¿Cuál puerto usar para proxy?

El puerto apropiado para un servicio proxy depende del protocolo del proxy y del uso previsto, siendo 8080 y 3128 comunes para proxies HTTP/HTTPS, y 1080 designado para proxies SOCKS.

Los servidores proxy escuchan en puertos de red específicos para aceptar conexiones de clientes. La elección del puerto está dictada por el protocolo del proxy (HTTP, HTTPS, SOCKS), las convenciones comunes y las configuraciones de red. Si bien cualquier puerto no privilegiado (por encima de 1024) puede usarse técnicamente, puertos específicos se han convertido en estándar para tipos de proxy particulares, simplificando la configuración del cliente y la interoperabilidad.

Puerto 8080

El puerto 8080 es un puerto HTTP alternativo de uso común. Si bien el tráfico HTTP generalmente usa el puerto 80, el 8080 sirve como un puerto no estándar convencional para servidores web y proxies HTTP/HTTPS. Su uso para proxies a menudo se deriva de su papel establecido como puerto "HTTP alternativo", lo que hace que sea menos probable que sea bloqueado por firewalls que permiten el tráfico web general, pero lo distingue del acceso directo al servidor web.

Características

• Protocolo: HTTP, HTTPS (mediante método CONNECT)
• Propósito: Proxy HTTP/HTTPS de propósito general. A menudo utilizado para pruebas o cuando el puerto 80 no está disponible o está restringido.
• Predeterminado para: Algunos softwares de proxy o configuraciones personalizadas.
• Estado IANA: Registrado para HTTP Alternate (Web Proxy) por la Internet Assigned Numbers Authority (IANA).

Ejemplo de Configuración (Proxy HTTP)

Para configurar un cliente para usar un proxy HTTP en el puerto 8080:

# Usando curl para HTTP
curl -x http://proxy.example.com:8080 http://target.example.com

# Usando variables de entorno (común para muchas herramientas)
export HTTP_PROXY="http://proxy.example.com:8080"
export HTTPS_PROXY="http://proxy.example.com:8080"
curl http://target.example.com

En un navegador web, este puerto se especificaría en la configuración del proxy HTTP/HTTPS.

Puerto 3128

El puerto 3128 es un puerto ampliamente reconocido y frecuentemente utilizado para proxies HTTP y HTTPS, particularmente asociado con el servidor proxy de caché Squid. Su prevalencia se debe en gran parte a la adopción generalizada de Squid, estableciendo el 3128 como un estándar de facto para los servicios de proxy HTTP/HTTPS.

Características

• Protocolo: HTTP, HTTPS (mediante método CONNECT)
• Propósito: Proxy HTTP/HTTPS dedicado, a menudo con capacidades de caché. Común para proxies a nivel empresarial y de ISP.
• Predeterminado para: Servidor proxy Squid.
• Estado IANA: No registrado oficialmente para un servicio específico por IANA, pero ampliamente adoptado por convención.

Ejemplo de Configuración (Proxy HTTP)

Configurar un cliente para usar un proxy HTTP en el puerto 3128 es idéntico al puerto 8080, solo cambiando el número de puerto:

# Usando curl para HTTP
curl -x http://proxy.example.com:3128 http://target.example.com

# Usando variables de entorno
export HTTP_PROXY="http://proxy.example.com:3128"
export HTTPS_PROXY="http://proxy.example.com:3128"
wget http://target.example.com/file.zip

Muchos dispositivos y aplicaciones de red están preconfigurados para buscar proxies en el 3128 debido a su uso común.

Puerto 1080

El puerto 1080 es el puerto estándar para proxies SOCKS (SOCKet Secure). A diferencia de los proxies HTTP, que son proxies de capa de aplicación (Capa 7) principalmente para tráfico web, los proxies SOCKS operan en una capa inferior (Capa 5, capa de sesión) y pueden manejar varios tipos de tráfico de red, incluyendo HTTP, FTP, SMTP y más. Los proxies SOCKS reenvían conexiones TCP y también pueden manejar tráfico UDP (con SOCKS5).

