Você pega seis pares IP:porta de uma lista de proxies gratuitos, cola no seu cliente um de cada vez, e no quarto o padrão já fica óbvio. Dois nunca respondem. Um responde e depois morre no meio de uma requisição. Um é lento o bastante para estourar o tempo limite da ferramenta que você apontou para ele. O que funciona recusa HTTPS. Dez minutos perdidos, e a tarefa para a qual você abriu o notebook continua ali parada.
Essa é a experiência normal com os melhores servidores proxy gratuitos disponíveis, e não é azar. Proxies gratuitos existem, alguns funcionam, e para um certo tipo de tarefa eles são exatamente a escolha certa. O problema é que a página que os distribui não consegue dizer quais, por quanto tempo, nem quem está do outro lado lendo o que passa.
A versão curta
- Um estudo de 30 meses com mais de 640.600 proxies gratuitos descobriu que só 34,5% deles responderam ao menos uma vez. Um estudo anterior descobriu que menos de 2% dos proxies anunciados na web encaminhavam tráfego de usuários de fato. Entradas mortas são o estado padrão, não um acidente.
- Cerca de 10% dos que funcionavam nesse estudo anterior injetavam anúncios ou interceptavam TLS.
- Gratuito é a resposta certa para trabalho descartável: conferir como uma página renderiza de outro lugar, uma olhada pontual em conteúdo no qual você não tem conta, testes em que uma falha não custa nada.
- Para qualquer coisa em que você faz login, ou qualquer coisa que precise funcionar duas vezes, seu próprio proxy em um servidor pequeno (1 vCPU e 1 a 2 GB de RAM são mais que suficientes para uma configuração pessoal) é a solução duradoura. Em troca, você assume as atualizações e o uptime.
- Um único VPS auto-hospedado normalmente dá a você um IP de saída estável. Isso é útil quando você quer controle e consistência, mas não dá o grande pool rotativo que os fornecedores de scraping vendem.
O que este guia deixa de fora
Quatro coisas ficam fora do que vem a seguir. Aqui estão elas, antes que você chegue à metade procurando por uma.
- Scraping em escala. Um pequeno proxy auto-hospedado normalmente dá a você um IP de saída estável, e rotação é um problema separado com respostas separadas.
- O detalhamento completo do que pode dar errado. O que está aqui é a parte que pesa na escolha do proxy, não o catálogo completo.
- Proxies reversos. Mesma palavra, direção oposta. Um proxy reverso fica na frente dos servidores de origem e recebe as requisições dos clientes em nome deles; este artigo é sobre um proxy direto que você usa para enviar seu próprio tráfego para fora. Nada do que vem abaixo se aplica a proxies reversos.
- Guias de instalação de cada ferramenta. A seção de ferramentas aponta para guias detalhados em vez de repeti-los.
De onde vêm os servidores e sites de proxy gratuitos
Digite "lista de proxies gratuitos" em um buscador e a primeira página é quase sempre as mesmas três coisas com logos diferentes. Elas não são intercambiáveis, e cada uma falha do seu jeito. Listas públicas raspadas, sites de proxy no navegador e o plano gratuito de uma empresa que vende proxies para viver: essas são as três, e o que as separa é quem (se alguém) responde pela máquina por onde passa o seu tráfego.
Listas de agregadores públicas
ProxyScrape, free-proxy-list.net, spys.one e Geonode publicam tabelas públicas de proxies com filtros como protocolo, localização, anonimato, latência ou horário da última verificação. Vários executam verificações automáticas de disponibilidade e atualizam as listas com frequência. Essas verificações dizem se um endpoint responde; não dizem quem controla o proxy, como ele está configurado ou o que ele registra.
A leitura prática dos quatro:
- Use-os para uma única requisição descartável que você pode se dar ao luxo de refazer, em que você pega três entradas à mão e testa cada uma até que alguma responda.
