Juez de Proxy

Un juez de proxy es un script o servicio del lado del servidor diseñado para inspeccionar los encabezados HTTP enviados por un cliente a través de un proxy, revelando la dirección IP original del cliente e identificando detalles sobre el proxy para determinar su nivel de anonimato.

¿Qué es un Juez de Proxy?

Un juez de proxy opera como una herramienta de diagnóstico intermediaria. Cuando un cliente se conecta a un juez de proxy a través de un servidor proxy, el juez analiza los encabezados de la solicitud HTTP presentados por el proxy. Este análisis identifica encabezados específicos que pueden revelar la verdadera dirección IP del cliente o indicar la presencia y el tipo de servidor proxy que se está utilizando. La función principal es verificar si un proxy enmascara con éxito la identidad del cliente y en qué medida.

Cómo Funcionan los Jueces de Proxy

El proceso de un juez de proxy funciona de la siguiente manera:

1. Solicitud del Cliente: Un cliente configura su sistema o aplicación para enrutar su tráfico web a través de un servidor proxy designado.
2. Reenvío del Proxy: El servidor proxy recibe la solicitud del cliente y la reenvía al servidor web de destino, que en este caso es el juez de proxy.
3. Inspección de Encabezados: El servidor del juez de proxy, al recibir la solicitud, accede a las variables del servidor y a los encabezados HTTP. Estos encabezados contienen metadatos sobre la ruta de conexión.
4. Evaluación del Anonimato: El juez luego analiza estos encabezados en busca de campos específicos que típicamente revelan información del cliente o identificación del proxy. Basándose en la presencia, ausencia o modificación de estos encabezados, el juez clasifica el nivel de anonimato del proxy.
5. Informe: El juez devuelve un informe al cliente, detallando las direcciones IP detectadas y la información de los encabezados, junto con una evaluación del anonimato del proxy.

Los encabezados clave de interés para un juez de proxy incluyen REMOTE_ADDR, HTTP_X_FORWARDED_FOR, HTTP_VIA, HTTP_PROXY_CONNECTION, HTTP_FORWARDED y otros que pueden delatar la IP original del cliente o la existencia del proxy.

Niveles de Anonimato del Proxy

Los jueces de proxy categorizan los proxies en distintos niveles de anonimato basándose en la información que transmiten.

Proxy Elite (Altamente Anónimo)

Un proxy elite proporciona el nivel más alto de anonimato. No transmite ningún encabezado que revele la dirección IP original del cliente, ni se identifica a sí mismo como un proxy. Para el servidor de destino (juez de proxy), la conexión parece originarse directamente desde la dirección IP del servidor proxy, haciendo que el cliente sea indistinguible de una conexión directa.

• Características:
  • REMOTE_ADDR: Muestra la IP del proxy.
  • HTTP_X_FORWARDED_FOR: Ausente.
  • HTTP_VIA: Ausente.
  • HTTP_PROXY_CONNECTION: Ausente o modificado.
• Detección: Difícil de distinguir de una conexión directa sin huellas digitales avanzadas.

Proxy Anónimo

Un proxy anónimo oculta la dirección IP original del cliente pero revela su propia presencia como servidor proxy. Esto significa que el servidor de destino sabe que se está utilizando un proxy, pero la identidad del cliente original permanece oculta.

• Características:
  • REMOTE_ADDR: Muestra la IP del proxy.
  • HTTP_X_FORWARDED_FOR: Ausente.
  • HTTP_VIA: Presente (ej., 1.1 proxy.example.com).
  • HTTP_PROXY_CONNECTION: Puede estar presente.
• Detección: La presencia de HTTP_VIA o encabezados similares indica el uso de proxy.

Proxy Transparente (No Anónimo)

Un proxy transparente, también conocido como proxy no anónimo o de reenvío, no intenta ocultar la dirección IP original del cliente. Reenvía la IP del cliente al servidor de destino, típicamente en encabezados como X-Forwarded-For. El servidor de destino es plenamente consciente tanto de la presencia del proxy como de la IP original del cliente.

• Características:
  • REMOTE_ADDR: Muestra la IP del proxy.
  • HTTP_X_FORWARDED_FOR: Presente, conteniendo la IP original del cliente.
  • HTTP_VIA: A menudo presente.
  • HTTP_PROXY_CONNECTION: Puede estar presente.
• Detección: La presencia de HTTP_X_FORWARDED_FOR con la IP del cliente es definitiva.

Proxy Distorsionador

Un proxy distorsionador es una variante que intenta engañar al servidor de destino transmitiendo una dirección IP falsa o aleatoria en el encabezado X-Forwarded-For. Aunque oculta la verdadera IP del cliente, aún se identifica como un proxy y el X-Forwarded-For proporcionado no es la IP real del cliente. Esto a veces puede categorizarse como un tipo de proxy anónimo, pero su falsificación explícita lo distingue.

• Características:
  • REMOTE_ADDR: Muestra la IP del proxy.
  • HTTP_X_FORWARDED_FOR: Presente, pero contiene una IP falsa/aleatoria.
  • HTTP_VIA: A menudo presente.
• Detección: La presencia de HTTP_X_FORWARDED_FOR con una IP que no coincide con el REMOTE_ADDR del salto anterior (si hay múltiples proxies encadenados) o una IP claramente inválida.

