Бесплатные прокси: чем вы рискуете и как проверить любой адрес

Списки бесплатных прокси легко найти: тысячи адресов, обновление каждый час, «всё работает». Часть адресов действительно отвечает. Но вопрос не в том, работает ли прокси, а в том, кто стоит по ту сторону и что он делает с вашим трафиком.

Прокси — это посредник. Каждый ваш запрос сначала попадает на чужой сервер, а уже он передаёт его сайту. Значит, владелец сервера технически может видеть, сохранять и менять то, что через него проходит. С платным сервисом у вас хотя бы есть договор и понятные правила. С адресом из списка нет ничего.

Откуда берутся бесплатные прокси​

Мало кто держит сервер себе в убыток ради чужого удобства. Обычно адреса в открытых списках бывают такими:

• неправильно настроенные серверы, владельцы которых даже не знают, что через них ходят посторонние;
• заражённые компьютеры и домашние роутеры обычных людей;
• серверы, поднятые специально, чтобы собирать чужой трафик;
• пробные адреса платных сервисов, которые отключаются через несколько часов.

В первых двух случаях вы пользуетесь чужим устройством без разрешения владельца. В третьем вы сами отдаёте данные тому, кто их ждёт.

Чем вы рискуете на самом деле​

Перехват трафика​

Всё, что идёт без шифрования, владелец прокси видит целиком: страницы, формы, cookie. Даже при HTTPS он видит, на какие сайты и в какое время вы заходите, и сколько данных передаёте.

Подмена страниц​

В незашифрованную страницу легко вставить чужой скрипт, рекламный блок или поддельную форму входа. Пользователь видит знакомый сайт и ничего не подозревает.

Кража логинов​

Поддельная форма на HTTP-странице, ссылка на фишинговую копию сайта, перехваченный cookie сессии — способов достаточно. Поэтому главное правило простое: через бесплатный прокси нельзя вводить пароли, коды из SMS и данные карты.

Заражение​

Если прокси подменяет загружаемые файлы, вместо установщика программы вы можете получить что-то совсем другое. Особенно опасны загрузки по HTTP и «обновления», которые сайт вдруг предлагает скачать.

Почему HTTPS спасает не от всего​

Шифрование действительно закрывает содержимое страниц от посредника. Но у HTTPS есть границы:

• владелец прокси видит имена сайтов, которые вы открываете;
• сайты и программы, которые работают по HTTP, остаются полностью открытыми;
• если вы согласитесь с предупреждением браузера о недоверенном сертификате, шифрование теряет смысл;
• от фишинговой копии сайта с настоящим сертификатом HTTPS не защищает вообще.

Если браузер показывает ошибку сертификата при работе через прокси, это повод сразу отключиться, а не нажимать «Всё равно перейти».

Как распознать опасный прокси​

Признаки, при которых адрес лучше не трогать, даже если за него просят деньги:

• нет ни владельца, ни способа связаться, ни правил использования;
• обещают трафик без ограничений за символическую цену;
• для подключения просят установить программу или расширение, хотя обычному прокси достаточно строки «адрес, порт, логин, пароль»;
• на сайтах через этот адрес появляются лишние рекламные блоки или всплывающие окна;
• браузер ругается на сертификаты на сайтах, где раньше всё было в порядке.

Хороший признак обратный: сервис сам объясняет, откуда адреса, что запрещено делать через сеть и как вернуть деньги, если что-то не работает. Подробнее о том, когда бесплатный адрес ещё уместен, а когда точно нет, — в подробном разборе рисков бесплатных прокси.

Как проверить любой прокси перед работой​

Проверка занимает пару минут и подходит и для бесплатных, и для платных адресов.

1. Работает ли он вообще. Прокси должен принимать подключение и отвечать за разумное время.
2. Какой IP видит сайт. Внешний адрес не обязан совпадать с тем, к которому вы подключаетесь, но он точно не должен быть вашим.
3. Какая страна определяется. Если вам нужен адрес в Польше, а сайт видит совсем другую страну, задача не решена.
4. Нет ли утечки WebRTC. Браузер может сообщить сайту ваш настоящий IP в обход прокси. Это проверяется на страницах с тестом WebRTC.
5. Нет ли утечки DNS. Если имена сайтов преобразует ваш провайдер, а не прокси, он видит, куда вы ходите. Для SOCKS5 в программах выбирайте вариант, при котором DNS идёт через прокси (в адресе это обычно схема socks5h).

Первые три пункта удобно закрыть одним инструментом: онлайн-проверка прокси на сайте Prokso принимает список в разных форматах и показывает протокол, внешний IP, страну и время ответа. Учтите, что такая проверка отвечает только на вопрос «работает ли прокси». Примет ли его конкретный сайт, видно лишь на самом сайте.

Если вы уже вводили данные через бесплатный прокси​

Паниковать не нужно, но и откладывать не стоит:

1. смените пароли от аккаунтов, в которые входили через этот адрес, и начните с почты — через неё восстанавливают всё остальное;
2. включите двухфакторную защиту везде, где она есть;
3. посмотрите список активных сеансов в почте и соцсетях и завершите незнакомые;
4. удалите прокси из настроек системы и браузера, а заодно проверьте, не появились ли незнакомые расширения;
5. просканируйте компьютер антивирусом, если что-то скачивали через этот прокси.

Если через такой адрес вы вводили данные карты, сообщите банку: карту можно перевыпустить.

Когда бесплатный прокси допустим​

Чтобы один раз посмотреть, как открытая страница выглядит из другой страны, и при этом ничего не вводить и не скачивать. Для почты, соцсетей, рабочих кабинетов, оплаты и всего, где есть пароль, нужен источник, у которого есть владелец, правила и понятная ответственность.

Если прокси нужен регулярно, разумнее взять платный вариант с оплатой за объём: например, у Prokso вы платите за гигабайты, а купленный трафик не сгорает. Для текстовых страниц одного гигабайта хватает надолго, и это обычно дешевле, чем последствия одного украденного пароля.