Il linguaggio del settore proxy prende in prestito termini dall'ingegneria di rete, dalla sicurezza web e dalle data operation. L'espressione "backconnect gateway, sticky session, diversità di subnet /24" che compare nella pagina prezzi di un provider è incomprensibile per chi non conosce questi tre ambiti.
Questo glossario spiega in modo semplice i concetti che incontri più spesso. I termini sono suddivisi in gruppi tematici; alla fine di ogni gruppo trovi i link ai nostri articoli di approfondimento.
Concetti di base
| Termine | Significato |
|---|---|
| Proxy | Server intermediario che si trova tra il client e il server di destinazione e inoltra le richieste a proprio nome. |
| Forward proxy | Il proxy che si trova davanti al client e gestisce l'uscita. È ciò che si intende quando nel linguaggio comune si dice "proxy". |
| Reverse proxy | Il proxy che si trova davanti al server e riceve le richieste in arrivo. Si occupa di bilanciamento del carico e caching. |
| Gateway / endpoint | L'unico indirizzo di ingresso che ti fornisce il provider. Dietro può avere migliaia di IP di uscita. |
| Backconnect | L'altro nome del modello gateway: ti colleghi a un unico indirizzo e l'IP di uscita cambia dietro le quinte. |
| IP di uscita (exit IP) | L'indirizzo IP che vede il sito di destinazione. Non deve necessariamente coincidere con l'indirizzo a cui ti colleghi. |
| Upstream | Il server successivo a cui il proxy inoltra la propria richiesta; si usa nelle architetture a catena. |
Un proxy appartiene contemporaneamente a una categoria per ciascuna delle quattro classi: ad esempio "proxy statico, dedicated, HTTP, ISP" è una definizione coerente.
Per i dettagli di questa classificazione residenziale, ISP, datacenter e proxy mobile puoi consultare i nostri articoli.
Termini di rete e infrastruttura
| Termine | Significato |
|---|---|
| ASN | Autonomous System Number. L'identità dell'organizzazione che gestisce un blocco IP. È il primo segnale che i siti guardano per rispondere alla domanda "questo IP proviene da un data center?". |
| Subnet | Suddivisione di un blocco IP. In IPv4 /24 indica 256 indirizzi, in IPv6 /64 un intervallo enorme. |
| Invece di prendere centinaia di IP da un unico /24, distribuisciti su blocchi diversi. | Da quanti blocchi diversi provengono gli IP del pool. Gli indirizzi all'interno dello stesso /24 tendono a essere bloccati insieme. |
| CGNAT | La condivisione di un unico IP pubblico tra molti abbonati da parte dell'operatore. È lo standard nelle reti mobili. |
| NAT | La traduzione degli indirizzi di rete privati in un indirizzo pubblico. È la funzione di base dei router domestici. |
| TTL | Time To Live. Il tempo per cui una sessione o un record DNS resta valido. |
| Jitter | La variabilità del valore di latenza da una misurazione all'altra. Un jitter elevato significa connessione instabile. |
| Packet loss | La percentuale di pacchetti che non raggiungono la destinazione. Oltre l'1% causa un rallentamento percepibile. |
Termini di sessione e rotazione
Sticky e rotating non sono concetti opposti; sono due fasi dello stesso ciclo. Dire "sticky 10 minuti" significa che la rotazione avviene ogni 10 minuti.
| Termine | Significato |
|---|---|
| Rotating proxy | Struttura che cambia l'IP di uscita a ogni richiesta o a intervalli stabiliti. |
| Sticky session | Il mantenimento dello stesso IP di uscita per un periodo determinato. È indispensabile nelle attività che richiedono il login. |
| Session key | La chiave che indica quale sessione stai richiedendo; di solito viene inserita all'interno del nome utente. |
| Proxy statico | Indirizzo IP assegnato in esclusiva a te e che non cambia. |
| Quarantena | La rimozione temporanea dal pool di un IP che crea problemi. |
| Rate limit | Il limite di richieste per unità di tempo accettato dal sito di destinazione. |
| Concurrency | Il numero di connessioni che possono restare aperte contemporaneamente. |
Per le applicazioni pratiche di questi concetti il nostro confronto tra rotating e statico e il nostro articolo sulla concorrenza dai un'occhiata.
