# Proxy

> Una computadora intermediaria que hace pedidos en nombre de otro.

- Nivel: Intermedio
- Temas: Redes, Seguridad
- URL: https://tidbit.legios.com.ar/es/proxy/
- En inglés: [Proxy](https://tidbit.legios.com.ar/proxy/)

Un **proxy** es un servidor que se para entre dos partes y pasa los mensajes. En lugar de que tu navegador hable directo con un sitio web, le pide al proxy, el proxy le pide al sitio, y la respuesta vuelve por el mismo camino. Para el sitio, el visitante es el proxy: ve la dirección IP del proxy, no la tuya.

El tipo clásico, el **proxy de reenvío** (forward proxy), trabaja para la gente que está dentro de una red. Empresas y escuelas usan uno para que toda la navegación pase por una sola puerta, donde pueden bloquear ciertos sitios, revisar las descargas en busca de malware y guardar registros. Hay quien usa proxies públicos para parecer que está en otro país o para ocultar su dirección a los sitios que visita.

Un **proxy inverso** (reverse proxy) trabaja, en cambio, para los servidores. Se para delante de un sitio web, recibe a cada visitante y decide qué servidor de los que tiene detrás va a responder. Ahí suelen manejarse los certificados TLS, guardarse en caché el contenido repetido y filtrarse el tráfico abusivo. Los balanceadores de carga y las CDN son proxies inversos con un trabajo específico; herramientas como NGINX se usan mucho para armar uno.

Un proxy no es una VPN. El proxy suele configurarse para una sola app, como el navegador, y por sí solo no cifra nada; una VPN mete todo el tráfico de tu dispositivo en un túnel cifrado. En los dos casos, quien opera el intermediario puede ver adónde vas, y con HTTP sin cifrar también lo que mandás, así que un proxy gratis de desconocidos es un mal lugar para iniciar sesión en cualquier cosa.

## Una analogía

Pedirle a un amigo que te compre algo en un negocio. El negocio solo ve a tu amigo, y tu amigo sabe exactamente qué compraste.

## Para quedarse

- Del otro lado ven la dirección IP del proxy, no la tuya.
- Los proxies de reenvío sirven a usuarios; los inversos se paran delante de servidores.
- Los balanceadores de carga y las CDN son proxies inversos especializados.
- Un proxy no es una VPN, y quien lo opera puede ver tu tráfico.

## Para seguir leyendo

- [Servidor proxy en Wikipedia](https://es.wikipedia.org/wiki/Servidor_proxy)
- [Proxy inverso en Wikipedia](https://es.wikipedia.org/wiki/Proxy_inverso)
- [Proxy inverso con NGINX (documentación oficial, en inglés)](https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/)

## Términos relacionados

- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Navegador web](https://tidbit.legios.com.ar/es/web-browser/): La app que trae páginas web desde internet y las dibuja en tu pantalla.
- [Dirección IP](https://tidbit.legios.com.ar/es/ip-address/): El número que identifica a un dispositivo en una red, como una dirección postal.
- [Malware y ransomware](https://tidbit.legios.com.ar/es/malware-and-ransomware/): Software hecho para dañarte; el ransomware te bloquea los archivos y cobra por liberarlos.
- [Certificado TLS](https://tidbit.legios.com.ar/es/tls-certificate/): La credencial que un sitio le muestra a tu navegador para probar que es quien dice ser.
- [Balanceador de carga](https://tidbit.legios.com.ar/es/load-balancer/): El agente de tránsito que reparte los pedidos que llegan entre muchos servidores.
- [CDN](https://tidbit.legios.com.ar/es/cdn/): Copias de un sitio guardadas en servidores por todo el mundo, cerca de quien las pide.
- [VPN](https://tidbit.legios.com.ar/es/vpn/): Un túnel cifrado que manda todo tu tráfico a través de otra red primero.