- VPN: um túnel cifrado que faz seu tráfego sair por outro lugar. Usada para acesso remoto seguro (e por atacantes para se esconder).
- Proxy forward: um intermediário que faz requisições por você (esconde o cliente). O Burp Suite é um proxy de interceptação — ele senta no meio e deixa você ver/editar cada requisição.
- Proxy reverso: senta na frente do servidor (ex.: Nginx, Cloudflare) — recebe o tráfego, filtra, e repassa ao backend.
🔒 Por que importa:
- Tráfego de datacenter/VPN é sinal de bot/atacante (tráfego legítimo costuma ser residencial) → base de regras de challenge (CATALOGO §2.7).
- O proxy reverso é onde moram WAF, rate limit e TLS. Entender isso explica a arquitetura da FASE 6 (
INTERNET → WAF → LB → API Gateway → Backend). - Burp (proxy forward) é a ferramenta central do pentest web — você o usa na FASE 1.