O que é proxy e para que serve: guia simples para entender o intermediário da rede
Entenda o que é proxy de rede, como o pedido passa por ele, a diferença entre proxy e proxy reverso, HTTP e SOCKS5, tipos de IP e como verificar se está funcionando.
Este guia é para quem ouviu falar em proxy no Wi-Fi, no navegador ou num serviço pago e quer entender o que ele faz antes de configurar ou contratar algo. Vamos explicar o caminho do pedido, os tipos de proxy e como conferir o resultado. Não distribuímos chaves gratuitas e não vendemos IPs: o Top Proxy é um catálogo que compara provedores.
01O que é proxy, em uma frase
Proxy é um intermediário entre o seu dispositivo e o site ou serviço que você quer acessar. Em vez de o navegador ou o aplicativo falar direto com o destino, ele entrega o pedido ao proxy, e o proxy abre a conexão em seu nome. Para o servidor do outro lado, quem chegou foi o endereço IP do proxy, não o da sua conexão.
A especificação do HTTP (RFC 9110, seção 3.7) define o proxy como um agente de encaminhamento escolhido pelo cliente, normalmente por configuração local: é você ou o administrador da rede que aponta o tráfego para ele.
É disso que se fala em "proxy de rede": um ponto de passagem configurado no sistema, no navegador ou num aplicativo.
O caminho de um pedido
Sem proxy, o site vê o IP da sua conexão. Com proxy, vê o IP de saída do servidor proxy:
Esquema ilustrativo: mostra a lógica do proxy, não endereços, velocidades ou resultados reais medidos.
No caminho com proxy acontecem três coisas. Primeiro, o aplicativo envia o pedido ao endereço e à porta do proxy, às vezes com usuário e senha. Depois, o proxy abre a conexão com o destino a partir do próprio IP. Por fim, a resposta volta pelo mesmo caminho até você.
Se o site usa HTTPS, com um proxy HTTP o navegador normalmente usa o método CONNECT para abrir um túnel até a porta do site, e o proxy apenas repassa os bytes. Nesse túnel comum, o conteúdo continua criptografado até o destino, mas o proxy ainda vê metadados da conexão, como o seu IP, o nome do site e o horário. A exceção é a inspeção de TLS: em redes corporativas, um certificado instalado e confiado no dispositivo permite que o proxy abra e leia o tráfego HTTPS. A documentação da MDN sobre proxies e túneis observa que nem todo proxy aceita CONNECT e que alguns só o permitem na porta 443.
02Para que serve um proxy
Não existe um único motivo para usar proxy. As finalidades mais comuns se dividem entre redes de empresas e uso individual ou profissional:
| Tarefa | Como o proxy ajuda | O que ele não resolve sozinho |
|---|---|---|
| Controle de acesso em empresa ou escola | Centraliza a saída da rede e aplica regras sobre o que pode ser acessado | Não substitui antivírus nem um firewall de rede |
| Cache e economia de banda | Guarda conteúdo repetido e responde mais rápido a vários usuários | Conteúdo dinâmico ou criptografado quase não se beneficia |
| Ver um site como ele aparece em outro país | O destino recebe um IP da região escolhida | O site ainda pode usar idioma do navegador, conta e fuso horário |
| Separar contas e perfis de trabalho | Cada perfil sai por um IP diferente | Cookies e impressão digital do navegador continuam ligando perfis |
| Coleta de dados públicos e testes | Distribui pedidos entre vários IPs de saída | Não autoriza ignorar os termos de uso do site |
| Ocultar o IP da sua conexão de um site | O destino vê o IP do proxy | O provedor do proxy vê de onde vem a conexão e para onde vai; não é anonimato total |
A última linha merece atenção. O proxy troca o IP que aparece para o site, mas o próprio servidor proxy vê o IP da sua conexão e os destinos acessados. Além disso, alguns proxies acrescentam cabeçalhos ao pedido. Segundo a MDN, X-Forwarded-For e o padronizado Forwarded podem levar o IP original do cliente até o site, enquanto Via identifica os intermediários pelo caminho, não o seu IP. Login, cookies e dados do navegador também continuam identificando você. Proxy é ferramenta de roteamento, não garantia de privacidade.
Proxy e firewall são a mesma coisa?
Não. O firewall decide quais conexões podem passar, olhando endereços, portas e regras. O proxy participa da conexão: recebe o pedido e abre outra conexão até o destino. Em empresas os dois costumam trabalhar juntos, mas um não substitui o outro.
Proxy e VPN
A VPN cria um túnel criptografado entre o dispositivo e o servidor da VPN. Muitas vezes ele cobre o sistema inteiro, mas várias VPNs permitem túnel dividido ou escolha de aplicativos, então nem sempre todo o tráfego passa por ela. O proxy costuma ser configurado por aplicativo ou navegador. Um proxy HTTP ou SOCKS5 comum não criptografa o trecho até o proxy; alguns serviços oferecem conexão TLS até o próprio proxy (proxy HTTPS), que é outra configuração. Velocidade depende do provedor, da rota e da configuração nos dois casos.
