В интернете легко найти списки бесплатных прокси: сотни адресов, бери и пользуйся. Но содержать прокси-сервер стоит денег, и если вы за него не платите, расплачиваетесь чем-то другим — чаще всего своими данными. Разберём, чем опасны бесплатные прокси и как обезопасить себя.
Откуда берутся бесплатные прокси
- Случайно открытые серверы. Кто-то неправильно настроил сервер или роутер, и через него может ходить любой. Владелец о вас не знает и может закрыть доступ в любой момент.
- Взломанные устройства. Часть прокси из публичных списков — заражённые компьютеры и роутеры. Пользуясь ими, вы невольно становитесь частью чужой ботнет-сети.
- Сервисы, которые зарабатывают на пользователях. Бесплатный доступ в обмен на рекламу, сбор данных или ваш собственный трафик.
- Ловушки. Прокси, специально поставленные, чтобы перехватывать чужие данные.
Чем это опасно
Владелец видит ваш трафик
Весь ваш трафик идёт через чужой сервер. Если сайт открыт без шифрования (адрес начинается с http://), владелец прокси видит всё: какие страницы вы открываете, что вводите в формы, какие логины и пароли отправляете.
Подмена страниц
На незашифрованных страницах прокси может не только читать, но и менять содержимое: вставлять рекламу, вредоносные скрипты, поддельные кнопки «скачать».
Кража сессий и данных
Даже на сайтах с HTTPS бесплатный прокси видит, на какие сайты вы ходите и когда. А если вы согласитесь на предупреждение браузера о «небезопасном сертификате», злоумышленник сможет читать и зашифрованный трафик.
Ваш IP — в чёрных списках
Бесплатными адресами пользуются все подряд, в том числе спамеры и мошенники. Такие IP обычно давно заблокированы на популярных сайтах, а аккаунт, в который вы через них вошли, рискует попасть под подозрение.
Нестабильность
Бесплатные прокси медленные, часто отключаются и исчезают без предупреждения. Строить на них работу невозможно.
Как понять, что прокси подозрительный
- Браузер предупреждает о проблемах с сертификатом сайта — особенно на сайтах, где раньше такого не было.
- На знакомых сайтах появилась реклама, которой там не было.
- Сайты постоянно показывают капчу или блокируют вход.
- Сервис не пишет, кто он, откуда у него адреса и как он обрабатывает данные.
Если всё-таки пользуетесь бесплатным прокси
- Открывайте только сайты с HTTPS — с замком в адресной строке.
- Никогда не соглашайтесь на предупреждения браузера о сертификате.
- Не входите в важные аккаунты: почту, банк, соцсети, рабочие сервисы.
- Не вводите платёжные данные.
- Не скачивайте файлы и программы через такой прокси.
Чем платный прокси лучше
Дело не только в скорости. У платного провайдера понятная модель: вы платите за услугу, а не своими данными. Адрес выдаётся вам, а не всем желающим, у сервиса есть правила, поддержка и условия замены. Как выбрать надёжного провайдера, рассказываем в гайде «Как выбрать прокси-провайдера».
Если важно, чтобы даже соединение с прокси было зашифровано, выбирайте протокол HTTPS: тогда логин, пароль и адреса сайтов не видны в сети между вами и прокси. Подробнее — в гайде «HTTP, HTTPS и SOCKS5».
Частые вопросы
Бесплатный VPN — то же самое?
Риски похожи: бесплатный VPN тоже должен на чём-то зарабатывать и видит весь ваш трафик. Сравнение прокси и VPN — в гайде «Прокси, VPN или Tor».
Если сайт на HTTPS, бесплатный прокси безопасен?
Безопаснее, но не полностью: прокси всё равно видит, куда вы ходите, а его адрес может быть в чёрных списках. Для важных аккаунтов лучше не рисковать.
Можно ли протестировать задачу на бесплатных прокси перед покупкой?
Можно проверить, как в целом работает схема, но результат будет хуже, чем на платных: бесплатные адреса медленные и часто заблокированы. Надёжнее купить немного платных прокси для теста.
IPv6-прокси, выданные только вам, — в конфигураторе.