Proxies grátis: riscos e limites antes de usar
Proxy grátis é seguro? O que o dono do proxy vê com HTTP e HTTPS, os riscos para suas senhas, lista pública ou teste oficial e como testar sem se expor.
Proxies grátis: riscos e limites antes de usar
Este texto é para quem achou uma lista de proxies grátis e quer saber se dá para usar sem dor de cabeça. Vamos explicar o que o dono do proxy consegue ver, onde estão os riscos para senhas e contas, quando um teste oficial de provedor faz mais sentido e como ler um teste sem tirar conclusões demais. Não publicamos listas nem chaves grátis, e o Top Proxy não vende IPs.
01Lista pública ou teste oficial: o que muda de verdade
"Proxy grátis" cobre duas coisas bem diferentes, e a confusão começa aí.
A primeira é a lista pública. Alguém varre a internet atrás de portas abertas que aceitam conexões de proxy e publica os endereços numa página. Você não sabe quem opera cada servidor. Pode ser um serviço montado de propósito para coletar tráfego, um servidor mal configurado cujo dono nem sabe que está aberto, ou uma máquina comprometida. A lista não traz contrato, política de privacidade nem alguém para quem reclamar. O mesmo endereço é usado ao mesmo tempo por um número desconhecido de pessoas.
A segunda é o teste oficial de um provedor. Você cria uma conta, recebe um usuário e uma senha, e usa a rede da empresa por alguns dias ou até um limite de tráfego. Às vezes o teste é gratuito, às vezes custa poucos dólares. Existe uma empresa identificável, com termos de uso e suporte. Isso não torna o provedor automaticamente confiável. Mas troca um operador anônimo por um operador com nome, endereço e reputação a perder.
Por isso a pergunta "proxy grátis é seguro?" não tem uma resposta só. O preço quase não importa aqui. O que pesa é saber quem opera o servidor, qual protocolo o site de destino usa e o que você vai fazer através dele. Um proxy pago mal escolhido também pode vazar dados. Um proxy de lista pública, usado só para abrir uma página pública em https:// sem login, expõe bem pouco.
Na nossa leitura, a regra prática é esta. Lista pública serve, no máximo, para tarefas descartáveis e públicas. Qualquer coisa que envolva uma conta sua pede um operador identificável.
02O que o dono do proxy vê: HTTP, HTTPS e confiança
Um proxy é um intermediário que você mesmo escolheu. Passa por ele só o tráfego que o navegador ou aplicativo de fato envia ao proxy. Programas sem proxy configurado, endereços nas regras de exceção (bypass) e conexões que o programa encaminha por outra rota seguem direto pela sua conexão, e a resolução de DNS pode ficar fora do proxy, como explicamos mais abaixo. Nas conexões que passam por ele, o quanto o proxy consegue ler depende do protocolo do site de destino.
Com um site http://, sem criptografia, o proxy recebe a requisição inteira em texto aberto. A documentação de proxy do Chromium diz isso sem rodeios. A comunicação com um proxy HTTP é insegura, e requisições http:// trafegam em claro. O operador vê a página, o formulário, a senha digitada e os cookies. E pode mudar o que volta para você, por exemplo trocar um link de download ou inserir um script.
Com um site https://, o navegador pede ao proxy que abra um túnel com o método CONNECT, descrito na RFC 9110. Depois que o túnel está aberto, o proxy só repassa bytes criptografados, e a criptografia TLS vai de ponta a ponta entre você e o site. O operador não lê a página nem a senha. Mas vê para qual servidor e porta você pediu o túnel, já que o nome do site vai no próprio pedido CONNECT, e vê quando você conectou e quanto tráfego passou. Isso já é um perfil de navegação razoável.
Existe uma exceção importante. Se alguém conseguir instalar um certificado raiz de confiança no seu aparelho, o proxy pode abrir o TLS, ler tudo e criptografar de novo. Empresas fazem isso em redes corporativas com aparelhos que elas administram. Fora desse contexto, um proxy grátis que pede para você instalar um certificado ou um "aplicativo de conexão" é motivo para parar na hora. Sem esse certificado, o navegador mostra um aviso de segurança, e esse aviso não deve ser ignorado.
