Was ist ein Proxy‑Server?

Ein Proxy‑Server ist ein Rechner, der zwischen Ihnen und dem übrigen Internet sitzt und Anfragen hin und her reicht. Sie bitten ihn um etwas, er ruft es über seine eigene Verbindung ab und reicht Ihnen das Ergebnis zurück. Weil die Anfrage unter der Adresse des Proxys hinausgeht, sieht die Website am anderen Ende den Proxy und nicht Sie.

Genau diese eine Eigenschaft, in der Mitte zu stehen, hat jede Art von Proxy gemeinsam. Was sich von einem Typ zum nächsten ändert, ist, für wen der Proxy arbeitet, woher seine Adresse stammt und wie viel er von Ihnen weitergibt. Diese 3 Fragen klären jeden Typ, und der Rest dieser Seite geht sie durch.

Die erste Trennlinie ist die Richtung. Ein Forward‑Proxy arbeitet im Auftrag der Person, die surft: Sie leiten Ihre Anfrage darüber, um eine Website zu erreichen, und ein Web‑Proxy ist die alltägliche Form davon, geöffnet in einem Browser‑Tab. Ein Reverse‑Proxy arbeitet im Auftrag einer Website: Er steht vor deren eigenen Servern und nimmt die Anfragen der Besucher entgegen, zur Lastverteilung, zum Caching oder zur Sicherheit. Einen Forward‑Proxy nutzen Sie mit Absicht; einen Reverse‑Proxy durchlaufen Ihre Anfragen, ohne dass Sie je merken, dass er da ist.

Entscheidend ist die Richtung. Ein Forward‑Proxy verbirgt Sie vor der Website. Ein Reverse‑Proxy verbirgt die Server der Website vor Ihnen. Dieselbe Position in der Mitte, entgegengesetzte Aufgaben.

• Forward‑Proxy, wozu auch ein Web‑Proxy zählt: arbeitet für Sie und verbirgt Ihre Adresse vor der Website, die Sie erreichen.
• Reverse‑Proxy: arbeitet für eine Website, sitzt vor deren Servern, und Sie bemerken ihn selten.

Die zweite Trennlinie ist die Adresse. Ein Datacenter‑Proxy nutzt eine IP‑Adresse, die einem Hosting‑Unternehmen gehört, er ist also schnell und günstig, aber für eine Website leicht als nicht privat zu erkennen. Ein Residential‑Proxy nutzt eine IP‑Adresse, die einem echten privaten Internetanschluss zugewiesen ist, er wirkt also wie ein gewöhnlicher Besucher. Das ist ein Unterschied, der Websites wichtig ist, denn manche begegnen Datacenter‑Adressen mit mehr Misstrauen.

Wenn Sie nur eine öffentliche Website aufrufen wollen, die Ihr Netzwerk sperrt, spielt der Unterschied eine kleinere Rolle, als die Werbung vermuten lässt. Die Begriffe zu kennen lohnt sich trotzdem: Dann sagt Ihnen die Bezeichnung eines Dienstes wirklich etwas, statt einfach an Ihnen vorbeizurauschen.

• Datacenter‑Proxy: Adresse gehört einem Hosting‑Anbieter, günstiger und häufiger als nicht privat eingestuft.
• Residential‑Proxy: Adresse von einem echten privaten Anschluss, wirkt also wie ein gewöhnlicher Besucher.

Die dritte Trennlinie ist, wie viel ein Proxy von Ihnen weitergibt. Proxy‑Verzeichnisse und Glossare teilen Forward‑Proxys danach in 3 Stufen ein: transparent, anonym und hochanonym, wobei die letzte oft Elite genannt wird. Die Stufen beschreiben genau eine Sache, nämlich die Header, die ein Proxy in Ihrem Namen mit der Anfrage sendet.

