Was ist ein Residential Proxy? Wie er funktioniert und woher die IPs stammen

Ein Residential Proxy ist eine Zwischenstation für Ihren Web-Traffic. Er schickt jede Anfrage über eine IP-Adresse hinaus, die ein Internetanbieter einem Haushalt oder einem kleinen Unternehmen zugewiesen hat. Die Website sieht anstelle Ihrer Daten diese Adresse, den Anbieter dahinter und ihre Stadt. Die Adressen stammen von Software, die auf gewöhnlichen Geräten läuft. Ein Teil dieser Software bezahlt Menschen für ungenutzte Bandbreite, ein Teil versteckt sich in kostenlosen Apps, und ein Teil ist Malware.

Anbieter verkaufen den Traffic nach Gigabyte. Bei 60 Anbietern, deren Preislisten wir zwischen Juli und Oktober 2026 erfasst haben, kostete der kleinste Tarif im Median 3,65 $ pro GB.

Wie funktioniert ein Residential Proxy?

Eine Anfrage passiert auf dem Weg zur Website mindestens zwei Maschinen: das Gateway des Anbieters und ein Exit-Gerät in einem fremden Haushalt. Sie richten Ihr Programm einmal auf das Gateway aus, mit der Adresse und den Zugangsdaten, die der Anbieter Ihnen gibt. Das Gateway wählt ein Exit-Gerät, das Gerät schickt Ihre Anfrage weiter, und die Antwort kommt auf demselben Weg zurück. Die Studie von 2019, die diese Netze als erste vermessen hat, beschreibt das Gateway so: Es „leitet die Anfragen des Clients an verschiedene Residential-Hosts weiter, die sie an das Ziel schicken und die Antworten zurückholen“.

In dem Netz, das Google im Januar 2026 zerschlagen hat, IPIDEA, öffnete das Exit-Gerät jede Verbindung selbst. Googles Bericht nennt die Schritte:

1. Beim Start kontaktiert das Gerät eine von mehreren Domains und erhält eine Liste von Relay-Servern.
2. In kurzen Abständen fragt es einen Relay-Server nach Arbeit.
3. Wartet die Anfrage eines Kunden, nennt der Relay-Server das Ziel, und das Gerät öffnet eine zweite Verbindung, um die Daten abzuholen.
4. Das Gerät verbindet sich mit dem Ziel und schickt die Daten „unverändert“ weiter.

Große Netze halten hinter dem Gateway, das Sie sehen, mehrere Schichten von Servern. Die Studie von 2019 fand „versteckte Backend-Gateways“ zwischen Kunden und Exits, und Google zählte im Netz von IPIDEA etwa 7.400 Relay-Server. Die Studie nennt die ganze Bauweise einen Back-Connect-Proxy, deshalb deckt unser Ratgeber zu Proxies Backconnect dasselbe Gebiet ab.

Wie lange ein Exit hält. Das entscheiden Sie. Das Gateway kann für jede Anfrage einen neuen Exit wählen, einen Exit für eine festgelegte Zeit halten oder wechseln, wenn Sie eine neue Session-ID schicken. Die Studie von 2019 nannte diese Modi non-sticky, sticky und half-sticky. Exits gehen außerdem offline, und ein Sticky-Gateway bringt Sie dann zum nächsten. In dieser Studie zeigten 90 % der Exit-Adressen eine kurze Weiterleitungszeit, die die Autoren mit 870 Sekunden angaben.

Wo die Namensauflösung passiert. Bevor eine Anfrage reisen kann, muss der Name der Website in eine Adresse übersetzt werden. Manche Anbieter lassen Sie wählen, ob das Exit-Gerät oder das Gateway diese Auflösung übernimmt. Die Wahl zählt, weil der Nameserver der Website selbst sehen kann, wer gefragt hat.

Was das Exit-Gerät lesen kann. Bei einer HTTPS-Seite bittet Ihr Programm den Proxy mit der Methode CONNECT um einen Tunnel. Von da an übernimmt der Proxy die „blinde Weiterleitung von Daten, in beide Richtungen“, sagt der HTTP-Standard, RFC 9110. Der Exit trägt verschlüsselte Bytes, die er nicht lesen kann. Einfaches HTTP hat keinen solchen Schutz und erreicht den Exit als lesbarer Text. Als Forscher für die Studie von 2019 fünf Netze testeten, verschlüsselten sie ihren eigenen Test-Traffic, „um eine mögliche Inspektion der Inhalte zu verhindern“.

