eles podem ser configurados
como filtros da web ou firewalls,
protegendo seu computador contra
ameaças da internet, como o malware.
• Essa segurança extra também é valiosa
quando combinada com um gateway da
Web seguro ou outros produtos de
segurança de e-mail. Dessa forma, você
pode filtrar o tráfego de acordo com seu
nível de segurança ou a quantidade de
tráfego que sua rede — ou computadores
individuais — pode suportar.
• Algumas pessoas usam proxies para fins
pessoais, como esconder sua localização
quando assistem a filmes on-line. Para
uma empresa, no entanto, eles podem ser
usados para realizar várias tarefas
importantes, como:
• Melhorar a segurança
• Proteger a atividade de internet dos
funcionários de pessoas que tentam
espioná-los
• Equilibrar o tráfego da internet para evitar
falhas
• Controlar o acesso dos funcionários aos
sites
• Economizar largura de banda,
armazenando arquivos em cache ou
compactando o tráfego de entrada
Para que serve?
 Controle de acesso
• É possível para os administradores do
servidor proxy permitir que determinados
usuários tenham ou não acesso a Internet
através de restrições aplicadas ao login do
próprio usuário ou ao endereços IP,
provendo ao ambiente uma camada a
mais de proteção.
 Filtro de conteúdo
• Estando no meio do caminho, o servidor
também permite que determinados sites
sejam ou não acessados. Dentre as
regras que podem ser aplicadas estão as
destinadas ao bloqueio de sites
específicos, podendo chegar ao bloqueio
de categorias inteiras.
 Cache
• Outro uso muito comum para Web Proxies
é fazer com que eles exerçam a função de
cache. Isso faz com que, após um acesso
a uma página, o proxy armazene o
conteúdo da página em seu sistema. Após
isso, as demais requisições à esta mesma
página não precisarão sair para a Internet,
pois o conteúdo já está armazenado na
memória do proxy.
• Para ilustrar, o Sr José acessa a um site
chamado www.123.com, como o servidor
foi configurado para fazer o cache, ele
armazena todo o conteúdo que o Sr
Despreocupado acessou.
• Depois de alguns minutos um outro
usuário, o Sr. João, também quer acessar
o mesmo site (www.123.com), ao tentar
acessá-lo o proxy nem chega a procurar
na Internet para responder ao pedido da
página, ele já tem tudo na memória e já
mostra o site armazenado para o Sr.João,
economizando assim o uso da Internet.
• O Filtro de Conteúdo é uma ferramenta
que auxilia na gestão de redes,
restringindo os acessos a sites, ou
categorias de sites, que são pré-
determinados pelos responsáveis da rede.
 Como funciona um proxy
• Como um servidor proxy tem seu próprio
endereço IP, ele atua como um
intermediário entre um computador e a
internet. Seu computador conhece esse
endereço e, quando você envia uma
solicitação na internet, ela é encaminhada
para o proxy, que recebe a resposta do
servidor web e encaminha os dados da
página para o navegador do seu
computador, por exemplo, Chrome, Safari,
Firefox ou Microsoft Edge
 Como obter um proxy

Há versões de hardware e software. As

soluções de hardware ficam entre sua rede
e a internet, onde elas obtêm, enviam e
encaminham dados da web. Os proxies de
software normalmente são hospedados por
um provedor ou residem na nuvem. Você
instala um aplicativo em seu computador
que facilita a interação com o proxy.
• Muitas vezes, um proxy de software pode
ser obtido por uma taxa mensal. Às vezes,
eles são gratuitos. As versões gratuitas
tendem a oferecer aos usuários menos
endereços e podem cobrir apenas alguns
dispositivos, enquanto os proxies pagos
podem atender às demandas de uma
empresa com muitos dispositivos.
 Como o servidor é configurado?
• Para começar a usar um servidor proxy, você
precisa configurá-lo em seu computador,
dispositivo ou rede. Cada sistema operacional
tem seus próprios procedimentos de
configuração, portanto, verifique as etapas
necessárias para seu computador ou rede.
• Na maioria dos casos, no entanto, instalar
significa usar um script de configuração
automática. Se você quiser fazer isso
manualmente, haverá opções para inserir o
endereço IP e a porta apropriada.
Como o proxy protege a privacidade e os
dados do computador?

