3Proxy: Un servidor proxy sencillo y potente para uso personal

3Proxy es una suite de servidor proxy ligera y multiplataforma diseñada para un alto rendimiento y un consumo mínimo de recursos, compatible con protocolos como HTTP/HTTPS, SOCKS4/5 y POP3. Sirve como una solución ideal para casos de uso personales donde un usuario necesita gestionar el tráfico local, encadenar múltiples proveedores ascendentes o crear una puerta de enlace segura con una huella de memoria que a menudo es inferior a 5 MB.

La arquitectura y filosofía de 3Proxy

A diferencia de los servidores proxy monolíticos como Squid, que están diseñados para el almacenamiento en caché empresarial masivo y el filtrado de contenido complejo, 3Proxy sigue la filosofía Unix de hacer una sola cosa bien. Está escrito en C y se distribuye como un pequeño conjunto de ejecutables. Este diseño lo hace excepcionalmente adecuado para entornos de bajos recursos, como un VPS de 5 $/mes o una Raspberry Pi, donde cada megabyte de RAM es crítico.

La suite es modular. Aunque la mayoría de los usuarios lo ejecutan como un único ejecutable "3proxy" que lee un archivo de configuración, también incluye miniservidores independientes como proxy (HTTP), socks (SOCKS4/5) y ftppr (FTP). Esta modularidad permite un control granular sobre qué servicios están activos, reduciendo la superficie de ataque y la sobrecarga. Para los usuarios personales, esto significa que puede desplegar una puerta de enlace SOCKS5 para su navegador o un script de scraping en segundos sin el exceso de un caché web de grado empresarial.

Una de las características destacadas de 3Proxy es su portabilidad. Se ejecuta de forma nativa en Windows, Linux y varios sabores de BSD. Para los desarrolladores que trabajan en diferentes entornos, tener una sintaxis de configuración consistente a través de los límites del SO simplifica el despliegue de proxies de desarrollo local o entornos de prueba.

Instalación y configuración inicial

La instalación de 3Proxy en una distribución de Linux (como Ubuntu o Debian) se realiza normalmente mediante la compilación del código fuente para asegurar que dispone de las últimas funciones y parches de seguridad. El proceso es sencillo y no requiere dependencias extensas.

1. Actualice su sistema: sudo apt update && sudo apt install build-essential git -y
2. Clone el repositorio: git clone https://github.com/3proxy/3proxy.git
3. Compile el código fuente: Navegue al directorio y ejecute make -f Makefile.Linux.
4. Instale: sudo make -f Makefile.Linux install.

En Windows, el proceso implica descargar los binarios precompilados y ejecutarlos como un servicio. Independientemente del SO, el núcleo de la operación reside en el archivo 3proxy.cfg. Este archivo dicta cómo el servidor escucha las conexiones, quién puede acceder a él y hacia dónde se enruta el tráfico.

La estructura de configuración básica

Un archivo de configuración mínimo requiere unas pocas directivas globales seguidas de las definiciones específicas del servicio proxy. A continuación se muestra un ejemplo de una configuración básica de proxy SOCKS5 y HTTP con autenticación simple.

# Configuración global
daemon
nscache 65536
timeouts 1 5 30 60 180 1800 15 60

# Autenticación
users gproxy_user:CL:my_secure_password
auth strong

# Definiciones de servicio
proxy -p8080 -n -a
socks -p1080 -n -a

En este ejemplo, el comando daemon le indica a 3Proxy que se ejecute en segundo plano. La línea users define un nombre de usuario y contraseña utilizando almacenamiento en "Texto claro" (CL). Los comandos proxy y socks lanzan un proxy HTTP en el puerto 8080 y un proxy SOCKS5 en el puerto 1080, respectivamente. El flag -n desactiva la resolución interna de nombres de host de 3Proxy (usando el SO en su lugar), y -a activa el modo anónimo para ocultar la IP original del cliente al servidor de destino.

Enrutamiento avanzado y proxies padre

Para los usuarios personales que utilizan proxies residenciales de alta calidad de servicios como GProxy, la directiva "parent" (padre) de 3Proxy es un cambio radical. Esta característica le permite usar 3Proxy como un punto de entrada local que reenvía todas las solicitudes a un proveedor ascendente remoto. Esto es particularmente útil para aplicaciones que no admiten de forma nativa la autenticación SOCKS5 o para usuarios que desean centralizar su gestión de proxies.

Cuando encadena 3Proxy con GProxy, obtiene la capacidad de aplicar Listas de Control de Acceso (ACL) locales y registros antes de que el tráfico salga de su red. Esto añade una capa de seguridad y transparencia a sus actividades de web scraping o navegación.

Configuración del encadenamiento ascendente

Para reenviar el tráfico a un proveedor externo, se utiliza el comando parent. Este comando especifica el peso (para el equilibrio de carga), el protocolo, la IP remota, el puerto y las credenciales.

# Definir el proxy padre (ej. endpoint residencial de GProxy)
# Formato: parent [peso] [tipo] [ip] [puerto] [usuario] [contraseña]
parent 1000 socks5 1.2.3.4 5678 gproxy_id gproxy_pass

# Iniciar el servidor SOCKS5 local que utiliza al padre
socks -p1080

Con esta configuración, cualquier aplicación que se conecte a localhost:1080 tendrá su tráfico enrutado a través de la red residencial de GProxy. Esto es significativamente más eficiente que configurar cada aplicación individual con credenciales remotas, especialmente cuando esas credenciales o endpoints cambian con frecuencia.

