Бесплатные прокси: риски, ограничения и безопасный пробный тест
Безопасны ли бесплатные прокси: что видит владелец сервера при HTTP и HTTPS, чем публичный список хуже пробного доступа и как честно проверить прокси.
Бесплатные прокси: риски, ограничения и безопасный пробный тест
Материал для тех, кто выбирает между бесплатным прокси из публичного списка и пробным доступом у провайдера. Мы не публикуем списки адресов и не продаём IP. Разберём, что видит владелец прокси при HTTP и HTTPS, где кончается полезность бесплатного адреса и как прочитать результат проверки, не обманывая себя.
01Публичный список и пробный доступ: в чём разница
Бесплатный прокси из публичного списка и пробный доступ у провайдера часто ставят в одну графу «бесплатно». По сути это разные вещи.
Публичный список это набор адресов и портов, которые кто-то нашёл открытыми и выложил. Владелец сервера обычно неизвестен. Иногда это забытый корпоративный сервер с ошибкой в настройке, иногда чей-то эксперимент, иногда сервер, который поставили специально, чтобы через него шёл чужой трафик. Договора нет, условий нет, ответственности тоже. Адрес может исчезнуть через час, а может годами висеть в чёрных списках.
Пробный доступ у провайдера устроен иначе. Вы регистрируете аккаунт, получаете логин к прокси и видите условия: какой тип адресов, сколько трафика, какие страны. Провайдер известен, у него есть правила использования и поддержка. Это не гарантия честности, но хотя бы понятно, кому вы доверяете трафик и куда писать, если что-то пошло не так.
Сразу оговорка: настоящего бесплатного пробного периода у многих сервисов нет. По карточкам в нашем каталоге на момент подготовки статьи картина такая. У SOAX бесплатного триала нет, есть песочница без абонентской платы, но кредиты в неё докупаются. Oxylabs даёт новым аккаунтам небольшие бесплатные кредиты. У Bright Data для резидентских и мобильных адресов требуется проверка личности. Условия меняются, поэтому перед регистрацией сверяйтесь с карточкой и страницей самого провайдера.
Отсюда практичный вывод. Пробный доступ часто означает «маленький платный тест», и это нормально. Несколько долларов за проверку под вашу задачу обычно дешевле, чем потерянный аккаунт.
02Что видит владелец прокси: HTTP, HTTPS и доверие
Главный риск бесплатного прокси не в скорости. Он в том, что вы направляете трафик через сервер человека, которого не знаете. Что именно этот человек увидит, зависит от того, как устроено соединение.
Если сайт открывается по http://, без шифрования, запрос проходит через прокси открытым текстом. Владелец видит адрес страницы, заголовки, cookies и всё, что вы вводите в формы. Он может и изменить ответ: подставить рекламу, скрипт или другую ссылку на скачивание. Документация Chromium прямо пишет, что запросы к http:// через HTTP-прокси идут в открытом виде.
Если сайт открывается по https://, браузер просит прокси открыть туннель методом CONNECT и указывает домен и порт. Дальше рукопожатие TLS идёт между вами и сайтом, а прокси пересылает зашифрованные байты. Содержимое страниц, пароли и cookies он прочитать не может. Зато он видит, к какому домену вы подключились, когда и сколько данных ушло туда и обратно. По этим следам иногда можно многое понять и без содержимого.
Исключение называется TLS-инспекцией. Прокси подменяет сертификат сайта своим, а браузер ему верит, потому что вы установили корневой сертификат этого прокси. Так работают корпоративные шлюзы с ведома администратора. Если же бесплатный сервис просит поставить «сертификат для ускорения» или «для стабильной работы», это сигнал остановиться. После такой установки владелец может читать HTTPS-трафик. Агентство CISA отдельно предупреждало, что продукты для перехвата HTTPS сами нередко ослабляют защиту соединения.
