Чем опасен прокси из бесплатного списка и как работать безопасно

Чем опасен прокси? Опасность идёт в основном от бесплатных адресов из открытых списков. Прокси работает посредником: программа отдаёт ему запрос, он пересылает его сайту и возвращает ответ. Всё, что идёт без шифрования, проходит через чужой компьютер, и хозяин бесплатного адреса может это прочитать или поменять, причём кто он, вы не знаете. У приватного пула хозяин известен: это продавец с условиями и личным кабинетом. Если сайт работает по HTTPS и доступ к пулу привязан к вашему IP, содержимое страниц закрыто от посредника, и для работы такая связка безопасна.

Чем опасен прокси из открытого списка

В публичные подборки и Telegram-каналы с бесплатными прокси попадают адреса, которые отвечают на запросы кого угодно. Часть таких адресов открыта по ошибке в настройке. Часть стоит на заражённых машинах, владельцы которых не знают, что через их компьютер ходит чужой трафик. В Palo Alto Networks разбирали вредонос ProxyBack: к концу 2015 года он объединил около 11 тысяч таких машин, чаще всего домашних и стоящих в учебных заведениях, и адреса с них сдавались как прокси.

Вместе с адресами такие каналы часто предлагают поставить сторонний клиент, профиль или конфигурацию из неизвестного источника. Это уже установка чужой программы, и риск у неё выше, чем у самого адреса.

Владелец бесплатного адреса видит всё, что идёт по обычному HTTP: адреса страниц, отправленные формы, логины и пароли, куки. Если сайт работает по HTTPS, содержимое шифруется между браузером и сайтом. Посредник в этом случае видит домен, IP-адрес сайта, время соединения и объём трафика.

Даже этого хватает, чтобы составить профиль: когда вы в сети, какими сервисами пользуетесь, как часто переподключаетесь. Автор разбора бесплатных прокси на SecurityLab считает такие метаданные ценнее самого содержимого. Сам Telegram советует подключать прокси только из источника, которому доверяете. Там же описан побочный эффект: после подключения к случайному MTProto-прокси у человека может появиться незнакомый канал, который продвигает оператор.

Если через бесплатный адрес вы уже входили в аккаунты, включите двухэтапную аутентификацию там, где её ещё нет, и откройте список активных сеансов: всё, что не узнаёте, завершите. Пароль, который мог уйти по HTTP, смените сразу.

Чем опасны прокси, которые подменяют страницы

Подменить можно всё, что приходит без шифрования, и это измеряли. В 2018 году группа исследователей почти два месяца гоняла запросы через открытые прокси из публичных списков и сравнивала ответы с оригиналом. Примерно каждая десятая HTML-страница вернулась изменённой. В подменённом коде нашлись вставленная реклама и скрипты, которые майнили криптовалюту на компьютере посетителя. Исполняемые файлы для Windows, которые прокси подменяли при скачивании, антивирусы почти все признали вредоносными.

С HTTPS сложнее. Около 1% прокси, умевших работать с защищёнными сайтами, пытались встать посередине соединения и подсунуть свой сертификат. Браузер такой сертификат проверить не может и показывает ошибку NET::ERR_CERT_AUTHORITY_INVALID. Пока вы не согласились, данные никуда не ушли. Уходят они после нажатия кнопки, которая открывает сайт несмотря на предупреждение, или после установки «нужного» сертификата из канала со списком прокси. На SecurityLab прямо пишут, что обход снимает защиту в тот момент, когда браузер не смог подтвердить подлинность сервера.

В чем опасность прокси с чужой историей

Открытый адрес никому из пользователей не принадлежит: через него одновременно работает каждый, кому попалась та же подборка, и задачи у этих людей разные. Адреса заражённых и взломанных устройств попадают в список XBL организации Spamhaus. Его подключают почтовые сервисы, включая Gmail, Яндекс и Mail.ru. Google в справке о «подозрительном трафике» пишет, что проверку получают и те, с чьей сети автоматические запросы отправляет кто-то другой. На общем бесплатном адресе такой сосед найдётся почти наверняка, поэтому капча там обычное дело.

Вторая слабость открытых адресов в стабильности. В том же исследовании больше 90% адресов с сайтов-агрегаторов на запросы вообще не ответили. Оставшиеся делят канал между всеми желающими, отсюда обрывы и медленная загрузка.

Прокси расширение для браузера: что оно может прочитать

Следующий по риску источник: бесплатные расширения и программы с одной кнопкой «включить прокси» или «включить VPN». Чтобы пропускать трафик браузера, расширению нужен доступ к страницам. Вместе с этим доступом оно получает возможность читать и менять всё, что вы открываете, включая куки и поля форм.

Лаборатория Касперского считала попытки установить вредоносные расширения: 3,6 млн в 2020 году и 1,3 млн только за первую половину 2022-го. Одно из семейств, Addscript, маскируется как раз под прокси и загрузчики видео. После установки оно связывается с сервером управления, получает скрипты и подменяет куки ради партнёрских выплат. Встречались такие расширения и в официальных каталогах.

Опасным расширение может стать после обновления. VPN Go в декабре 2025 года вело себя как обычное прокси-расширение для Chrome. Версия от 31 мая 2026 года начала каждые полсекунды читать буфер обмена и отправлять текст на сервер авторов: скопированные пароли, коды двухфакторной защиты, API-ключи, seed-фразы кошельков. Нашли это исследователи Socket, расширения удалили из магазинов Chrome и Firefox.