Was sieht eine Website, wenn Sie einen nutzen?

Eine Website sieht von der Verbindung mit Sicherheit eines: die Exit-Adresse. Anhand dieser Adresse kann sie nachschlagen, zu welchem Netz die Adresse gehört, welcher Firma das Netz gehört und wo sie ungefähr liegt. Das Netz trägt eine eigene Nummer, die Nummer des autonomen Systems oder ASN.

Wir haben am 12. Oktober 2026 zwei öffentliche Nameserver durch unsere eigene IP-Abfrage laufen lassen:

Beide Adressen gehören Servern, und keine davon ist ein Proxy oder steht in einem Haushalt. Die Abfrage führt den Server von Comcast trotzdem als Residential, weil das Etikett dem Eigentümer des Netzes folgt. Auf dieser Regel beruht ein Residential Proxy. Sein Exit gehört einem Anbieter für Privatkunden, also behandelt eine Seite ihn zunächst wie jeden anderen Kunden dieses Anbieters.

Warum Seiten diese Adressen nur zögerlich sperren. Cloudflare hat 2024 den Traffic aus Residential-Proxy-Netzen untersucht. Es fand, dass „4 von 5 Anfragen aus diesen Netzen zu direkten und harmlosen Verbindungen gehören“: Dieselben Heimadressen tragen meist das eigene Surfen ihrer Eigentümer. Sie auf eine Sperrliste zu setzen, „würde dazu führen, legitimen Traffic zu blockieren“, folgerte Cloudflare. Sein Modell vergleicht direkte und weitergeleitete Anfragen und gewichtet Verhalten und Latenz. Im Juni 2024 markierte dieses Modell stündlich mehr als 17 Millionen Adressen als Teil von Angriffen über Residential Proxies. Sie lagen in mehr als 45.000 Netzen in 237 Ländern und Regionen.

Die Adresse ist ein Signal unter mehreren. Eine Seite liest auch die Software hinter der Verbindung. JA3- und JA4-Fingerprints „identifizieren TLS-Clients danach, wie sie Verbindungen aufbauen“, sagt die Dokumentation von Cloudflare. Ein Scraper, der in seinen Headern den Namen eines Browsers schickt, TLS aber wie ein Skript öffnet, fällt über jeden Exit auf. Unser Ratgeber zum Fingerprinting mit JA3 und JA4 zeigt diese Prüfung, und Wie Websites Proxies erkennen behandelt die übrigen.

Welche Arten von Residential Proxies werden verkauft?

Anbieter verkaufen unter dem Namen Residential drei Produkte. Sie unterscheiden sich darin, wo die Adresse liegt.

Die statische Art überrascht viele Käufer. Die Dokumentation von Bright Data beschreibt ihre ISP-Proxies als „Residential-IPs, die bei Internetanbietern (ISPs) für die gewerbliche Nutzung gekauft oder gemietet werden statt für die Nutzung in Privathaushalten“. Dieselbe Seite sagt, sie würden „tatsächlich auf Servern gehostet“. Seiten ordnen sie trotzdem den Heimadressen zu, aus demselben Grund, aus dem der Server von Comcast oben als Residential zurückkam. Die Adresse bleibt Ihre, solange Sie sie mieten. Sie läuft außerdem mit der Geschwindigkeit eines Servers, und genau das nennt die Dokumentation als Sinn des Produkts.

ISP-Proxies werden sowohl dediziert für einen Kunden als auch geteilt verkauft. Oxylabs zum Beispiel führt Dedicated ISP Proxies und ISP Proxies als getrennte Produkte. Die Abwägungen zwischen der rotierenden und der statischen Art stehen in rotierende und statische Residential Proxies. Sitzungen erklärt Sticky- und rotierende Sitzungen, die Art der Mobilfunkanbieter Was ein Mobile Proxy ist.

Jede Art hat ihren eigenen Vergleich. ISP- und Residential Proxies im Vergleich stellt die statische Art mit echten Preisen der rotierenden gegenüber, und die besten ISP-Proxies vergleicht elf Verkäufer pro IP. Mobile und Residential Proxies im Vergleich tut dasselbe für Adressen von Mobilfunkanbietern. Was Verkäufer mit einem privaten oder dedizierten Residential Proxy meinen, steht in private Residential Proxies.

