Qual porta usar para proxy

A porta apropriada para um serviço de proxy depende do protocolo do proxy e do uso pretendido: 8080 e 3128 são comuns para proxies HTTP/HTTPS, e 1080 é designada para proxies SOCKS.

Servidores proxy escutam em portas de rede específicas para aceitar conexões de clientes. A escolha da porta é ditada pelo protocolo do proxy (HTTP, HTTPS, SOCKS), por convenções comuns e por configurações de rede. Embora tecnicamente qualquer porta não privilegiada (acima de 1024) possa ser usada, portas específicas se tornaram padrão para determinados tipos de proxy, simplificando a configuração do cliente e a interoperabilidade.

Porta 8080

A porta 8080 é uma porta HTTP alternativa amplamente usada. Enquanto o tráfego HTTP normalmente usa a porta 80, a 8080 funciona como porta não padrão convencional para servidores web e proxies HTTP/HTTPS. Seu uso em proxies decorre do papel já estabelecido de porta "HTTP alternativa", o que a torna menos sujeita a bloqueio por firewalls que liberam tráfego web geral, ao mesmo tempo em que a diferencia do acesso direto ao servidor web.

Características

• Protocolo: HTTP, HTTPS (via método CONNECT)
• Finalidade: Proxy HTTP/HTTPS de uso geral. Muitas vezes usada para testes ou quando a porta 80 está indisponível ou restrita.
• Padrão para: Alguns softwares de proxy ou configurações personalizadas.
• Status IANA: Registrada como HTTP Alternate (Web Proxy) pela Internet Assigned Numbers Authority (IANA).

Exemplo de configuração (proxy HTTP)

Para configurar um cliente para usar um proxy HTTP na porta 8080:

# Usando curl para HTTP
curl -x http://proxy.example.com:8080 http://target.example.com

# Usando variáveis de ambiente (comum em muitas ferramentas)
export HTTP_PROXY="http://proxy.example.com:8080"
export HTTPS_PROXY="http://proxy.example.com:8080"
curl http://target.example.com

Em um navegador web, essa porta seria informada nas configurações de proxy HTTP/HTTPS.

Porta 3128

A porta 3128 é amplamente reconhecida e frequentemente usada para proxies HTTP e HTTPS, sendo particularmente associada ao servidor proxy de cache Squid. Sua prevalência se deve em grande parte à ampla adoção do Squid, o que estabeleceu a 3128 como padrão de facto para serviços de proxy HTTP/HTTPS.

Características

• Protocolo: HTTP, HTTPS (via método CONNECT)
• Finalidade: Proxy HTTP/HTTPS dedicado, muitas vezes com recursos de cache. Comum em proxies corporativos e de ISP.
• Padrão para: Servidor proxy Squid.
• Status IANA: Não registrada oficialmente para um serviço específico pela IANA, mas amplamente adotada por convenção.

Exemplo de configuração (proxy HTTP)

Configurar um cliente para usar um proxy HTTP na porta 3128 é idêntico ao da porta 8080, alterando apenas o número da porta:

# Usando curl para HTTP
curl -x http://proxy.example.com:3128 http://target.example.com

# Usando variáveis de ambiente
export HTTP_PROXY="http://proxy.example.com:3128"
export HTTPS_PROXY="http://proxy.example.com:3128"
wget http://target.example.com/file.zip

Muitos dispositivos de rede e aplicações vêm pré-configurados para procurar proxies na 3128 devido ao seu uso comum.

Porta 1080

A porta 1080 é a porta padrão para proxies SOCKS (SOCKet Secure). Diferentemente dos proxies HTTP, que são proxies de camada de aplicação (camada 7) voltados principalmente ao tráfego web, os proxies SOCKS operam em uma camada inferior (camada 5, de sessão) e conseguem lidar com diversos tipos de tráfego de rede, incluindo HTTP, FTP, SMTP e outros. Proxies SOCKS encaminham conexões TCP e também podem tratar tráfego UDP (com SOCKS5).

