Was ist ein Proxy? Wie ein Proxy-Server funktioniert, welche Arten es gibt und was eine Website sieht

Ein Proxy ist ein Server, der Ihre Anfragen im Web für Sie stellt, sodass die Website die IP-Adresse des Proxys sieht statt Ihrer eigenen. Ihr Browser oder Ihre App verbindet sich mit dem Proxy, der Proxy verbindet sich mit der Seite, und die Antwort reist auf demselben Weg zurück. Der HTTP-Standard sagt es förmlich: Ein Proxy ist „ein vom Client gewählter Vermittler, der Nachrichten weiterleitet“.

Proxies unterscheiden sich in zwei Punkten. Der eine ist das Protokoll, das sie sprechen: HTTP, HTTPS oder SOCKS5. Der andere ist die Herkunft ihrer Adresse: ein Rechenzentrum, ein privater Internetanschluss, ein Adressbereich eines Internetanbieters oder ein Mobilfunknetz. Diese Seite erklärt, wie die Weiterleitung funktioniert und was eine Website durch einen Proxy sieht. Sie zeigt außerdem, woher Proxies stammen, wie sicher öffentliche Proxies sind, welche Arten es gibt, was jede kostet und was ein Proxy anderen Werkzeugen überlässt. Sie stützt sich auf die Standards für HTTP und SOCKS, begutachtete Studien und unsere eigenen Messungen, die alle unter Quellen aufgeführt sind.

Was ist ein Proxy-Server?

Ein Proxy-Server ist ein Vermittler, der Anfragen im Internet in Ihrem Namen stellt. Ihr Traffic geht zuerst an den Proxy, und der Proxy leitet ihn an die gewünschte Website weiter. Die Antwort kommt über den Proxy zu Ihnen zurück. Weil die Anfrage vom Proxy ausgeht, sieht die Website die IP-Adresse des Proxys. Dieser Austausch ist der Kern seiner Aufgabe.

Die Standards sagen seit dreißig Jahren im Kern dasselbe. HTTP/1.0 definierte einen Proxy 1996 als „ein vermittelndes Programm, das sowohl als Server als auch als Client handelt“. Auf der einen Seite bedient er Ihre Software, auf der anderen tritt er gegenüber der Website als Client auf.

Woher kommt der Proxy?

Das Wort kam über die Forschung zu verteilten Systemen in die Informatik. 1986 schrieb Marc Shapiro, ein Client müsse „zuerst einen Proxy für diesen Dienst erwerben“, und „der Proxy ist die einzige sichtbare Schnittstelle zum Dienst“. Diese Idee gilt bis heute: Ihre Software spricht mit dem Proxy, und der Proxy kümmert sich um alles dahinter.

Der Web-Proxy entstand aus einem praktischen Problem. 1994 erreichten viele Firmennetze das Internet nur über eine Firewall. Ari Luotonen vom CERN und Kevin Altis von Intel beschrieben einen Proxy, der „Menschen in geschlossenen Subnetzen, die das Internet nur über einen Firewall-Rechner erreichen, Zugang zum Web verschafft“. Ihr Aufsatz nannte das Caching „eine brandneue Funktion“, weil ein Proxy eine Seite aufbewahren und der nächsten Person schneller antworten konnte.

Innerhalb von zwei Jahren folgten die Standards. SOCKS5 wurde im März 1996 zu RFC 1928, und HTTP/1.0 definierte den Proxy im Mai desselben Jahres. Der aktuelle HTTP-Standard, RFC 9110, stammt vom Juni 2022. Zwei Monate später ergänzte RFC 9298 einen Weg, UDP durch einen HTTP-Proxy zu tunneln.

Proxies blieben außerdem verbreitet. In einer Studie von 2014 mit 646.000 Client-Adressen berichteten Nicholas Weaver und Kollegen, dass 14 % Ergebnisse lieferten, die auf einen Web-Proxy hindeuten.

Wie funktioniert ein Proxy?

Ohne Proxy öffnet Ihr Gerät eine Verbindung direkt zur Website. Die Seite sieht Ihre echte IP, also die Adresse, die Ihr Internetanbieter Ihnen zugewiesen hat. Jede Website, die Sie besuchen, erfährt diese Adresse, weil sie die Antwort irgendwohin schicken muss.