- Não os use para nada que você pretenda automatizar com script, nada que precise estar funcionando amanhã, nem nada em que uma resposta alterada silenciosamente faça diferença. A entrada que funcionava quando você a pegou costuma estar morta ou bloqueada quando você precisa dela de novo, e nada avisa.
Sites de proxy na web
Você cola uma URL em uma caixa no site de outra pessoa, o servidor dela busca a página, e o servidor dela devolve uma cópia reescrita. Essa reescrita não é opcional: links, imagens e scripts precisam ser redirecionados ou a página desmorona. O operador já está no negócio de modificar o que você vê, antes de qualquer má intenção entrar em cena.
O cadeado na barra de endereços, quando existe, autentica e criptografa sua conexão com o site de proxy. Ele não dá a você uma conexão TLS de ponta a ponta com a página de destino, porque o proxy está buscando e reescrevendo essa página por você. Esse operador pode, portanto, alterar links, scripts, formulários e downloads antes que cheguem ao seu navegador. Uma extensão de navegador não muda o modelo de confiança se ainda envia seu tráfego pelos servidores do operador da extensão.
Use-os para ler algo em que você não tem conta. Não os use para nada em que você digite uma senha, nunca.
Planos gratuitos de provedores comerciais de proxy
O plano gratuito da Webshare é uma categoria diferente de uma lista pública raspada. Atualmente ele dá 10 proxies de datacenter compartilhados e 1 GB de banda por mês, sem cartão de crédito e sem data de expiração. Há uma empresa nomeada, termos publicados e uma conta que você controla. Isso não torna o plano gratuito adequado para tráfego sensível, mas dá mais responsabilização do que uma entrada pública anônima.
Use-o para trabalho de baixo volume em que você quer um provedor nomeado por trás do proxy. Não o use para tráfego contínuo: o limite mensal de 1 GB é o fator limitante.
O que um proxy gratuito realmente entrega
Números primeiro, porque é aqui que o marketing e as medições mais discordam. Duas equipes de pesquisa independentes apontaram seus instrumentos para esse ecossistema e publicaram o que encontraram. O que vem a seguir: quantos desses proxies funcionam, o que os que funcionam fazem com o tráfego que passa por eles, e a economia que produz os dois resultados.
Quantos deles funcionam de fato
Free Proxies Unmasked é um estudo de medição de 30 meses apresentado no NDSS MADWeb 2024. Mehanna, Rudametkin, Laperdrix e Vastel coletaram mais de 640.600 proxies de 11 provedores e os testaram repetidamente. Só 34,5% desses proxies estiveram ativos ao menos uma vez durante toda a janela de testes.
O quadro anterior é mais sombrio. ProxyTorrent é uma plataforma de medição sobre a qual Perino, Varvello e Soriente relataram na WWW 2018. Ela monitorou até 180.000 proxies gratuitos e descobriu que menos de 2% dos anunciados na web realmente encaminhavam tráfego em nome dos usuários. Cerca de metade desses 2% tinha desempenho bom o bastante para ser confiável.
Os dois números se limitam aos proxies que essas equipes puderam observar, tirados de listas públicas, em suas janelas de medição específicas. Nenhum deles é uma taxa para aplicar ao proxy à sua frente. O que eles estabelecem é que as entradas mortas que você continua encontrando são o caso comum.
O que os que funcionam fazem com o seu tráfego
Mehanna e colegas também contaram o que os proxies ativos faziam nesses 30 meses: 16.923 proxies manipulando o conteúdo que passava por eles, e 4.452 vulnerabilidades distintas nos próprios endereços IP dos proxies, das quais 1.755 permitiam execução remota de código não autorizada. Esses números de vulnerabilidades descrevem as máquinas, não as pessoas que as operam. Eles não provam que esses proxies estavam comprometidos; significam que algumas das máquinas por trás deles tinham vulnerabilidades graves o bastante para tornar um comprometimento possível.
