Einen Proxy zu testen bedeutet, zu bestätigen, dass er das tut, wofür Sie ihn gekauft haben – die richtige IP vom richtigen Ort präsentiert, ohne Ihre eigene preiszugeben – und zu messen, wie schnell er das tut. Der Check dauert fünf Minuten und verhindert die zwei teuersten Proxy-Fehler: Sperren durch eine bereits verbrannte IP und Identitätslecks durch Traffic, der nie durch den Proxy ging. Dies ist die Checkliste, die wir verwenden.
1. Ändert sich die IP tatsächlich?
Der erste Test ist der offensichtliche und er deckt Fehlkonfigurationen häufiger auf, als man erwarten würde. Mit konfiguriertem Proxy fordern Sie eine Seite an, die Ihre IP zurückgibt:
curl -x http://user:pass@proxy.example.com:8080 https://api.ipify.org
curl -x socks5h://user:pass@proxy.example.com:1080 https://api.ipify.orgVergleichen Sie mit derselben Anfrage ohne -x. Wenn die beiden IPs übereinstimmen, wird der Proxy nicht verwendet: falscher Port, falsches Protokollschema oder eine Anwendung, die die System-Proxy-Einstellungen ignoriert. Beachten Sie das Schema socks5h (mit dem h) – es weist curl an, Hostnamen durch den Proxy aufzulösen, was für den DNS-Test unten wichtig ist.
Verwenden Sie im Browser eine beliebige „Was ist meine IP“-Seite – aber tun Sie dies in einem frischen Profil oder privaten Fenster, da eine zwischengespeicherte Seite von vor der Aktivierung des Proxys Sie belügt.
2. Ist die IP gesperrt?
Eine IP, die sich ändert, aber bereits auf Blocklisten steht, ist schlimmer als nutzlos: Sie lässt Sie genau so aussehen, wie Sie nicht aussehen wollen. Prüfen Sie drei Dinge.
Registrierungstyp
Schlagen Sie die IP in einem WHOIS- oder IP-Intelligence-Dienst nach. Sie möchten den Typ sehen, den der Anbieter versprochen hat: einen ISP-Namen für Residential, einen Mobilfunkanbieter für Mobile und – wenn Sie Datacenter gekauft haben – zumindest ein Hosting-Unternehmen, das nicht auf jeder Liste steht. Wenn Sie Residential-Preise bezahlt haben und WHOIS DigitalOcean sagt, wurden Ihnen Datacenter-IPs verkauft.
Proxy-/VPN-Erkennung
Mehrere öffentliche Dienste bewerten eine IP auf „Proxy-Wahrscheinlichkeit“ mit denselben Signalen, die kommerzielle Anti-Fraud-Anbieter kaufen: bekannte VPN-Bereiche, Hosting-ASNs, frühere Missbrauchsmeldungen, Port-Scans, die offene Proxy-Ports zeigen. Eine Residential-IP sollte niedrig abschneiden; eine Datacenter-IP wird normalerweise als „Hosting“ eingestuft, und dagegen kann man nichts tun – es ist eine Eigenschaft des Typs, kein Defekt des Anbieters.
Blocklisten
Prüfen Sie die IP gegen große DNS-Blocklisten (Spamhaus, SORBS und ähnliche). Eine Listung bedeutet früheren Missbrauch von dieser Adresse; für alles, was mit E-Mail, Formularen oder Kontenerstellung zu tun hat, ist sie disqualifizierend. Rotierende Anbieter sollten Ihnen niemals eine gelistete IP geben; wenn sie es wiederholt tun, ist das ein Pool-Qualitätsproblem, das Sie mit dem Support besprechen sollten.
3. Anonymitätsgrad: Was Header verraten
HTTP-Proxys werden danach klassifiziert, was sie dem Ziel über den Client mitteilen:
| Stufe | Header, die an die Website gesendet werden | Was die Website erfährt |
|---|---|---|
| Transparent | Via, X-Forwarded-For: <Ihre echte IP> | Dass Sie einen Proxy verwenden und Ihre echte IP. Für Privatsphäre nutzlos. |
| Anonym | Via oder X-Proxy-ID, aber keine echte IP | Dass Sie einen Proxy verwenden, aber nicht, wer Sie sind. |
| Elite (hohe Anonymität) | Keine der oben genannten | Nichts – die Anfrage sieht so aus, als käme sie vom Proxy selbst. |
Verifizieren Sie, indem Sie eine Seite anfordern, die Anfrage-Header zurückgibt:
curl -x http://user:pass@proxy.example.com:8080 https://httpbin.org/headersSie möchten kein Via, X-Forwarded-For, Forwarded oder X-Real-IP sehen. Jeder kommerzielle Proxy, der für Privatsphäre oder Automatisierung verkauft wird, sollte Elite sein; wenn Sie Ihre echte IP in einem Header finden, verwenden Sie ihn sofort nicht mehr. SOCKS5-Proxys fügen überhaupt keine HTTP-Header hinzu, daher gilt dieser Test speziell für HTTP(S)-Proxys. Für den Ranking-Aspekt siehe unseren Elite-Proxy-Vergleich.
