Cada proxy de nuestra lista tiene un nivel de anonimato: transparente, anónimo o élite. La etiqueta responde a una pregunta: ¿qué sabe el sitio web de ti y del proxy? Veamos qué significa cada nivel y cómo lo determinamos.
Por qué importan las cabeceras
Cuando una petición pasa por un proxy HTTP, el proxy puede añadir sus propias cabeceras. Las más comunes son:
X-Forwarded-For— la IP del cliente original, es decir, la tuya.X-Real-IP,Client-IP,Forwarded— la misma información con otros nombres.Via— una nota de que la petición pasó por un proxy, a menudo con el nombre del software.Proxy-Connection,X-Proxy-ID— otros rastros de un proxy.
El sitio web puede leerlas todas. El nivel de anonimato depende de cuáles llegan.
Proxies transparentes
Un proxy transparente no oculta nada. El sitio ve la IP del proxy como origen de la conexión, pero tu IP real está ahí mismo, en X-Forwarded-For o una cabecera similar. Suelen ser cachés corporativas o de proveedores que nunca se pensaron para la privacidad.
Úsalos solo cuando ocultar tu IP no importe, por ejemplo para probar la caché o acceder a un recurso que tiene la IP del proxy en lista blanca.
Proxies anónimos
Un proxy anónimo elimina tu IP pero se anuncia: añade Via u otra cabecera de proxy. El sitio no sabe quién eres, pero sabe que se usa un proxy. Algunos sitios responden con captchas, funciones limitadas o un bloqueo.
Los proxies anónimos sirven para leer páginas públicas, descargar archivos y muchas tareas de scraping.
Proxies élite
Un proxy élite (alto anonimato) no añade nada. La petición llega al sitio exactamente como la envió tu cliente, solo que desde otra IP. Por las cabeceras, la visita parece la de un usuario normal. Consulta la lista de proxies élite.
Élite no significa indetectable. Los sitios pueden comparar la IP con bases de datos de proxies y centros de datos conocidos, analizar huellas TCP o detectar comportamientos extraños. Élite solo garantiza que el propio proxy no te delata.
¿Y los proxies SOCKS?
SOCKS4 y SOCKS5 no tocan el contenido del tráfico, así que no pueden añadir cabeceras. Un proxy SOCKS que funcione es, en la práctica, élite. Queda el DNS: resuelve los nombres a través del proxy (socks5h://) para que tus consultas DNS no se filtren.
Cómo medimos el anonimato
Nuestro verificador envía a través de cada proxy una petición a nuestro propio servidor judge. El judge registra las cabeceras exactas y la IP de origen de cada petición entrante y las compara con la dirección real del verificador:
- Nuestra IP real aparece en alguna cabecera → transparente.
- No hay IP real, pero sí cabeceras de proxy → anónimo.
- La petición llega limpia → élite.
La prueba se repite aproximadamente cada minuto, porque los proxies cambian de comportamiento: algunos están detrás de balanceadores con nodos configurados de forma distinta.
Comprueba un proxy tú mismo
Envía una petición a través del proxy a cualquier servicio que devuelva las cabeceras:
curl -x http://IP:PUERTO http://httpbin.org/headers
Busca tu propia IP y Via o X-Forwarded-For en la respuesta. Usa http:// para esta prueba: con HTTPS el proxy solo crea un túnel y no puede añadir cabeceras.
Qué nivel necesitas
- Importa la privacidad o el sitio no debe saber del proxy → élite.
- Hay que ocultar la IP, pero se acepta que se note el proxy → anónimo o élite.
- Ocultar la IP no importa → cualquiera.
Filtra la lista de proxies gratis por anonimato con un clic o abre directamente la lista de proxies anónimos.