🏛️ Blocchi governativi

Esempi: Roskomnadzor in Russia, Great Firewall in Cina, vari organi di censura in altri paesi. Il blocco avviene per ordine del tribunale, del regolatore o da un elenco di risorse vietate.

🏢 Blocchi aziendali

Esempi: I datori di lavoro bloccano social network, servizi di streaming, torrent. Scuole e università bloccano contenuti di intrattenimento.

🌍 Geoblocchi

Esempi: Netflix mostra contenuti diversi in paesi diversi. BBC iPlayer funziona solo nel Regno Unito. Alcuni negozi non accettano ordini da determinate regioni.

Esempio:

Utente → richiesta a 104.16.132.229 (IP bloccato)
Provider → ❌ Connessione bloccata

✅ Efficacia: Media. Facilmente aggirabile tramite proxy/VPN.
❌ Svantaggi: Molti siti possono risiedere sullo stesso IP (hosting condiviso) — vengono bloccati tutti contemporaneamente.

Esempio:

Utente → "Qual è l'IP di sito-bloccato.com?"
DNS del provider → "0.0.0.0" o IP della pagina di blocco

✅ Efficacia: Bassa. Facilmente aggirabile cambiando DNS con quelli di Google (8.8.8.8) o Cloudflare (1.1.1.1).
✅ Vantaggio: Il metodo di blocco più semplice per i provider.

Come il DPI vede un sito bloccato:

Il pacchetto HTTPS contiene:
- SNI: sito-bloccato.com ← Il DPI vede questo
- Contenuto crittografato ← Il DPI non lo vede, ma non è importante

DPI → ❌ Interrompe la connessione

✅ Efficacia: Alta. Più difficile da aggirare rispetto ai blocchi DNS o IP.
❌ Elusione: Richiede un proxy/VPN con crittografia in modo che il DPI non veda l'SNI e il contenuto dei pacchetti.

Esempio:

• facebook.com/giochi — bloccato
• facebook.com — funziona

✅ Efficacia: Media. Funziona solo con HTTP, non con HTTPS (il provider non vede l'URL).
📌 Applicazione: Server proxy aziendali (Squid, Blue Coat).

SENZA PROXY (bloccato):
┌──────────┐           ┌──────────┐           ┌──────────┐
│   Tu     │ ────❌───→│ Provider │ ────❌───→│ Sito     │
│          │  richiesta │   DPI    │  bloccato  │ Bloccato │
└──────────┘           └──────────┘           └──────────┘

CON PROXY (funziona):
┌──────────┐           ┌──────────┐           ┌──────────┐           ┌──────────┐
│   Tu     │ ────✅───→│ Provider │ ────✅───→│  Proxy   │ ────✅───→│ Sito     │
│          │  tunnel   │          │  vede solo │  server  │  richiesta │ Bloccato │
└──────────┘  criptato └──────────┘  IP proxy └──────────┘  dal proxy └──────────┘

Cosa vede il provider:

• ✅ Senza proxy: "L'utente si connette a sito-bloccato.com (IP bloccato)" → Blocca
• ✅ Con proxy: "L'utente si connette a server-proxy.com (IP non bloccato)" → Permette
• 🔒 Il provider non vede che il proxy si connette poi al sito bloccato

👨‍💼

🎓

💻

🎬

📰

🛒

Adatto per: Scraping di dati, test di siti web, accesso a portali di notizie, elusione di blocchi semplici.

Adatto per: Elusione di geoblocchi, scraping di social network, lavoro con siti protetti, monitoraggio SEO, multi-account.

Adatto per: Instagram, Facebook, TikTok, WhatsApp Business, applicazioni mobili, multi-account complessi.

Windows:

1. Aprire Impostazioni → Rete e Internet → Server proxy
2. Attivare "Usa server proxy"
3. Indirizzo: proxy.example.com
4. Porta: 8080
5. Salvare

macOS:

1. Aprire Preferenze di Sistema → Rete
2. Selezionare la connessione attiva (Wi-Fi/Ethernet)
3. Cliccare su "Avanzate" → scheda "Proxy"
4. Spuntare "Proxy Web (HTTP)"
5. Inserire indirizzo e porta del proxy
6. Cliccare su "OK" → "Applica"

💡 Consiglio: Utilizzare estensioni (FoxyProxy, Proxy SwitchyOmega) per passare rapidamente da un proxy all'altro senza modificare le impostazioni di sistema.