Um servidor proxy executa a função de

firewall e filtro. O usuário final ou um
administrador de rede pode escolher um
proxy projetado para proteger dados e
privacidade. Ele examina os dados que
entram e saem do seu computador ou rede.
Depois, aplica regras para impedir que você
tenha que expor seu endereço digital ao
mundo.
• Apenas o endereço IP do proxy é visto por
hackers ou outros criminosos. Sem o seu
endereço IP pessoal, as pessoas na
internet não têm acesso direto aos seus
dados pessoais, programações,
aplicativos ou arquivos.
• Com isso implementado, as solicitações
da web vão para o proxy, que então vai e
obtém o que você deseja da internet. Se o
servidor tiver recursos de criptografia, as
senhas e outros dados pessoais terão
uma camada extra de proteção.
 Benefícios de um servidor proxy

• Segurança aprimorada: Pode atuar como

um firewall entre seu sistema e a internet.
Sem ele, os hackers têm fácil acesso ao
seu endereço IP, que eles podem usar
para infiltrar seu computador ou rede.
• Navegação privada, assistir, ouvir e
comprar: Use proxies diferentes para
evitar ser inundado por anúncios
indesejados ou a coleta de dados
específicos de IP.
• Acesso a conteúdo específico do local:
Você pode atribuir ao servidor proxy um
endereço associado a outro país. Você
pode, na verdade, fazer parecer que está
naquele país e obter acesso total a todos
os computadores com conteúdo que
podem interagir naquele país.
• Impeça que os funcionários naveguem por
sites inadequados ou que distraiam: Você
pode usá-lo para bloquear o acesso a
sites que sejam contrários aos princípios
da sua organização. Além disso, você
pode bloquear sites que normalmente
acabam distraindo os funcionários de
tarefas importantes. Algumas
organizações bloqueiam sites de mídia
social, como o Facebook e outras, para
eliminar tentações que fazem perder
tempo.
Tipos de servidores proxy
 Proxy de encaminhamento

• Um proxy de encaminhamento fica voltado

para clientes e é usado para obter dados
para grupos de usuários dentro de uma
rede interna. Quando uma solicitação é
enviada, o servidor de proxy a examina
para decidir se deve prosseguir com a
conexão.
• Um proxy de encaminhamento é mais
adequado para redes internas que
precisam de um único ponto de entrada.
Ele oferece segurança de endereço IP
para os que estão na rede e permite
controle administrativo simples. No
entanto, um proxy de encaminhamento
pode limitar a capacidade de uma
organização para atender às
necessidades de usuários finais
individuais.
 Proxy transparente

• Faz a filtragem de URL e nenhum tráfego

permitido é descartado.
• Um proxy transparente não requer
nenhuma configuração específica para
configurar no navegador do cliente
• Os proxies transparentes são adequados
para empresas que desejam fazer uso de
um proxy sem informar os funcionários de
que o estão fazendo. Ela traz a vantagem
de fornecer uma experiência de usuário
perfeita. Por outro lado, os proxies
transparentes são mais suscetíveis a
certas ameaças de segurança, como
ataques de negação de serviço de
inundação SYN.
 Proxy anônimo
• Um proxy anônimo se concentra em tornar
a atividade da internet não rastreável. Ele
funciona acessando a internet em nome
do usuário ao mesmo tempo em que
oculta sua identidade e informações do
computador.
 Proxy de alto anonimato
• Um proxy de alto anonimato é um proxy
anônimo que leva o anonimato mais além.
Ele funciona apagando suas informações
antes que o proxy tente se conectar ao
site de destino.
• Esse servidor é mais adequado para
usuários para os quais o anonimato é uma
necessidade absoluta, como funcionários
que não querem que sua atividade seja
rastreada até a organização.
 Proxy de distorção