Outra confusão comum é achar que "proxy HTTPS" deixa tudo seguro. Ele criptografa o trecho entre você e o proxy, e assim esconde de quem está na sua rede local ou no seu provedor o destino das conexões que passam pelo proxy. O tráfego que segue por fora do proxy e as consultas DNS feitas pelo seu provedor continuam visíveis para eles. O próprio operador do proxy continua vendo o destino e, em sites http://, o conteúdo.
| Pergunta | O que responde | Exemplos | O que não garante |
|---|---|---|---|
| Protocolo do site | Se o operador lê o conteúdo | http:// lido e alterável; https:// só destino, horário e volume | Que o destino fique oculto do operador |
| Protocolo do proxy | Como o programa fala com o proxy | HTTP, HTTPS, SOCKS5 | Criptografia até o site. SOCKS5 em si não criptografa |
| Tipo de IP | Como o site classifica o endereço | Datacenter, residencial, móvel | Anonimato, ou que o site aceite o endereço |
| Operador | Em quem você está confiando | Desconhecido numa lista pública; empresa com termos num teste oficial | Que uma empresa nunca registre metadados |
Repare que tipo de IP e protocolo são eixos separados. Um IP residencial pode ser entregue por HTTP ou por SOCKS5. Um IP de datacenter pode vir por HTTPS. Nenhum dos dois diz nada sobre quem lê o seu tráfego. Isso depende do operador e do protocolo do site.
03O risco para senhas, contas e cookies
O risco mais óbvio é digitar uma senha num site http:// passando por um proxy desconhecido. Hoje a maioria dos sites grandes usa https://, então esse caso ficou mais raro. Os riscos que sobram são menos visíveis.
Primeiro, a senha do próprio proxy. A autenticação Basic do HTTP, descrita na RFC 7617, envia usuário e senha apenas codificados, não criptografados, e a norma diz que o esquema não é seguro sem TLS. A autenticação por usuário e senha do SOCKS5, na RFC 1929, também manda a senha em texto aberto. Isso pesa pouco numa lista pública, que não tem senha. Pesa bastante quando você reaproveita a mesma senha do e-mail no painel de um provedor ou usa credenciais de teste numa rede Wi-Fi pública.
Segundo, conteúdo alterado. Em qualquer página http://, o operador pode injetar anúncios, redirecionar downloads ou trocar um formulário. Você não percebe nada, a página só parece um pouco diferente.
Terceiro, a reputação do endereço. Um IP de lista pública é dividido com gente que você não conhece, e alguns usam esse IP para spam, varredura ou criação de contas em massa. Se você fizer login numa conta sua a partir desse endereço, a plataforma pode associar a conta a esse histórico. O resultado vai de captchas a bloqueio da conta. Não dá para medir isso antes, mas dá para checar se o IP já aparece em blacklists públicas.
Quarto, o DNS. Dependendo do programa, o nome do site é resolvido no seu aparelho, pelo seu provedor, e não no proxy. O Chromium resolve nomes do lado do proxy quando o esquema é SOCKS5. O Firefox deixa isso numa opção, network.proxy.socks_remote_dns. Outros programas variam. Se o DNS sai pelo seu provedor, parte do que você queria esconder continua visível para ele.
Nenhum desses riscos some porque o proxy é pago. Num teste oficial, porém, você sabe com quem está lidando, pode ler a política de dados e usar uma senha exclusiva só para aquele serviço.
04Limites de velocidade, estabilidade e reputação
Mesmo sem pensar em segurança, uma lista pública costuma frustrar por motivos práticos. Não medimos listas para este texto, então não vamos citar porcentagens. O que segue é o comportamento que o próprio modelo de lista pública produz.
Os endereços somem sem aviso. O dono fecha a porta, o servidor reinicia ou o provedor dele bloqueia o tráfego. Uma lista atualizada há uma hora pode ter boa parte das linhas mortas. Quem depende de um IP estável para uma sessão longa vai trocar de endereço no meio do trabalho.
A velocidade depende de quantas pessoas estão usando o mesmo servidor naquele momento. Ninguém reserva banda para você. O mesmo endereço pode ir bem num minuto e travar no seguinte.
