Encadeamento de proxies

O encadeamento de proxies (proxy chaining) é uma técnica de rede em que o tráfego de internet de um cliente é roteado sequencialmente por vários servidores proxy antes de chegar ao destino final, aumentando o anonimato ao sobrepor camadas de ofuscação de endereço IP.

O que é encadeamento de proxies?

O encadeamento de proxies consiste em configurar uma série de servidores proxy, na qual cada servidor da cadeia atua como intermediário do próximo, até se conectar ao servidor alvo. Em vez de uma conexão direta do cliente para um único proxy, ou de um único proxy para o destino, o tráfego percorre um caminho como: Cliente → Proxy A → Proxy B → Proxy C → Servidor de destino. Cada proxy da cadeia conhece apenas o endereço IP do proxy anterior e do proxy seguinte, não o IP original do cliente (além do primeiro salto) nem o caminho completo da cadeia.

Por que implementar o encadeamento de proxies?

As principais motivações para usar cadeias de proxies são:

Anonimato reforçado

Ao rotear o tráfego por vários servidores proxy geograficamente diversos, rastrear a origem de uma conexão fica significativamente mais complexo. Cada servidor proxy da cadeia registra apenas o endereço IP do servidor imediatamente anterior a ele. Para identificar o cliente original, um adversário precisaria comprometer e obter os logs de todos os servidores proxy da cadeia, em ordem inversa, o que representa um desafio logístico e jurídico considerável.

Contornar restrições

As cadeias de proxies podem ser eficazes para contornar restrições geográficas ou censura que bloqueiem um único servidor proxy ou uma faixa de IP específica. Se um servidor proxy for bloqueado, os proxies seguintes da cadeia ainda podem estar acessíveis, permitindo que a conexão prossiga. Isso também vale para acessar conteúdo restrito em determinadas regiões: ao rotear por proxies em países diferentes, é possível contornar várias camadas de bloqueio geográfico.

Mistura de protocolos

O encadeamento de proxies permite integrar diferentes protocolos de proxy (por exemplo, HTTP, SOCKS4, SOCKS5) dentro de uma mesma cadeia. Isso pode ser útil para requisitos específicos de aplicação ou para aproveitar os pontos fortes de cada tipo de proxy. Por exemplo, um proxy SOCKS pode ser usado pela sua versatilidade em lidar com vários tipos de tráfego, seguido por um proxy HTTP para requisições especificamente web.

Como funciona o encadeamento de proxies

O mecanismo do encadeamento de proxies se baseia no encaminhamento sequencial das requisições de rede:

1. Conexão inicial: o cliente inicia uma conexão com o primeiro servidor proxy (Proxy A) da cadeia. O Proxy A vê o IP real do cliente.
2. Encaminhamento intermediário: o Proxy A então encaminha a requisição do cliente para o Proxy B. O Proxy B vê o endereço IP do Proxy A como origem, não o do cliente. Esse processo continua ao longo da cadeia. O Proxy B encaminha para o Proxy C, e o Proxy C vê o endereço IP do Proxy B.
3. Destino final: o último proxy da cadeia se conecta ao servidor de destino. O servidor de destino vê o endereço IP do último proxy, mascarando completamente o IP original do cliente e os proxies intermediários.
4. Roteamento da resposta: as respostas do servidor de destino seguem o caminho inverso de volta pela cadeia de proxies até o cliente.

Cada salto na cadeia adiciona uma camada de indireção, tornando progressivamente mais difícil rastrear a conexão até sua origem.

Tipos de cadeias de proxies

As cadeias de proxies podem ser classificadas conforme a uniformidade dos proxies envolvidos:

Cadeias homogêneas

Todos os servidores proxy da cadeia usam o mesmo protocolo. Por exemplo:
Cliente → Proxy HTTP 1 → Proxy HTTP 2 → Proxy HTTP 3 → Destino
Ou:
Cliente → Proxy SOCKS5 1 → Proxy SOCKS5 2 → Proxy SOCKS5 3 → Destino

Cadeias heterogêneas

A cadeia combina servidores proxy que usam protocolos diferentes. Isso oferece flexibilidade, mas exige configuração cuidadosa para garantir compatibilidade. Por exemplo:
Cliente → Proxy SOCKS5 → Proxy HTTP → Proxy SOCKS4 → Destino

Como montar cadeias de proxies

Implementar cadeias de proxies normalmente envolve configurar software no lado do cliente ou usar ferramentas dedicadas.

