I migliori server e siti proxy gratuiti (e quando invece gestirne uno tuo)

Prendi sei coppie IP:porta da una lista di proxy gratuiti, le incolli nel client una alla volta, e alla quarta lo schema è evidente. Due non rispondono mai. Uno risponde e poi muore a metà richiesta. Uno è così lento da mandare in timeout lo strumento che gli hai puntato contro. Quello che funziona rifiuta HTTPS. Dieci minuti persi, e il lavoro per cui hai aperto il portatile è ancora lì.

Questa è l'esperienza normale con i migliori server proxy gratuiti in circolazione, e non è sfortuna. I proxy gratuiti esistono, alcuni funzionano, e per un certo tipo di lavoro sono esattamente la scelta giusta. Il problema è che la pagina che li distribuisce non può dirti quali, per quanto tempo, né chi c'è dall'altra parte a leggere quello che passa.

La versione breve

• Uno studio di 30 mesi su oltre 640.600 proxy gratuiti ha rilevato che solo il 34,5% ha risposto almeno una volta. Uno studio precedente ha rilevato che meno del 2% dei proxy pubblicizzati sul web inoltrava davvero il traffico degli utenti. Le voci morte sono lo stato predefinito, non un incidente.
• Circa il 10% di quelli funzionanti in quello studio precedente iniettava pubblicità o intercettava il TLS.
• Il gratuito è la risposta giusta per il lavoro usa e getta: verificare come si vede una pagina da un altro posto, un'occhiata una tantum a contenuti su cui non hai un account, test in cui un fallimento non ti costa nulla.
• Per qualsiasi cosa a cui accedi con credenziali, o qualsiasi cosa che debba funzionare due volte, il tuo proxy su un piccolo server (1 vCPU e da 1 a 2 GB di RAM bastano e avanzano per un'installazione personale) è la soluzione duratura. In cambio ti prendi carico di patch e uptime.
• Un singolo VPS self-hosted di norma ti dà un solo IP di uscita stabile. È utile quando vuoi controllo e coerenza, ma non ti dà il grande pool a rotazione che vendono i fornitori per lo scraping.

Cosa tralascia questa guida

Quattro cose restano fuori da quello che segue. Eccole, prima che arrivi a metà cercandone una.

• Scraping su larga scala. Un piccolo proxy self-hosted di norma ti dà un solo IP di uscita stabile, e la rotazione è un problema a parte con risposte a parte.
• L'elenco completo di ciò che può andare storto. Quello che c'è qui è la parte che incide sulla scelta del proxy, non il catalogo completo.
• I reverse proxy. Stessa parola, direzione opposta. Un reverse proxy sta davanti ai server di origine e riceve le richieste dei client per loro conto; questo articolo riguarda un forward proxy che usi per inviare il tuo traffico verso l'esterno. Nulla di quanto segue si applica ai reverse proxy.
• Le guide di installazione di ogni strumento. La sezione sugli strumenti rimanda a guide dettagliate invece di ripeterle.

Da dove vengono i server e i siti proxy gratuiti

Digita «lista proxy gratuiti» in un motore di ricerca e la prima pagina è per lo più fatta delle stesse tre cose con loghi diversi. Non sono intercambiabili, e ognuna fallisce a modo suo. Liste pubbliche raccolte via scraping, siti proxy nel browser e il piano gratuito di un'azienda che vende proxy di mestiere: sono queste le tre, e ciò che le distingue è chi (se qualcuno) risponde della macchina attraverso cui passa il tuo traffico.

Liste di aggregatori pubbliche

ProxyScrape, free-proxy-list.net, spys.one e Geonode pubblicano tutti tabelle di proxy pubblici con filtri come protocollo, posizione, anonimato, latenza o ora dell'ultimo controllo. Diversi eseguono controlli automatici di raggiungibilità e aggiornano le liste di frequente. Quei controlli ti dicono se un endpoint risponde; non ti dicono chi controlla il proxy, come è configurato o cosa registra.

