Ein Proxy, ein VPN und Tor sorgen alle dafür, dass Websites eine IP-Adresse sehen, die nicht Ihre ist — aber sie tun dies auf verschiedenen Ebenen, für unterschiedliche Mengen Ihres Datenverkehrs, und verschiedene Personen können zusehen. Ein Proxy wird pro Anwendung konfiguriert und ist das Werkzeug, um viele Adressen gezielt zu nutzen. Ein VPN verpackt den gesamten Datenverkehr eines Geräts in einen verschlüsselten Tunnel zu einem einzigen Ausgang. Tor leitet Datenverkehr über drei freiwillige Relais, sodass keine einzelne Partei sowohl weiß, wer Sie sind, als auch wohin Sie gehen. Die Wahl zwischen ihnen ist eine Frage davon, wovor Sie sich schützen möchten und wie viel Sie an Geschwindigkeit und Aufwand zu zahlen bereit sind.
Die Kurzfassung
- Proxy: „Sende die Anfragen dieser Anwendung über diese Adresse.“ Viele Adressen, pro Aufgabe wählbar, minimaler Overhead. Die Verschlüsselung hängt vom verwendeten Protokoll ab.
- VPN: „Sende alles von diesem Gerät durch einen verschlüsselten Tunnel zu einem Server.“ Einmal eingerichtet, schützt es den gesamten Rechner, jeweils eine Ausgangs-IP.
- Tor: „Sende den Datenverkehr dieses Browsers durch drei zufällige Relais, damit niemand ihn Ende-zu-Ende verfolgen kann.“ Stärkste Anonymität, am langsamsten, und Tor-Ausgangs-IPs sind weitgehend blockiert.
Wie funktioniert jede Methode?
Proxy
Ihre Anwendung verbindet sich mit dem Proxy-Server und bittet ihn, Dinge abzurufen. Der Proxy verbindet sich mit seiner eigenen IP mit dem Ziel und leitet die Antwort weiter. Er arbeitet auf der Anwendungsebene (HTTP-Proxys) oder knapp darunter (SOCKS5), und nur die Anwendungen, die Sie konfigurieren, nutzen ihn. Der Datenverkehr zwischen Ihnen und einem HTTP-Proxy kann unverschlüsselt sein; HTTPS-Datenverkehr zum Ziel bleibt Ende-zu-Ende verschlüsselt und der Proxy leitet ihn blind weiter. Wenn Sie mit der Mechanik neu sind, beginnen Sie mit was ein Proxy-Server ist.
VPN
Ein VPN-Client installiert eine virtuelle Netzwerkschnittstelle auf Ihrem Gerät. Das Betriebssystem leitet den gesamten Datenverkehr in diese Schnittstelle; der Client verschlüsselt jedes Paket und sendet es an den VPN-Server, der es entschlüsselt und von der Server-IP aus ins Internet weiterleitet. Alles — Browser, E-Mail, Systemupdates, Spiele — verlässt das Gerät über diesen einen Server. Ihr ISP sieht nur einen verschlüsselten Strom zu einer Adresse; der VPN-Anbieter sieht alles, was Ihr ISP früher gesehen hat.
Tor
Der Tor Browser baut einen Schaltkreis aus drei Relais auf: einem Guard, einem Middle und einem Exit. Der Datenverkehr wird in drei Schichten Verschlüsselung verpackt; jedes Relais entfernt eine Schicht und erfährt nur den vorherigen und den nächsten Hop. Der Guard kennt Ihre IP, aber nicht Ihr Ziel; der Exit kennt das Ziel, aber nicht Ihre IP; das Middle kennt weder das eine noch das andere. Die Schaltkreise wechseln alle zehn Minuten. Dies ist Onion Routing und macht Tor qualitativ anders: Es gibt keinen einzelnen Betreiber, der beide Enden sehen kann.