03Proxy comum e proxy reverso: onde fica a fronteira
O proxy de que falamos até agora é o forward proxy, ou proxy de encaminhamento. Ele trabalha em nome do cliente: você escolhe usá-lo e ele leva seus pedidos para fora.
O proxy reverso fica do outro lado. Ele trabalha em nome do servidor: recebe as visitas de um site e as distribui entre servidores internos. A RFC 9110 chama esse papel de gateway, usado para cache e divisão de carga.
| Proxy de encaminhamento | Proxy reverso | |
|---|---|---|
| Para quem trabalha | Para o usuário ou para a rede de saída | Para o site ou serviço |
| Quem configura | O usuário ou o administrador da rede do usuário | O dono do site |
| O que esconde | O IP de quem acessa | Os servidores internos do site |
| Exemplos de uso | Rede corporativa, troca de IP de saída, testes regionais | Balanceamento de carga, cache, CDN |
Quando você compra ou configura um proxy para o navegador ou para um aplicativo, está sempre lidando com o primeiro tipo. O proxy reverso aparece quando você é o dono do site.
04Protocolo e tipo de IP são duas escolhas diferentes
Um erro frequente é misturar "como o aplicativo fala com o proxy" e "de onde vem o IP que o site enxerga". São perguntas independentes.
O protocolo define a conversa entre seu aplicativo e o servidor proxy. Os mais comuns:
- HTTP/HTTPS proxy: entende pedidos web. Para sites HTTPS, abre um túnel com
CONNECT. É o tipo que costuma aparecer no campo de proxy manual do Wi-Fi e em muitos navegadores, por isso responde a buscas como "o que é proxy http". - SOCKS5: definido na RFC 1928, funciona como uma camada entre o aplicativo e o transporte. A especificação prevê TCP e UDP (pelo comando UDP ASSOCIATE), mas o UDP só funciona se o aplicativo e o servidor implementarem esse recurso, e nem todo produto o oferece. Aceita endereços IPv4, IPv6 ou nome de domínio e prevê autenticação por usuário e senha. É útil para aplicativos que não falam apenas HTTP.
A comparação detalhada está no nosso artigo SOCKS5 vs proxy HTTP.
A origem do IP define como o destino enxerga você:
| Tipo de IP | De onde vem | Quando costuma fazer sentido |
|---|---|---|
| Datacenter | Servidores em data centers | Tarefas técnicas, testes e coleta em sites que aceitam esse tráfego |
| Residencial | Conexões domésticas de provedores de internet | Sites que tratam com mais desconfiança o tráfego de data center |
| Móvel | Redes de operadoras de celular | Plataformas que esperam tráfego de operadora móvel |
Um proxy residencial pode falar HTTP ou SOCKS5, e o mesmo vale para datacenter e móvel. Na hora de escolher, decida as duas coisas separadamente: qual protocolo o seu aplicativo aceita e qual tipo de IP a sua tarefa exige. Se ainda estiver em dúvida entre os dois primeiros tipos, veja proxies residenciais vs datacenter.
05Proxy no Wi-Fi e no celular
Nas configurações avançadas do Wi-Fi há a opção de proxy manual ou automático. O manual pede servidor e porta; o automático aponta para um arquivo PAC, um script que decide se cada pedido vai direto ou pelo proxy.
Dois cuidados práticos. Primeiro, o proxy configurado no sistema não garante que todo o tráfego passe por ele: cada aplicativo decide se respeita essa configuração, e alguns a ignoram. Segundo, o campo de proxy do Wi-Fi costuma esperar um proxy HTTP; para usar SOCKS5 no celular, normalmente é preciso um aplicativo que suporte esse protocolo.
Se você não configurou proxy nenhum e ele aparece ativo, vale descobrir quem fez isso antes de desativar. Em computadores de empresa ou escola, a configuração pode ser gerenciada pelo setor de TI e é necessária para a rede funcionar. Em um aparelho pessoal, um proxy desconhecido merece verificação, porque todo o tráfego configurado passa por ele.
06Quando você precisa de um proxy
Um proxy faz sentido quando a tarefa depende do IP de saída: ver resultados de busca e preços de outra região, separar perfis de trabalho, testar como um site responde em diferentes países ou distribuir pedidos de coleta de dados públicos.
Ele faz menos sentido quando o objetivo real é criptografar todo o tráfego de um dispositivo em uma rede pública (aí a VPN costuma servir melhor) ou quando o bloqueio vem da sua conta, e não do IP.
Antes de escolher um serviço, responda a cinco perguntas:
- A tarefa depende do IP de saída ou da conta que você usa?
- Que protocolo o aplicativo aceita: HTTP, SOCKS5 ou os dois?
- Que origem de IP a tarefa pede: datacenter, residencial ou móvel?
- Você precisa manter a mesma saída por um tempo ou trocar a cada pedido? Sessões fixas ("sticky") são melhor esforço: não garantem o mesmo IP após reconexão nem a segurança da conta.
- O provedor autentica por usuário e senha ou por lista de IPs autorizados?
