¿Qué puede ver tu red cuando usas un proxy?
Separa la conexión al proxy, el TLS del destino y el tráfico DNS para decidir qué puede ver un observador de tu red.
Con un proxy HTTP normal, la red local puede ver el destino CONNECT inicial aunque la petición al sitio esté protegida con HTTPS. TLS hasta el proxy cambia esa exposición en el tramo entre cliente y proxy.
| Ruta | Visibilidad para un observador con acceso al tráfico local |
|---|---|
| Sitio HTTP sin cifrar mediante un proxy HTTP sin cifrar | El intercambio de la aplicación viaja de forma legible, no solo la dirección del proxy. |
| Sitio HTTPS mediante un proxy HTTP sin cifrar | Se pueden observar la autoridad CONNECT en claro, la conexión al proxy y los tiempos; el TLS del destino protege la petición al sitio dentro del túnel. |
| Conexión a un proxy HTTPS verificada correctamente | TLS protege el intercambio con el proxy en ese tramo; la conexión al endpoint y los metadatos del tráfico siguen siendo observables. |
La protección de ese enlace no elimina la visión que tiene el operador del proxy sobre sus propias conexiones. El TLS del destino y la confianza en el operador son partes distintas de la ruta.
DNS también requiere una comprobación propia. Un nombre de destino resuelto localmente no pasa automáticamente al interior de la conexión proxy. La resolución SOCKS remota cambia esa consulta, pero los procesos en segundo plano y otras aplicaciones pueden seguir resolviendo nombres y conectándose por su cuenta.
Para evaluar la privacidad de forma útil, registra el esquema de la URL del proxy, el del destino, la ruta real del cliente y el comportamiento DNS. Un ajuste del navegador no demuestra cobertura de todo el dispositivo. En el destino, una petición con sesión iniciada aún puede identificar su cuenta mediante cookies, aunque el enlace local esté cifrado y la IP de salida haya cambiado.