Está diseñada para saltarse proxies, como el squid. Si se salta los proxies de los paises censores, ¿no va a saltarse el squid?
Me parece que no. Trabaja sobre las IP públicas, no sobre las de de propia LAN. La finalidad es camuflar la IP pública, no la privada.. Los proxies de los paises con censura, como bien decías en un anterior mensaje, trabajan sobre rangos de IPs (paises) y también sobre listas negras de IPs públicas de sitios WeB. (sitios pornográficos, disitentes etc.) Cuando alguien quiere salir a una IP prohibida el proxy le corta el paso y punto. Si la IP no está prohibida, cual es el caso de una petición a un proxy p.e. de Andorra (por poner algo neutro), el proxy la dejará pasar. Como tu decías, el "malo" hará la petición al proxy de Andorra y será el Proxy de Andorra (que no se lo salta, sino que trabaja para el "malo") el que le va a traer Hotmail, el sitio disidente o lo que sea. Pero es que, además, a efectos de terceros, si el proxy de Andorra es "anónimo" a efectos de terceros, pensarán que el "malo", por su IP, es un andorrano que les quiere vender tabaco y queso. Si el proxy es transparente, saldrán las dos IP. En terminología de Apache ahí tienes un ejempl de una detección de un proxy: Abuse detected from IP: (REMOTE_ADDR)->193.68.35.226, (X_IP_CLIENT)->empty, (HTTP_X_FORWARDED_FOR)->10.1.103.110, (HTTP_VIA)->1.0 proxy.mavrt.hu:3128 (squid/2.6.STABLE1) Auto added abusing IP address to .htaccess file. 193.68.35.226, Fíjate en la diferencia de IP entre REMOTE_ADDR y HTTP_X_FORWARDED_FOR, La primera es la dirección del Proxy, que es el hace la petición y da la cara. La segunda es una IP privada que no puedes saber, con esos datos de donde viene. Es pues un proxy anónimo. Si yo soy el "malo" y puedo conectar (directamente o a través de mi Squid) a 193.68.35.226 (en Hungría) este me traerá todo lo que yo le pida, y además lo hará desde su IP pública, no desde la mía que, además no aparecerá en ningún sitio. De la misma manera, si el Squid de Juan Carlos está mal configurado, yo puedo hacerle peticiones a su IP pública para que trabaje para mi. -- Salutacions - Saludos, Josep M. Queralt