La lettura pratica per tutti e quattro:

• Usali per una singola richiesta usa e getta che puoi permetterti di rifare, in cui prendi tre voci a mano e le provi una per una finché una risponde.
• Non usarli per qualsiasi cosa tu voglia automatizzare con uno script, qualsiasi cosa ti serva funzionante domani, o qualsiasi caso in cui una risposta alterata in silenzio conti. La voce che funzionava quando l'hai presa è spesso morta o bloccata quando ti serve di nuovo, e nulla ti avvisa.

Siti proxy via web

Incolli un URL in un campo sul sito di qualcun altro, il suo server scarica la pagina e il suo server ti restituisce una copia riscritta. Quella riscrittura non è facoltativa: link, immagini e script vanno tutti reindirizzati o la pagina si rompe. L'operatore è già nel mestiere di modificare ciò che vedi, prima ancora che entri in gioco qualsiasi cattiva intenzione.

Il lucchetto nella barra degli indirizzi, quando c'è, autentica e cifra la tua connessione verso il sito proxy. Non ti dà una connessione TLS end-to-end verso la pagina di destinazione, perché il proxy sta scaricando e riscrivendo quella pagina per te. Quell'operatore può quindi alterare link, script, moduli e download prima che raggiungano il tuo browser. Un'estensione del browser non cambia il modello di fiducia se continua a inviare il tuo traffico attraverso i server dell'operatore dell'estensione.

Usali per leggere qualcosa su cui non hai un account. Non usarli per qualsiasi cosa in cui digiti una password, mai.

Piani gratuiti dei fornitori commerciali di proxy

Il piano gratuito di Webshare è una categoria diversa da una lista pubblica raccolta via scraping. Attualmente ti dà 10 proxy datacenter condivisi e 1 GB di banda al mese, senza carta di credito e senza scadenza. C'è un'azienda con un nome, condizioni pubblicate e un account che controlli. Questo non rende il piano gratuito adatto al traffico sensibile, ma ti dà più responsabilità di una voce pubblica anonima.

Usalo per lavori a basso volume in cui vuoi un fornitore identificabile dietro al proxy. Non usarlo per traffico continuativo: il limite mensile di 1 GB è il fattore limitante.

Cosa offre davvero un proxy gratuito

Prima i numeri, perché è qui che marketing e misurazioni divergono di più. Due gruppi di ricerca indipendenti hanno puntato i loro strumenti su questo ecosistema e pubblicato ciò che hanno trovato. Quello che segue: quanti di questi proxy funzionano, cosa fanno quelli funzionanti al traffico che li attraversa, e l'economia che produce entrambi i risultati.

Quanti di loro funzionano davvero

Free Proxies Unmasked è uno studio di misurazione di 30 mesi presentato a NDSS MADWeb 2024. Mehanna, Rudametkin, Laperdrix e Vastel hanno raccolto oltre 640.600 proxy da 11 fornitori e li hanno testati ripetutamente. Solo il 34,5% di quei proxy è stato attivo almeno una volta durante l'intera finestra di test.

Il quadro precedente è più cupo. ProxyTorrent è una piattaforma di misurazione di cui Perino, Varvello e Soriente hanno riferito a WWW 2018. Ha monitorato fino a 180.000 proxy gratuiti e ha rilevato che meno del 2% di quelli pubblicizzati sul web inoltrava davvero traffico per conto degli utenti. Circa la metà di quel 2% funzionava abbastanza bene da poterci fare affidamento.

Entrambe le cifre sono limitate ai proxy che quei gruppi hanno potuto osservare, presi da liste pubbliche, nelle loro specifiche finestre di misurazione. Nessuna delle due è un tasso da applicare al proxy che hai davanti. Quello che stabiliscono è che le voci morte in cui continui a imbatterti sono il caso ordinario.

