Ein Proxy-Server ist ein Computer, der zwischen Ihnen und dem Internet sitzt: Ihre Anfrage geht an den Proxy, der Proxy leitet sie an die Website weiter, und die Antwort der Website kommt auf demselben Weg zurück. Die Website, die Sie besuchen, sieht die IP-Adresse des Proxys, nicht Ihre. Diese eine Eigenschaft — das Ersetzen einer Netzwerkidentität durch eine andere — ist die Grundlage für jede Verwendung von Proxys, vom Abrufen von Suchergebnissen in einem anderen Land bis zum Betreiben von Hunderten von Konten, ohne dass diese miteinander verknüpft werden.

Was mit einer Anfrage Schritt für Schritt passiert

Ohne Proxy ist das Öffnen einer Seite ein direktes Gespräch. Ihr Gerät löst den Domainnamen der Website in eine IP-Adresse auf, stellt eine Verbindung zu dieser IP her, sendet eine HTTP-Anfrage und empfängt die Antwort. Der Server der Website protokolliert Ihre IP, Ihren User-Agent und einige Verbindungsdetails.

Mit einem Proxy gewinnt die Sequenz einen Hop:

  1. Ihre Anwendung (Browser, Skript, mobile App) ist mit der Adresse und dem Port des Proxys konfiguriert — zum Beispiel 203.0.113.10:8080.
  2. Statt sich direkt mit der Zielseite zu verbinden, verbindet sich die Anwendung mit dem Proxy und sagt im Wesentlichen: „Hol diese URL für mich.“
  3. Der Proxy öffnet seine eigene Verbindung zur Website, verwendet seine eigene IP-Adresse und leitet die Anfrage weiter.
  4. Die Website antwortet dem Proxy; der Proxy gibt die Antwort an Sie zurück.

Aus Sicht der Website ist der Besucher der Proxy. Aus Ihrer Sicht hat sich nichts geändert, außer einer Einstellung. Alles andere an Proxys — Typen, Protokolle, Preise, Erkennung — ist eine Variation dieses einen Austauschs.

Forward-Proxy vs. Reverse-Proxy

Das Wort „Proxy“ wird für zwei gegensätzliche Anordnungen verwendet, und ihre Verwechslung ist der häufigste Anfängerfehler.

  • Forward-Proxy arbeitet für den Client. Sie konfigurieren ihn auf Ihrer Seite; er verbirgt Sie vor den Servern, die Sie besuchen. Jeder Proxy, der für Scraping, Multi-Accounting, Anzeigenüberprüfung oder Geo-Tests verkauft wird, ist ein Forward-Proxy. Dieser Artikel — und diese gesamte Website — behandelt Forward-Proxys.
  • Reverse-Proxy arbeitet für den Server. Der Website-Betreiber setzt ihn vor seine Infrastruktur, um Last zu verteilen, TLS zu beenden, Seiten zu cachen oder Angriffe zu filtern. Cloudflare und Nginx vor einer Webanwendung sind Reverse-Proxys. Besucher konfigurieren nichts und können in der Regel nicht erkennen, dass er vorhanden ist.

Wenn ein Anbieter Ihnen „Proxys“ verkauft, verkauft er Forward-Proxys. Wenn ein Anti-Bot-Anbieter sagt, eine Website sei „hinter einem Proxy“, meint er einen Reverse-Proxy. Gleiches Wort, entgegengesetzte Richtung.

Die wichtigsten Proxy-Typen, die Ihnen begegnen werden

Proxys werden entlang dreier unabhängiger Achsen klassifiziert. Jeder echte Proxy ist eine Kombination aus einer Wahl von jeder Achse.

Nach Protokoll: HTTP, HTTPS, SOCKS5

Das Protokoll definiert, wie Ihre Anwendung mit dem Proxy spricht. Ein HTTP-Proxy versteht Webanfragen und kann sie lesen, cachen oder modifizieren; ein HTTPS-Proxy (technisch ein HTTP-Proxy, der die CONNECT-Methode verwendet) tunnelt verschlüsselten Datenverkehr, ohne hineinzusehen; ein SOCKS5-Proxy arbeitet eine Ebene tiefer und leitet jeden TCP- oder UDP-Datenverkehr weiter — Web, E-Mail, Spiele, Torrents — ohne ihn zu verstehen. Wenn Sie nur einen Browser verwenden, ist HTTP(S) ausreichend. Wenn Sie eine beliebige Anwendung proxen müssen, benötigen Sie SOCKS5. Den vollständigen Vergleich finden Sie in unserem SOCKS5-vs-HTTP-Vergleich.

Nach IP-Herkunft: Datacenter, Residential, Mobile

Dies ist die Achse, die den Preis und die „Vertrauenswürdigkeit“ der IP aus Sicht der besuchten Website bestimmt.