Woher stammen die IPs von Residential Proxies?

Ein rotierender Exit ist meist ein Handy, ein Computer, eine TV-Box oder ein Router, der jemand anderem gehört. Anbieter gewinnen diese Geräte auf vier Wegen, und jeder davon ist öffentlich belegt.

Apps, die für Bandbreite bezahlen

Cisco Talos nannte diese Apps 2021 „Proxyware“. Ihre Nutzer „teilen gegen eine Gebühr einen Prozentsatz ihrer Bandbreite mit anderen Internetnutzern“, und der Anbieter „verkauft den Zugang zu diesem Netz“. Talos nannte fünf solcher Apps, darunter Honeygain, Nanowire, Peer2Profit und PacketStream. Es fand außerdem Malware, die solche Apps auf den Computern von Opfern installierte, um die Auszahlungen zu kassieren. Die Bezahlung pro Gigabyte ist gering. Im August 2026 nannte Honeygain einen Satz von 0,10 $ pro GB und Pawns einen von 0,20 $ pro GB. Unsere Datenstudie über das andere Ende eines Residential Proxys folgt dieser Lücke.

Code-Bausätze in anderen Apps

Ein Proxy-SDK ist eine Bibliothek, die ein App-Hersteller in eine App einbaut. Die App funktioniert weiter wie zuvor, und das Gerät wird zusätzlich zu einem Exit-Knoten. Eine Studie von 2021 fand vier Anbieter, die App-Herstellern solche Bausätze anboten, für „50 Tsd. $ pro Monat pro 1 Mio. MAU“, also monatlich aktive Nutzer. Sie zählte 1.701 Android-App-Dateien mit einem Proxy-SDK darin, die meisten davon bei Google Play, mit zusammen mindestens 300 Millionen Installationen. Ein SDK „leitet heimlich Traffic weiter, ohne irgendeine Benachrichtigung anzuzeigen“.

Google fand dasselbe Modell bei IPIDEA, das Entwickler „meist pro Download“ bezahlte. Google ordnete den Servern von IPIDEA mehr als 600 Android-Apps und 3.075 Windows-Dateien zu. Viele dieser Apps legten laut Google nicht offen, dass sie Geräte in das Netz aufnahmen. Cloudflare hatte den Weg schon 2024 gemeldet: Proxy-SDKs in „beliebten Browser-Erweiterungen und mobilen Anwendungen“.

Ein kostenloses VPN im Tausch

Luminati, das die Studie von 2019 zu den bekanntesten Anbietern zählte, ist so gewachsen. 2017 hieß Mitglied in Luminatis Netz zu werden, den kostenlosen Client von Hola zu installieren. Seine Mitglieder „können ihren Traffic von anderen Mitgliedern weiterleiten lassen, um den Preis, den Traffic anderer weiterzuleiten“, berichtet die Studie von 2019. US-Patentakten zeigen, dass sich Luminati Networks Ltd. im März 2021 in Bright Data Ltd. umbenannte. Cloudflare führte Partnerschaften mit kostenlosen VPNs 2024 noch immer als Quelle von Residential-IPs.

Malware und Hintertüren

Manche Geräte kommen dazu, ohne dass irgendwer es gewählt hat. Das Botnetz 911 S5 „kompromittierte etwa 19 Millionen IP-Adressen“, laut dem US-Finanzministerium. Es verkaufte den Zugang zu ihnen als Residential-Proxy-Dienst, oft an Kriminelle, und das Finanzministerium sanktionierte seinen Betreiber im Mai 2024. Dieselbe Mitteilung nennt ihn als eingetragenen Inhaber zweier VPN-Dienste, MaskVPN und DewVPN.

Im Juni 2025 warnte das FBI vor TV-Streaming-Boxen, Projektoren, Infotainment-Systemen in Autos und digitalen Bilderrahmen. Manche kommen mit Schadsoftware an, die „vor dem Kauf durch die Nutzer“ installiert wurde, andere fangen sie sich bei der Einrichtung ein. Infizierte Geräte können in „Residential-Proxy-Diensten“ landen, „die bekanntermaßen für bösartige Aktivitäten genutzt werden“, schrieb das FBI.