Cosa fanno quelli funzionanti al tuo traffico

Mehanna e colleghi hanno anche contato cosa facevano i proxy attivi in quei 30 mesi: 16.923 proxy manipolavano i contenuti che li attraversavano, e 4.452 vulnerabilità distinte sono state trovate sugli stessi indirizzi IP dei proxy, di cui 1.755 permettevano l'esecuzione di codice remoto non autorizzata. Quei numeri sulle vulnerabilità descrivono le macchine, non le persone che le gestiscono. Non dimostrano che quei proxy fossero compromessi; significano che alcune delle macchine dietro di essi avevano vulnerabilità abbastanza gravi da rendere possibile una compromissione.

Il team di ProxyTorrent ha dato un numero a ciò che fanno gli operatori: circa il 10% dei proxy funzionanti si comportava in modo malevolo, tra cui iniezione di pubblicità e intercettazione TLS. L'intercettazione TLS è il caso grave. Il proxy tenta di terminare o sostituire la connessione cifrata per poter ispezionare o modificare il traffico. Un client configurato correttamente dovrebbe rifiutare un certificato non attendibile invece di accettare in silenzio quell'intercettazione.

La velocità qui non è un segnale di sicurezza: nello studio del 2018, i proxy che si comportavano in modo malevolo erano anche quelli con le prestazioni migliori.

Perché il gratuito deve essere pagato in qualche modo

Banda e calcolo costano comunque soldi a qualcuno, ma i proxy pubblici non hanno tutti lo stesso modello di business. Un piano gratuito commerciale ha un incentivo ovvio: è una versione limitata di un servizio a pagamento. Un proxy pubblico può invece essere esposto di proposito, mal configurato, abbandonato o in esecuzione su un dispositivo compromesso. Gli studi di misurazione qui sopra sono il motivo per non dedurre un operatore benevolo solo perché il proxy è gratuito.

La versione di questo fenomeno cresciuta di recente è più brutta, e va oltre le tabelle gratuite. Alcune reti di proxy, comprese alcune vendute come servizi commerciali legittimi, sono assemblate con macchine di consumatori i cui proprietari non hanno mai acconsentito a nulla. Nel gennaio 2026, Google Threat Intelligence Group ha annunciato lo smantellamento di una di queste reti, IPIDEA. Google l'ha descritta come una rete che permetteva a malintenzionati di dirottare l'accesso alle connessioni internet domestiche delle persone per svolgere attività non riconducibili a loro. Circa dieci giorni dopo, Malwarebytes ha ricostruito una campagna di falsi installer di 7-Zip che trasformavano i PC domestici in nodi proxy. L'installer rilasciava un payload proxy come servizio Windows e arruolava la macchina in un'infrastruttura di proxy residenziali, permettendo a terzi di instradare traffico attraverso l'indirizzo IP della vittima. Se ti sei mai chiesto come un IP «residenziale» diventi residenziale, questa è una delle risposte.

Quando un proxy gratuito va davvero bene

Un proxy gratuito può essere ragionevole per un controllo usa e getta in cui la fedeltà esatta non conta: confermare che una pagina pubblica sia raggiungibile da un'altra rete, vedere se un endpoint pubblico restituisce contenuti diversi da un secondo IP, o inviare poche richieste non autenticate a un ambiente di staging. Se il proxy muore o la risposta sembra sospetta, puoi scartare il risultato e riprovare.

Ciò che questi casi hanno in comune forma una regola che puoi applicare in circa cinque secondi. Un proxy gratuito è lo strumento giusto quando non ti autentichi a nulla, non ti importerebbe se la risposta tornasse alterata, e non hai bisogno che la stessa voce funzioni una seconda volta. Soddisfa tutti e tre i punti e non ho argomenti per farti spendere soldi o tirare su un server. Prendi una voce, fai la cosa, vai avanti.

Manca uno solo dei tre e il calcolo cambia.

Server proxy gratuiti o un proxy tuo

Se il proxy deve funzionare più di una volta, per qualcosa a cui tieni, le fonti gratuite sono il tipo sbagliato di strumento e nessun saltare da una lista all'altra lo risolve. La soluzione non è nemmeno un abbonamento proxy pensato per un team di scraping affamato di mille indirizzi a rotazione. Per una persona con un compito, è un piccolo server che noleggi tu stesso, più o meno al costo di un paio di caffè al mese.

