Cómo construir una granja de proxies en un VPS

Introducción

Una granja de proxies autoalojada en un VPS es una forma de obtener control total sobre tu infraestructura de proxies. Alquilas instancias de VPS en diferentes países e instalas servidores proxy en ellas.

Configuración Básica

Selección de Alojamiento

Criterios para elegir un VPS para una granja de proxies:
- Diversidad de subredes (diferentes /24s)
- Baja latencia a los recursos objetivo
- Tráfico de proxy permitido en los Términos de Servicio (ToS)
- IPs limpias (no en listas negras)
- Múltiples ubicaciones

Instalación de 3proxy

sudo apt update && sudo apt install 3proxy

Configuración /etc/3proxy/3proxy.cfg:

nscache 65536
timeouts 1 5 30 60 180 1800 15 60
auth strong
users user1:CL:password1
proxy -p3128 -a
socks -p1080 -a

Despliegue Masivo

Usa Ansible o un script bash para desplegar 3proxy en múltiples instancias de VPS:
1. Lista de servidores en un archivo
2. Clave SSH para acceso
3. Script de instalación y configuración
4. Lanzamiento vía ansible-playbook o parallel-ssh

Configuración Avanzada

Variables de Entorno

La mayoría de las herramientas soportan variables de entorno estándar para proxies:
- HTTP_PROXY / http_proxy — proxy para solicitudes HTTP
- HTTPS_PROXY / https_proxy — proxy para solicitudes HTTPS
- NO_PROXY / no_proxy — lista de exclusiones (direcciones que omiten el proxy)
- ALL_PROXY / all_proxy — proxy para todos los protocolos

SSL y Certificados Autofirmados

Los proxies corporativos a menudo usan sus propios certificados SSL. Para trabajar a través de ellos, necesitas:
1. Obtener el certificado CA del proxy del administrador
2. Añadirlo al almacén de certificados del sistema
3. O deshabilitar la verificación SSL (solo para pruebas)

Autenticación

Se soportan dos métodos principales de autenticación:

Por nombre de usuario y contraseña — autenticación HTTP Basic estándar. Las credenciales se envían con cada solicitud. Formato de URL: http://user:pass@proxy_ip:port

Por dirección IP (lista blanca) — tu IP se añade a una lista blanca. No es necesario enviar credenciales.

Verificación de Operación

Después de la configuración, verifica:
1. Realiza una solicitud de prueba a través del proxy
2. Confirma que la IP ha cambiado
3. Comprueba la velocidad de conexión
4. Asegúrate de que no haya fugas de DNS

Solución de Problemas

El Proxy No Conecta

• Verifica la dirección y el puerto para su corrección
• Asegúrate de que el firewall no esté bloqueando la conexión
• Verifica la accesibilidad del proxy desde tu red

Errores SSL

• Para proxies corporativos, añade el certificado CA
• Para pruebas, deshabilita temporalmente la verificación SSL
• Actualiza las librerías SSL a la última versión

Errores de Autenticación

• Verifica el nombre de usuario y la contraseña
• Asegúrate de que el formato de las credenciales sea correcto
• Intenta codificar URL los caracteres especiales en la contraseña

Mejores Prácticas

1. Usa variables de entorno — para flexibilidad y seguridad
2. No codifiques las credenciales directamente — usa variables de entorno o archivos de configuración
3. Configura exclusiones — no uses proxy para localhost y direcciones internas
4. Documenta la configuración — en el README del proyecto o en la wiki del equipo
5. Prueba después de los cambios — cualquier cambio de configuración requiere verificación

Conclusión

Una configuración de proxy adecuada asegura un funcionamiento estable de la herramienta y la seguridad de la conexión. Sigue las recomendaciones de esta guía y verifica siempre la funcionalidad después de la configuración.