¿Qué es la industria de proxies y por qué existe?

La industria de proxies no fue construida para hackers. Descubre por qué la limitación de velocidad por IP empujó a las empresas legítimas hacia la infraestructura de proxies.

La industria de proxies existe debido a una tensión simple que ha estado presente en internet durante las últimas dos décadas: los sitios web quieren controlar quién accede a sus datos y a qué velocidad, y existe toda una economía de empresas legítimas que necesitan acceder a esos datos a una escala que los sitios web no están diseñados para servir.

Para entender cómo llegamos aquí, hay que remontarse al momento en que internet comenzó a despegar. Según los estándares actuales, los sitios web de entonces eran extremadamente vulnerables. Pero en su momento no era una gran preocupación, porque el conocimiento necesario para atacarlos no era fácilmente accesible. A medida que eso cambió, nació una nueva industria para defenderse: la ciberseguridad.

El ascenso de las defensas cibernéticas

La ciberseguridad comenzó enfocándose principalmente en detener lo básico. Los ataques DoS se usaban para apagar el sitio web o servicio de un competidor. Las brechas como inyecciones SQL, vulnerabilidades IDOR y ataques de estilo SSRF se usaban para extraer información sensible de bases de datos. Con el tiempo, la industria evolucionó, y también lo hicieron las defensas.

Uno de los desarrollos más importantes fue la limitación de velocidad basada en IP. Una vez que los sitios web comenzaron a limitar cuántas solicitudes podía hacer una sola IP, los ataques de una sola máquina dejaron de escalar. Los atacantes tenían otras razones para repartirse, principalmente el ancho de banda bruto y eliminar un único punto de fallo, pero la limitación de velocidad les dio una razón más.

DoS dio paso a DDoS (ataque de negación de servicio distribuido); los grandes ataques iniciales, como Panix en 1996 y los ataques de febrero de 2000 a Yahoo y eBay, fueron impulsados principalmente por ancho de banda y botnets. El ataque de fuerza bruta a credenciales, donde los atacantes prueban combinaciones de correo electrónico/contraseña robadas contra sitios de alto valor, tampoco podía ejecutarse a escala desde una sola máquina, y nunca se detuvo: Akamai aún cuenta decenas de miles de millones de intentos al mes.

Quién más quedó atrapado en el fuego cruzado

Esa es la parte de la historia que la mayoría de las personas conoce. Pero lo que se discute menos es quién más quedó atrapado en el fuego cruzado.

En paralelo a todo esto, una industria completamente legítima estaba creciendo rápidamente. Las empresas necesitaban:

Monitorear precios de competidores en miles de sitios de comercio electrónico
Verificar que los anuncios se mostraran correctamente en diferentes regiones geográficas
Rastrear clasificaciones de SEO en millones de palabras clave
Recopilar datos públicamente disponibles para entender las tendencias de los consumidores
Extraer precios de vuelos y hoteles en tiempo real
Escanear falsificaciones y abuso de marcas registradas

Ninguno de estos son ataques. Son empresas extrayendo datos públicamente disponibles a escala, para fines de los que los sitios web en cuestión a menudo se benefician.

El problema es que los mecanismos defensivos que despliegan los sitios web no distinguen entre un atacante malicioso y una empresa de monitoreo de precios. Ambos se ven como «una sola IP haciendo muchas solicitudes». Los captchas, los límites de velocidad por IP y los sistemas de detección de bots los tratan de la misma manera.

Dónde entran los proxies

Si tu negocio depende de poder hacer un alto volumen de solicitudes, y el sitio web al otro lado está limitando la velocidad por IP, la solución es distribuir esas solicitudes entre muchas IPs. Ese es el concepto completo. No estás eludiendo la seguridad con fines maliciosos; estás enrutando tráfico legítimo a través de suficientes IPs diferentes para que no dispares límites diseñados para detener un comportamiento muy diferente.

La industria de proxies existe en esta intersección. Fue hecha necesaria por los avances en ciberseguridad que ayudaron a proteger los sitios web de atacantes reales, pero esos mismos avances también afectaron a consumidores legítimos, investigadores y empresas de recopilación de datos. La industria de proxies es lo que hace posible que esas operaciones legítimas continúen funcionando en un internet donde cada IP se trata como sospechosa hasta que se demuestre lo contrario.

Esa es la historia honesta de cómo nació esta industria. No como herramienta para atacantes, sino como la infraestructura que permite que la economía de datos legítima continúe funcionando.

Si quieres entender exactamente cómo funcionan los proxies a nivel técnico, el siguiente artículo cubre eso en profundidad.

Publicado por Alon Levi, CEO de FlashProxy

Acerca del autor: Alon Levi es el CEO de FlashProxy y tiene una amplia experiencia en infraestructura de proxies, arquitectura de redes y tecnologías de enrutamiento de IP a gran escala.

Conecta en LinkedIn · Contacto: [email protected]

Preguntas frecuentes

¿Es legal usar un proxy?

Sí. Los proxies son herramientas, y como cualquier herramienta, su legalidad depende de cómo los uses. Hay tres cosas que vale la pena separar.

Derecho penal: en EE. UU., el scraping de datos públicamente disponibles generalmente no es una violación de CFAA, después de Van Buren v. United States (2021) y los fallos de hiQ v. LinkedIn.
Derecho contractual: los Términos de servicio de un sitio aún pueden vincularte, e hiQ finalmente perdió exactamente en eso, pagando a LinkedIn una sentencia de 500 000 dólares (aunque Meta v. Bright Data fue en la otra dirección en 2024 para datos públicos extraídos sin haber iniciado sesión).
Derecho de protección de datos: si estás recopilando datos personales, GDPR y CCPA se aplican independientemente de lo anterior.

Esto no es asesoramiento legal.

¿Quién usa proxies?

Las empresas de comercio electrónico, las empresas de tecnología publicitaria, los agregadores de viajes, los investigadores de ciberseguridad, las plataformas de SEO y las empresas de IA se encuentran entre los usuarios de proxies más comunes.

¿Por qué los sitios web bloquean proxies?

Los sitios web bloquean proxies principalmente para evitar tráfico automatizado excesivo que podría sobrecargar sus servidores. La misma limitación de velocidad que detiene los ataques también captura operaciones legítimas de recopilación de datos.

¿Qué es la industria de proxies?

La industria de proxies proporciona infraestructura de IP que permite a las empresas enrutar tráfico de internet a través de grandes grupos de direcciones IP, permitiéndoles recopilar datos públicamente disponibles a escala sin alcanzar límites de velocidad por IP.