1. Aprire Impostazioni → Generale
2. Scorrere fino alla sezione "Impostazioni di rete"
3. Cliccare sul pulsante "Impostazioni..."
4. Selezionare "Configurazione proxy manuale"
5. Proxy HTTP: proxy.example.com
6. Porta: 8080
7. ✅ Spuntare "Usa questo proxy per tutti i protocolli"
8. Cliccare su "OK"

💡 Aggiuntivo: In Firefox è possibile configurare un proxy SOCKS5 nello stesso menu (campo "SOCKS host").

Funzionalità:

• ✅ Molteplici profili proxy
• ✅ Commutazione automatica basata su pattern URL
• ✅ Supporto HTTP, SOCKS4, SOCKS5
• ✅ Importazione/esportazione impostazioni
• ✅ Verifica del funzionamento del proxy

Configurazione rapida:

1. Installare l'estensione dallo store del browser
2. Cliccare sull'icona FoxyProxy → Options
3. Cliccare su Add → compilare i campi (indirizzo, porta, login, password)
4. Salvare il profilo
5. Cliccare sull'icona → selezionare il profilo creato

Funzionalità:

• ✅ Commutazione automatica basata su regole
• ✅ Supporto script PAC
• ✅ Creazione di catene di proxy
• ✅ Profili per diversi compiti
• ✅ Importazione regole da Adblock Plus

Esempio di regola: Aprire YouTube tramite proxy, e tutti gli altri siti direttamente.

Funzionalità:

• ✅ Lista automatica di siti bloccati
• ✅ Server proxy integrati (gratuiti)
• ✅ Funziona "out of the box" senza configurazione
• ✅ Aggiornamenti automatici della lista dei blocchi

⚠️ Svantaggio: I server proxy gratuiti di friGate sono lenti e inaffidabili. È meglio usare i propri proxy tramite FoxyProxy.

✅ Vantaggi:

• 🔒 Maggiore anonimato — il sito finale vede l'IP dell'ultimo proxy
• 🛡️ Protezione dalla de-anonimizzazione — anche se un proxy è compromesso
• 🌍 Elusione di blocchi complessi — è possibile combinare proxy di diversi paesi
• 🔐 Livello aggiuntivo di protezione — ogni proxy crittografa la propria parte

❌ Svantaggi:

• 🐌 Riduzione della velocità — ogni proxy aggiunge latenza
• 💰 Costo più elevato — è necessario pagare per più proxy
• ⚠️ Configurazione più complessa — richiede software dedicato
• 🔧 Punto di fallimento — se un proxy si interrompe, la catena non funziona

PROXY SINGOLO:
┌──────┐      ┌─────────┐      ┌──────────┐
│  Tu  │ ───→ │ Proxy   │ ───→ │   Sito   │
└──────┘      └─────────┘      └──────────┘
              Il sito vede l'IP del proxy

CATENA DI 3 PROXY:
┌──────┐    ┌─────────┐    ┌─────────┐    ┌─────────┐    ┌──────────┐
│  Tu  │ →  │ Proxy 1 │ →  │ Proxy 2 │ →  │ Proxy 3 │ →  │   Sito   │
└──────┘    │ Russia  │    │ Germania│    │   USA   │    └──────────┘
            └─────────┘    └─────────┘    └─────────┘
                                           Il sito vede l'IP del Proxy 3 (USA)

🤖 Android

🍎 iOS (iPhone/iPad)

✅ Il proxy funziona correttamente se:

• ✅ L'indirizzo IP è cambiato con quello del server proxy
• ✅ La geolocalizzazione corrisponde alla località del proxy
• ✅ Il sito bloccato si apre
• ✅ La velocità è accettabile (test su speedtest.net)
• ✅ Non ci sono perdite DNS (i server DNS sono quelli del proxy, non del tuo provider)

❌ Problemi a cui prestare attenzione:

• ❌ L'IP non è cambiato — il proxy non funziona
• ❌ Perdita DNS — il provider vede quali siti visiti
• ❌ Perdita WebRTC — l'IP reale è visibile tramite WebRTC
• ❌ Velocità molto bassa — il proxy è sovraccarico o troppo lontano

Per le persone fisiche: L'uso di VPN e proxy per eludere i blocchi non è direttamente vietato dalla legge. La responsabilità sorge solo per l'accesso a contenuti vietati (pornografia minorile, estremismo, incitamento al terrorismo).

Per i provider di VPN/proxy: Dal 2017, i provider sono obbligati a connettersi al FGIS (Sistema Informativo Statale Federale) e bloccare i siti vietati. Tuttavia, la maggior parte dei servizi esteri ignora questo requisito.