Termini di autenticazione e sicurezza
| Termine | Significato |
|---|---|
| Whitelist IP | Metodo che consente l'accesso solo dagli indirizzi IP registrati. |
| Basic auth | L'invio di nome utente e password codificati in Base64 all'interno di un header. Non è cifratura. |
| 407 | Proxy Authentication Required. Il proxy richiede le credenziali. |
| Elite / anonymous / transparent | I tre livelli di anonimato in base alla quantità di tracce che il proxy lascia al server di destinazione. |
| Judge | Endpoint di test che restituisce tutti gli header che riceve; è con questo che si misura il livello di anonimato. |
| DNS leak | Le richieste di risoluzione dei nomi che escono dal proxy e rivelano la posizione reale. |
| WebRTC leak | L'esposizione dell'IP locale/reale da parte del browser tramite l'API di comunicazione in tempo reale. |
| JA3 / TLS fingerprint | Il riconoscimento della libreria client dall'ordine dei campi nell'handshake TLS. |
| MITM | Man in the middle. La lettura o la modifica del traffico da parte di un intermediario. |
Per testare in pratica i concetti di leak DNS leak, WebRTC leak e test di anonimato i nostri strumenti.
Termini di protocollo
È questo il motivo per cui SOCKS5 è più "general purpose" di un HTTP proxy: operando a un livello inferiore può trasportare anche protocolli diversi da HTTP.
| Termine | Significato |
|---|---|
| CONNECT | Il metodo che dice all'HTTP proxy "apri un tunnel TCP grezzo verso questo indirizzo". È così che viene trasportato il traffico HTTPS. |
| Absolute-URI | Nella richiesta a un HTTP proxy in chiaro, la riga di richiesta contiene l'URL completo: GET http://site/ HTTP/1.1. |
| SOCKS5h | Variante di SOCKS5 che richiede che la risoluzione DNS venga eseguita lato proxy. Previene il DNS leak. |
| UDP ASSOCIATE | Il comando che permette a SOCKS5 di trasportare traffico UDP. |
| SNI | Il campo dell'handshake TLS che indica a quale dominio ci si sta collegando. Viene inviato non cifrato. |
| Keep-alive | Il riutilizzo della stessa connessione TCP per più richieste. |
| File PAC | Piccolo file JavaScript che stabilisce quale proxy usare per quale indirizzo. |
Se hai dubbi sulla scelta del protocollo il nostro confronto tra HTTP e SOCKS5 insieme la differenza tra SOCKS4 e SOCKS5 il nostro articolo ti guida.
Termini delle data operation
| Termine | Significato |
|---|---|
| Scraping | L'estrazione programmatica di dati dalle pagine web. |
| Crawling | La navigazione sistematica seguendo i link; è la fase di scoperta dello scraping. |
| Headless browser | Motore di browser reale che funziona senza interfaccia. Serve per i contenuti generati via JavaScript. |
| SERP | Search Engine Results Page — la pagina dei risultati del motore di ricerca. |
| Rank tracking | Il monitoraggio regolare del posizionamento su determinate parole chiave. |
| Geo-targeting | La selezione dell'IP di uscita per Paese, regione o città. |
| Browser antidetect | Browser dedicato che assegna a ogni profilo un fingerprint e un proxy distinti. |
| Fingerprint | Identità univoca ricavata dalle caratteristiche del browser e del dispositivo. |
| Quota / bandwidth | Il volume totale di dati utilizzabile nell'ambito del pacchetto. |
Termini commerciali
| Termine | Significato |
|---|---|
| Dedicated | IP assegnato esclusivamente a te. Non sei influenzato dal comportamento di altri. |
| Navigazione generica, test | IP condiviso con un numero limitato di utenti (di solito 2–3). |
| Rischio | IP condiviso con molti utenti. Il più economico, il più rischioso. |
| SLA | Accordo sul livello di servizio. Di solito espresso come percentuale di uptime. |
| Uptime | La percentuale di tempo in cui il servizio è raggiungibile. Il 99,9% equivale a ~43 minuti di disservizio al mese. |
| Uso corretto | La policy di limite massimo scritto applicata ai pacchetti "illimitati". |
| Trial | Prova di breve durata o a volume limitato prima dell'acquisto. |
Tieni a mente il significato pratico delle percentuali di uptime: 99% equivale a ~7 ore al mese, 99,9% a ~43 minuti, 99,99% a ~4 minuti di disservizio. La differenza è piccola nei numeri, grande nelle operazioni.
Codici di errore e di stato
L'origine del codice è determinante: il 407 arriva dal proxy, il 429 dal target, mentre ECONNRESET può arrivare da entrambi. Durante il debug, individua prima l'origine.
Riepilogo
Questo glossario copre gran parte dei concetti che incontrerai leggendo la documentazione tecnica o la pagina prezzi di un provider di proxy. Per vedere le applicazioni pratiche dei termini puoi proseguire dalle nostre pagine di categoria; se ti stai chiedendo a quale classe appartenga davvero un indirizzo che hai a disposizione con lo strumento di controllo proxy puoi scoprirne in una sola volta il protocollo, l'IP di uscita e il livello di anonimato.