С программами для Windows история похожая. Сеть 911 S5 с 2015 года раздавала бесплатные VPN-клиенты, и компьютеры тех, кто их ставил, без ведома владельцев становились узлами её прокси-сети. Через эти машины ходил чужой трафик, всего с сетью связали около 19 млн IP-адресов.

Прокси для работы надёжнее прописывать в самой программе или в профиле антидетект-браузера: там видно, какой адрес стоит и куда идёт трафик. Если подозрительное расширение уже стояло, исследователи Socket советуют удалить его и сменить пароли и ключи, которые вы копировали, пока оно работало.

Безопасно ли использовать прокси для работы

Безопасно, когда закрыты три места, через которые приходят все проблемы выше: шифрование, происхождение адресов и доступ.

Шифрование сейчас почти везде включено по умолчанию. По данным, которые приводит Anti-Malware, HTTPS используют 95-99% сайтов, и Chrome с версии 154 спрашивает разрешения, прежде чем открыть страницу без шифрования. На таких сайтах владелец любого прокси видит только домен и объём трафика, пароли и содержимое страниц ему недоступны. Ровно это же видят ваш интернет-провайдер и владелец Wi-Fi в кафе, так что прокси с понятным хозяином к этой картине ничего нового не добавляет.

Происхождение адресов решает вопрос истории и соседей. В WinGate это приватный пул IPv4: адресами работает небольшое число клиентов сервиса, и публично их никто не выкладывает. Значит, рядом с вами на адресе нет случайных людей из публичных каналов с их задачами.

С доступом проще всего: открытые прокси появляются там, где вход не требует ничего, и закрытый вход отсекает посторонних. У приватного пула вход двумя способами: привязка своего IP в личном кабинете или строка формата IP:PORT:LOGIN:PASS. Протоколы HTTP, HTTPS и SOCKS5 одинаково пропускают HTTPS-трафик сайтов зашифрованным. Если софт работает через SOCKS5, например парсер или антидетект-браузер, подойдёт socks5 прокси сервер из того же пула.

Безопасный прокси: что спросить у продавца

До оплаты задайте продавцу несколько вопросов. По ответам видно, как у него с происхождением адресов и доступом.

• Откуда адреса и бывают ли они в открытых списках.
• Чем закрыт вход: привязкой IP, логином и паролем или ничем.
• Какие протоколы есть: HTTP, HTTPS, SOCKS5.
• Можно ли проверить адреса на своей задаче.
• Как связаться с продавцом, если что-то пошло не так.

Если вы решили купить серверные прокси для аккаунтов, парсинга или антидетекта, нормальный продавец ответит на всё это без увёрток. В WinGate бесплатный тест до 2 часов: за это время можно прогнать на своих адресах проверку сертификатов, XBL и подмены страниц.

Что безопаснее: VPN или прокси

Технически разница в том, что шифруется. VPN шифрует весь трафик устройства до своего сервера, включая программы, которые сами шифровать не умеют. Прокси подключается в конкретной программе и своего слоя шифрования не добавляет, содержимое закрывает HTTPS сайта. Через VPN идёт всё подряд: браузер, мессенджеры, обновления системы. Через прокси можно пустить только нужный профиль браузера или одну программу, остальное работает как обычно. Дальше и VPN, и прокси выпускают трафик в сеть со своего адреса.

Вопрос доверия у них одинаковый. Сервер VPN стоит в той же точке цепочки, что и прокси, и его владелец видит, куда и когда вы подключаетесь. Бесплатный VPN несёт те же риски, что бесплатный прокси, история 911 S5 это хорошо показывает. Google в справке о «подозрительном трафике» отдельно называет случай, когда автоматические запросы шлют другие пользователи того же VPN.

В открытом Wi-Fi в кафе и для программ без HTTPS VPN закрывает больше трафика. С аккаунтами, парсингом и софтом картина другая. VPN выводит все аккаунты устройства через один адрес, и площадка видит их вместе. В приватном пуле каждому профилю или потоку достаётся свой адрес, вход закрыт привязкой IP, поэтому для рабочих задач выбор за ним.

Как проверить прокси на безопасность

Эти проверки занимают несколько минут и не требуют специальных программ. Делайте их на каждом новом источнике адресов и после установки любого расширения. Начните с адреса, который дал продавец, и только потом подключайте аккаунты.

1. Подключите прокси и откройте два-три известных сайта по HTTPS, например почту и банк. Ошибка сертификата на всех сразу значит, что соединение кто-то перехватывает. Отключите прокси и не нажимайте кнопку перехода на сайт.
2. Откройте любой сервис проверки IP. Он должен показать адрес прокси. Скопируйте этот адрес и проверьте его на странице проверки Spamhaus: запись в XBL означает, что за адресом числится заражённое устройство.
3. Откройте одну и ту же страницу без HTTPS через прокси и напрямую, сравните исходный код через Ctrl+U. Посторонний скрипт или рекламный блок в версии через прокси означает подмену.
4. Для расширения откройте страницу расширений браузера и карточку нужного. Доступ ко всем сайтам и чтение буфера обмена у кнопки «включить прокси» от неизвестного издателя повод его удалить.
5. В Chrome включите «Всегда использовать безопасные соединения»: Настройки, раздел «Конфиденциальность и безопасность», пункт «Безопасность». Теперь страница без шифрования сначала покажет предупреждение, через какой бы прокси вы ни работали.

Если сертификаты в порядке, адреса нет в XBL и вход закрыт привязкой к вашему IP, прокси готов к работе. Сохраните этот порядок и прогоняйте его заново при смене продавца, расширения или устройства.