Encabezados HTTP Clave para la Detección de Anonimato

El análisis de un juez de proxy se basa en la inspección de encabezados HTTP específicos y variables del servidor:

• REMOTE_ADDR: Esta variable del servidor indica directamente la dirección IP del cliente que se conectó al servidor del juez de proxy. Si se utiliza un proxy, esta será típicamente la IP del proxy.
• HTTP_X_FORWARDED_FOR: Un encabezado estándar de facto utilizado por los proxies para identificar la dirección IP original del cliente. Puede contener una lista de IPs separadas por comas si se encadenan múltiples proxies.
• HTTP_VIA: Este encabezado es añadido por un servidor proxy para indicar que la solicitud ha pasado a través de él. A menudo incluye el protocolo y el nombre de host/IP del proxy.
• HTTP_PROXY_CONNECTION: Un encabezado no estándar a veces utilizado por los proxies, que indica detalles de conexión específicos del proxy.
• HTTP_FORWARDED: Un encabezado estandarizado (RFC 7239) que es una alternativa más robusta a X-Forwarded-For y Via. Puede transmitir información del cliente, del proxy y del host.
• HTTP_CLIENT_IP: Un encabezado menos común y no estándar que podría contener la IP del cliente.

Uso Práctico de un Juez de Proxy

Para usar un juez de proxy de manera efectiva, configure su cliente para enrutar el tráfico a través del proxy que desea probar, luego dirija una solicitud a un servicio de juez de proxy.

Ejemplo: Usando curl con un Proxy

Para probar un proxy en proxy.example.com en el puerto 8080 con curl:

curl -x http://proxy.example.com:8080 http://proxyjudge.com

Reemplace http://proxyjudge.com con la URL de un servicio de juez de proxy real. La salida será el informe del juez.

Ejemplo: Un Script Simple de Juez de Proxy (PHP)

Un script PHP básico puede servir como juez de proxy:

<?php
header('Content-Type: text/plain');

echo "--- Proxy Judge Report ---\n";
echo "Your IP (REMOTE_ADDR): " . $_SERVER['REMOTE_ADDR'] . "\n";
echo "--------------------------\n";

$headers_to_check = [
    'HTTP_X_FORWARDED_FOR',
    'HTTP_VIA',
    'HTTP_PROXY_CONNECTION',
    'HTTP_FORWARDED',
    'HTTP_CLIENT_IP'
];

foreach ($headers_to_check as $header) {
    if (isset($_SERVER[$header])) {
        echo $header . ": " . $_SERVER[$header] . "\n";
    } else {
        echo $header . ": Not Present\n";
    }
}

echo "--------------------------\n";

// Basic Anonymity Level Guess
$anonymity_level = "Elite Proxy"; // Default assumption

if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $anonymity_level = "Transparent Proxy";
    // Check if X-Forwarded-For is clearly false
    $xf_ip = trim(explode(',', $_SERVER['HTTP_X_FORWARDED_FOR'])[0]);
    if ($xf_ip !== $_SERVER['REMOTE_ADDR'] && !filter_var($xf_ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE)) {
         // This is a simplistic check; more robust validation needed for true "distorting"
         // For a simple judge, if XFF exists, it's not Elite/Anonymous in the purest sense.
    }
} elseif (isset($_SERVER['HTTP_VIA']) || isset($_SERVER['HTTP_PROXY_CONNECTION'])) {
    $anonymity_level = "Anonymous Proxy";
}

echo "Estimated Anonymity Level: " . $anonymity_level . "\n";

?>

Este script mostrará la IP detectada y los encabezados relevantes, proporcionando una evaluación básica.

Interpretación de los Resultados del Juez de Proxy

La presencia o ausencia de encabezados específicos se correlaciona directamente con el nivel de anonimato del proxy.

Limitaciones de los Jueces de Proxy

Aunque útiles, los jueces de proxy tienen limitaciones:

• Enfoque en Encabezados HTTP: Principalmente analizan encabezados HTTP estándar. Es posible que no detecten fugas que ocurren en otras capas o a través de diferentes protocolos (ej., fugas de IP de WebRTC, fugas de DNS).
• Huellas Digitales del Navegador: Los jueces de proxy no evalúan aspectos de huellas digitales del navegador (ej., agente de usuario, resolución de pantalla, fuentes instaladas, datos de la API de Canvas) que también pueden identificar de forma única a un usuario.
• Técnicas en Evolución: Los métodos de detección avanzados van más allá de las simples comprobaciones de encabezados, empleando JavaScript, Flash u otras tecnologías del lado del navegador para eludir el anonimato del proxy.
• Complejidad de la Cadena de Proxies: En cadenas de proxies complejas, determinar con precisión la IP original del cliente puede ser un desafío si los proxies intermedios modifican o eliminan los encabezados de manera inconsistente.
• Intercepción SSL/TLS: Para el tráfico HTTPS, si el proxy no realiza la intercepción SSL/TLS, el juez solo puede ver la conexión TLS externa, no los encabezados HTTP internos, lo que dificulta la detección sin configuraciones de proxy específicas.

Mejores Prácticas para el Anonimato del Proxy

Para mantener un anonimato efectivo del proxy:

• Verificación Regular: Pruebe periódicamente sus proxies utilizando múltiples servicios de juez de proxy, ya que algunos jueces pueden detectar diferentes aspectos.
• Comprender los Tipos de Proxy: Seleccione el tipo de proxy apropiado (ej., SOCKS5 para tráfico más amplio, HTTP/HTTPS para web) según sus requisitos de anonimato.
• Combinar con Otras Comprobaciones: Complemente los resultados del juez de proxy con pruebas de fuga de WebRTC, pruebas de fuga de DNS y herramientas de huellas digitales del navegador para garantizar un anonimato completo.
• Configuración Segura: Asegúrese de que sus aplicaciones y sistema operativo estén configurados correctamente para enrutar todo el tráfico relevante a través del proxy, evitando conexiones directas o fugas.
• Uso de HTTPS: Priorice las conexiones HTTPS. Aunque un juez de proxy no puede ver dentro del túnel cifrado, HTTPS cifra sus datos desde el proxy hasta el destino, proporcionando una capa adicional de seguridad.