Proxy Explícito vs. Transparente: Diferencias Clave

Ambos reenvían tráfico, pero el despliegue y la visibilidad difieren fundamentalmente.

Proxy Explícito (Directo)

• Configuración del cliente requerida: Navegador/app configurado con IP:puerto del proxy (o PAC/WPAD).
• Cliente consciente: Envía HTTP CONNECT para HTTPS; sabe que existe el proxy.
• Control: Fácil permitir/denegar por app/usuario; autenticación (NTLM/Kerberos/SAML) sencilla.
• Caso de uso: Salida corporativa, filtrado de contenido, DLP, acceso autenticado a internet.

Proxy Transparente (Interceptante)

• Cero configuración del cliente: Equipo de red (WCCP, enrutamiento basado en políticas, puente) redirige TCP 80/443 al proxy.
• Cliente inconsciente: Cree que habla directamente con el destino.
• Desafío TLS: Debe terminar TLS (MITM) → instalar CA en cada dispositivo, o empalmar (SNIP) con inspección limitada.
• Caso de uso: Caché de ISP, filtrado de Wi-Fi de invitados, transparencia de aplicaciones legacy.

Matriz Comparativa

Tendencia Moderna

Proxy explícito + PAC/WPAD + gestión de navegador (Intune, GPO) es lo preferido para empresas. El transparente se reserva para redes de invitados/IoT no gestionadas.