Se a tarefa é concreta, existem páginas dedicadas no catálogo, como proxy para Telegram, proxy para WhatsApp e proxy para YouTube. Para comparar provedores por tipo de IP e protocolo, estes são alguns candidatos do catálogo. A lista é ponto de partida: não garante compatibilidade com cada aplicativo, desempenho ou anonimato, e vale confirmar protocolo e recursos na documentação de cada provedor:
A SOAX vende proxies residenciais e móveis rotativos num pool compartilhado de créditos, com datacenter e ISP nos mesmos planos. O Builder começa em $200/mês + IVA (200 créditos); o tráfego Tier 1 é $3/GB no Builder.
A Bright Data é uma grande rede de proxies para coleta de dados: IPs residenciais, móveis, ISP e de datacenter em cerca de 195 países. O tráfego residencial pode ser pago por uso, sem assinatura, e os endereços de datacenter e ISP são vendidos em pacotes a partir de 10 IPs. O acesso residencial e móvel exige verificação de identidade.
A Oxylabs vende proxies residenciais, de datacenter e móveis. Residencial self-serve começa em $6/GB para 5 GB/mês. Pagamentos de comprador: cartões, TED, AliPay, PayPal.
A Decodo (antes Smartproxy) vende proxies residenciais e de datacenter. Residencial: $4/GB sem plano mensal, ou pacotes mensais a partir de $3.75/GB para 3 GB. Pagamentos: cartões, PayPal, Alipay, Google/Apple Pay, cripto (com limites).
07Como verificar se o proxy está funcionando
Depois de configurar, confira o resultado em duas etapas.
- Veja o IP que o destino enxerga. Abra a página Meu IP no navegador ou aplicativo configurado. Ela mostra o endereço e a localização do pedido atual. Compare com o que o provedor informou: país, cidade e operadora esperados. Um IP diferente do seu não prova sozinho que é a saída certa; confira se os dados batem com o proxy contratado. O país pode continuar o mesmo se você escolheu um proxy no próprio Brasil.
- Teste o próprio proxy. No verificador de proxy, informe o endereço, a porta e as credenciais. A ferramenta testa o endpoint a partir do servidor dela, com o IP de origem dela. Um resultado positivo mostra que o proxy respondeu desse ponto de vista e qual saída entregou; não testa a configuração do seu navegador. Um resultado negativo também não prova que o proxy está quebrado: se o provedor libera acesso só para IPs autorizados (lista de permissões), o checker pode ser recusado enquanto o seu dispositivo funciona normalmente.
Nenhum dos dois testes, sozinho, prova que o aplicativo está mal configurado. Leia os dois resultados juntos:
| Meu IP (pelo app) | Verificador | O que pode significar | Próximo passo |
|---|---|---|---|
| Mostra a saída anunciada | Aprovado | O proxy responde e o app parece usar a rota esperada | Seguir com a tarefa |
| Mostra seu IP de sempre | Aprovado | O app talvez não esteja usando o proxy | Confirmar se o app respeita o proxy do sistema, o protocolo e a porta |
| Mostra a saída anunciada | Recusado | O provedor pode aceitar só IPs autorizados, e o do verificador não está na lista | Conferir as regras de acesso do provedor |
| Mostra seu IP de sempre | Recusado | Endereço, porta, protocolo ou credenciais podem estar errados, ou o proxy pode estar indisponível | Revisar os dados com o provedor |
Exemplo hipotético. Você contratou um proxy residencial com saída no Brasil, via HTTP, para ver preços como um visitante de outra cidade. Antes de configurar, o Meu IP mostra a operadora da sua casa. Depois, pelo navegador configurado, ele deve mostrar outro endereço e outra operadora, possivelmente ainda no Brasil; país igual não indica falha. Se o provedor anunciou uma cidade, compare-a também. Se o endereço continua o seu, verifique o navegador antes de culpar o proxy.
Se o IP mostrado não corresponde ao esperado, compare com a saída que o provedor anunciou (alguns entregam a mesma saída em mais de uma sessão) e verifique se o aplicativo realmente usa o proxy configurado, se o protocolo escolhido (HTTP ou SOCKS5) corresponde ao que o provedor entrega e se usuário e senha estão corretos.
08Perguntas frequentes
O que é proxy e para que serve?
Proxy deixa a navegação anônima?
Qual a diferença entre proxy HTTP e SOCKS5?
O que é proxy no Wi-Fi do celular?
Devo desativar um proxy que apareceu ativo?
Como sei se o proxy está funcionando?
Artigos relacionados
Proxy no roteador: escolha uma configuração compatível
Verifique o firmware, a autenticação e os clientes antes de configurar um proxy no roteador.
4 minComo configurar um proxy no iPhone
Configure um proxy HTTP na rede Wi-Fi do iPhone, confira a autenticação e teste o aplicativo que pretende usar.
4 minComo configurar ou desativar proxy no Windows 11
Passo a passo para configurar um servidor proxy no Windows 11 (manual, script PAC ou detecção automática), conferir quais programas usam o proxy e desativá-lo sem quebrar a rede.