Comparando 3Proxy con alternativas

Para entender dónde encaja 3Proxy en el ecosistema, es útil compararlo con otras soluciones de proxy populares como Squid y Dante. Mientras que Squid es el estándar de la industria para el almacenamiento en caché y Dante es conocido por su robusta implementación de SOCKS, 3Proxy ocupa un nicho único de "flexibilidad minimalista".

Control de acceso y seguridad

La seguridad es una preocupación primordial para cualquier usuario que exponga un servidor proxy a Internet. 3Proxy proporciona un conjunto robusto de ACL que le permiten restringir el acceso basándose en la IP de origen, la IP de destino o la hora del día. Esto es vital si está ejecutando 3Proxy en un VPS público para acceder a su suscripción de GProxy de forma remota.

Las directivas allow (permitir) y deny (denegar) se procesan secuencialmente. Esto significa que el orden de sus reglas es crítico. Un error común es colocar una regla de "permitir" amplia antes de una regla de "denegar" específica, lo que invalida la restricción.

Ejemplo de filtrado basado en IP

Si desea asegurarse de que solo su dirección IP de casa pueda usar su instancia de 3Proxy, estructuraría su configuración de la siguiente manera:

# Definir usuarios
users admin:CL:secret123

# Lista de Control de Acceso
auth strong
allow admin 1.2.3.4 * * *
deny * * * * *

# Lanzar proxy
proxy -p8888

En este escenario, solo el usuario "admin" que se conecta desde la IP 1.2.3.4 tiene permitido el acceso a cualquier destino (*) en cualquier puerto (*) en cualquier momento (*). Todos los demás intentos de conexión son denegados explícitamente. Esta postura de "denegación por defecto" es el estándar de oro para asegurar servidores proxy personales.

Caso de uso práctico: Probando su configuración con Python

Una vez que su servidor 3Proxy esté funcionando, especialmente si está encadenado a un proveedor ascendente como GProxy, debe verificar que esté enmascarando correctamente su IP y gestionando la autenticación. La librería requests de Python es la herramienta perfecta para esta verificación.

import requests

# Defina su dirección local de 3Proxy
proxy_url = "http://admin:[email protected]:8888"

proxies = {
    "http": proxy_url,
    "https": proxy_url,
}

try:
    # Comprobar la IP vista por el destino
    response = requests.get("https://api.ipify.org?format=json", proxies=proxies, timeout=10)
    data = response.json()
    print(f"¡Conexión Proxy Exitosa!")
    print(f"IP Detectada: {data['ip']}")
except Exception as e:
    print(f"Conexión Fallida: {e}")

Este script intenta conectarse a una API pública de detección de IP a través de su instancia de 3Proxy. Si ha configurado un padre residencial de GProxy, la "IP Detectada" debería reflejar una dirección residencial en lugar de su IP local o de VPS. Esto confirma que toda la cadena —desde su script hasta 3Proxy y finalmente a través de GProxy— funciona correctamente.

Registro y monitoreo de tráfico

Para el uso personal a largo plazo, monitorear su tráfico es esencial para solucionar problemas e identificar intentos de acceso no autorizados. 3Proxy ofrece un sistema de registro flexible que puede enviar datos a archivos o a un servidor syslog. Puede personalizar el formato del registro para incluir puntos de datos específicos como el recuento de bytes, la duración de la conexión y los nombres de host de destino.

Una configuración de registro típica podría verse así:

log /var/log/3proxy/3proxy.log D
logformat "L%Y-%m-%d %H:%M:%S %U %C:%c %R:%r %O %I %h %T"

El flag D le indica a 3Proxy que rote los registros diariamente, evitando que un solo archivo consuma todo el espacio en disco disponible. La cadena logformat utiliza marcadores de posición para registrar la marca de tiempo, el nombre de usuario (%U), la IP/puerto del cliente (%C:%c), la IP/puerto remoto (%R:%r) y el volumen de tráfico (%O para saliente, %I para entrante). Analizar estos registros puede ayudarle a optimizar su uso de GProxy al identificar qué aplicaciones consumen más datos.

Conclusiones clave

• 3Proxy es el rey de la eficiencia: Es la mejor opción para usuarios que necesitan un servidor proxy funcional sin sacrificar recursos del sistema. Su uso de RAM inferior a 5 MB no tiene rival frente a Squid o Dante.
• El encadenamiento es potente: Use 3Proxy como una puerta de enlace local para los proxies residenciales de GProxy. Esto le permite centralizar la autenticación y aplicar reglas de seguridad locales antes de que el tráfico llegue a la red residencial.
• El orden importa en las ACL: Siga siempre una estrategia de "denegación por defecto". Coloque sus reglas allow para IPs y usuarios específicos en la parte superior, y termine con un deny * * * * * para bloquear el servidor.
• Consistencia multiplataforma: Dado que la sintaxis de configuración es idéntica en Windows y Linux, puede desarrollar sus scripts localmente en Windows y desplegarlos en un VPS Linux sin cambios en su configuración de 3Proxy.

Consejo práctico 1: Al ejecutar 3Proxy en Linux, use siempre la directiva nserver para especificar un proveedor de DNS rápido (como 1.1.1.1 o 8.8.8.8). Esto evita que los cuellos de botella de DNS ralenticen sus solicitudes de proxy.

Consejo práctico 2: Use el comando stacksize en su configuración si está ejecutando 3Proxy en un entorno extremadamente limitado (como un VPS con 128 MB de RAM) para limitar aún más la sobrecarga de memoria por hilo.