Proxy transparente
O que é Proxy transparente?
Proxy transparenteProxy interposto no caminho de rede que interceta o tráfego do cliente sem exigir qualquer configuração no cliente.
Um proxy transparente é colocado em linha na rede e captura silenciosamente o tráfego — normalmente HTTP e DNS — recorrendo a regras de roteamento, redirecionamentos baseados em políticas ou WCCP. Como o cliente não tem definições de proxy, pensa estar a falar diretamente com o destino, enquanto o proxy inspeciona, regista, filtra ou faz cache do tráfego. Este modelo é comum em ISPs, hotéis e redes empresariais onde reconfigurar cada equipamento seria impraticável. O HTTPS moderno dificulta a inspeção transparente: sem uma CA empresarial instalada, o proxy só consegue ver metadados TLS como o SNI, o que limita a filtragem de conteúdo e aumenta a dependência de políticas baseadas em DNS.
● Exemplos
- 01
Uma rede de hotel redireciona silenciosamente o tráfego TCP/80 para um proxy transparente, filtrando conteúdo.
- 02
Um ISP usa um proxy transparente para colocar em cache objetos web populares e reduzir largura de banda.
● Perguntas frequentes
O que é Proxy transparente?
Proxy interposto no caminho de rede que interceta o tráfego do cliente sem exigir qualquer configuração no cliente. Pertence à categoria Segurança de rede da cibersegurança.
O que significa Proxy transparente?
Proxy interposto no caminho de rede que interceta o tráfego do cliente sem exigir qualquer configuração no cliente.
Como se defender contra Proxy transparente?
As defesas contra Proxy transparente costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Proxy transparente?
Nomes alternativos comuns: Proxy intercetor, Proxy em linha.