Ещё одна частая путаница касается слова «HTTPS-прокси». Так называют прокси, с которым ваш браузер общается по TLS. Это шифрует только первый участок, от вас до прокси. Соседи по Wi-Fi в кафе не увидят, куда вы ходите. Сам прокси при этом видит всё то же, что и обычный HTTP-прокси. Шифрование до сервера не делает сервер надёжнее.
| Что настроено | Что шифруется | Что видит владелец прокси | От чего зависит доверие |
|---|---|---|---|
| HTTP-прокси, сайт по http:// | Ничего | Страницы, формы, cookies, пароли | Только от владельца сервера |
| HTTP-прокси, сайт по https:// (CONNECT) | Канал до сайта | Домен, порт, время и объём | От владельца и от того, что вы не ставили его сертификат |
| HTTPS-прокси | Участок до прокси плюс TLS до сайта для https:// | То же, что HTTP-прокси | Защищает от соседей по сети, но не от самого прокси |
| SOCKS5 | Сам протокол ничего не шифрует | Адрес или домен назначения, время, объём, содержимое без TLS | Как у HTTP-прокси: всё решает TLS до сайта |
| Тип IP (дом, мобильный, датацентр) | Не относится к шифрованию | Не меняет картину выше | Влияет на то, как вас примет сайт, а не на приватность |
Последняя строка важна. Протокол и тип адреса это два разных вопроса. Бесплатный SOCKS5 остаётся адресом хостинга, если стоит в датацентре. Резидентский адрес у провайдера не становится приватнее от того, что он резидентский. Подробнее о протоколах в разборах HTTP-прокси и SOCKS5.
03Риск для учётных данных
Бесплатные прокси особенно опасны там, где вы вводите что-то своё. Это логины, пароли, коды из СМС, данные карты, токены доступа к API.
Самый прямой риск дают сайты и сервисы без HTTPS. Сейчас их меньше, но они есть: старые админки, роутеры, внутренние панели, некоторые API. Через чужой HTTP-прокси пароль от такой формы уходит владельцу сервера как есть.
Второй риск связан с логином к самому прокси. SOCKS5 поддерживает вход по имени и паролю, но этот обмен не шифруется. На публичном сервере вы отдаёте пару логин и пароль человеку, который его держит. Если вы используете тот же пароль где-то ещё, считайте его скомпрометированным.
Третий риск сидит в сессиях. Даже при чистом HTTPS бесплатный прокси может внезапно отвалиться посреди входа, а сервис увидит новый адрес из другой страны. Для аккаунта это выглядит как вход с чужого устройства. Итог: проверка, блокировка или просьба подтвердить личность.
Правило простое. Через публичный бесплатный прокси не входите ни в один аккаунт, которым дорожите, и не вводите платёжные данные. Если без входа задачу не решить, нужен прокси, владелец которого известен и отвечает по договору.
04Ограничения скорости и стабильности
Даже если риск для данных вас не пугает, бесплатный адрес часто просто не делает работу.
Первое ограничение это общий ресурс. Адрес из открытого списка видят все, кто этот список нашёл. Сервер делят неизвестное число людей и ботов, поэтому скорость скачет без видимой причины, а соединения обрываются.
Второе это время жизни. Публичные прокси исчезают без предупреждения. Утром адрес отвечает, вечером порт закрыт. Если ваша задача длится дольше одной проверки, вам придётся постоянно менять адреса, а сайт будет видеть скачки IP.
Третье это репутация. Адреса из публичных списков часто попадают в DNSBL-зоны и базы антифрода. Сайт может не открыться, выдать капчу на каждой странице или пустить, но закрыть вход.
Четвёртое это совместимость. Не каждое приложение умеет работать с тем протоколом, который вы нашли. Chrome, по документации Chromium, не поддерживает вход по логину и паролю для SOCKS5. Системные настройки обычно не позволяют задать HTTPS-прокси. Если прокси требует то, чего не умеет ваш клиент, он просто не заработает.
У платного доступа свои ограничения: лимит трафика, проверка личности, цена. Но они записаны в условиях, и их можно сравнить заранее. С бесплатным списком вы узнаёте об ограничениях уже в процессе.
05Как выбрать между списком и пробным доступом
Выбор удобнее делать с одного вопроса: что пойдёт через прокси.
Если вы хотите один раз посмотреть, как открытая страница выглядит из другой страны, и ничего на ней не вводить, публичный адрес допустим. Используйте отдельный профиль браузера без сохранённых паролей и закройте его сразу после проверки. Не ждите, что адрес будет работать завтра.
Если через прокси пойдёт вход в аккаунт, cookies рабочих сервисов, оплата или регулярная задача вроде парсинга, нужен известный провайдер. Тогда пробный доступ или небольшой платный пакет решает сразу две проблемы. Вы знаете, кому доверяете трафик, и проверяете тот тип адреса, который потом купите.
Перед регистрацией стоит определиться с типом IP. Для открытых страниц без входа хватает датацентровых адресов. Для аккаунтов и сервисов со строгим антифродом смотрят на резидентские и мобильные адреса. Протокол подбирается отдельно: HTTP понимают браузеры, SOCKS5 нужен приложениям, которые не работают с HTTP-прокси.
