Was ist ein Proxy-Server?

Ein Proxy-Server ist ein Rechner, der zwischen Ihnen und dem übrigen Internet sitzt und Anfragen hin und her reicht. Sie bitten ihn um etwas, er ruft es über seine eigene Verbindung ab und reicht Ihnen das Ergebnis zurück. Weil die Anfrage unter der Adresse des Proxys hinausgeht, sieht die Website am anderen Ende den Proxy und nicht Sie.

Genau diese eine Eigenschaft, in der Mitte zu stehen, hat jede Art von Proxy gemeinsam. Was sich von einem Typ zum nächsten ändert, ist, für wen der Proxy arbeitet, woher seine Adresse stammt und wie viel er von Ihnen weitergibt. Diese 3 Fragen klären jeden Typ, und der Rest dieser Seite geht sie durch.

Die erste Trennlinie ist die Richtung. Ein Forward-Proxy arbeitet im Auftrag der Person, die surft: Sie leiten Ihre Anfrage darüber, um eine Website zu erreichen, und ein Web-Proxy ist die alltägliche Form davon, geöffnet in einem Browser-Tab. Ein Reverse-Proxy arbeitet im Auftrag einer Website: Er sitzt vor deren eigenen Servern und wickelt ankommende Besucher ab, zur Lastverteilung, zum Caching oder zur Sicherheit. Einen Forward-Proxy nutzen Sie mit Absicht; durch einen Reverse-Proxy laufen Sie, ohne je zu wissen, dass er da ist.

Die Richtung ist der Punkt. Ein Forward-Proxy verbirgt Sie vor der Website. Ein Reverse-Proxy verbirgt die Server der Website vor Ihnen. Dieselbe Position in der Mitte, entgegengesetzte Aufgaben.

• Forward-Proxy, wozu auch ein Web-Proxy zählt: arbeitet für Sie und verbirgt Ihre Adresse vor der Website, die Sie erreichen.
• Reverse-Proxy: arbeitet für eine Website, sitzt vor deren Servern, und Sie bemerken ihn selten.

Die zweite Trennlinie ist die Adresse. Ein Datacenter-Proxy nutzt eine IP-Adresse, die einem Hosting-Unternehmen gehört, er ist also schnell und günstig, aber für eine Website leicht als nicht privat zu erkennen. Ein Residential-Proxy nutzt eine IP-Adresse, die einem echten privaten Internetanschluss zugewiesen ist, er wirkt also wie ein gewöhnlicher Besucher. Das ist ein Unterschied, der Websites wichtig ist, denn manche begegnen Datacenter-Adressen mit mehr Misstrauen.

Um einfach eine öffentliche Website zu erreichen, die Ihr Netzwerk sperrt, zählt der Unterschied weniger, als das Marketing darum herum vermuten lässt. Die Begriffe zu kennen lohnt sich trotzdem, damit die Bezeichnung eines Dienstes Ihnen etwas Echtes sagt, statt einfach an Ihnen vorbeizurauschen.

• Datacenter-Proxy: Adresse gehört einem Hosting-Anbieter, günstiger und häufiger als nicht privat eingestuft.
• Residential-Proxy: Adresse von einem echten privaten Anschluss, wirkt also wie ein gewöhnlicher Besucher.

Die dritte Trennlinie ist, wie viel ein Proxy von Ihnen weitergibt. Proxy-Verzeichnisse und Glossare teilen Forward-Proxys danach in 3 Stufen ein: transparent, anonym und hochanonym, wobei die letzte oft Elite genannt wird. Die Stufen beschreiben genau eine Sache, nämlich die Header, die ein Proxy in Ihrem Namen mit der Anfrage sendet.

