Почему нельзя пользоваться бесплатными прокси

Неизвестный владелец

Прокси - это посредник, через который проходит весь ваш трафик. Работая через чужой сервер, вы доверяете его владельцу всё, что передаёте. У бесплатного прокси из открытого списка владельца обычно не найти: нет договора, правил, контактов, ответственности.

Бесплатные адреса появляются в списках по разным причинам. Иногда это ошибочно настроенный сервер, владелец которого не знает, что его используют посторонние. Иногда - заражённое устройство. Иногда - сервер, созданный специально, чтобы собирать данные тех, кто к нему подключится.

Перехват и подмена трафика

Всё, что идёт через прокси по незашифрованному HTTP, владелец сервера видит целиком: адреса страниц, формы, логины и пароли, cookie. Более того, он может это менять.

• Внедрение рекламы и скриптов. В страницы можно вставить баннеры, майнер или скрипт, который следит за вашими действиями.
• Подмена файлов. Скачанная по HTTP программа может прийти с вредоносной начинкой.
• Кража учётных данных. Пароль, отправленный на сайт без HTTPS, достаётся владельцу прокси в открытом виде.
• Перехват cookie. Сессионные cookie с незащищённых сайтов позволяют войти в аккаунт без пароля.

Логи и ловушки

Бесплатный прокси может записывать всё: ваш реальный IP, время подключений, адреса сайтов. Что потом происходит с этими журналами, неизвестно: их могут продать, опубликовать или использовать для атаки на вас.

Отдельный вид угрозы - ловушки (honeypot). Это прокси, специально выложенные в открытые списки, чтобы собирать трафик, пароли и сведения о тех, кто им пользуется. Внешне такой сервер ничем не отличается от обычного и может даже работать быстро.

Чужие и заражённые устройства

Часть адресов из бесплатных списков - взломанные роутеры, камеры и компьютеры, объединённые в ботнет. Их владельцы не давали согласия на то, чтобы через их подключение ходил чужой трафик.

• Этическая и юридическая сторона. Пользуясь таким адресом, вы фактически используете чужое устройство без разрешения владельца.
• Нестабильность. Устройство выключат, перезагрузят или вылечат, и прокси исчезнет в любой момент.
• Соседство со злоумышленниками. Через тот же ботнет идут атаки и спам, и ваши запросы смешиваются с их трафиком.

Чёрные списки и нестабильность

Адрес из открытого списка одновременно используют неизвестное число людей, в том числе для спама, подбора паролей и других злоупотреблений. Поэтому такие IP быстро попадают в чёрные списки, и многие сайты встречают их капчей или сразу отказом. Подробнее о том, как сайты оценивают адреса, в статье почему сайт блокирует прокси.

Добавьте к этому непредсказуемую скорость, частые обрывы и отсутствие поддержки. Для бизнес-задач, будь то парсинг цен или работа с AI-сервисами, время на поиск живого адреса быстро обходится дороже недорогого платного прокси.

Признаки, что с прокси что-то не так

Если вы уже пользовались бесплатным адресом, обратите внимание на тревожные сигналы. Любой из них - повод сразу прекратить работу через этот прокси и сменить пароли от аккаунтов, в которые вы через него входили.

• На знакомых сайтах появилась реклама, которой раньше не было, или всплывающие окна.
• Браузер предупреждает о недействительном сертификате на сайте, который обычно открывается без проблем.
• Сайт, который всегда работает по HTTPS, вдруг открылся по HTTP без замка в адресной строке.
• Скачанные файлы отличаются по размеру от тех, что указаны на сайте, или антивирус ругается на привычную программу.
• В аккаунтах появились входы из незнакомых мест или действия, которых вы не совершали.

Отсутствие этих признаков ничего не гарантирует: аккуратный перехват может быть незаметен. Поэтому правильная стратегия - не проверять бесплатный прокси на честность, а вовсе не доверять ему важные данные.

Что проверить, если прокси всё-таки нужен

1. 1Понятный поставщик. Есть публичная оферта, правила использования и условия возврата, их можно прочитать до покупки.
2. 2Прозрачная оплата. Платёж оставляет след: чек, история заказа, личный кабинет. Это ваша защита при спорной ситуации.
3. 3Живая поддержка. Можно задать вопрос до покупки и получить ответ, а после покупки решить проблему с адресом.
4. 4Запрет злоупотреблений. Поставщик прямо запрещает спам, мошенничество и атаки. Это значит, что вашими соседями по подсети не будут спамеры.
5. 5HTTPS везде. Даже с надёжным прокси работайте только с сайтами по HTTPS и не игнорируйте предупреждения о сертификатах.
6. 6Важные аккаунты - только через доверенные прокси. Банк, почту и рабочие кабинеты не открывайте через адреса неизвестного происхождения.