  • Datacenter-IPs gehören Hosting-Unternehmen. Schnell, günstig, reichlich — und leicht zu erkennen, da der gesamte IP-Bereich bei einem Cloud-Anbieter registriert ist, nicht bei einem Internet-Abonnenten.
  • Residential-IPs werden von Verbraucher-ISPs an echte Haushalte vergeben. Datenverkehr von ihnen sieht aus wie von einer gewöhnlichen Person zu Hause. Langsamer und teurer, in der Regel pro Gigabyte abgerechnet.
  • Mobile-IPs stammen von Mobilfunkbetreibern. Tausende echte Telefone teilen sich jede IP über Carrier-Grade-NAT, sodass Websites eine IP nicht blockieren können, ohne viele legitime Benutzer zu blockieren. Höchstes Vertrauen, höchster Preis.

Wir vergleichen alle drei, mit einer Tabelle, in Residential vs. Datacenter vs. Mobile Proxys.

Nach Verhalten: statisch oder rotierend, gemeinsam oder dediziert

Ein statischer Proxy gibt Ihnen dieselbe IP, solange Sie ihn mieten; ein rotierender wechselt die IP nach Zeitplan oder bei jeder Anfrage. Ein dedizierter Proxy gehört nur Ihnen; ein geteilter wird von mehreren Kunden gleichzeitig genutzt, was billiger ist, aber bedeutet, dass Sie den Ruf erben, den die anderen sich erarbeitet haben. Rotation ist ein eigenes Thema — siehe Was ist IP-Rotation.

Was ein Proxy verbirgt — und was nicht

Ein Proxy ersetzt Ihre IP-Adresse. Er macht Sie nicht automatisch anonym, und die Annahme, dass er das tut, ist die Ursache der meisten Sperren.

SignalDurch Proxy verborgen?Hinweise
Ihre IP-AdresseJaDie Website sieht die IP des Proxys
Ihr ungefährer StandortJaGeolokalisierung folgt der IP des Proxys
Inhalt von HTTPS-DatenverkehrNicht zutreffendEnde-zu-Ende verschlüsselt; der Proxy leitet ihn blind weiter (es sei denn, Sie installieren sein Zertifikat)
Cookies und AnmeldungenNeinWerden von Ihrem Browser unabhängig von der IP gesendet
Browser-Fingerabdruck (Schriftarten, Canvas, WebGL, Bildschirm)NeinUnverändert; Websites korrelieren sie über IPs hinweg
TLS-Fingerabdruck (JA3/JA4)NeinHängt von Ihrer Client-Software ab, nicht von der IP
WebRTC-Lokale-IP-LeakNeinBrowser können Ihre echte IP preisgeben, wenn WebRTC nicht deaktiviert ist
DNS-AnfragenKommt darauf anNur wenn DNS über den Proxy aufgelöst wird (SOCKS5 mit Remote-DNS oder der eigene Resolver des Proxys)

Mit anderen Worten: Ein Proxy beantwortet die Frage „Woher kommt diese Anfrage?“ Er sagt nichts darüber aus, „wer sie sendet“ oder „ist das dieselbe Person wie zuvor?“ Websites beantworten diese Fragen mit Cookies, Fingerabdrücken und Verhalten. Deshalb kombiniert ernsthafte Multi-Account-Arbeit Proxys mit einem Antidetect-Browser, und warum Sie einen Proxy auf Lecks testen sollten, bevor Sie ihm vertrauen.

Proxy vs. VPN in einem Absatz

Ein VPN macht denselben IP-Ersatz, aber für den gesamten Datenverkehr Ihres Geräts, auf Betriebssystemebene, in einem verschlüsselten Tunnel. Ein Proxy wird pro Anwendung und normalerweise pro Aufgabe konfiguriert. VPNs dienen der Privatsphäre einer Person; Proxys dienen der Kontrolle des Datenverkehrs — viele IPs, viele Sitzungen, pro Anfrage wählbar. Die ausführlichere Antwort, einschließlich Tor, finden Sie in Proxy vs. VPN vs. Tor.

Wann Sie tatsächlich einen Proxy benötigen

  • Das Internet von woanders aus sehen — Preise, Anzeigen oder Suchergebnisse so prüfen, wie ein Benutzer in einer anderen Stadt oder einem anderen Land sie sehen würde.
  • Daten in großem Umfang sammeln — ein Scraper, der Tausende von Anfragen von einer IP sendet, wird innerhalb von Minuten gedrosselt oder blockiert; die Verteilung auf viele IPs hält jede unter dem Radar.
  • Mehrere Konten auf einer Plattform betreiben — soziale Netzwerke, Marktplätze und Werbeplattformen verknüpfen Konten, die sich eine IP teilen. Jedes Konto auf einer eigenen IP ist die Grundlage dafür, nicht verknüpft zu werden.
  • Eigene Dienste testen — QA aus mehreren Regionen, Überprüfung der Geo-Blockierung, Lasttests aus verteilten Quellen.
  • Umgehung einer IP-basierten Sperre in einem Netzwerk, das Sie nutzen, wenn die Sperre eher ein Ärgernis als eine Richtlinie ist, an die Sie gebunden sind.