Um endereço de lista pública já passou pelas mãos de muita gente, e quando ele pertence a um data center isso fica ainda mais visível para o site. Sites que pontuam reputação de IP costumam tratar esses endereços com desconfiança. Na prática, o proxy funciona para uma página de notícias e falha no login de uma rede social.
Também não há suporte para escolher país, cidade, tipo de IP ou duração de sessão. Você usa o que a lista oferece. Para um teste rápido de como um site aparece em outro país, isso pode bastar. Para qualquer tarefa repetida, quase nunca basta.
Um teste oficial resolve parte desses limites, mas também tem os seus. O tráfego costuma ser pequeno, o prazo é curto, e alguns recursos ficam travados até o pagamento. Leia as condições antes de criar a conta.
05Como escolher entre lista pública e teste oficial
A decisão começa por uma pergunta simples. Existe alguma coisa sua passando por esse proxy? Conta, senha, cookie de sessão, dados de cartão, documentos. Se a resposta é sim, uma lista pública está fora. Não importa o quão rápida ela pareça.
Se a tarefa é pública e descartável, como ver como uma página pública aparece de outro lugar, uma lista pública pode ser tolerável. Só use sites https://, não faça login, não baixe arquivos e não instale nada que o proxy peça.
Se você precisa de um país específico, de uma sessão que não caia, de SOCKS5 que funcione de verdade ou de um tipo de IP determinado, a lista pública não entrega isso de forma previsível. Aqui o teste oficial é o caminho, gratuito ou barato.
| Critério | Lista pública | Teste oficial de provedor |
|---|---|---|
| Quem opera | Desconhecido | Empresa identificável, com termos de uso |
| Custo | Zero | Grátis ou valor baixo, com limite de dias ou de tráfego |
| Escolha de país e tipo de IP | O que estiver na lista | Conforme o plano de teste |
| Estabilidade | Endereços somem sem aviso | Sessão definida pelo provedor |
| Senha do proxy | Normalmente nenhuma | Exclusiva, criada por você |
| Para contas e logins | Não use | Possível, com senha exclusiva |
| A quem reclamar | Ninguém | Suporte do provedor |
No catálogo, cada ficha de provedor informa se existe período de teste e em que condições. Alguns testes são pagos e limitados em dias ou megabytes. Comece pelo tipo de IP que a tarefa pede. Para login em redes sociais, olhe proxies móveis ou residenciais. Para coleta de páginas públicas sem login, datacenter costuma bastar. Depois filtre por país e forma de pagamento.
A SOAX vende proxies residenciais e móveis rotativos num pool compartilhado de créditos, com datacenter e ISP nos mesmos planos. O Builder começa em $200/mês + IVA (200 créditos); o tráfego Tier 1 é $3/GB no Builder.
A Bright Data é uma grande rede de proxies para coleta de dados: IPs residenciais, móveis, ISP e de datacenter em cerca de 195 países. O tráfego residencial pode ser pago por uso, sem assinatura, e os endereços de datacenter e ISP são vendidos em pacotes a partir de 10 IPs. O acesso residencial e móvel exige verificação de identidade.
Esses três provedores aparecem no catálogo em português com fichas publicadas. A presença na lista não é uma promessa de que qualquer site vai aceitar o IP. Teste com a sua tarefa real antes de comprar volume.
06Como testar um proxy sem expor suas contas
Um teste útil responde a duas perguntas diferentes. O endereço funciona? E o seu programa está mesmo saindo por ele? São verificações separadas, e misturar as duas é o erro mais comum.
- Use um navegador ou perfil separado, sem nenhuma conta logada. Nada de aproveitar o perfil do dia a dia.
- Cole o endereço no verificador de proxy. Ele aceita ip:porta, user:senha@ip:porta, ip:porta:user:senha e o formato com protocol://. Marque só os sites que importam para a sua tarefa.
- Configure o mesmo proxy no programa que você vai usar e abra a página Meu IP por ele. Confira se o endereço, o país e a operadora mudaram.
- Abra um site https:// e veja se aparece algum aviso de certificado. Se aparecer, pare.
