Qué es un proxy y para qué sirve: cómo funciona, tipos y cómo comprobarlo

Qué es un proxy, cómo viaja una petición a través de él, en qué se diferencia de un proxy inverso y de una VPN, qué cambia el protocolo y qué cambia el tipo de IP, y cómo comprobar que funciona.

Esta guía es para quien oye «proxy» en la configuración del navegador, en un error de Netflix o en la ficha de un proveedor y quiere entender qué hace realmente. Explicamos el recorrido de una petición, la diferencia entre protocolo y origen de la IP, y cómo comprobar el resultado. No regalamos listas de proxies gratuitos ni vendemos IP: comparamos servicios de terceros.

01Qué es un proxy, en una frase#

Un proxy es un servidor intermediario: tu dispositivo le entrega la petición y él la reenvía al sitio de destino en tu nombre. La respuesta vuelve por el mismo camino. Para el sitio web, quien se conecta es el proxy, no tu equipo.

La especificación de HTTP (RFC 9110, sección 3.7) lo define como un agente de reenvío de mensajes que el propio cliente elige, normalmente mediante su configuración local. Ese detalle importa: un proxy «normal» no aparece por arte de magia, lo configuras tú en el sistema, en el navegador o en una aplicación concreta.

02Cómo funciona: el recorrido de una petición#

Sin proxy, el camino es corto: tu dispositivo → tu router → tu proveedor de internet → el sitio web. El sitio ve la IP pública que te asignó tu operador.

Con proxy, el camino gana un salto: la aplicación habla con el proxy y es el proxy quien se conecta al sitio.

Esquema simplificado del recorrido de una petición, sin y con proxy. Las respuestas vuelven por la misma ruta.

Paso a paso:

1. La aplicación (navegador, cliente de Telegram, script) se conecta a la dirección y puerto del proxy, por ejemplo 203.0.113.10:8080.
2. Si el proveedor lo exige, se autentica con usuario y contraseña o por IP autorizada.
3. Le pide al proxy que se conecte al destino. En HTTP con páginas cifradas (HTTPS) esto se hace con el método CONNECT: el proxy abre un túnel y a partir de ahí transporta los bytes cifrados entre tu aplicación y el sitio.
4. El sitio web recibe la conexión desde la IP del proxy y responde a esa IP.
5. El proxy devuelve la respuesta a tu aplicación.

Dos consecuencias prácticas. Primera: el sitio ve la IP del proxy, y por tanto su país y su operador, en lugar de los tuyos. Segunda: en una conexión HTTPS a través de un túnel CONNECT, el proxy ve a qué dominio te conectas, pero no el contenido de la página, siempre que tu dispositivo no tenga instalado un certificado que permita inspeccionar ese tráfico (algo habitual en redes corporativas). En HTTP sin cifrar puede leerlo todo. Por eso conviene elegir proveedores con reputación y no usar proxies desconocidos para iniciar sesión en cuentas importantes.

03Proxy directo y proxy inverso: dónde está la frontera#

Cuando alguien pregunta «qué es un proxy de red», casi siempre se refiere al proxy directo (forward proxy): actúa en nombre del cliente. Es el que configuras en tu navegador o el que te da un proveedor de proxies.

El proxy inverso (reverse proxy) hace lo contrario: actúa en nombre del servidor. Está delante de una web y recibe las visitas antes que ella, para repartir carga, servir caché, terminar TLS o filtrar ataques. Como resume la guía de MDN sobre proxies y túneles, el directo puede ocultar la identidad de los clientes y el inverso la de los servidores.

Si lo que buscas es salir a internet con otra IP, lo que necesitas es un proxy directo. El resto de esta guía habla de él.

04Proxy, VPN y proxy abierto: no son lo mismo#

Una VPN cifra el tráfico que pasa por su túnel entre tu dispositivo y su servidor, y suele configurarse para todo el sistema. Ojo: muchas permiten split tunneling, es decir, incluir o excluir apps y conexiones del túnel (ejemplo en la ayuda de Proton VPN), así que no siempre cubre todo el tráfico.

Un proxy normalmente se configura por aplicación (o a nivel de sistema, pero solo las apps que respetan esa configuración lo usan). Un proxy HTTP o SOCKS5 sin TLS no cifra la conexión entre tu aplicación y el proxy: la protección del contenido depende de que el sitio use HTTPS. Algunos clientes y proveedores admiten además un proxy HTTPS, en el que la conexión con el propio proxy va cifrada con TLS por separado del TLS que negocias con el sitio de destino (documentación de curl sobre proxies HTTPS).

Un proxy abierto es un proxy accesible sin autenticación para cualquiera en internet. Muchos son servidores mal configurados o comprometidos. MDN calcula que hay cientos de miles de proxies directos abiertos en la red. El problema es que no sabes quién los opera ni qué hace con tu tráfico, y sus IP suelen figurar en listas negras porque las usa mucha gente a la vez. Si quieres saber si una IP ya está marcada, pásala por nuestro verificador de listas negras de IP.