Lesen Sie sie als Vokabular, nicht als Bewertung. Niemand zertifiziert diese Bezeichnungen, und eine Liste kann schon am Tag ihrer Veröffentlichung veraltet sein. Keine der 3 Stufen sagt Ihnen, was ein Proxy speichert, wie lange er es behält oder wer ihn betreibt. Das sind die Fragen, die darüber entscheiden, ob ein Proxy eine gute Wahl ist, und ihn selbst zu prüfen bringt mehr, als eine Bezeichnung zu lesen, die jemand anderes vergeben hat.

Eine Sache deckt keine Stufe dieser Skala ab: WebRTC. Es ist eine Browser‑Funktion für Videoanrufe, die auf einem eigenen Netzwerkpfad läuft, außerhalb der Header, die dieses Vokabular beschreibt. Eine Seite kann Ihren Browser darüber nach Ihrer IP‑Adresse fragen, ganz gleich, welcher Stufe ein Proxy angehört. TrickyBird fängt WebRTC ebenfalls nicht ab. Was ein DNS- oder WebRTC‑Leck ist erklärt, wie Sie es abschalten und darauf testen.

• Transparenter Proxy: gibt Ihre IP‑Adresse an die Website weiter und weist sich selbst als Proxy aus, die Website sieht also beides. In vielen Netzwerken ist ein solcher Proxy allen Nutzern vorgeschaltet, ohne dass sie gefragt werden.
• Anonymer Proxy: hält Ihre IP‑Adresse aus der Anfrage heraus, weist sich aber weiterhin als Proxy aus, die Website weiß also, dass ein Proxy im Spiel ist, ohne zu wissen, wer dahintersteht.
• Hochanonymer oder Elite‑Proxy: sendet weder Ihre IP‑Adresse noch einen Header, der ankündigt, dass ein Proxy die Anfrage gestellt hat.

TrickyBird ist ein Web‑Proxy, also die Browser‑Tab‑Form eines Forward‑Proxys. Sie fügen einen Link ein, er ruft die Website über seine eigene Verbindung ab und liefert die Seite über seine eigene Adresse zurück, alles in dem Tab, den Sie schon offen haben. Es gibt nichts zu installieren und kein Konto anzulegen.

Von einem schlichten Forward‑Proxy hebt er sich durch das ab, was er mit der Adresse der Website macht. Er schreibt die Seite um, bevor Ihr Browser sie sieht, und überall dort, wo diese Adresse dennoch mitgeführt werden muss, führt er sie kodiert statt ausgeschrieben mit; das ist der Schutz vor Domain‑Leaks, den ein einfacher Proxy auslässt. Die Website, die Sie öffnen, sieht die Verbindung des Proxys statt Ihrer, Ihre IP bleibt also vor ihr verborgen, und die Header, die eine Proxy‑Kette normalerweise hinzufügt, darunter X‑Forwarded‑For, X‑Real‑IP und Via, werden entfernt, bevor die Anfrage hinausgeht. Das ist eng begrenzt und überprüfbar und keine Aussage darüber, was eine Seite insgesamt über Sie erfahren kann: WebRTC läuft weiterhin auf einem eigenen Pfad, und TrickyBird speichert eine gekürzte Form Ihrer IP‑Adresse und den Ziel‑Hostnamen, für höchstens 48 Stunden, um den Dienst zu betreiben.

Ausführlich erklärt wird diese Proxy‑Art unter Was ist ein Web‑Proxy?. Wenn Sie zwischen Web‑Proxy und VPN abwägen, sehen Sie sich den Vergleich der beiden an.

Nein, auch wenn sie sich überschneiden. Ein VPN leitet den gesamten Datenverkehr Ihres Geräts durch einen verschlüsselten Tunnel und braucht eine installierte App. Ein Proxy‑Server bearbeitet, was Sie über ihn leiten, und ein Web‑Proxy öffnet 1 Website in einem Browser‑Tab, ohne Installation. Auf einem Gerät, auf dem Sie nichts installieren können, kommt es genau auf diesen Unterschied an.

Die beiden sind leicht zu verwechseln, weil beide einen Server zwischen Sie und die Website stellen und Ihre IP vor ihr verbergen. Web‑Proxy vs. VPN stellt beide einander gegenüber.