A equipe do ProxyTorrent colocou um número no que os operadores fazem: cerca de 10% dos proxies funcionais se comportavam de forma maliciosa, com injeção de anúncios e interceptação TLS entre outras coisas. A interceptação TLS é o caso sério. O proxy tenta encerrar ou substituir a conexão criptografada para poder inspecionar ou modificar o tráfego. Um cliente configurado corretamente deve rejeitar um certificado não confiável em vez de aceitar silenciosamente essa interceptação.
Velocidade não é sinal de segurança aqui: no estudo de 2018, os proxies com comportamento malicioso eram também os que entregavam o melhor desempenho.
Por que o gratuito precisa ser pago de algum jeito
Banda e computação ainda custam dinheiro a alguém, mas os proxies públicos não têm todos o mesmo modelo de negócio. Um plano gratuito comercial tem um incentivo óbvio: é uma versão limitada de um serviço pago. Um proxy público, por outro lado, pode estar exposto de propósito, mal configurado, abandonado ou rodando em um dispositivo comprometido. Os estudos de medição acima são o motivo para não presumir um operador benigno só porque o proxy é gratuito.
A versão disso que cresceu recentemente é mais feia, e vai além das tabelas gratuitas. Algumas redes de proxy, incluindo algumas vendidas como serviços comerciais legítimos, são montadas com máquinas de consumidores cujos donos nunca concordaram com nada disso. Em janeiro de 2026, o Google Threat Intelligence Group anunciou a desativação de uma dessas redes, a IPIDEA. O Google a descreveu como uma rede que permitia a criminosos sequestrar o acesso às conexões domésticas de internet das pessoas para executar atividades que não pudessem ser rastreadas até eles. Cerca de dez dias depois, a Malwarebytes rastreou uma campanha de instaladores falsos do 7-Zip que transformavam PCs domésticos em nós de proxy. O instalador deixava uma carga de proxy como serviço do Windows e inscrevia a máquina em uma infraestrutura de proxies residenciais, permitindo que terceiros roteassem tráfego pelo endereço IP da vítima. Se você já se perguntou como um IP "residencial" chega a ser residencial, essa é uma das respostas.
Quando um proxy gratuito é realmente adequado
Um proxy gratuito pode ser razoável para uma verificação descartável em que fidelidade exata não importa: confirmar que uma página pública é acessível de outra rede, ver se um endpoint público retorna conteúdo diferente de um segundo IP, ou enviar algumas requisições não autenticadas a um ambiente de staging. Se o proxy morrer ou a resposta parecer suspeita, você pode descartar o resultado e tentar de novo.
O que esses casos têm em comum forma uma regra que você aplica em uns cinco segundos. Um proxy gratuito é a ferramenta certa quando você não está se autenticando em nada, não se importaria se a resposta voltasse alterada, e não precisa que a mesma entrada funcione uma segunda vez. Cumpra os três e não tenho argumento para você gastar dinheiro ou subir um servidor. Pegue uma entrada, faça o que precisa, siga em frente.
Falhe em qualquer um dos três e a conta muda.
Servidores proxy gratuitos vs. rodar o seu próprio
Se o proxy precisa funcionar mais de uma vez, para algo com que você se importa, as fontes gratuitas são o tipo errado de ferramenta e nenhuma quantidade de pulos entre listas resolve isso. A solução também não é uma assinatura de proxy com preço para uma equipe de scraping faminta por mil endereços rotativos. Para uma pessoa com uma tarefa, é um servidor pequeno que você mesmo aluga, mais ou menos pelo preço de dois cafés por mês.
A troca se divide em oito eixos, e não é uma vitória limpa em nenhuma direção. As fontes gratuitas ganham em custo e na rapidez para começar. Perdem em tudo que envolve controle, e uma linha vai frontalmente contra a auto-hospedagem.