05Protocolo y origen de la IP: dos preguntas distintas#

Aquí se confunden casi todas las comparativas. Al elegir un proxy respondes a dos preguntas independientes:

• Protocolo: cómo habla tu aplicación con el proxy (HTTP/HTTPS o SOCKS5).
• Origen de la IP: de dónde sale tu tráfico hacia el sitio (centro de datos, conexión doméstica o red móvil).

Un proxy SOCKS5 puede tener una IP de centro de datos o una IP residencial; un proxy HTTP también. El protocolo decide qué aplicaciones lo aceptan; el origen de la IP decide cómo te ve el sitio de destino.

En el catálogo puedes empezar por la sección que corresponda: proxies de centro de datos, proxies residenciales o proxies móviles. Dentro de cada ficha de servicio verás qué protocolos admite, desde qué países ofrece IP y cómo cobra.

06Para qué sirve un proxy#

Un proxy no es una herramienta de anonimato total: cambia la IP que ve el sitio, pero no borra cookies, no oculta la huella del navegador y no impide que te identifiques al iniciar sesión. Dicho eso, resuelve bien varias tareas concretas:

Para algunas aplicaciones tenemos páginas dedicadas: proxy para Telegram, proxy para WhatsApp y proxy para YouTube.

¿Y en Netflix?

Netflix detecta muchas IP de proxies y VPN. Su centro de ayuda muestra el aviso «Parece que estás usando una VPN o un proxy» y pide desactivar estos servicios para volver a ver contenido. En la práctica, un proxy no es una forma fiable de ver el catálogo de otro país en Netflix.

¿Un proxy consume más datos?

El proxy no comprime ni reduce tu tráfico por sí mismo: lo que descargas pasa entero por él, más una pequeña sobrecarga de la conexión. Esto importa porque los proxies residenciales y móviles se cobran casi siempre por gigabyte. Antes de contratar, calcula cuánto pesan las páginas o la app que vas a usar a través del proxy y desactiva lo que no necesites (vídeo en reproducción automática, imágenes en scraping).

07Cómo configurar un proxy y comprobar que funciona#

Configurar un proxy siempre se reduce a los mismos datos: tipo (HTTP o SOCKS5), dirección, puerto y, si hace falta, usuario y contraseña. Se introducen en uno de tres sitios:

• En la aplicación: Telegram, clientes de torrent o extensiones del navegador tienen su propio campo de proxy. Es la opción más predecible.
• En el sistema operativo o en la red Wi‑Fi: afecta a las apps que respetan ese ajuste. Muchas aplicaciones móviles lo ignoran, y la configuración de Wi‑Fi de Android solo acepta proxies HTTP.
• Con un archivo PAC: en empresas, un script decide qué peticiones van por el proxy y cuáles van directas (formato PAC en MDN).

Después, comprueba el resultado en tres pasos:

1. Abre Mi IP desde la misma aplicación o navegador que usa el proxy. Deberías ver la IP, el país y el operador del proxy, no los tuyos. Si sigue apareciendo tu IP, la app no está usando el proxy.
2. Pasa los datos del proxy por el verificador de proxies para confirmar que responde, qué protocolo habla y cuánto tarda.
3. Si el sitio de destino te bloquea aunque el proxy funcione, revisa la reputación de la IP en el verificador de listas negras y considera cambiar de tipo de IP (por ejemplo, de centro de datos a residencial).

08Qué proveedores mirar primero#

Si buscas un proveedor con varios tipos de IP y cobertura amplia de países, estos servicios del catálogo son un buen punto de partida para comparar precios, protocolos y condiciones:

SOAX: proxies residenciales y móviles3.9219

SOAX vende proxies residenciales y móviles rotativos en un pool compartido de créditos, con datacenter e ISP en los mismos planes. Builder empieza en $200/mes + IVA (200 créditos); el tráfico Tier 1 es $3/GB en Builder.

85 países

3,00 US$

por 1 GB

Bright Data: proxies residenciales y de datacenter4.41438

Bright Data es una gran red de proxies para recopilar datos: IP residenciales, móviles, ISP y de datacenter en unos 195 países. El tráfico residencial se puede pagar por uso sin suscripción, y las direcciones de datacenter e ISP se venden en paquetes desde 10 IP. El acceso residencial y móvil exige verificar la identidad.

10 países

5,00 US$

por 1 GB

Oxylabs: proxies residenciales y de datacenter4.0770

Oxylabs vende proxies residenciales, de datacenter y móviles. El residencial de autoservicio empieza en $6/GB para 5 GB/mes. Pagos del comprador: tarjetas, transferencia, AliPay, PayPal.

10 países

0,59 US$

por 1 GB

Decodo (Smartproxy): proxies residenciales y de datacenter4.22106

Decodo (antes Smartproxy) vende proxies residenciales y de datacenter. Residencial: $4/GB sin plan mensual, o paquetes mensuales desde $3.75/GB por 3 GB. Pagos: tarjetas, PayPal, Alipay, Google/Apple Pay, cripto (con límites).

83 países

0,38 US$

por 1 GB