Lesen Sie sie als Vokabular, nicht als Bewertung. Niemand zertifiziert diese Bezeichnungen, und eine Liste kann schon am Tag ihrer Veröffentlichung veraltet sein. Keine der 3 Stufen sagt Ihnen, was ein Proxy speichert, wie lange er es behält oder wer ihn betreibt. Das sind die Fragen, die darüber entscheiden, ob ein Proxy eine gute Wahl ist, und ihn selbst zu prüfen bringt mehr, als eine Bezeichnung zu lesen, die jemand anderes vergeben hat.

Eine Sache deckt keine Stufe dieser Skala ab: WebRTC. Es ist eine Browser-Funktion für Videoanrufe, die auf einem eigenen Netzwerkpfad läuft, außerhalb der Header, die dieses Vokabular beschreibt. Eine Seite kann Ihren Browser darüber nach Ihrer IP-Adresse fragen, welche Stufe ein Proxy auch trägt. TrickyBird fängt WebRTC ebenfalls nicht ab. Was ein DNS- oder WebRTC-Leck ist erklärt, wie Sie es abschalten und darauf testen.

• Transparenter Proxy: gibt Ihre IP-Adresse an die Website weiter und weist sich selbst als Proxy aus, die Website sieht also beides. Netzwerke setzen oft einen davon vor alle Nutzer im selben Netz, ohne zu fragen.
• Anonymer Proxy: hält Ihre IP-Adresse aus der Anfrage heraus, weist sich aber weiterhin als Proxy aus, die Website weiß also, dass ein Proxy im Spiel ist, ohne zu wissen, wer dahintersteht.
• Hochanonymer oder Elite-Proxy: sendet weder Ihre IP-Adresse noch einen Header, der ankündigt, dass ein Proxy die Anfrage gestellt hat.

TrickyBird ist ein Web-Proxy, also die Browser-Tab-Form eines Forward-Proxys. Sie fügen einen Link ein, er ruft die Website über seine eigene Verbindung ab und liefert die Seite über seine eigene Adresse zurück, alles in dem Tab, den Sie schon offen haben. Es gibt nichts zu installieren und kein Konto anzulegen.

Was ihn von einem schlichten Forward-Proxy abhebt, ist, dass er auch die Adresse der Website aus dem Blick hält. Er schreibt die Seite um, und die Adresse der Website, die Sie öffnen, erscheint nie in der Adressleiste oder auf der Seite; das ist der Schutz vor Domain-Leaks, den ein einfacher Proxy auslässt. Die Website, die Sie öffnen, sieht die Verbindung des Proxys statt Ihrer, Ihre IP bleibt also vor ihr verborgen, und die Header, die eine Proxy-Kette normalerweise hinzufügt, darunter X-Forwarded-For, X-Real-IP und Via, werden entfernt, bevor die Anfrage hinausgeht. Das ist eng begrenzt und überprüfbar und keine Aussage darüber, was eine Seite insgesamt über Sie erfahren kann: WebRTC läuft weiterhin auf einem eigenen Pfad, und TrickyBird speichert eine gekürzte Form Ihrer IP-Adresse und den Ziel-Hostnamen für höchstens 48 Stunden, um den Dienst zu betreiben.

Die vollständige Erklärung dieser Art finden Sie unter Was ist ein Web-Proxy?, oder sehen Sie sich den Vergleich Web-Proxy vs. VPN an, wenn Sie zwischen beiden abwägen.

Nein, auch wenn sie sich überschneiden. Ein VPN leitet Ihr ganzes Gerät durch einen verschlüsselten Tunnel und braucht eine installierte App. Ein Proxy-Server bearbeitet, was Sie durch ihn leiten, und ein Web-Proxy öffnet 1 Website in einem Browser-Tab, ohne Installation. Auf einem Gerät, auf dem Sie nichts installieren können, ist dieser Unterschied die ganze Geschichte.

Die beiden sind leicht zu verwechseln, weil beide einen Server zwischen Sie und die Website stellen und Ihre IP vor ihr verbergen. Web-Proxy vs. VPN stellt die Wahl nebeneinander.