Ein Proxy fügt eine Zwischenstation ein. Ihr Gerät verbindet sich mit dem Proxy und übergibt ihm die Anfrage, und der Proxy öffnet eine eigene Verbindung zum Ziel. Das Ziel sieht die Adresse, an der die Anfrage schließlich ins offene Internet geht, die Exit-IP, und die gehört dem Proxy.

Was beim Proxy auf der Leitung ankommt

Die erste Nachricht hängt von der Seite und vom Protokoll ab, und sie entscheidet, was der Proxy lesen kann.

Eine einfache HTTP-Seite. Der Client schreibt die ganze Adresse in die Anfragezeile, was RFC 9112 die absolute-form nennt:

GET http://www.example.org/pub/WWW/TheProject.html HTTP/1.1

Der Proxy liest die vollständige Anfrage und die vollständige Antwort, und er kann beide verändern.

Eine HTTPS-Seite. Der Client sendet nur den Host und den Port, was RFC 9112 die authority-form nennt:

CONNECT www.example.org:443 HTTP/1.1

Von da an verlangt RFC 9110, dass der Proxy „sein Verhalten auf das blinde Weiterleiten von Daten beschränkt“. Die eigene Verschlüsselung der Seite läuft in diesem Tunnel von Ende zu Ende, sodass der Proxy die Bytes transportiert, ohne sie zu lesen. Den Hostnamen und den Port erfährt er trotzdem.

Ein SOCKS5-Proxy. Der Client spricht ein kleines binäres Protokoll, das RFC 1928 eine Zwischenschicht („shim-layer“) zwischen Anwendung und Transport nennt. Er nennt die Version, vereinbart eine Anmeldemethode und fordert einen von drei Befehlen an: CONNECT, BIND oder UDP ASSOCIATE. Das Ziel kann eine IP-Adresse oder ein Domainname sein.

Dieses letzte Detail entscheidet, wer den Namen auflöst. Sendet der Client einen Domainnamen, löst der Proxy ihn auf. Löst der Client ihn vorher selbst auf, sieht sein eigener DNS-Server die Abfrage. Das Werkzeug curl zeigt beides: --socks5 wird „den Hostnamen lokal auflösen“, und --socks5-hostname wird „den Proxy den Hostnamen auflösen lassen“.

Warum die Exit-IP zählt

Für eine Website ist eine IP-Adresse eine Identität. Sobald eine Anfrage ankommt, kann die Seite nachsehen, wem die Adresse gehört: die ASN, also die Autonomous System Number, dahinter. Sie sieht auch ungefähr, wo die Adresse liegt und zu welcher Art von Netz sie gehört. Tauschen Sie die Exit-IP aus, ändert sich jede dieser Antworten. Dieser eine Hebel ermöglicht Scraping ohne Sperren, Preise so zu sehen wie ein Käufer vor Ort, Werbung nach Ländern zu prüfen und getrennte Konten getrennt zu halten.

Was sieht eine Website durch einen Proxy?

Immer die Exit-IP. Darüber hinaus hängt es davon ab, was der Proxy der Anfrage hinzufügt. Ein Proxy kann sich im Via-Header zu erkennen geben, den der HTTP-Standard definiert, um „das Vorhandensein zwischengeschalteter Protokolle und Empfänger“ anzuzeigen. Er kann auch Ihre eigene Adresse weitergeben, im Forwarded-Header aus RFC 7239 oder im älteren X-Forwarded-For.

Kostenlose Proxies tun oft beides. Am 22. Oktober 2026 haben wir eine einfache HTTP-Anfrage durch jeden funktionierenden kostenlosen Proxy auf unserer Liste geschickt. Jede ging an unseren eigenen Testserver, und wir haben gelesen, was ankam.

Damit nannten 86 % von ihnen in einem Header einen Proxy, und 42,3 % gaben der Website genau die Adresse weiter, die sie verbergen sollten. Header sind nur die halbe Geschichte. Am selben Tag markierte eine Prüfung der IP-Reputation 99,1 % der 7.082 funktionierenden kostenlosen Proxies, die wir verfolgen, die unauffälligen eingeschlossen. Unsere Seite zur Meldung „Anonymous Proxy detected“ beschreibt diese Messung vollständig.