Есть условия, при которых тест надо остановить, независимо от того, бесплатный он или пробный. Сервис просит установить корневой сертификат. Проверка показывает уровень Transparent, то есть ваш реальный IP виден сайту. Адрес висит в чёрных списках. В нужном приложении по-прежнему виден ваш домашний IP. Сайт, куда вы входите, работает по http://. Условия теста нигде не опубликованы. Каждое из этих условий само по себе причина не продолжать.
Ниже карточки сервисов, у которых условия и тип адресов описаны публично. Начните с той, где пробный формат подходит вашей задаче.
SOAX продаёт ротационные резидентские и мобильные прокси на общем пуле кредитов; в тех же планах доступны датацентровые и ISP. Builder — от $200/мес + VAT (200 кредитов); Tier 1 на Builder — $3/GB.
Bright Data — крупная сеть прокси для сбора данных: резидентские, мобильные, ISP и датацентровые IP примерно в 195 странах. Резидентский трафик можно оплачивать по факту без подписки, серверные и ISP-адреса продаются пакетами от 10 IP. Для резидентских и мобильных прокси нужна проверка личности.
06Безопасный пробный тест: как читать результат
Хороший тест отвечает на три отдельных вопроса. Жив ли прокси и что это за адрес. Идёт ли через него именно ваше приложение. Пускает ли вас нужный сайт. Один инструмент на все три вопроса не отвечает.
Начните с проверки прокси. Вставьте строку в одном из поддерживаемых форматов, отметьте сайты, до которых прокси должен доходить, и запустите проверку. Чекер работает на нашем сервере: он подключается через ваш прокси к собственной проверочной странице и смотрит, с какого IP и с какими заголовками пришёл запрос. По каждой строке видно, жив ли прокси, какой протокол ответил, пинг до проверочной страницы, уровень анонимности, гео по базе MaxMind GeoLite2, попадание адреса в DNSBL-зоны и доступность выбранных сайтов.
Как читать результат честно:
- «Жив» значит, что прокси ответил нашему серверу в момент проверки. Это не обещание, что он ответит вам через час.
- Пинг измерен от нашего сервера до проверочной страницы через прокси. Ваша скорость из дома будет другой.
- Уровень Elite значит, что заголовки не выдали прокси. Сайт всё равно может распознать адрес по репутации подсети.
- Доступность VK или YouTube показывает, что наш запрос дошёл до сайта. Вход в аккаунт и отсутствие капчи это отдельный вопрос.
- Пустая колонка чёрных списков касается только проверенных зон. Это не справка о чистой истории адреса.
Второй шаг проверяет маршрут. Откройте мой IP в том самом браузере или профиле, который настроен на прокси. Если там виден ваш домашний адрес, трафик идёт мимо прокси, и результат чекера к вашей задаче отношения не имеет. Приложения вне браузера проверяйте изнутри них самих: многие игнорируют системный прокси.
Третий шаг касается DNS. Страница «Мой IP» не запрашивает DNS-серверы, поэтому про утечку DNS она ничего не скажет. Поведение зависит от клиента. Chrome с SOCKS5, по документации Chromium, всегда отдаёт разрешение имён на сторону прокси. В Firefox это отдельная настройка. Другие приложения могут спрашивать DNS у вашего провайдера напрямую. Если для задачи это важно, проверяйте именно своё приложение.
Если что-то не сходится, загляните в разбор почему прокси не работает и отдельно проверьте адрес по чёрным спискам.
07Чего не обещает ни бесплатный, ни платный прокси
Прокси меняет адрес, с которого к сайту приходит запрос. Больше он ничего не гарантирует.
Он не делает вас анонимным там, где вы вошли под своим именем. Он не шифрует трафик сам по себе, содержимое защищает только TLS до сайта. Он не гарантирует, что сайт примет адрес, даже резидентский. Он не отменяет правила площадки, и нарушение условий сервиса остаётся на вас.
Разница между бесплатным списком и провайдером не в том, что один «безопасный», а другой «опасный». Разница в том, известен ли владелец сервера, записаны ли условия и можно ли проверить, что вы получили обещанное. Публичный список не даёт ничего из этого. Поэтому его место это разовая проверка открытой страницы. Всё, что касается аккаунтов, денег и регулярной работы, лучше тестировать на пробном или небольшом платном доступе.