| Critério | Lista pública de proxies gratuitos | Plano gratuito de um fornecedor de proxy | Seu próprio proxy em um VPS |
|---|---|---|---|
| Custo típico | Nada | Nada, até um limite pequeno | Alguns dólares por mês |
| Quem opera o proxy | Operador desconhecido | O fornecedor | Você |
| Tratamento de HTTPS/TLS | Varia; interceptação documentada | Definido pelo fornecedor, declarado nos termos | O que você configurar |
| Registro e responsabilização | Ninguém a quem perguntar | Empresa nomeada, termos escritos | Seus logs, seu servidor |
| Por quanto tempo um IP continua utilizável | Curto e imprevisível | Enquanto o plano durar | Enquanto você mantiver o servidor |
| Rotação de IP disponível | Só trocando entradas mortas | Nos planos pagos | Não por padrão; geralmente um IP de saída estável |
| Esforço de configuração | Colar e torcer | Cadastrar-se, copiar credenciais | Deploy em um clique ou uma instalação manual curta |
| Trabalho contínuo por sua conta | Nenhuma | Nenhuma | Atualizações, uptime, configuração |
Rodando seu próprio proxy: o que é preciso e com qual ferramenta começar
Um proxy HTTP ou SOCKS5 básico pode ser um único serviço leve em um servidor pequeno com autenticação na configuração. As ferramentas multiprotocolo abaixo acrescentam mais peças móveis, mas os requisitos de servidor continuam modestos para uma pessoa. As perguntas que vale decidir de antemão são o que você quer que o proxy trate, que manutenção contínua você está disposto a assumir, e qual ferramenta se encaixa nessa tarefa.
O que custa e o que você assume
Para um proxy leve de usuário único, 1 GB de RAM e 1 vCPU costumam bastar; 2 GB dão uma folga útil para um painel de gerenciamento, logs e atualizações. A demanda de disco é pequena, a menos que você guarde logs grandes ou rode outros serviços no mesmo VPS. Para essa carga de trabalho, a qualidade da rede e a localização do servidor costumam importar mais do que o tamanho do armazenamento.
Depois que o servidor é seu, as atualizações de segurança são suas, o uptime é seu, e acertar a configuração inicial depende inteiramente de você. Nada disso é pesado e nada disso é zero. Se você nunca fez isso, percorra uma vez os primeiros passos de sempre: SSH só com chave, um firewall que nega por padrão, atualizações de segurança automáticas. Nosso guia de hardening de um VPS Linux cobre esse terreno direito.
O modo de falha que você precisa conhecer pelo nome é o proxy aberto. Um proxy escutando em uma interface pública sem autenticação e sem regra de firewall vira o proxy gratuito de outra pessoa. Os scanners o encontram, e tudo que sai dele carrega o endereço do seu servidor.
Dica profissional: se você roda um proxy HTTP ou SOCKS básico para si mesmo, pode evitar expor a porta do proxy publicamente: vincule-a à interface de loopback e acesse-a por um túnel SSH. Isso elimina um listener público ao custo de manter o túnel SSH aberto enquanto você trabalha.
Um limite, dito com clareza porque é o que a auto-hospedagem não resolve: um VPS pequeno normalmente dá um IP de saída estável, não um pool para rotacionar. Você pode adicionar mais endereços se o seu provedor permitir, mas ainda não é a mesma coisa. Se a sua tarefa precisa de um IP novo a cada poucas dezenas de requisições, um provedor rotativo pago é a resposta certa.
Com qual ferramenta começar
Servidor Outline é a ferramenta para começar, a menos que você tenha um motivo para não usá-la. Ela roda Shadowsocks por baixo e acrescenta um app de gerenciamento para criar, compartilhar e revogar chaves de acesso, então você não precisa editar à mão a configuração do servidor para cada dispositivo. Para um proxy privado que você quer gerenciar por uma interface, é o caminho mais curto desta lista.
As demais existem cada uma por um motivo. Algumas observações:
- Shadowsocks sozinho é a versão mais leve e manual da mesma coisa: um arquivo de configuração e um serviço, sem camada de gerenciamento para rodar. Escolha-o se quiser menos software para cuidar. A instalação do Shadowsocks em um VPS é coberta passo a passo em um guia separado.
- V2Ray troca tempo de configuração por flexibilidade de protocolo. Vale a pena com um requisito de transporte específico, é exagero sem ele.