Auch kommerzielle Netze gehörten zu diesem Bild. Die Studie von 2019 untersuchte die Geräte hinter den Exits von fünf kommerziellen Netzen und fand 237.029 IoT-Systeme, „etwa Webcams, DVRs und Drucker“. Sie kam zu dem Schluss, dass keines der fünf „ein vollständig auf Einwilligung beruhendes Anonymitätssystem“ war. Unser Bericht darüber, was mit 911 S5 geschah, erzählt diesen Fall vollständig.

Warum kann ein Pool viele Markennamen tragen?

Ein Markenname sagt wenig über den Pool dahinter. Die Studie von 2019 kaufte Zugang zu fünf Netzen und fand zwei verbundene Paare. IAPS Security „war nur ein Wiederverkäufer des Dienstes von Luminati“, und „Geosurf und Proxies Online teilen sich tatsächlich dieselbe Infrastruktur“.

Google fand 2026 dasselbe Muster in größerem Maßstab. Es nannte 13 „scheinbar unabhängige“ Proxy- und VPN-Marken, die von den Leuten hinter IPIDEA gesteuert werden, darunter 922 Proxy, ABC Proxy, PIA S5 Proxy und IP 2 World. Es schrieb außerdem, dass „Proxy-Betreiber über Wiederverkäufer-Vereinbarungen Pools von Geräten teilen“. Das Ergebnis sind „erhebliche Überschneidungen“ zwischen den Exit-Knoten verschiedener Netze. In einer einzigen Woche im Januar 2026 sah Google mehr als 550 Gruppen von Angreifern die Exits von IPIDEA nutzen, darunter Gruppen aus China, Nordkorea, dem Iran und Russland.

Diese Verbindungen kartieren wir in Im Inneren des IPIDEA-Clusters und in Wem Ihr Proxy-Anbieter gehört.

Was kostet ein Residential Proxy?

Rotierendes Residential wird pro Gigabyte Traffic abgerechnet. Statische ISP-Proxies werden pro Adresse abgerechnet. Unsere Preisaufzeichnungen zeigen die Aufteilung: 1.175 Residential-Preise pro GB von 82 Anbietern, gegenüber 299 Preisen pro IP für ISP-Proxies.

Wir haben von jedem von 60 Anbietern die neueste Preisliste genommen, erfasst auf ihren eigenen Preisseiten zwischen dem 20. Juli und dem 12. Oktober 2026:

Der mittlere Anbieter verlangt in seinem kleinsten Tarif 3,65 $ pro GB, und die mittlere Hälfte verlangt zwischen 2,50 $ und 5,90 $. Volumen senkt den Satz: Im größten veröffentlichten Tarif liegt der Median bei 1,00 $ pro GB. Die Person, deren Leitung den Traffic trägt, bekommt 0,10 $ bis 0,20 $ pro GB, nach den Sätzen, die zwei Sharing-Apps veröffentlichen. Frühe Preise bewegten sich schnell: 2017 hob ein Anbieter, Proxies Online, seinen Preis innerhalb von sechs Monaten von 3 $ auf 25 $ pro GB an, berichtet die Studie von 2019.

Unsere Preisstudie zu Residential Proxies und unsere Liste der günstigsten Residential Proxies gehen die Verkäufer durch, und Tarife nach Verbrauch behandelt Tarifarten und Ablaufregeln.

Was ändert ein Residential Proxy nicht?

• Ihre Software. Header, Cookies und der TLS-Fingerprint gehen so durch den Exit, wie Ihr Programm sie geschickt hat, und jedes davon kann es erkennbar machen.
• Ihre Konten. Ein Login bindet jede Anfrage an ein Konto, von welcher Adresse sie auch kommt.
• Was der Anbieter sieht. Das Gateway erfährt den Hostnamen jeder Verbindung, weil die CONNECT-Anfrage Host und Port nennt, auch wenn der Inhalt verschlüsselt ist.
• Einfaches HTTP. Unverschlüsselte Anfragen erreichen das Exit-Gerät als lesbarer Text.
• Die Regeln. Eine neue Adresse ändert, was eine Seite sieht. Die Bedingungen der Seite und das Gesetz gelten wie zuvor.

Sind Residential Proxies legal?

Die öffentlichen Fälle richteten sich gegen Netze, die Geräte ohne Einwilligung ihrer Eigentümer übernahmen, und gegen Straftaten ihrer Kunden. Das US-Finanzministerium sanktionierte den Betreiber von 911 S5 im Mai 2024. Seine Nutzer hatten „Zehntausende betrügerische Anträge“ für Corona-Hilfsprogramme gestellt, und die Verluste der US-Regierung gingen in die Milliarden Dollar. Google ging im Januar 2026 rechtlich gegen die Steuerungsdomains von IPIDEA vor. Die Gesetze unterscheiden sich von Land zu Land, und diese Zusammenfassung öffentlicher Akten ist keine Rechtsberatung.