Características

• Protocolo: SOCKS (SOCKS4, SOCKS5)
• Propósito: Proxy de red de propósito general. Se utiliza cuando se requiere un proxy independiente de la aplicación, o cuando las características específicas de HTTP no se desean o no son compatibles con el cliente/servidor.
• Predeterminado para: Servidores proxy SOCKS.
• Estado IANA: Registrado para SOCKS por IANA.

Ejemplo de Configuración (Proxy SOCKS)

Configurar un cliente para un proxy SOCKS en el puerto 1080 requiere especificar el protocolo SOCKS:

# Usando curl para SOCKS5
curl --socks5 proxy.example.com:1080 http://target.example.com

# Usando variables de entorno para SOCKS5
export ALL_PROXY="socks5://proxy.example.com:1080"
ssh user@target.example.com # Si el cliente SSH soporta ALL_PROXY

Los navegadores web suelen tener configuraciones separadas para proxies SOCKS, distintas de las configuraciones de proxy HTTP/HTTPS.

Comparación de Puertos

La siguiente tabla resume las diferencias clave entre los puertos 8080, 3128 y 1080 en el contexto de los servicios proxy:

Factores al Elegir un Puerto

Al seleccionar un puerto para un servicio proxy, varios factores influyen en la decisión:

Compatibilidad de Protocolo

La consideración fundamental es el protocolo del proxy. Si el proxy está diseñado para tráfico HTTP/HTTPS, puertos como 8080 o 3128 son apropiados. Si el proxy necesita manejar diversos protocolos u operar en una capa de red inferior, se requiere un proxy SOCKS en el puerto 1080. Las aplicaciones cliente deben configurarse para usar el protocolo y puerto de proxy correctos.

Reglas de Firewall y Política de Red

Los firewalls de red a menudo restringen el tráfico saliente y entrante según los números de puerto.
* Puertos Comunes: Los puertos 80 y 443 suelen estar abiertos para HTTP/HTTPS. Los puertos 8080 y 3128 también se permiten con frecuencia para proxies web.
* Puertos SOCKS: El puerto 1080 para SOCKS podría tratarse de manera diferente; algunas redes podrían restringirlo.
* Puertos Personalizados: Usar un puerto no estándar (ej., 8000, 8123, 9090) a veces puede eludir el filtrado básico de puertos, pero se basa en la "seguridad por oscuridad" y no es una medida de seguridad robusta. Los firewalls complejos inspeccionan el contenido del tráfico, no solo los números de puerto.

Configuración de Aplicaciones y Clientes

La aplicación cliente (navegador web, herramienta de línea de comandos, configuración de red del sistema operativo) debe ser compatible con el tipo y puerto de proxy elegido.
* La mayoría de los navegadores web ofrecen configuraciones distintas para proxies HTTP, HTTPS, FTP y SOCKS.
* Las herramientas de línea de comandos como curl y wget usan variables de entorno (HTTP_PROXY, HTTPS_PROXY, ALL_PROXY) o banderas específicas (-x, --socks5).
* Algunas aplicaciones solo pueden admitir proxies HTTP, mientras que otras pueden requerir específicamente SOCKS.

Disponibilidad del Puerto

Asegúrese de que el puerto elegido no esté ya en uso por otro servicio en el servidor proxy. Intentar iniciar un proxy en un puerto ocupado resultará en un error de enlace.

# Verificar si un puerto está en uso en Linux/macOS
sudo lsof -i :8080
sudo netstat -tuln | grep 8080

# Verificar si un puerto está en uso en Windows
netstat -ano | findstr :8080

Consideraciones de Seguridad

El número de puerto en sí mismo no proporciona seguridad inherente. La autenticación, las listas de control de acceso (ACL), el cifrado (ej., TLS para tráfico de proxy HTTPS) y una configuración robusta del servidor son críticos para la seguridad del proxy. Usar un puerto no estándar podría disuadir el escaneo casual de puertos, pero no ofrece protección contra ataques dirigidos o escáneres sofisticados. Para proxies orientados a Internet, los puertos estándar podrían ser más esperados y, por lo tanto, más atacados, pero la seguridad debe implementarse en las capas de aplicación y red, no depender de la oscuridad del puerto.