Wie sicher sind öffentliche Proxies?

Öffentliche Proxies sind die Adressen, die im Web kostenlos aufgelistet werden. Drei große Messungen stimmen in zwei Punkten überein: Die meisten funktionieren nicht, und einige der übrigen manipulieren den Traffic.

Akshaya Mani und Kollegen beobachteten 2018 offene Proxies 50 Tage lang. Von ihren HTML-Anfragen kamen 10,5 % mit unerwartetem Inhalt zurück. Von den Proxies, die HTTPS transportieren konnten, schleusten 1,06 % ein verändertes Zertifikat ein. Und 1,93 % veränderten mindestens einmal eine Windows-Programmdatei in böser Absicht.

Giorgos Tsirantonakis und Kollegen sammelten über zwei Monate 65.871 Proxies von 15 Listenseiten. Davon funktionierten 19.473. Von diesen veränderten 38,21 % den Inhalt, meist durch Datenschutzfunktionen, die Werbung und Tracker blockieren. Bösartig waren 1.004, also 5,15 %.

Unsere eigene Engine zeigt dasselbe Muster in größerem Maßstab. Die Studie zur Qualität der Quellen kostenloser Proxies verzeichnet bis zum 2. November 2026 insgesamt 426.593.121 Prüfungen, und die Hälfte aller Adressen funktionierte kein einziges Mal.

Die praktische Regel folgt aus dem Abschnitt zur Leitung weiter oben. Ein öffentlicher Proxy kann alles lesen und verändern, was ohne HTTPS unterwegs ist. Nehmen Sie eine Zertifikatswarnung über einen Proxy als Grund zum Abbrechen, und senden Sie niemals ein Passwort über einen Proxy, den Sie nicht geprüft haben.

Welche Arten von Proxies gibt es?

Jeder Proxy leitet auf dieselbe Weise weiter. Was einen vom anderen unterscheidet, sind zwei voneinander unabhängige Entscheidungen.

Das Protokoll, mit dem Sie ihn ansprechen. Es entscheidet, welchen Traffic der Proxy transportieren kann. Ein HTTP-Proxy versteht Webanfragen und ist der Standard für Browser und Scraper. Ein SOCKS5-Proxy sitzt eine Ebene tiefer und leitet jede TCP-Verbindung weiter, dazu UDP, wo beide Seiten es unterstützen. Deshalb kommt er mit E-Mail, Torrents und Spiele-Clients zurecht. HTTP- und SOCKS5-Proxy im Vergleich stellt beide gegenüber, und Was ist ein SOCKS5-Proxy erklärt die SOCKS-Seite.

Woher die IP kommt. Das entscheidet, wie sehr eine Website der Adresse vertraut, und hier liegt der größte Teil des Preisunterschieds:

• Residential: eine Adresse an einem privaten Internetanschluss eines Verbraucheranbieters. Sie wirkt wie ein gewöhnlicher Mensch, und deshalb lassen geschützte Seiten sie durch. Siehe Was ist ein Residential Proxy.
• ISP: eine statische Adresse, die auf einen Verbraucheranbieter registriert ist, aber in einem Rechenzentrum läuft. So verbindet sie das Vertrauen einer privaten Adresse mit der Geschwindigkeit eines Servers. Siehe Was ist ein ISP-Proxy.
• Mobile: eine Adresse eines Mobilfunkanbieters. Mobilfunkanbieter setzen viele Nutzer hinter eine Adresse, deshalb zögern Seiten, sie zu sperren. Siehe Was ist ein Mobile Proxy.
• Datacenter: eine Adresse, die einem Hosting-Unternehmen gehört. Schnell und günstig, und für eine geschützte Seite leicht zu erkennen. Siehe Was ist ein Datacenter-Proxy.

Protokoll und Herkunft lassen sich frei kombinieren: Ein Residential Proxy über HTTP und ein Datacenter-Proxy über SOCKS5 sind beide üblich. Wählen Sie das Protokoll nach dem Traffic und die Herkunft danach, wie misstrauisch das Ziel ist. Die Herkunft bestimmt auch den Preis.

