Tipos de proxy compatíveis
| Opção | Descrição |
|---|---|
| Não utilizar proxy (rede local) | Conexão direta, usando a saída de rede atual deste computador. |
| HTTP / HTTPS | Aceita autenticação com usuário e senha. |
| SOCKS5 | Aceita autenticação com usuário e senha. |
- O host aceita IPv4, IPv6 e nomes de domínio; porta 1–65535.
- Todo proxy que não seja conexão direta passa primeiro por um relay que o Prism inicia localmente em 127.0.0.1; o relay leva as credenciais e encaminha o tráfego ao proxy upstream, então o usuário e a senha do proxy não aparecem na linha de comando do navegador.
- As senhas de proxy são criptografadas preferencialmente com o armazenamento seguro do sistema (Keychain do macOS / DPAPI do Windows); a interface mostra apenas “Salva” e nunca exibe a senha.
- Não há suporte a SOCKS4, nem extração de proxies via API ou rotação automática; é preciso ter seus próprios proxies.
Teste de conexão: IP de saída, região e riscos
Em “Configurações de proxy”, clique em “Testar conexão” ou faça o teste em lote na lista de perfis. Pelo proxy, o Prism consulta ipwho.is e ipapi.co ao mesmo tempo e confere o IP de saída, o país e o fuso horário entre as duas fontes; se nenhuma estiver disponível, recorre ao api.ipify.org apenas para confirmar o IP de saída e indica na interface que as informações geográficas não estão disponíveis.
| Campo | Descrição |
|---|---|
| IP de saída e versão do IP | O endereço público que os sites veem, IPv4 ou IPv6. |
| País, região, cidade e coordenadas | Coordenadas em nível de cidade, com precisão de cerca de 25 km, usadas para a geolocalização acompanhar o proxy. |
| ASN, organização, ISP | Indica se a conexão é de banda larga residencial, de uma operadora ou de um datacenter. |
| Marcações de risco | Nó de saída Tor, rede VPN, rede de proxy, rede de datacenter; só aparecem quando a fonte de dados retorna esses campos. |
| Latência | O tempo que a solicitação do teste levou; não é um ping. |
| Consistência do fuso horário do proxy | Comparação com o fuso horário da impressão digital do perfil: consistente, inconsistente ou conflito entre fontes de dados, com o botão “Aplicar fuso horário do proxy”. |
- Cada solicitação tem tempo limite de 12 segundos; falhas de autenticação não são repetidas, e falhas temporárias, como tempo esgotado, são repetidas automaticamente uma vez.
- O teste em lote na lista cobre até 100 perfis por vez, 5 em paralelo, e o resultado fica salvo no perfil; após 24 horas, ele aparece como “desatualizado”, e alterar o proxy apaga automaticamente o resultado antigo.
- As solicitações de teste não levam o nome do perfil, as credenciais do proxy nem dados de navegação.
Identidade de rede: seguir a saída do proxy
Novos perfis usam por padrão “Seguir saída do proxy”: antes de cada inicialização, o proxy é testado, e idioma, Accept-Language, fuso horário e geolocalização são definidos de forma atômica para corresponder à saída. O idioma é escolhido automaticamente pelo país da saída, cobrindo 24 países / regiões, como Estados Unidos, Reino Unido, Japão, Alemanha, França, Coreia do Sul, Singapura e Brasil; nos países não cobertos, valem os valores manuais.
- Se as duas fontes de dados geográficos divergirem sobre o país ou o fuso horário, a inicialização é pausada com o aviso “Conflito de região do proxy”, e você decide se continua.
- Se as informações geográficas estiverem incompletas, a inicialização é recusada, para não vincular silenciosamente um fuso horário errado ao perfil.
- Para contas usadas há muito tempo, você pode escolher “Definir manualmente” e manter o idioma e o fuso horário originais.
- Sem proxy (conexão direta), o idioma, o Accept-Language e o fuso horário de um novo perfil seguem, por padrão, as configurações do sistema deste computador.
Mudança de IP de saída: bloquear a inicialização ou apenas avisar
Em “Mudança de IP de saída”, o padrão é “Impedir a inicialização e confirmar (recomendado)”. Perfis que não usam conexão direta testam a saída de novo a cada inicialização: se o IP de saída for diferente do anterior, a inicialização é interrompida para que você confirme.