Controllo rigoroso: L'uso di VPN/proxy non certificati è tecnicamente illegale dal 2017. Il Great Firewall blocca attivamente i server VPN.

In pratica: Raramente si multano i cittadini per l'uso di VPN. L'attenzione è rivolta ai venditori di servizi VPN e alle aziende. Tuttavia, ci sono stati casi di multe ai cittadini ($145-1500).

Legale: Nella maggior parte dei paesi dell'UE, l'uso di VPN e proxy è completamente legale. I blocchi di siti sono rari e riguardano solo contenuti pirata o pornografia minorile.

Eccezioni: Bielorussia (non formalmente nell'UE, ma vicina) — VPN e Tor sono vietati dal 2015.

Completamente legale: L'uso di VPN e proxy non è limitato. Praticamente non ci sono blocchi governativi (ad eccezione delle sanzioni commerciali verso alcuni paesi).

Reti aziendali: Le aziende possono vietare l'elusione dei filtri nel contratto di lavoro.

Perché i proxy gratuiti sono pericolosi:

• 🕵️ Intercettazione dati: Il 79% dei proxy gratuiti registra tutto il traffico
• 🔓 Furto di password: I proxy HTTP vedono tutti i dati non crittografati
• 🦠 Iniezione di virus: Modifica delle pagine, script di mining nascosti
• 💰 Vendita di dati: Cookie, sessioni, query di ricerca vendute agli inserzionisti
• 🚫 Lavoro lento: Server sovraccarichi, disconnessioni costanti

Caso reale: Nel 2020, i ricercatori hanno scoperto che l'80% delle VPN/proxy gratuiti tra i primi 100 su Google Play iniettava pubblicità e tracker, e il 38% conteneva codice dannoso.

Anche tramite proxy, apri sempre i siti tramite HTTPS, non HTTP. Il server proxy vede solo il dominio, ma non il contenuto del tuo traffico.

• ✅ https://example.com — sicuro
• ❌ http://example.com — il proxy vede tutto

💡 Installa l'estensione HTTPS Everywhere (da EFF) — commuta automaticamente i siti su HTTPS.

DNS leak — quando le richieste DNS passano attraverso il tuo provider invece che attraverso il proxy. Il provider vede quali siti visiti, anche usando un proxy.

Come verificare: Apri dnsleaktest.com tramite proxy. Se vedi i server DNS del tuo provider, c'è una perdita.

Come risolvere: Modifica i DNS di sistema su 1.1.1.1 (Cloudflare) o 8.8.8.8 (Google).

WebRTC (tecnologia per videochiamate nel browser) può rivelare il tuo vero indirizzo IP, anche se stai usando un proxy.

Come verificare: Apri browserleaks.com/webrtc. Se vedi il tuo IP reale, c'è una perdita.

Come risolvere:
Chrome: Estensione WebRTC Leak Prevent
Firefox: Impostazioni → about:config → media.peerconnection.enabled = false

Usa la rotazione IP

Cambia l'IP ogni 5-10 minuti per lo scraping. Per i social network, usa sessioni sticky (un IP per sessione).

Scegli la località più vicina

Più il server proxy è vicino, maggiore è la velocità. Per eludere i blocchi in Russia, usa proxy dall'Europa.

Non inserire password tramite proxy HTTP

I proxy HTTP non crittografano il traffico. Solo per siti HTTPS o usa SOCKS5 con tunnel SSH.

Monitora velocità e uptime

Usa servizi di monitoraggio (UptimeRobot) o controlla manualmente ogni poche ore.

Conserva proxy di riserva

Tieni sempre 2-3 proxy di riserva in caso di blocco di quello principale. Configura il passaggio automatico.

Usa la rotazione User-Agent

Cambia l'header User-Agent insieme all'IP. Simula diversi browser e dispositivi per la massima invisibilità.

Soluzione	Velocità	Elusione DPI	Costo/mese	Per principianti
Proxy Residenziali	⭐⭐⭐⭐	✅ Sì	$10-50	✅ Sì
Proxy Mobili	⭐⭐⭐	✅ Sì	$30-100	⚠️ Medio
Proxy Data Center	⭐⭐⭐⭐⭐	✅ Sì	$5-20	✅ Sì
VPN	⭐⭐⭐	✅ Sì	$5-15	✅ Sì
Proxy Gratuiti	⭐	⚠️ Raramente	$0	❌ Pericoloso