Usando o proxychains-ng

O proxychains-ng é uma ferramenta open-source comum em sistemas Linux/Unix que força qualquer conexão TCP feita por um programa a passar por um proxy ou por uma cadeia de proxies.

Arquivo de configuração

A configuração principal é feita pelo proxychains.conf (normalmente em /etc/proxychains.conf ou ~/.proxychains/proxychains.conf).

# /etc/proxychains.conf ou ~/.proxychains/proxychains.conf

# ProxyChains-NG
# Arquivo de configuração do proxychains-ng

# Descomente apenas uma destas opções, ou deixe todas comentadas para usar dynamic_chain
# dynamic_chain
# strict_chain
# random_chain

# Dynamic Chain:
# Todos os proxies da lista são usados na ordem em que aparecem.
# Se um proxy da cadeia falhar, ele é ignorado e a conexão continua.
dynamic_chain

# Strict Chain:
# Todos os proxies da lista são usados na ordem em que aparecem.
# Se qualquer proxy da cadeia falhar, a conexão inteira falha.
# strict_chain

# Random Chain:
# Os proxies são escolhidos aleatoriamente na lista a cada conexão.
# A quantidade de proxies usada na cadeia pode ser definida com 'chain_len'.
# random_chain
# chain_len = 2 # Usa 2 proxies aleatórios

# Modo silencioso - não exibe a saída do proxychains
# quiet_mode

# Define um timeout para as conexões de proxy (em segundos)
# proxy_dns_tolerance = 1 # Permite DNS pelo proxy se demorar demais
tcp_read_time_out 15000
tcp_connect_time_out 8000

# Formato da lista de proxies:
# tipo  host  porta  [usuario  senha]

# Adicione seus proxies aqui:
# socks5  127.0.0.1 9050 # Exemplo para Tor (SOCKS5)
# http    192.168.1.1   8080
# socks4  10.0.0.1      1080
# socks5  some.proxy.com 1080 user pass

# Exemplo de cadeia:
socks5  proxy1.example.com 1080
http    proxy2.example.com 8080
socks5  proxy3.example.com 1080

Uso

Para usar o proxychains-ng, basta colocar proxychains4 (ou proxychains, dependendo da instalação) antes do comando que você quer executar pela cadeia de proxies:

proxychains4 curl ifconfig.me
proxychains4 firefox
proxychains4 ssh user@remote_host

A saída de curl ifconfig.me mostraria o endereço IP de proxy3.example.com, e não o seu IP local nem o IP de proxy1.example.com.

Considerações e boas práticas

Embora o encadeamento de proxies aumente o anonimato, ele traz vários compromissos e pontos de atenção:

Impacto no desempenho

Cada servidor proxy adicional na cadeia introduz latência e possíveis gargalos de banda. Os dados precisam ser roteados por vários saltos, aumentando o tempo total de requisições e respostas. Isso pode reduzir bastante a velocidade de navegação e de transferência de dados.

Implicações de segurança

• Confiança nos provedores: você precisa confiar em todos os provedores de proxy da sua cadeia. Se algum servidor proxy for malicioso, registrar o tráfego ou for comprometido, seu anonimato pode ser posto em risco. Um único elo fraco na cadeia pode expor suas atividades.
• Segurança do nó de saída: o último proxy da cadeia (o nó de saída) se conecta diretamente ao seu destino. O operador dele pode ver seu tráfego não criptografado (se você não usar HTTPS/VPN) e eventualmente registrar suas atividades.
• Vazamentos de DNS: garanta que as requisições DNS também passem pela cadeia de proxies, para evitar vazamentos de DNS que possam revelar seu IP real. O proxychains-ng cuida disso por padrão.

Confiabilidade

Quanto mais elos na cadeia, maior a probabilidade de um ponto único de falha. Se um servidor proxy de uma cadeia strict ficar indisponível, a conexão inteira falha. Cadeias dinâmicas oferecem mais resiliência ao pular proxies com falha, mas isso pode alterar o caminho pretendido e comprometer o anonimato caso seja necessária uma sequência específica.

Custo

Usar vários servidores proxy privados de boa qualidade costuma custar mais do que um único proxy. Proxies grátis geralmente são instáveis, lentos e representam riscos de segurança significativos.

Compatibilidade de protocolos

Garanta que cada proxy da cadeia suporte os protocolos necessários e consiga encaminhar corretamente o tráfego para o próximo salto e, por fim, para o destino. Configurações incorretas podem causar falhas de conexão ou comportamentos inesperados.

Comparação: proxy único vs. cadeia de proxies