¿Cuál es la diferencia entre un servidor proxy explícito y transparente?

Un servidor proxy explícito, a veces denominado proxy de reenvío, requiere que las aplicaciones cliente se configuren manualmente para utilizar la dirección y el número de puerto del servidor proxy. Una vez configurado, el sistema operativo redirigirá automáticamente todo el tráfico de la aplicación cliente destinado a direcciones externas a través del servidor proxy. El beneficio de un proxy explícito es que todo el tráfico que se origina en esa aplicación debe atravesar el proxy, lo que hace que el monitoreo y el bloqueo sean relativamente sencillos.

Por otro lado, un servidor proxy transparente, también conocido como proxy en línea, funciona a nivel de red y no requiere ajustes de configuración en el lado del cliente. Como tal, las computadoras cliente simplemente reenvían paquetes HTTP o HTTPS salientes que llegan al proxy en los puertos de capa de red predeterminados, como 80, 443 o 1080, a través de un proxy que escucha en el puerto TCP o el rango de puertos en modo transparente.

Una ventaja importante de utilizar un proxy transparente es la implementación simplificada en arquitecturas de red sin tener que reconfigurar varios hosts. Sin embargo, su efectividad depende de una resolución DNS adecuada (por ejemplo, configurar la IP de la puerta de enlace predeterminada del sistema como DNS) para que tanto las consultas entrantes como las salientes atraviesen el proxy, lo que también plantea un desafío ya que los servidores proxy transparentes deben interceptar, redirigir y modificar de manera efectiva los mensajes HTTP sin ser detectado por clientes o servidores, lo que garantiza un funcionamiento perfecto en circunstancias normales.