Un proxy residencial es un servidor proxy que enruta su tráfico a través de una dirección IP que un proveedor de servicios de Internet (ISP) ha asignado a un dispositivo real en un hogar. Debido a que los sitios web ven una conexión doméstica ordinaria en lugar de un servidor, las IP residenciales tienen menos probabilidades de ser marcadas que las IP de centros de datos.
Las redes de proxies residenciales obtienen sus IP de conexiones de Internet de consumidores reales en lugar de un centro de datos, por lo que su tráfico se asemeja al tráfico ordinario de un ISP de consumidores y es difícil de bloquear.
Cómo Funciona un Proxy Residencial
- Te conectas al proveedor. En algunos servicios, envías todas las solicitudes a una dirección de puerta de enlace, y el proveedor elige una IP de su grupo de proxies.
- Un dispositivo doméstico lleva la solicitud. El proveedor pasa tu solicitud a un dispositivo en su red de proxies residenciales. En el análisis de Google de una gran red, los dispositivos se registraron con servidores de control, recibieron el nombre de host de destino, luego abrieron la conexión y pasaron los datos sin modificar.
- El sitio ve una IP doméstica. El sitio web responde a la dirección asignada por el ISP del dispositivo, y la respuesta viaja de regreso a ti por el mismo camino.
Proxies Residenciales vs. Proxies de Centros de Datos
| Proxy residencial | Proxy de centro de datos | |
|---|---|---|
| IP registrada a | Un ISP de consumidores | Un proveedor de hosting o nube |
| Dónde sale el tráfico | Una conexión doméstica | Un servidor en un centro de datos |
| Lo que muestra una búsqueda ASN | La red de un ISP de consumidores | La red de un proveedor de hosting |
| Qué tan fácilmente los sitios lo marcan | Menos probable que sea marcado | Reconocible como tráfico de hosting; las reglas de firewall pueden coincidir por número AS |
Tipos de Proxies Residenciales
- Proxies ISP (residenciales estáticos), que mantienen la misma dirección IP residencial a lo largo del tiempo (ver Proxy ISP)
- Proxies residenciales peer-to-peer, que enrutan el tráfico a través de los propios dispositivos de los usuarios, por ejemplo, a través de SDKs integrados en aplicaciones
Sesiones Residenciales Rotativas vs. Pegajosas
- Rotativas: el proveedor te cambia a una nueva IP residencial de su grupo en cada sesión o después de un intervalo establecido.
- Pegajosas: mantienes la misma IP durante un tiempo de sesión establecido, por lo que los inicios de sesión y los flujos de múltiples pasos permanecen consistentes.
Usos Comunes
Los proxies residenciales se utilizan cuando un sitio muestra contenido diferente según la ubicación o limita cuántas solicitudes puede hacer una IP:
- Inteligencia de precios: recopilación de precios de competidores, costos de envío y niveles de stock.
- Verificación de anuncios: comprobación de cómo aparecen los anuncios a los usuarios en diferentes lugares.
- Seguimiento de posiciones: comprobación de los resultados de búsqueda tal como los ven los usuarios en una ciudad determinada.
- Protección de marca: búsqueda de listados falsificados y uso indebido de una marca.
Cómo los Sitios Detectan el Tráfico de Proxies Residenciales
Una IP residencial se asemeja a un usuario ordinario, por lo que los sitios verifican otras señales. OWASP enumera los encabezados de Client Hints como una señal declarada que se puede verificar contra el TLS fingerprint, y señala que las herramientas sin cabeza a menudo producen valores JA3 inusuales. Una IP residencial no cambia lo que el navegador o el script en sí mismo revela.
Proxy Residencial vs. VPN
Una VPN generalmente cifra todo el tráfico de un dispositivo a través de un servidor. Un proxy residencial enruta solo las aplicaciones configuradas para usarlo, a través de una IP doméstica que puede cambiar por sesión. Ver VPN vs. Proxy.
Preocupaciones sobre el Abastecimiento y el Uso Indebido
El FBI advierte que los criminales utilizan redes de proxy residenciales para cometer ciberataques a través de las conexiones de otras personas. Algunas redes han añadido dispositivos a través de SDKs empaquetados o malware sin el conocimiento del propietario. El equipo de inteligencia de amenazas de Google dice que las afirmaciones de IPs "obtenidas éticamente" necesitan evidencia transparente y auditable del consentimiento del usuario.