Seite an Seite
| Proxy | VPN | Tor | |
|---|---|---|---|
| Umfang | Pro Anwendung (oder pro Anfrage) | Gesamtes Gerät | Tor Browser (oder explizit darüber geleitete Apps) |
| Verschlüsselung zum Vermittler | Optional (HTTPS/SOCKS5 über TLS, falls angeboten); oft keine | Immer | Immer, drei Schichten |
| Anzahl verfügbarer Ausgangs-IPs | Viele — Tausende, auswählbar | Eine zur Zeit (Server manuell wechseln) | Zufällig; ~1.000 Exit-Relais weltweit |
| Wer kann Ihren Datenverkehr sehen | Proxy-Betreiber (Metadaten; Inhalte, wenn nicht HTTPS) | VPN-Betreiber (alle Metadaten; Inhalte, wenn nicht HTTPS) | Kein einzelnes Relais sieht Quelle und Ziel; Exit sieht Klartext, wenn nicht HTTPS |
| Geschwindigkeit | Schnell (Rechenzentrum) bis moderat (Wohn-/Mobilfunk) | Gut; ein Hop plus Verschlüsselungs-Overhead | Langsam; drei Hops über freiwillige Bandbreite |
| Von Websites blockiert? | Rechenzentrum oft; Wohn-/Mobilfunk selten | Kommerzielle VPN-Bereiche oft gekennzeichnet | Exit-Relais weitgehend blockiert oder mit CAPTCHA |
| Einrichtung | Pro App; Host + Port + Anmeldedaten | Client installieren, ein Klick | Tor Browser herunterladen, öffnen |
| Kosten | Pro IP, pro GB oder pro Port | Pauschal monatlich | Kostenlos |
| Multi-Identitäts-Arbeit | Dafür entwickelt | Nicht praktikabel (ein Ausgang) | Nicht dafür entwickelt; neuer Schaltkreis ≠ neue Identität |
| Passendes Bedrohungsmodell | „Diese Seite sollte eine andere Herkunft sehen“ | „Mein Netzwerk / ISP sollte nicht sehen, was ich tue“ | „Niemand sollte mich damit in Verbindung bringen können“ |
Was jede Methode nicht schützt
Keine der drei Methoden ändert Ihren Browser-Fingerabdruck, Ihre Cookies oder die Konten, bei denen Sie angemeldet sind. Melden Sie sich über eine dieser Methoden bei Ihrer persönlichen E-Mail an, und die Website weiß genau, wer Sie sind. Alle drei ersetzen die Netzwerk-Herkunft; keine ersetzt die Identität, die Sie darüber präsentieren. Der Tor Browser geht am weitesten, indem er einen standardisierten Fingerabdruck ausliefert, sodass alle Tor-Benutzer gleich aussehen. Deshalb macht die Verwendung von Tor in einem normalen Browser einen Großteil des Zwecks zunichte.
Zwei Lecks sind erwähnenswert, weil sie Proxy- und VPN-Nutzer gleichermaßen betreffen:
- DNS-Lecks: Wenn die Namensauflösung über den Resolver Ihres ISPs läuft, während der Datenverkehr durch den Tunnel geht, erfährt Ihr ISP trotzdem jede von Ihnen besuchte Domain. VPN-Clients kümmern sich normalerweise darum; bei Proxys müssen Sie Remote-DNS verwenden (SOCKS5 mit Hostnamen-Auflösung oder den Resolver des Proxys).
- WebRTC-Lecks: Browser können Ihre lokale und öffentliche IP über WebRTC offenlegen, unabhängig von den Proxy-Einstellungen. Deaktivieren Sie es oder verwenden Sie einen Browser, der dies tut. Unsere Checkliste zum Testen von Proxys deckt beides ab.
Wann verwendet man was?
| Sie möchten… | Verwenden Sie | Weil |
|---|---|---|
| Ihr Surfen vor einem öffentlichen WLAN oder Ihrem ISP verbergen | VPN | Geräteweite Verschlüsselung ist der Punkt; ein Ausgang ist in Ordnung |
| Einen Streaming-Katalog aus einem anderen Land ansehen | VPN (oder einen Residential-Proxy) | Ein vertrauenswürdiger Ausgang im richtigen Land; VPNs sind am einfachsten |
| Eine Website in großem Umfang scrapen | Proxy (rotierend) | Sie benötigen viele IPs und Kontrolle pro Anfrage; ein VPN bietet nur eine |
| Mehrere Konten auf einer Plattform betreiben | Proxy (eine statische IP pro Konto) | Jede Identität benötigt eine eigene stabile Adresse; siehe Rotation und Konten |
| Prüfen, wie Ihre Anzeigen oder Suchergebnisse in einer anderen Stadt erscheinen | Proxy (geo-gezielter Residential) | Benötigt einen bestimmten Standort und soll wie ein Einheimischer wirken |
| Ein Skript oder Tool über eine bestimmte IP leiten, ohne den Rest des Rechners zu beeinflussen | Proxy | Pro-Anwendungs-Umfang ist genau das, was ein Proxy ist |
| Kommunizieren oder recherchieren, wo Identifizierung ein echtes Risiko darstellt | Tor | Nur Tor entfernt den einzelnen vertrauenswürdigen Vermittler |
| Auf .onion-Dienste zugreifen | Tor | Sie existieren nur im Tor-Netzwerk |
| Sowohl vor Ihrem ISP verbergen als auch viele IPs nutzen | VPN + Proxy verkettet | VPN für den lokalen Hop, Proxy für den Ausgang; erwarten Sie zusätzliche Latenz |
Kann man sie kombinieren?