Il confronto si divide su otto assi, e non è una vittoria netta in nessuna direzione. Le fonti gratuite vincono sul costo e sulla velocità con cui puoi iniziare. Perdono su tutto ciò che riguarda il controllo, e una riga va decisamente contro il self-hosting.

Gestire il proprio proxy: cosa serve e con quale strumento iniziare

Un proxy HTTP o SOCKS5 di base può essere un singolo servizio leggero su un piccolo server con l'autenticazione nella sua configurazione. Gli strumenti multi-protocollo qui sotto aggiungono più parti in movimento, ma i requisiti del server restano modesti per una persona. Le domande da decidere in anticipo sono cosa vuoi che il proxy gestisca, quale manutenzione continuativa sei disposto a prenderti, e quale strumento si adatta a quel compito.

Cosa costa e cosa ti prendi in carico

Per un proxy leggero a utente singolo, 1 GB di RAM e 1 vCPU di solito bastano; 2 GB ti danno un margine utile per un pannello di gestione, log e aggiornamenti. La richiesta di disco è piccola, a meno che tu non conservi log voluminosi o esegua altri servizi sullo stesso VPS. Per questo carico di lavoro, la qualità della rete e la posizione del server contano di solito più della dimensione dello storage.

Una volta che il server è tuo, gli aggiornamenti di sicurezza sono tuoi, l'uptime è tuo, e che la configurazione iniziale sia corretta dipende interamente da te. Nulla di tutto questo è pesante e nulla è zero. Se non l'hai mai fatto, percorri una volta i soliti primi passi: SSH solo con chiave, un firewall che nega di default, aggiornamenti di sicurezza automatici. La nostra guida all'hardening di un VPS Linux copre bene quel terreno.

LEGGI

Come mettere in sicurezza un Linux VPS | 20 modi per proteggere un server VPS

La modalità di guasto da conoscere per nome è il proxy aperto. Un proxy in ascolto su un'interfaccia pubblica senza autenticazione e senza regola firewall è ora il proxy gratuito di qualcun altro. Gli scanner lo trovano, e tutto ciò che ne esce porta l'indirizzo del tuo server.

Consiglio pratico: se esegui un proxy HTTP o SOCKS di base per te stesso, puoi evitare di esporre pubblicamente la porta del proxy: collegalo all'interfaccia di loopback e raggiungilo tramite un tunnel SSH. Questo elimina un listener pubblico, al costo di tenere aperto il tunnel SSH mentre lavori.

Un limite, detto chiaramente perché è la cosa che il self-hosting non risolve: un piccolo VPS di norma ti dà un solo IP di uscita stabile, non un pool da far ruotare. Puoi aggiungere altri indirizzi se il tuo provider li supporta, ma non è comunque la stessa cosa. Se il tuo lavoro ha bisogno di un IP nuovo ogni poche decine di richieste, un fornitore a rotazione a pagamento è la risposta corretta.

Con quale strumento iniziare

Server Outline è quello con cui iniziare, a meno che tu non abbia un motivo per non farlo. Sotto esegue Shadowsocks e aggiunge un'app di gestione per creare, condividere e revocare chiavi di accesso, così non devi modificare a mano la configurazione del server per ogni dispositivo. Per un proxy privato che vuoi gestire da un'interfaccia, è la strada più breve di questa lista.