• O proxy de distorção se identifica como

proxy para o site, mas oculta sua própria
identidade. Ele faz isso alterando seu
endereço IP para um endereço IP
incorreto.
• Os proxies de distorção são uma boa escolha
para pessoas que querem ocultar sua
localização enquanto acessam a internet. Esse
tipo de proxy pode fazer parecer que você está
navegando em um país específico e lhe dá a
vantagem de esconder não apenas sua
identidade, mas também a identidade do proxy.
Isso significa que, mesmo que você esteja
associado ao proxy, sua identidade continuará
segura. No entanto, alguns sites bloqueiam
automaticamente proxies de distorção, o que
pode impedir que um usuário final acesse os
sites que precisa.
 Proxy residencial
• são adequados para usuários que
precisam verificar os anúncios que entram
em seu site, para que possam bloquear
anúncios suspeitos ou indesejados de
concorrentes ou criminosos. Os proxies
residenciais são mais confiáveis do que
outras opções de proxy. No entanto, eles
muitas vezes são mais caros, portanto os
usuários devem analisar cuidadosamente
se os benefícios valem o investimento
extra.
 Proxy público
• O proxy público está acessível gratuitamente
para qualquer pessoa. Ele funciona dando aos
usuários acesso ao seu endereço IP, ocultando
sua identidade ao visitar sites.
• Embora sejam gratuitos e facilmente acessíveis,
muitas vezes eles são lentos porque ficam
sobrecarregados com usuários gratuitos. Ao
usar um proxy público, você também corre um
maior risco de que suas informações sejam
acessadas por outras pessoas na internet.
 Proxy compartilhado
• Os proxies compartilhados são usados por
mais de um usuário ao mesmo tempo.
Eles lhe dão acesso a um endereço IP
que pode ser compartilhado por outras
pessoas e, em seguida, você pode
navegar na internet como se estivesse em
um local de sua escolha.
• A principal vantagem de um proxy
compartilhado é seu baixo custo. Como
eles são compartilhados com outras
pessoas, você pode ser culpado pelas
decisões ruins de outros e ser banido de
um site.
 Proxy reverso
• Ao contrário de um proxy de
encaminhamento, que fica voltado para os
clientes, um proxy reverso é posicionado
na frente dos servidores web e encaminha
solicitações de um navegador para os
servidores web. Ele funciona
interceptando solicitações do usuário na
borda da rede do servidor web. Depois,
ele envia as solicitações e recebe
respostas do servidor de origem.
• A desvantagem é que os proxies reversos
podem eventualmente expor a arquitetura
do servidor HTTP, se um invasor
conseguir penetrar nele. Isso significa que
os administradores de rede podem ter que
reforçar ou reposicionar seu firewall se
estiverem usando um proxy reverso.
• O proxy é uma ferramenta, e como toda
ferramenta pode ser usada tanto para o
bem como para o mal.
• Criminosos geralmente utilizam servidores
proxy para cometer crimes, eles conectam
as máquinas que irão atacar as pessoas
com serviços de proxy encontrados na
Internet
• como os proxies gratuitos ou até mesmo a
rede Tor e desferem seus ataques, isso
faz com que as vítimas que eles estão
atacando não consigam identificar a
origem real do ataque fazendo com que
regras de bloqueio não possam ser
criadas adequadamente para impedir a
continuidade do ataque.
• Utilizar de forma adequada e consciente
as ferramentas e recursos que nos são
disponibilizados faz com que eles se
tornem parte do nosso arsenal de
segurança e é importante não esquecer
que boa parte das ferramentas podem ser
usadas para fins variados, conhecer seus
pontos negativos pode auxiliar a
configurá-la e utilizá-la de forma mais bem
estruturada.