- Enquanto o perfil está em execução, a saída é verificada novamente a cada 5 minutos.
- Com a política “Impedir”, uma mudança de saída ou uma falha na nova verificação isola o perfil: o relay de proxy dele é fechado e o navegador fica sem rede, em vez de voltar para a rede local.
- Se o relay de proxy falhar 3 vezes seguidas em 60 segundos, ou houver uma falha de autenticação, o perfil recebe um aviso ou é isolado; o alerta é removido automaticamente quando a transmissão se normaliza.
- Com “Apenas avisar e continuar a inicialização”, você recebe só um aviso, sem bloqueio.
Proteção contra vazamento de WebRTC e DNS
| Política | Efeito |
|---|---|
| Proteção contra vazamento (recomendada, padrão) | Bloqueia UDP fora do proxy; o WebRTC não contorna o proxy nem expõe o endereço local. |
| Somente interface pública | Não expõe o endereço da placa de rede local, mas pode expor o IP público real. |
| Padrão do sistema | Usa todas as interfaces de rede; marcado como alto risco na interface e indicado só para solucionar problemas de compatibilidade com sites. |
Com proxy ativo, a resolução de nomes de domínio fica a cargo do proxy, evitando desvios pelo DNS local; QUIC, pré-busca de DNS e os pings de auditoria de hiperlinks também são desativados. Só localhost / 127.0.0.1 não passa pelo proxy.
Configurar o proxy de um perfil
Abra o editor do perfil
No menu “⋯” da lista de perfis, escolha “Editar”, ou crie um novo perfil; para editar, feche o perfil antes.
Preencha os dados do proxy
Em “Configurações de proxy”, escolha HTTP, HTTPS ou SOCKS5 e preencha host, porta, usuário e senha.
Testar conexão
Clique em “Testar conexão” e confira o IP de saída, o país e a cidade, o ASN e as marcações de risco.
Confirme o fuso horário e a identidade de rede
Em “Configurações de impressão digital”, mantenha “Seguir saída do proxy” ou, se o fuso horário não coincidir, clique em “Aplicar fuso horário do proxy”.
Salve e abra
Depois de salvar, clique em “Abrir”. A saída é testada mais uma vez antes da inicialização; para investigar problemas, use o “Diagnóstico de inicialização”.
Diagnóstico de inicialização: verifique antes de abrir
O “Diagnóstico de inicialização”, no menu do perfil, faz verificações somente leitura e não inicia o navegador. Ele cobre até 15 itens: status do processo, identidade do diretório de dados, núcleo do navegador, consistência de versão, extensões, disco de dados, rede de proxy, estabilidade do IP de saída, consistência de fuso horário, identidade geográfica, WebRTC, roteamento DNS, roteamento IPv6, consistência de hardware e estratégia de renderização, cada um marcado como “Aprovado / Aviso / Falhou”. Estabilidade da saída, fuso horário e identidade geográfica aparecem depois que o proxy é testado; os roteamentos DNS e IPv6 valem só para perfis com proxy; WebRTC, DNS e IPv6 são avaliados pela configuração atual, sem teste real de vazamento.
Perguntas frequentes
- O Prism fornece IPs de proxy?
- Não. O Prism configura, testa e isola o proxy de cada perfil; o serviço de proxy fica por sua conta.
- Se dois perfis têm o mesmo IP de saída, eles não estão isolados?
- Isolamento de dados e saída de rede são coisas diferentes. Se os dois perfis usam conexão direta, ou o mesmo proxy, o IP de saída será o mesmo; para ter saídas diferentes, configure um proxy diferente para cada perfil.
- O que fazer se o resultado mostrar “Rede de datacenter”?
- Isso significa que a fonte de dados considera que o IP pertence a um datacenter. Se isso afeta ou não o uso depende do site de destino; para cenários com contas, geralmente se recomenda usar conexões residenciais ou de operadora com melhor reputação.
- O fuso horário aparece como inconsistente?
- Depois do teste em “Configurações de proxy”, clique em “Aplicar fuso horário do proxy” ou defina a identidade de rede como “Seguir saída do proxy”.
- O teste falha, mas o proxy funciona em outros programas?
- Confirme se o protocolo está certo (HTTP e SOCKS5 não são intercambiáveis), a porta e os dados de autenticação, e se o proxy restringe os IPs de origem. Falhas de autenticação não são repetidas automaticamente.