Für die Branche als Ganzes hat Google den Maßstab genannt, den es erwartet. Behauptungen über eine ethische Beschaffung „müssen durch einen transparenten, prüfbaren Nachweis der Einwilligung der Nutzer gedeckt sein“.

Wie erkennen Sie, ob eine IP residential ist?

Schlagen Sie die Adresse nach. Unsere IP-Abfrage zeigt die Netznummer, ihren Eigentümer und ob die Adresse Datacenter oder Residential ist. Der Proxy-Checker macht denselben Test über einen Proxy, den Sie einfügen. Die Antwort beschreibt das Netz, wie das Beispiel von Comcast zeigt, also liest sich auch ein statischer ISP-Proxy als Residential. Was eine Residential-IP-Adresse ist erklärt die Netzarten hinter diesem Etikett, und So prüfen Sie, ob eine IP residential ist vergleicht fünf Wege, eine zu testen.

Wofür werden Residential Proxies genutzt, und brauchen Sie einen?

Man nutzt sie dort, wo eine Seite Besucher nach ihrer Adresse beurteilt: beim Web-Scraping geschützter Seiten, bei Preisprüfungen aus einem anderen Land, bei Werbeprüfungen und bei Umfrageforschung, die aus dem richtigen Land kommen muss. Viele Seiten, APIs und offene Datensätze beurteilen die Adresse gar nicht, und dort genügt womöglich ein Datacenter-Proxy. Wo eine Seite Datacenter-Adressen abweist, ist ein Residential-Exit der übliche nächste Schritt. Wenn kostenlose Residential Proxies Sie reizen, lesen Sie zuerst, was wir über sie herausgefunden haben. Für ein einzelnes Gerät auf einer Heimadresse ist ein Residential-VPN die andere Möglichkeit; Residential-VPN oder Residential Proxy vergleicht die beiden.

Unsere Residential Proxies kosten 0,50 $ für ein einzelnes Gigabyte und sinken auf 0,18 $/GB bei 1.000 GB+. Residential Premium, das Targeting nach Bundesstaat, Stadt, Netz und Gerät ergänzt, kostet 1,49 $/GB für ein GB und 1,00 $/GB bei 1.000 GB+. Die Preisseite führt jeden Tarif auf.

Quellen

• Xianghang Mi und andere, „Resident Evil: Understanding Residential IP Proxy as a Dark Service“, IEEE Symposium on Security and Privacy, Mai 2019.
• Google Threat Intelligence Group, „No Place Like Home Network: Disrupting the World's Largest Residential Proxy Network“, 28. Januar 2026.
• US-Finanzministerium, „Treasury Sanctions a Cybercrime Network Associated with the 911 S5 Botnet“, 28. Mai 2024.
• Federal Bureau of Investigation, Internet Crime Complaint Center, „Home Internet Connected Devices Facilitate Criminal Activity“, Warnung I-060525-PSA, 5. Juni 2025.
• Cloudflare, „Using machine learning to detect bot attacks that leverage residential proxies“, 24. Juni 2024.
• Entwicklerdokumentation von Cloudflare, „JA3/JA4 fingerprint“, aktualisiert am 6. Mai 2026.
• Cisco Talos, „Proxyware abuse“, 31. August 2021.
• Xianghang Mi und andere, „Your Phone is My Proxy: Detecting and Understanding Mobile Proxy Networks“, Network and Distributed System Security Symposium, Februar 2021.
• IETF, RFC 9110, „HTTP Semantics“, Juni 2022, Abschnitt 9.3.6.
• Dokumentation von Bright Data, „Introduction to ISP proxies“, gelesen am 12. Oktober 2026.
• Produktseiten von Oxylabs, gelesen am 12. Oktober 2026.
• Übertragungsakten des US Patent and Trademark Office für Luminati Networks Ltd. und Bright Data Ltd., eingetragen am 31. März 2021.
• Preisaufzeichnungen von HProxy: die Residential-Preislisten von 60 Anbietern, erfasst vom 20. Juli bis 12. Oktober 2026. IP-Abfrage von HProxy, 12. Oktober 2026.