SOCKS

031 | Servidores proxy en acción: 3proxy — un servidor proxy compacto y multifuncional 🤏⚙️

En nuestra investigación sobre servidores proxy ya hemos analizado gigantes como Nginx y HAProxy, así como al especialista SOCKS versátil Dante. Hoy nos fijamos en 3proxy — una solución sorprendentemente compacta pero extremadamente multifuncional, que puede convertirse en tu navaja suiza en el mundo del proxy.

¿Qué es 3proxy?

3proxy es un software gratuito y de código abierto que, a pesar de su tamaño modesto (de ahí el “3”), es uno de los servidores proxy más versátiles. Está diseñado para funcionar en diversos sistemas operativos, incluidos Windows, Linux, macOS y BSD. Su característica principal es la capacidad de actuar como proxy para una amplia gama de protocolos de red, a menudo no disponibles en otras soluciones más especializadas.

Continuamos explorando el mundo de los servidores proxy. Tras familiarizarnos con Nginx y HAProxy, que trabajan principalmente con HTTP y balanceo a alto nivel, es hora de considerar Dante. Este servidor proxy se especializa en el protocolo SOCKS, ofreciendo un proxy de más bajo nivel para cualquier tráfico TCP y UDP.

¿Qué es Dante?

Dante es un software libre y de código abierto diseñado para funcionar como servidor proxy SOCKS. A diferencia de los proxies HTTP, que operan a nivel de aplicación (nivel 7 del modelo OSI) y entienden la especificidad del tráfico web, los proxies SOCKS operan a nivel de transporte (nivel 4 del modelo OSI). Esto significa que Dante puede proxyficar prácticamente cualquier tráfico de red, independientemente de su contenido, lo que lo hace extremadamente versátil.

En el mundo moderno de Internet, donde los datos se mueven constantemente entre millones de dispositivos, a menudo se necesita no solo establecer una conexión directa, sino recurrir a un “intermediario”. Ese intermediario es el servidor proxy. Actúa como un puente entre usted (cliente) y el recurso final (servidor), gestionando las solicitudes de red en su nombre. Comprender los principios de funcionamiento de los proxies es fundamental para la seguridad de la red, la optimización y la gestión del acceso.

A veces es necesario enrutar todo el tráfico saliente de un contenedor específico a través de un servidor proxy. Esto puede ser útil para garantizar el anonimato, sortear bloqueos geográficos o para probar configuraciones de red. En este artículo veremos cómo configurar este sistema usando la utilidad tun2socks y reglas de iptables, y cómo gestionar este proceso con systemd.

¿Qué es tun2socks?

tun2socks es una potente herramienta que permite reenviar el tráfico de red destinado a un dispositivo TUN a través de un proxy SOCKS. Crea una interfaz de red virtual (dispositivo TUN) cuyo tráfico se encapsula en una conexión SOCKS. Esto es especialmente útil cuando el proxy a nivel de aplicación no es posible o no es deseable.