Ja, und das wird getan, in zwei gängigen Mustern:
- VPN → Proxy. Das VPN verbirgt die Proxy-Nutzung vor Ihrem lokalen Netzwerk und ISP; der Proxy liefert die spezifische Ausgangs-IP, die die Aufgabe benötigt. Üblich für Teams, die in restriktiven Netzwerken arbeiten.
- Tor → Proxy (oder VPN → Tor). Fügt eine zusätzliche Schicht der Quellenverbergung hinzu, mit erheblichen Geschwindigkeitseinbußen. Das Hinzufügen eines Proxys nach Tor wird manchmal verwendet, um Websites zu erreichen, die Exit-Relais blockieren, aber es gibt dem Proxy-Betreiber Ihr Ziel und untergräbt einen Teil des Tor-Modells. Tun Sie dies nur, wenn Sie genau verstehen, was Sie eintauschen.
Verkettung vervielfacht nicht die Anonymität; sie fügt Hops und Fehlerquellen hinzu. Wählen Sie das einfachste Werkzeug, das Ihre tatsächliche Bedrohung erfüllt.
Häufig gestellte Fragen
Ist ein VPN sicherer als ein Proxy?
Ein VPN verschlüsselt immer den Datenverkehr zwischen Ihnen und dem VPN-Server; viele Proxys verschlüsseln diesen Hop nicht. Also gegen jemanden, der Ihr lokales Netzwerk beobachtet, ja. Gegenüber der Website, die Sie besuchen, präsentieren beide nur eine andere IP; „Sicherheit“ hängt dort von der Reputation der IP und Ihrem Browser ab, nicht von dem verwendeten Werkzeug.
Ist Tor ein VPN?
Nein. Ein VPN ist ein einzelner vertrauenswürdiger Betreiber, durch den Sie alles senden; Tor ist ein Netzwerk unabhängiger Relais, das so konzipiert ist, dass kein Betreiber den gesamten Pfad sieht. Tor ist langsamer und seine Ausgänge sind häufiger blockiert, aber es bietet eine Art von Anonymität, die ein VPN strukturell nicht bieten kann.
Kann eine Website erkennen, ob ich einen Proxy, ein VPN oder Tor verwende?
Tor-Ausgangs-IPs sind veröffentlicht, also ja, immer. Kommerzielle VPN- und Rechenzentrums-Proxy-Bereiche sind weitgehend katalogisiert, also normalerweise. Residential- und Mobile-Proxy-IPs sind allein anhand der IP nicht von gewöhnlichen Benutzern zu unterscheiden, weshalb sie mehr kosten.
Welches ist am schnellsten?
Ein Rechenzentrums-Proxy, dann ein VPN, dann Residential-/Mobile-Proxys, dann Tor. Die Reihenfolge folgt der Anzahl der Hops und ob der Datenverkehr über Verbraucher- oder Freiwilligenverbindungen läuft.
Brauche ich einen Proxy, wenn ich bereits ein VPN habe?
Nur wenn Sie etwas benötigen, das ein VPN nicht bieten kann: mehrere gleichzeitige Ausgangs-IPs, Routing pro Anwendung oder pro Anfrage, stadtgenaue Standorte oder Residential-/Mobile-Reputation. Für persönliche Privatsphäre ist das VPN allein ausreichend.
Ist Tor legal?
In den meisten Ländern ja; es wird von einer Non-Profit-Organisation entwickelt und von Journalisten, Forschern und normalen Menschen genutzt. Einige Länder schränken es ein oder blockieren es. Wie bei Proxys hängt die Legalität davon ab, was Sie tun, nicht vom Werkzeug.