Wenn Ihr Bedarf einfach „Ich möchte nicht, dass mein ISP oder das Café-WLAN sieht, was ich surfe“ ist, ist ein VPN das einfachere Werkzeug. Proxys lohnen sich, wenn Sie viele Identitäten benötigen, pro Aufgabe gewählt, aus bestimmten Orten.

So legen Sie los

  1. Entscheiden Sie, was Sie proxen: nur einen Browser (HTTP ist ausreichend) oder eine beliebige Anwendung (SOCKS5).
  2. Entscheiden Sie, wie vertrauenswürdig die IP aussehen muss: Datacenter für Geschwindigkeit und Volumen, wenn Sperren selten sind; Residential oder Mobile, wenn die Zielseite aggressiv gegen Bots vorgeht.
  3. Kaufen Sie Zugang — Sie erhalten einen Host, einen Port und entweder Benutzername/Passwort oder eine IP-Whitelist.
  4. Konfigurieren Sie die Anwendung. Unsere Schritt-für-Schritt-Einrichtungsanleitung behandelt Chrome, Firefox, Windows und macOS.
  5. Verifizieren Sie: Öffnen Sie eine IP-Check-Seite und bestätigen Sie, dass IP, Standort und DNS-Resolver geändert wurden und WebRTC Ihre echte Adresse nicht preisgibt.

Für eine kurze Liste von Anbietern nach Anwendungsfall siehe unser Ranking der zuverlässigsten Proxy-Anbieter.

Häufig gestellte Fragen

Die Nutzung eines Proxys ist in fast allen Ländern legal; es ist ein Standard-Netzwerkwerkzeug, das von Unternehmen, Schulen und ISPs verwendet wird. Was verboten sein kann, ist das, was Sie dadurch tun — Verstoß gegen die Nutzungsbedingungen einer Plattform, Umgehung einer rechtlichen Geo-Beschränkung oder unbefugter Zugriff. Der Proxy ist nicht die Straftat; die Aktivität könnte es sein.

Macht mich ein Proxy anonym?

Nein. Er verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Er verbirgt nicht Ihre Cookies, Anmeldungen, Browser-Fingerabdruck oder Verhalten, und der Proxy-Betreiber selbst kann Ihren Datenverkehr sehen (außer dem verschlüsselten Inhalt von HTTPS). Anonymität ist eine Kombination aus Werkzeugen und Gewohnheiten; ein Proxy ist eine Komponente.

Ist ein Proxy dasselbe wie ein VPN?

Beide ersetzen Ihre sichtbare IP. Ein VPN verschlüsselt und leitet den gesamten Gerätedatenverkehr durch einen Tunnel und wird einmal auf Betriebssystemebene eingerichtet; ein Proxy wird pro Anwendung konfiguriert und ermöglicht die Verwendung vieler verschiedener IPs für verschiedene Aufgaben. VPNs eignen sich für persönliche Privatsphäre, Proxys für kontrollierte Multi-IP-Arbeit.

Verlangsamt ein Proxy meine Verbindung?

Jeder Hop fügt Latenz hinzu, typischerweise 20–200 ms, abhängig von Entfernung und Last. Datacenter-Proxys sind am schnellsten; Residential- und Mobile-Proxys sind langsamer, weil der Datenverkehr tatsächlich durch ein Zuhause oder ein Telefon läuft. Beim Surfen ist der Unterschied selten spürbar; bei umfangreichem Scraping ist er ein echter Durchsatzfaktor.

Kann eine Website erkennen, dass ich einen Proxy verwende?

Oft ja. Datacenter-IP-Bereiche sind öffentlich bekannt und leicht zu kennzeichnen. Residential- und Mobile-IPs sind allein anhand der IP viel schwerer von gewöhnlichen Besuchern zu unterscheiden, weshalb sie mehr kosten. Über die IP hinaus betrachten Websites Fingerabdrücke und Verhalten, die ein Proxy nicht ändert.

Kostenlose Proxys — sind sie sicher?

Im Allgemeinen nicht. Kostenlose öffentliche Proxys sind langsam, kurzlebig, werden mit Tausenden von Fremden geteilt (ihre IPs sind also bereits blacklistet), und einige werden betrieben, um Ihren Datenverkehr zu inspizieren oder zu manipulieren. Für alles, was Anmeldungen oder Geld betrifft, verwenden Sie einen kostenpflichtigen Anbieter mit einer klaren Datenschutzerklärung.