4. DNS-Leak
Dies ist das Leck, das die meisten Menschen nie testen. Wenn Ihre Anwendung example.com zu einer IP auflöst, bevor sie die Anfrage an den Proxy übergibt, geht die DNS-Abfrage an Ihren normalen Resolver – typischerweise den Ihres ISPs. Die Website sieht den Proxy; Ihr ISP (und jeder mit Zugriff auf diese Protokolle) sieht jede Domain, die Sie besuchen.
So testen Sie: Verwenden Sie eine DNS-Leak-Testseite, während Sie proxied sind. Sie listet die Resolver auf, die ihre eindeutigen Probe-Hostnamen beantwortet haben. Wenn einer davon Ihrem ISP gehört oder in Ihrem echten Land liegt, leaken Sie.
So beheben Sie es:
- SOCKS5: Aktivieren Sie die Remote-DNS-Auflösung. Bei curl ist das
socks5h://; in Firefox ist es Proxy-DNS bei Verwendung von SOCKS v5; die meisten SOCKS5-fähigen Bibliotheken haben ein entsprechendes Flag. Einfachessocks5://löst lokal auf. - HTTP(S)-Proxy: Bei HTTPS-Zielen sendet der Browser den Hostnamen an den Proxy innerhalb von
CONNECT, sodass der Proxy ihn auflöst – kein Leak. Bei einfachem HTTP wird die vollständige URL an den Proxy gesendet, der sie ebenfalls auflöst. Lecks hier kommen normalerweise von anderen Anwendungen auf dem Rechner, die überhaupt nicht proxied sind.
5. WebRTC-Leak (nur Browser)
WebRTC ermöglicht es Browsern, Peer-to-Peer-Verbindungen herzustellen, und um dies zu tun, listet es Ihre Netzwerkschnittstellen auf und kann Ihre lokale und öffentliche IP an das JavaScript einer Seite senden – unter Umgehung des Proxys vollständig. Dies ist der klassische Weg, wie ein „perfekt konfigurierter“ Browser-Proxy dennoch die echte Adresse preisgibt.
So testen Sie: Öffnen Sie eine WebRTC-Leak-Testseite. Wenn sie eine andere IP als die des Proxys zeigt – insbesondere eine 192.168.x.x-lokale Adresse oder Ihre echte öffentliche IP – leakt WebRTC.
So beheben Sie es: Deaktivieren Sie WebRTC oder beschränken Sie es auf proxied Routen. In Firefox setzen Sie media.peerconnection.enabled auf false. In Chrome verwenden Sie eine Richtlinie oder eine Erweiterung, die die WebRTC-IP-Verarbeitung einschränkt. Antidetect-Browser tun dies standardmäßig und können die WebRTC-sichtbare IP so fälschen, dass sie zum Proxy passt; das ist einer der Gründe, warum Multi-Account-Arbeit sie verwendet – siehe was ein Antidetect-Browser ist.
6. Geschwindigkeit: Latenz und Durchsatz
Zwei Zahlen sind wichtig, und sie beantworten unterschiedliche Fragen.
- Latenz (Round-Trip-Zeit) bestimmt, wie reaktionsschnell sich die interaktive Nutzung anfühlt und wie viele sequenzielle Anfragen pro Sekunde eine Verbindung machen kann. Messen Sie sie mit einer kleinen Anfrage:
Vergleichen Sie mit demselben Befehl ohne Proxy. Datacenter-Proxys fügen zig Millisekunden hinzu; Residential- und Mobile-Proxys 50–300 ms. Konstant hohe oder stark schwankende Werte bei Datacenter-IPs deuten auf einen überlasteten Anbieter hin.curl -x http://user:pass@proxy:8080 -o /dev/null -s -w "connect %{time_connect}s ttfb %{time_starttransfer}s total %{time_total}s\n" https://example.com/ - Durchsatz bestimmt den Massentransfer – das Herunterladen von Seiten mit Bildern oder viele parallele Anfragen. Holen Sie eine Datei bekannter Größe (ein paar MB) und messen Sie die Zeit. Bei Residential-Plänen mit Abrechnung pro GB sagt Ihnen dies auch, wie schnell Sie Ihr Kontingent verbrauchen.
Führen Sie jeden Test mehrmals zu verschiedenen Zeiten durch; die Proxy-Leistung variiert mit der Last. Ein einzelnes schnelles Ergebnis um 3 Uhr morgens beweist nichts für Geschäftszeiten. Unser geschwindigkeitsorientiertes Ranking beschreibt die Methodik, die wir für wiederholte Messungen verwenden.