- Servidor SoftEther VPN fala vários protocolos ao mesmo tempo, o que importa quando você precisa atender software cliente que não controla. É a coisa mais pesada desta lista. O SoftEther tem um longo histórico de manutenção e começou como projeto de pesquisa acadêmica.
- Hiddify Manager é um front end multiprotocolo feito para aguentar em redes restritivas e redes com inspeção profunda de pacotes. Se proxies comuns são identificados e derrubados onde você trabalha, essa é a categoria que resolve isso.
- O MTProto Proxy não é um proxy web de uso geral. Ele transporta tráfego do Telegram e nada mais. A própria documentação de proxy do Telegram é explícita: ele redireciona o tráfego de aplicativos específicos, não do sistema inteiro. Ele aparece o tempo todo em listas de apps de proxy e não vai servir para este trabalho.
Todos os seis podem rodar em um VPS que você controla. A Cloudzy tem um deploy de Outline Server em um clique que dispensa a instalação manual da recomendação padrão. Várias dessas ferramentas se sobrepõem ao lado VPN do mesmo problema, e nosso comparativo lado a lado de soluções de VPN auto-hospedadas vai mais fundo do que um guia de proxy precisa.
Nota: um proxy em um servidor alugado ainda exige que você confie no provedor de hospedagem. A diferença é que você sabe quem é esse provedor, controla o software do proxy e seus logs, e pode ir embora se os termos ou o comportamento dele deixarem de servir.
A auto-hospedagem não elimina a confiança. Ela substitui um operador de proxy desconhecido por um proxy que você administra em infraestrutura de um provedor que você consegue identificar.
Com um proxy público raspado, você geralmente não consegue identificar o operador nem auditar o que o proxy registra e altera. A auto-hospedagem tira esse operador desconhecido do caminho: você controla o serviço de proxy, enquanto o provedor de VPS ainda fornece o servidor e a rede subjacentes. Se essa troca faz sentido para a sua tarefa, um VPS Linux da Cloudzy dá a você a camada de servidor. A configuração e a manutenção do proxy continuam sendo suas.
Construa num VPS Linux com acesso root, NVMe e o poder do AMD EPYC.
Ver planos LinuxPerguntas frequentes
Servidores proxy gratuitos são seguros?
Na maioria das vezes não, para qualquer coisa que importe. Um estudo de medição de 2018 de Perino e colegas descobriu que cerca de 10% dos proxies gratuitos funcionais injetavam anúncios ou interceptavam TLS, e esses eram os mais rápidos. Proxies gratuitos servem para navegação descartável sem conta, e são errados para qualquer coisa em que você faça login.
Um servidor proxy é a mesma coisa que uma VPN?
Não. Uma VPN geralmente roteia e criptografa a maior parte ou todo o tráfego do seu dispositivo, enquanto um proxy geralmente cuida de um aplicativo ou protocolo. Os dois podem ser configurados de forma mais restrita, mas proxy gratuito vs. VPN é sobretudo uma escolha de escopo: você quer um programa redirecionado, ou a maior parte da máquina? Escolha o proxy para o primeiro caso e a VPN para o segundo.
Proxies gratuitos funcionam para web scraping?
Na maioria das vezes não. As entradas morrem rápido e sem aviso, as taxas de bloqueio em qualquer alvo que valha a pena raspar são altas, e uma lista pública não dá nenhuma rotação confiável. Scraping em volume real é um problema de proxy rotativo pago, não de lista gratuita, e um único proxy auto-hospedado também não resolve.
Quanto custa rodar seu próprio servidor proxy?
Alguns dólares por mês. Um proxy SOCKS5 ou HTTP leve para uma pessoa fica confortável em 1 vCPU e 1 GB de RAM; 2 GB dão espaço para um painel de gerenciamento, logs e o que mais você colocar na máquina. O custo recorrente é o próprio servidor. O trabalho recorrente é atualizá-lo e mantê-lo no ar.


Discussão
Comentários
Inicie sessão para participar na discussão.