Proxy-Server: Wie der Vermittler Anfragen weiterleitet, die wichtigsten Typen und die echten Risiken

Ein Proxy-Server fungiert als Zwischenstelle für Netzwerkanfragen: Ihre App schickt ihm eine Abfrage, er leitet diese unter seiner eigenen Adresse an das Ziel weiter, und die Antwort kommt über ihn zurück. Websites protokollieren die IP-Adresse des Proxys statt Ihrer. Nur die Programme, die Sie darauf einstellen, leiten ihren Datenverkehr auf diesem Weg, und standardmäßig bietet er keine Verschlüsselung.

Der Weg einer Anfrage durch einen Proxy

Sobald Chrome auf einen Proxy eingestellt ist, landet jeder Seitenaufruf zuerst dort. Bei altem, unverschlüsseltem HTTP erhält der Betreiber die vollständige Adresse und kann sie zwischenspeichern, filtern oder sogar das HTML bei der Übertragung verändern, weil die Anfrage die gesamte URL offenlegt.

Für sichere Websites nutzt der Browser den CONNECT-Tunnel, der in der HTTP-Spezifikation definiert ist: Der Proxy öffnet einen rohen Kanal zur Website über Port 443, und TLS wird direkt mit der Website ausgehandelt. Innerhalb dieses Kanals erfährt der Betreiber den Hostnamen sowie Umfang und Timing der Daten, während Cookies, Passwörter und Seitentext verschlossen bleiben.

Proxy-Typen im Vergleich

Was oft als „HTTPS-Proxy“ verkauft wird, ist ein Proxy, den Sie über TLS erreichen, wodurch die Verbindung zwischen Ihnen und dem Proxy verschlüsselt wird. Der Betreiber liest weiterhin alles, was die Website selbst unverschlüsselt offenlässt.

Transparente und Reverse-Proxys: die, die Sie nie einrichten

Ein transparenter Proxy verlangt keine Einstellung auf Ihrer Seite: Das Netzwerk selbst – ein Hotel, eine Schule, ein Büro oder der Internetanbieter – fängt ausgehenden Webdatenverkehr ab. So funktionieren Captive Portals und Filter-Appliances. HTTPS-Inhalte bleiben für ein solches Gerät verschlossen, bis Ihr System dem Root-Zertifikat des Netzwerks vertraut – eine übliche Regelung auf Firmenlaptops, die dem Arbeitgeber die Inspektion sicherer Sitzungen erlaubt.

Reverse-Proxys sind in die Gegenrichtung gerichtet. Eine Website stellt nginx, HAProxy oder einen CDN-Knoten vor ihre Webserver, um Besucheranfragen zu verteilen, TLS zu beenden, zu cachen und Angriffe abzufangen. Er existiert zum Nutzen der Website und bietet Besuchern keinerlei Datenschutz.

Wo ein Proxy endet und ein VPN beginnt

Proxys arbeiten pro Anwendung, jeweils eine Anfrage oder Sitzung. Ein VPN richtet einen virtuellen Adapter ein und transportiert die IP-Pakete des Geräts verschlüsselt zu seinem Server. Die Lecks zeigen es: Apps, die Proxy-Einstellungen ignorieren, lokal aufgelöstes DNS und UDP-Datenverkehr vieler Apps umgehen einen Proxy, während eine VPN-App mit Kill Switch und DNS-Leak-Schutz sie abdeckt. Auch die Verschlüsselung unterscheidet sich, denn HTTP und SOCKS5 lassen die Strecke zum Proxy offen, während ein VPN sie verschlüsselt. Der Vergleich von VPN und Proxy auf VPNRadarLab erläutert die Wahl.

Aufgaben, die ein Proxy gut erledigt

Sein Heimatrevier sind Einzelaufgaben für eine Anwendung: Shop-Preise aus einem anderen Land abrufen, einen Torrent-Client oder Telegram an einen SOCKS5-Port anbinden, Scraper und Tests über mehrere Exit-IPs verteilen. Unternehmen betreiben sie zur Filterung und für gemeinsame Caches, und der Verzicht auf den Verschlüsselungsaufwand hält die Latenz niedrig. Die Absicherung des gesamten Geräts ist eine andere Sache.

Warum kostenlose offene Proxys eine riskante Wahl sind

Öffentliche Listen wimmeln von Maschinen unbekannter Herkunft, teils entführte Heimrouter oder falsch konfigurierte Server. Der Betreiber kann Ihren klartextigen HTTP-Datenverkehr lesen und protokollieren, erfährt jeden Hostnamen und kann Werbung oder Skripte in unverschlüsselte Seiten einfügen – Anmeldedaten, die in unsichere Formulare eingegeben werden, lassen sich leicht abgreifen. Listen ändern sich ständig, viele Einträge sind tot oder langsam, und überdauernde Adressen landen auf Blocklisten, die mit Captchas oder Ablehnungen antworten. Geben Sie niemals ein Passwort oder Kartendaten über einen solchen Proxy ein.

Proxys im Bundle mit VPN-Abos

Von den 371 von VPNRadarLab erfassten Verbraucher-VPNs geben 27 an, dass ihr Abo einen SOCKS5-Proxy enthält, 18 sagen, dass dies nicht der Fall ist, und 332 veröffentlichen nichts („keine Angabe“ bedeutet nicht offengelegt, nicht nicht vorhanden). Praktisch, um einen Torrent-Client außerhalb des vollen Tunnels zu halten; die vollständige Liste finden Sie im Ranking VPNs mit integriertem SOCKS5-Proxy.

Proxy-Server-FAQ

Sollte die Proxy-Einstellung ein- oder ausgeschaltet sein?

Ausgeschaltet, sofern Sie oder Ihre Organisation nicht bewusst einen hinzugefügt haben.

Wie erkenne ich, ob mein Gerät einen Proxy nutzt?

Prüfen Sie die Netzwerkeinstellungen von Windows, macOS, Android oder iPhone; eine ausgefüllte Adresse und ein Port bedeuten, dass einer aktiv ist. Firefox führt eine eigene Einstellung. Ein Ihnen unbekannter Eintrag bedeutet, dass ein anderes Programm oder Netzwerk Ihre Einstellungen geändert hat – entfernen Sie ihn oder fragen Sie die Person, die das Gerät verwaltet.

Verbirgt ein Proxy meine IP-Adresse vor meinem Internetanbieter?

Vor der Website ja. Ihr Anbieter beobachtet weiterhin die Verbindung zum Proxy.

Ist ein Proxy-Server legal?

In den meisten Ländern ja. Was Sie darüber tun, wird für sich bewertet, und einige Staaten beschränken Tools zum Umgehen von Blockaden.

Proxy-Server in Kürze

Ein Proxy ersetzt in den von Ihnen konfigurierten Apps Ihre Adresse durch seine eigene und sieht alles, was diese Websites ungeschützt lassen; nichts außerhalb dieser Apps ist abgedeckt. Wählen Sie ihn für Arbeiten in einzelnen Apps, ein VPN für die verschlüsselte Abdeckung des gesamten Geräts. Kostenlose offene Proxys sind unvertrauenswürdige Maschinen: keine Logins, keine Zahlungen.