Sieht Ihr Internetanbieter, dass Sie einen Web-Proxy nutzen?

Beginnen Sie mit dem, was sich nicht ändert. Ihr Gerät baut weiterhin eine Verbindung auf, und Ihr Netzwerk sieht weiterhin, dass diese Verbindung zustande kommt. Wenn Sie TrickyBird nutzen, verbindet sich Ihr Browser über HTTPS mit TrickyBird, und das ist sichtbar: Ihr Internetanbieter oder Netzwerk kann eine Verbindung zu TrickyBirds eigener Adresse sehen, ungefähr wann sie stattfand und wie viele Daten geflossen sind. Daraus kann es erkennen, dass Sie einen Web-Proxy nutzen.

Das ist kein Leck und kein Fehler. So funktioniert das Web. Zu allem, womit Sie sich verbinden, kann Ihr Netzwerk sehen, dass Sie sich verbinden, genauso wie es sieht, dass Sie jede andere Website erreichen. Ein Web-Proxy ist kein Mantel über Ihrer Verbindung, und jedes Werkzeug, das etwas anderes behauptet, ist Zweifel wert.

Wenn die Frage also lautet, ob Ihr Netzwerk erkennen kann, dass Sie TrickyBird geöffnet haben, ist die Antwort ja. Das ist der Teil, den viel Proxy-Marketing still auslässt.

Jetzt die nützliche Hälfte. Ihr Netzwerk kann sehen, dass Sie sich mit TrickyBird verbunden haben, aber nicht, welche Website Sie darüber geöffnet haben. Wenn Sie eine Website über den Proxy laden, ist ihre Adresse im Pfad eines TrickyBird-Links kodiert, Ihr Browser verbindet sich also immer nur mit TrickyBird. Der Name der Website, die Sie eigentlich wollten, wird nie an das Netzwerk um Sie herum gesendet.

Das gilt an all den Stellen, an denen die Adresse einer Website normalerweise auftaucht. Über TrickyBird bleibt das durchgehend so, und die Adresse der Website, die Sie öffnen, erscheint nie in der Adressleiste oder auf der Seite; das ist der Schutz vor Domain-Leaks, um den herum das Schema gebaut ist. Ihr Netzwerk sieht den Weg zum Proxy; es sieht nicht das Ziel auf der anderen Seite.

Auch die Website, die Sie öffnen, bekommt Sie nicht zu sehen: Sie sieht die Verbindung des Proxys, Ihre IP-Adresse bleibt also vor ihr verborgen. Zwischen beiden erfährt Ihr Netzwerk, dass Sie einen Proxy genutzt haben, und die Website erfährt weder, wer noch wo Sie sind.

Nein, und das ist das ehrliche Wort dafür. Ihr Netzwerk kann erkennen, dass Sie einen Web-Proxy nutzen, weil es die Verbindung zu TrickyBird sehen kann. Manche Netzwerke gehen weiter und sperren bekannte Proxy-Domains gleich ganz, was etwas anderes ist, als sie nicht sehen zu können. Ein Web-Proxy ist kein Weg, zu verbergen, dass Sie einen genutzt haben.

Was er tut, ist, das Ziel vor Ihrem Netzwerk und Ihre IP vor der Website privat zu halten. Das ist eine begrenzte, überprüfbare Aussage, kein Versprechen von Unsichtbarkeit. Ein Werkzeug, das es übersteht, dass Sie die Entwicklertools öffnen und nachsehen, ist mehr wert als eines, das um Vertrauen bittet.

Ihr Netzwerk ist ein Ort, an dem Ihr Datenverkehr sichtbar ist; der Proxy ist ein anderer, denn Ihr Datenverkehr läuft durch ihn. Die Frage an jeden Proxy lautet also, was er speichert. TrickyBird speichert eine gekürzte Version Ihrer IP-Adresse (das /24 bei IPv4 oder /48 bei IPv6, nicht die volle Adresse), den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden.

Eine gekürzte IP und ein Hostname sind keine Aufzeichnung Ihres Surfens, und die Richtlinie ist niedergeschrieben, sodass Sie uns daran festhalten können, statt sie uns auf Treu und Glauben abzunehmen. Die Sicherheitsseite listet genau auf, was gespeichert wird und wie lange.

Der Sinn von alldem ist derselbe. Eine Aussage, die Sie auf genau dem Gerät und in genau dem Netzwerk vor Ihnen prüfen können, schlägt eine größere, die Sie nicht prüfen können. Sehen Sie sich die Prüfung selbst an.

2 leisere Kanäle sind es wert, dass man sie kennt, denn sie können mehr verraten als die Hauptverbindung. Ein DNS-Leck ist eine Hostnamen-Abfrage, die an den Resolver des Netzwerks entwischt; ein WebRTC-Leck ist eine Browser-Funktion, die einer Seite Ihre echte IP aushändigen kann. Beide sind die Art Sache, die man testet, statt sie anzunehmen, in genau dem Netzwerk, auf das es Ihnen ankommt.

Wenn Sie eine Website über TrickyBird öffnen, fragt Ihr Browser die geöffnete Website nie im DNS ab, sodass das Ziel aus den DNS-Anfragen heraus bleibt, die Ihr Gerät an das Netzwerk sendet. Was ist ein DNS- oder WebRTC-Leck? erklärt beide und wie Sie selbst darauf testen.