Características

• Protocolo: SOCKS (SOCKS4, SOCKS5)
• Finalidade: Proxy de rede de uso geral. Usado quando é necessário proxy independente de aplicação, ou quando recursos específicos de HTTP não são desejados ou suportados pelo cliente/servidor.
• Padrão para: Servidores proxy SOCKS.
• Status IANA: Registrada para SOCKS pela IANA.

Exemplo de configuração (proxy SOCKS)

Configurar um cliente para um proxy SOCKS na porta 1080 exige especificar o protocolo SOCKS:

# Usando curl para SOCKS5
curl --socks5 proxy.example.com:1080 http://target.example.com

# Usando variáveis de ambiente para SOCKS5
export ALL_PROXY="socks5://proxy.example.com:1080"
ssh [email protected] # Se o cliente SSH suportar ALL_PROXY

Navegadores web normalmente têm configurações separadas para proxies SOCKS, distintas das configurações de proxy HTTP/HTTPS.

Comparação de portas

A tabela a seguir resume as principais diferenças entre as portas 8080, 3128 e 1080 no contexto de serviços de proxy:

Fatores na escolha da porta

Ao selecionar uma porta para um serviço de proxy, vários fatores influenciam a decisão:

Compatibilidade de protocolo

A consideração fundamental é o protocolo do proxy. Se o proxy foi projetado para tráfego HTTP/HTTPS, portas como 8080 ou 3128 são apropriadas. Se o proxy precisa lidar com protocolos diversos ou operar em uma camada de rede inferior, é necessário um proxy SOCKS na porta 1080. As aplicações cliente devem ser configuradas para usar o protocolo e a porta de proxy corretos.

Regras de firewall e política de rede

Firewalls de rede costumam restringir o tráfego de entrada e saída com base nos números de porta.
* Portas comuns: As portas 80 e 443 normalmente estão abertas para HTTP/HTTPS. As portas 8080 e 3128 também são frequentemente liberadas para proxies web.
* Portas SOCKS: A porta 1080 para SOCKS pode ser tratada de forma diferente; algumas redes podem restringi-la.
* Portas personalizadas: Usar uma porta não padrão (ex.: 8000, 8123, 9090) às vezes contorna filtragem básica de portas, mas se apoia em "segurança por obscuridade" e não é uma medida de segurança robusta. Firewalls complexos inspecionam o conteúdo do tráfego, não apenas os números de porta.

Configuração da aplicação e do cliente

A aplicação cliente (navegador web, ferramenta de linha de comando, configurações de rede do sistema operacional) precisa suportar o tipo de proxy e a porta escolhidos.
* A maioria dos navegadores oferece configurações distintas para proxies HTTP, HTTPS, FTP e SOCKS.
* Ferramentas de linha de comando como curl e wget usam variáveis de ambiente (HTTP_PROXY, HTTPS_PROXY, ALL_PROXY) ou flags específicas (-x, --socks5).
* Algumas aplicações podem suportar apenas proxies HTTP, enquanto outras podem exigir especificamente SOCKS.

Disponibilidade da porta

Garanta que a porta escolhida não esteja em uso por outro serviço no servidor proxy. Tentar iniciar um proxy em uma porta ocupada resultará em erro de binding.

# Verificar se uma porta está em uso no Linux/macOS
sudo lsof -i :8080
sudo netstat -tuln | grep 8080

# Verificar se uma porta está em uso no Windows
netstat -ano | findstr :8080

Considerações de segurança

O número da porta em si não oferece segurança alguma. Autenticação, listas de controle de acesso (ACLs), criptografia (ex.: TLS para tráfego de proxy HTTPS) e uma configuração robusta do servidor são críticas para a segurança do proxy. Usar uma porta não padrão pode desencorajar varreduras casuais, mas não oferece proteção contra ataques direcionados ou scanners sofisticados. Para proxies expostos à internet, portas padrão podem ser mais esperadas e, portanto, mais visadas, mas a segurança deve ser implementada nas camadas de aplicação e de rede, e não depender da obscuridade da porta.