Datacenter- und ISP-Proxies werden meist pro IP verkauft, deshalb sind ihre Stichproben pro GB kleiner. Proxies Arten von vergleicht alle vier ausführlich.

Forward und Reverse: Das Wort zeigt in zwei Richtungen

Wenn die meisten Menschen „Proxy“ sagen, meinen sie einen Forward-Proxy. Das ist die Art, die Sie in Ihrer eigenen Software einrichten und die in Ihrem Auftrag das Internet erreicht. Sein Spiegelbild ist der Reverse-Proxy, der vor den eigenen Servern einer Website steht und für die Seite arbeitet. MDN fasst die Aufteilung zusammen: Forward-Proxies dienen Clients. Reverse-Proxies werden „verwendet, um den Zugriff auf einen Server zu steuern und zu schützen, für Lastverteilung, Authentifizierung, Entschlüsselung oder Caching“. Ein Proxy, den Sie kaufen, um zu ändern, was eine Seite sieht, ist immer ein Forward-Proxy. Forward- und Reverse-Proxy im Vergleich trennt die beiden ausführlich.

Was kann ein Proxy-Server?

• Die Adresse ändern, die eine Seite sieht, wofür Scraper, Preisvergleicher, Werbeprüfer und Kontoverwalter Proxies kaufen.
• Für eine Organisation filtern, protokollieren und zwischenspeichern. Der HTTP-Standard hält fest, dass Proxies „oft eingesetzt werden, um die HTTP-Anfragen einer Organisation über einen gemeinsamen Vermittler zu bündeln, für Sicherheitsdienste, Annotationsdienste oder gemeinsames Caching“.
• Wiederholte Inhalte beschleunigen, wenn der Proxy zwischenspeichert, was viele Menschen abrufen. Ein Proxy, mit dem Sie Ihre Adresse ändern, fügt eine Zwischenstation hinzu, sodass jede Anfrage meist etwas langsamer wird.

Was ein Proxy anderen Werkzeugen überlässt

Der Tausch der Exit-IP ändert eine Spalte der Fakten über Sie und lässt die andere, wie sie war.

Die Verschlüsselung kommt von HTTPS. Ein normaler Proxy leitet Ihre Bytes weiter, ohne sie zu verschlüsseln. Ihre Daten hält das eigene HTTPS der Seite privat, und das funktioniert durch den Proxy hindurch genauso. Auf einer einfachen HTTP-Seite kann der Betreiber eines einfachen HTTP-Proxys alles lesen, was Sie senden.

Ein VPN deckt das ganze Gerät ab. Ein VPN verschlüsselt alles, was Ihr Gerät sendet, und leitet es zu seinem Server, während ein Proxy meist eine App umleitet und keine Verschlüsselung hinzufügt. Proxy, VPN und Tor im Vergleich zeigt, wann welches die bessere Wahl ist.

Anonymität braucht mehr als eine Adresse. Die IP ist das erste Signal, das eine Seite liest, und die Zahlen zu kostenlosen Proxies oben zeigen, wie oft sich ein Proxy selbst verrät. Header, der TLS-Fingerabdruck, Cookies und Verhalten beschreiben Sie ebenfalls, wie Wie Websites Proxies erkennen erklärt.

Welchen Proxy brauchen Sie?

Gehen Sie vom Ziel aus. Prüft die Seite kaum, reicht eine günstige Datacenter-Adresse über HTTP, und alles darüber hinaus ist verschwendetes Geld. Hat das Ziel ein echtes Team gegen Bots, brauchen Sie eine Residential- oder ISP-Adresse, die wie ein echter Nutzer wirkt. Das Protokoll richtet sich nach dem, was Ihr Werkzeug spricht.

Bei unseren Residential Proxies kostet ein einzelnes GB 0,50 $, und das Guthaben verfällt nicht. Jeder Tarif funktioniert über HTTP und über SOCKS5. Sie können auch kostenlos starten, ohne Anmeldung. Holen Sie sich aktuelle Adressen aus unserer kostenlosen Proxy-Liste und testen Sie sie im Proxy-Checker. Er zeigt, was eine Website sehen würde. So nutzen Sie einen Proxy führt Schritt für Schritt durch die Einrichtung.