7. Geolokalisierung und Konsistenz
Wenn Sie einen Proxy in einem bestimmten Land oder einer bestimmten Stadt gekauft haben, prüfen Sie, ob die Geolokalisierungsdatenbanken übereinstimmen. Datenbanken widersprechen sich gegenseitig und der Realität, insbesondere bei Mobile-IPs, die oft am Hauptsitz des Betreibers statt am Standort des Telefons verortet werden. Was zählt, ist, was die Datenbank der Zielseite sagt, und das können Sie nicht wissen – aber wenn zwei oder drei öffentliche GeoIP-Dienste Ihren „Berlin“-Proxy in Frankfurt verorten, erwarten Sie, dass Websites dies auch tun.
Konsistenzprüfungen, die sich einmal pro Setup lohnen:
- Stimmt die Zeitzone des Browsers mit dem Standort des Proxys überein? Eine Tokio-IP mit einer Europe/Berlin-Uhr ist ein klassisches Erkennungsmerkmal.
- Ergibt der Accept-Language-Header für dieses Land Sinn?
- Bei Mobile-Proxys: Behauptet Ihr User-Agent ein mobiles Gerät? Eine Carrier-IP mit einem Desktop-UA ist eine Anomalie, die einige Anti-Fraud-Systeme gewichten.
Die Fünf-Minuten-Checkliste
- IP ändert sich bei Proxy-Nutzung – und entspricht dem versprochenen Typ in WHOIS.
- Nicht auf großen Blocklisten; Proxy-Erkennungswert für den Typ plausibel.
- Keine
Via/X-Forwarded-For/Forwarded-Header erreichen das Ziel (HTTP-Proxys). - DNS-Leak-Test zeigt nur Resolver, die nicht Ihre sind; SOCKS5 verwendet Remote-Auflösung.
- WebRTC-Test zeigt nur die Proxy-IP (Browser).
- Latenz und Durchsatz über mehrere Läufe zu verschiedenen Zeiten akzeptabel.
- GeoIP-Standort, Zeitzone und Sprache sind untereinander konsistent.
Alles, was bei 1, 3, 4 oder 5 scheitert, ist ein Stopp-und-Fix. Fehler bei 2, 6 oder 7 sind Qualitätssignale, die Sie mit dem Anbieter besprechen oder bei der Auswahl abwägen sollten – unser Zuverlässigkeits-Ranking basiert darauf, genau diese Checks über die Zeit zu wiederholen.
Häufig gestellte Fragen
Was ist der schnellste Weg, um zu prüfen, ob ein Proxy funktioniert?
Fordern Sie einen IP-Echo-Dienst mit und ohne Proxy an und vergleichen Sie. Wenn sich die IP unterscheidet und dem erwarteten Bereich des Anbieters entspricht, funktioniert der Proxy. Alles andere auf dieser Liste betrifft, ob er gut funktioniert.
Was ist ein DNS-Leak und warum ist es bei einem Proxy wichtig?
Ein DNS-Leak liegt vor, wenn die Domainnamen-Auflösung für eine Website an Ihren regulären Resolver geht, statt durch den Proxy. Die Website sieht die IP des Proxys, aber Ihr ISP oder Netzwerk erfährt dennoch, welche Domains Sie besuchen. Beheben Sie es, indem Sie Namen durch den Proxy auflösen (SOCKS5-Remote-DNS) oder einen HTTPS-Proxy verwenden, bei dem der Proxy den Namen auflöst.
Was ist ein WebRTC-Leak?
Browser können Ihre echten lokalen und öffentlichen IP-Adressen über WebRTC an Webseiten preisgeben, selbst wenn ein Proxy konfiguriert ist, da WebRTC Verbindungen außerhalb des Proxy-Pfads aushandelt. Deaktivieren Sie WebRTC oder verwenden Sie einen Browser, der es routet oder fälscht.
Was ist der Unterschied zwischen anonymen und Elite-Proxys?
Ein anonymer Proxy verbirgt Ihre IP, fügt aber Header hinzu, die verraten, dass ein Proxy verwendet wird; ein Elite-Proxy fügt nichts hinzu, sodass die Anfrage so aussieht, als stamme sie vom Proxy. Für jeden Zweck der Privatsphäre oder Automatisierung möchten Sie Elite.
Woher weiß ich, ob eine Proxy-IP auf einer Blacklist steht?
Prüfen Sie sie gegen DNS-Blocklisten wie Spamhaus und gegen einen IP-Reputationsdienst. Eine Listung bedeutet früheren Missbrauch; vermeiden Sie die IP für E-Mail, Formulare und Kontenerstellung.
Wie oft sollte ich erneut testen?
Immer wenn Sie Anbieter, Plan oder Konfiguration ändern, und danach regelmäßig – IPs werden neu zugewiesen, Blocklisten aktualisieren sich, und die Pools der Anbieter ändern ihre Qualität. Für langlaufende Automatisierung bauen Sie die IP-Änderungs- und Header-Checks in Ihre Startroutine ein.