- Só depois disso, e só com um teste oficial, entre numa conta de teste criada para isso.
Entender de onde o teste sai muda a leitura do resultado. O verificador não roda no seu navegador. O nosso servidor se conecta pelo proxy até uma página de teste própria e até uma lista fixa de sites populares, e registra com qual IP e quais cabeçalhos a requisição chegou. Cada tentativa tem 8 segundos. A localização vem da base MaxMind GeoLite2, e as blacklists são consultadas em zonas DNSBL. A lista fica só na memória durante a verificação e as senhas não são exibidas nem exportadas.
Isso significa que o verificador prova que o endereço respondeu ao nosso servidor naquele momento. Ele não prova que o seu navegador, o seu celular ou o seu script estão usando esse proxy, nem por onde sai o DNS deles. A página Meu IP, aberta no mesmo programa e perfil, confirma o IP da rota web, mas não testa os resolvedores DNS.
Uma ressalva honesta. Colar credenciais de um teste oficial em qualquer ferramenta de terceiros, inclusive a nossa, é uma decisão de confiança. Se preferir, teste só pela página Meu IP no programa configurado.
07Como ler o resultado sem tirar conclusões demais
Um resultado positivo num teste curto diz pouco sobre o dia seguinte. A tabela abaixo separa o que cada sinal mostra do que ele não mostra.
| Sinal | O que significa | O que não significa |
|---|---|---|
| Vivo | Respondeu ao nosso servidor dentro do tempo limite | Que vai continuar vivo amanhã |
| Ping baixo | A ida e volta até a nossa página de teste foi rápida naquele momento | Velocidade sob carga ou até o seu site |
| Elite | Os cabeçalhos recebidos no ponto de teste não revelaram o cliente do teste nem o proxy | Que o site não detecta o proxy por outros sinais |
| Transparente | O IP do cliente do teste apareceu em X-Forwarded-For, Forwarded ou X-Real-IP | Pare aqui, esse proxy não esconde você |
| Acesso a um site marcado | A página daquele site abriu pelo proxy | Que login, cadastro ou compra vão funcionar |
| Sem blacklist | O IP não está nas zonas DNSBL consultadas | Boa reputação nas plataformas que você usa |
| Morto | Nenhum protocolo respondeu em 8 segundos, ou a autenticação falhou | Que o provedor inteiro é ruim. Confira usuário, senha e protocolo |
Leia o resultado como uma fotografia, não como um ranking. Um proxy de lista pública que passa em tudo agora pode estar fora do ar em uma hora, e um endereço classificado como Elite ainda pode ser recusado por uma rede social. Para comparar provedores, teste na mesma tarefa, no mesmo horário e mais de uma vez. Não tire conclusões de uma única rodada.
Se o Meu IP mostrar o seu endereço real com o proxy configurado, o programa não está usando o proxy. Volte às configurações antes de qualquer outra coisa. Se o endereço mudou mas o país ou a operadora não batem com o que o provedor prometeu, anote e pergunte ao suporte antes de pagar.
08Perguntas frequentes
Proxy grátis é seguro?
Proxy grátis ou pago, qual escolher?
Um proxy grátis pode roubar minha senha?
Proxy HTTPS criptografa tudo?
SOCKS5 é mais seguro que HTTP?
O verificador de proxy prova que meu aplicativo está usando o proxy?
Existe teste grátis de proxy residencial?
Artigos relacionados
Como funcionam os proxies móveis: rotação de IP e sessões
Por que o site ainda reconhece você depois de trocar o IP: do que é feita a saída móvel, por que a operadora usa CGN, os três tipos de "sessão", o que a rotação muda de fato e o que verificar antes de alugar.
Proxy no Python requests: configuração, autenticação e erros
Como configurar proxy no Python Requests, autenticar sem vazar senha, separar HTTP de CONNECT, tratar timeout, TLS e 407, e conferir SOCKS5 versus socks5h.
O que é proxy ISP e quando usar IP fixo
Proxy ISP explicado: de onde vem o IP, o que o ASN revela, por que IP estático não é o mesmo que sessão sticky residencial e como checar o produto antes de pagar.