Gli altri esistono ciascuno per una ragione. Ecco qualche nota:

• Shadowsocks da solo è la versione più leggera e manuale della stessa cosa: un file di configurazione e un servizio, nessun livello di gestione da far girare. Sceglilo se vuoi meno software da mantenere. L'installazione di Shadowsocks su un VPS è trattata passo dopo passo in una guida separata.
• V2Ray scambia tempo di configurazione con flessibilità di protocollo. Ne vale la pena con un requisito di trasporto specifico, è eccessivo senza.
• Server SoftEther VPN parla più protocolli contemporaneamente, il che conta quando devi servire software client che non controlli. È la cosa più pesante di questa lista. SoftEther ha una lunga storia di manutenzione ed è nato come progetto di ricerca accademica.
• Hiddify Manager è un front end multi-protocollo costruito per reggere su reti restrittive e reti con deep packet inspection. Se i proxy ordinari vengono identificati e bloccati dove lavori, questa è la categoria che affronta il problema.
• MTProto Proxy non è un proxy web generico. Trasporta il traffico di Telegram e nient'altro. La documentazione ufficiale di Telegram sui proxy è esplicita: reindirizza il traffico di applicazioni specifiche, non dell'intero sistema. Compare di continuo nelle liste di app proxy e non farà questo lavoro.

Tutti e sei possono girare su un VPS che controlli. Cloudzy offre un deploy di Outline Server in un clic che ti evita l'installazione manuale della raccomandazione predefinita. Diversi di questi strumenti si sovrappongono al lato VPN dello stesso problema, e nostro confronto fianco a fianco delle soluzioni VPN self-hosted va più a fondo di quanto serva a una guida sui proxy.

LEGGI

Le migliori soluzioni VPN auto-ospitate, i loro pro e contro, casi d'uso e dettagli di nicchia

Nota: un proxy su un server noleggiato richiede comunque di fidarsi del provider di hosting. La differenza è che sai chi è quel provider, controlli il software proxy e i suoi log, e puoi andartene se le sue condizioni o il suo comportamento smettono di andarti bene.

Il self-hosting non elimina la fiducia. Sostituisce un operatore proxy sconosciuto con un proxy che amministri tu sull'infrastruttura di un provider che puoi identificare.

Con un proxy pubblico raccolto via scraping, di solito non puoi identificare l'operatore né verificare cosa il proxy registra e modifica. Il self-hosting toglie quell'operatore sconosciuto dal percorso: controlli tu il servizio proxy, mentre il provider VPS fornisce ancora il server e la rete sottostanti. Se quello scambio ha senso per il tuo lavoro, un VPS Linux Cloudzy ti dà il livello server. Configurazione e manutenzione del proxy restano a carico tuo.

Domande frequenti

I server proxy gratuiti sono sicuri?

Per lo più no, per qualsiasi cosa che conti. Uno studio di misurazione del 2018 di Perino e colleghi ha rilevato che circa il 10% dei proxy gratuiti funzionanti iniettava pubblicità o intercettava il TLS, ed erano i più veloci. I proxy gratuiti vanno bene per la navigazione usa e getta senza account, e sono sbagliati per qualsiasi cosa a cui accedi con credenziali.

Un server proxy è la stessa cosa di una VPN?

No. Una VPN di solito instrada e cifra la maggior parte o tutto il traffico del tuo dispositivo, mentre un proxy di solito gestisce una singola applicazione o un singolo protocollo. Entrambi possono essere configurati in modo più ristretto, ma proxy gratuito contro VPN è soprattutto una scelta di ambito: vuoi reindirizzare un programma, o la maggior parte della macchina? Scegli il proxy per il primo caso e la VPN per il secondo.

I proxy gratuiti funzionano per il web scraping?

Per lo più no. Le voci muoiono in fretta e senza preavviso, i tassi di blocco su qualsiasi obiettivo degno di scraping sono alti, e una lista pubblica non ti dà alcuna rotazione su cui contare. Lo scraping a volumi reali è un problema da proxy a rotazione a pagamento, non da lista gratuita, e nemmeno un singolo proxy self-hosted lo risolve.

Quanto costa gestire un proprio server proxy?

Pochi dollari al mese. Un proxy SOCKS5 o HTTP leggero per una persona sta comodo su 1 vCPU e 1 GB di RAM; 2 GB ti danno spazio per un pannello di gestione, log e qualsiasi altra cosa tu metta sulla macchina. Il costo ricorrente è il server stesso. Il lavoro ricorrente è applicare le patch e tenerlo attivo.