Was diese Seite nicht prüfen konnte

• Keine Netztests. Wir haben die Geschwindigkeit und die Sperrrate keines Proxy-Netzes gemessen, auch die unseres eigenen nicht.
• Nur kostenlose Proxies. Die Anteile bei den Headern stammen von kostenlosen Proxies, die sich anders verhalten als bezahlte.
• Stichproben pro GB. Datacenter- und ISP-Proxies werden meist pro IP verkauft, deshalb stehen hinter ihren Medianen pro GB nur 17 und 11 Anbieter.
• Ältere Studien. Die begutachteten Zahlen stammen aus den Jahren 2014 und 2018. Öffentliche Proxies ändern sich schnell. Lesen Sie die Zahlen deshalb als Beleg für das Risiko, und nehmen Sie die genauen Anteile als Stand ihres Jahres.
• Erste Verwendung. Shapiros Aufsatz ist die früheste Verwendung des Begriffs, die wir gelesen haben. Wir können nicht belegen, dass niemand das Wort früher benutzt hat.
• Prüfen bis zum 22. Januar 2027. Kostenlose Pools ändern sich stündlich und Preise monatlich.

Quellen

Standards

1. Fielding, R., Nottingham, M. und Reschke, J. RFC 9110, HTTP Semantics. IETF, Juni 2022. Abschnitte 3.7, 7.6.3 und 9.3.6.
2. Fielding, R., Nottingham, M. und Reschke, J. RFC 9112, HTTP/1.1. IETF, Juni 2022. Abschnitte 3.2.2 und 3.2.3.
3. Berners-Lee, T., Fielding, R. und Frystyk, H. RFC 1945, Hypertext Transfer Protocol: HTTP/1.0. IETF, Mai 1996.
4. Leech, M. et al. RFC 1928, SOCKS Protocol Version 5. IETF, März 1996.
5. Petersson, A. und Nilsson, M. RFC 7239, Forwarded HTTP Extension. IETF, Juni 2014.
6. Schinazi, D. RFC 9298, Proxying UDP in HTTP. IETF, August 2022.

Aufsätze

7. Shapiro, M. „Structure and Encapsulation in Distributed Systems: the Proxy Principle.“ 6th International Conference on Distributed Computing Systems, Mai 1986, Seiten 198 bis 204.
8. Luotonen, A. und Altis, K. „World-Wide Web Proxies.“ Computer Networks and ISDN Systems 27, 1994, Seiten 147 bis 154.
9. Weaver, N., Kreibich, C., Dam, M. und Paxson, V. „Here Be Web Proxies.“ Passive and Active Measurement Conference, 2014, Seiten 183 bis 192.
10. Mani, A., Vaidya, T., Dworzanski, D. und Sherr, M. „An Extensive Evaluation of the Internet's Open Proxies.“ Annual Computer Security Applications Conference, 2018, Seiten 252 bis 265.
11. Tsirantonakis, G., Ilia, P., Ioannidis, S., Athanasopoulos, E. und Polychronakis, M. „A Large-scale Analysis of Content Modification by Open HTTP Proxies.“ Network and Distributed System Security Symposium, 2018.

Dokumentation

12. MDN, „Proxy servers and tunneling“, gelesen am 22. Oktober 2026.
13. curl-Projekt, „curl man page“, Einträge zu --socks5 und --socks5-hostname, gelesen am 2. November 2026.

Unsere eigenen Daten

14. HProxy-Messung kostenloser Proxies, 22. Oktober 2026: 3.089 funktionierende kostenlose Proxies, die eine einfache HTTP-Anfrage an unseren Testserver weiterleiteten; 7.082 funktionierende kostenlose Proxies, geprüft gegen eine Quelle für IP-Reputation.
15. HProxy-Prüf-Engine, 2. November 2026: 954.218 Adressen und 426.593.121 Prüfungen.
16. HProxy-Preisdaten: Tarife pro GB von 64 Anbietern, erfasst vom 20. Juli bis 14. Oktober 2026, ohne die beworbenen „ab“-Preise.