Gängige Proxy-Ports
Die Ports, auf denen Proxies wirklich laufen, was jeder ist und wie viele kostenlose Proxies gerade darauf antworten. Jeder Port verlinkt auf seine eigene Live-Liste.
| Port | Was es ist | Gerade live | |
|---|---|---|---|
| 8080Alternativer HTTP-Port | Der übliche alternative Web-Port, genutzt, wenn Port 80 belegt ist oder Rechte verlangt, die die Software nicht hat. | 3.170 | Liste ansehen |
| 999Kompakter Ausweich-Port | Ein dreistelliger hoher Port ohne zugehörigen Standarddienst. | 1.927 | Liste ansehen |
| 1080SOCKS | Der von der IANA zugewiesene Port für das SOCKS-Protokoll, genutzt von SOCKS4 und SOCKS5, seit die Spezifikation erschienen ist. | 1.008 | Liste ansehen |
| 3128Voreinstellung von Squid | Der Standardport von Squid, dem am weitesten verbreiteten quelloffenen Caching-Proxy. | 647 | Liste ansehen |
| 80HTTP | Der Standardport für unverschlüsselten Webverkehr. Jeder Browser nimmt ihn an, wenn eine URL keinen Port enthält. | 484 | Liste ansehen |
| 4145SOCKS4-Gewohnheit | Eine alte Gewohnheit für SOCKS4-Dienste ohne Zuweisung der IANA, geerbt von weit verbreiteten Server-Builds. | 315 | Liste ansehen |
| 8888Alternativer HTTP-Port | Ein üblicher alternativer Web-Port, vor allem Voreinstellung mehrerer Debugging-Proxies und lokaler Web-Tools. | 246 | Liste ansehen |
| 5678SOCKS-Gewohnheit | Ein Port ohne nennenswerte Rolle bei der IANA, der in öffentlichen Proxy-Listen zur festen Heimat für SOCKS-Dienste wurde. | 199 | Liste ansehen |
| 8081Alternativer HTTP-Port | Ein Ausweich-Web-Port, meist gewählt, wenn 8080 auf demselben Rechner schon belegt ist. | 170 | Liste ansehen |
| 443HTTPS | Der Standardport für TLS-verschlüsselten Webverkehr und der eine Port, den praktisch keine Firewall nach außen sperrt. | 124 | Liste ansehen |
| 1081Nachbar von SOCKS | Der Port direkt über der SOCKS-Zuweisung, genutzt für zweite Instanzen oder weitergeleitete SOCKS-Dienste. | 103 | Liste ansehen |
| 8118Voreinstellung von Privoxy | Der Standardport von Privoxy, einem filternden Web-Proxy, der oft vor Anonymisierungsnetzen sitzt. | 77 | Liste ansehen |
| 9090Alternativer HTTP-Port | Ein verbreiteter Web-Port ohne Sonderrechte, Standard-Admin- oder Web-Port mehrerer Server-Tools. | 72 | Liste ansehen |
| 3129Nachbar von Squid | Der Port direkt über der Voreinstellung von Squid, oft genutzt für eine zweite Squid-Instanz oder einen abfangenden Listener. | 50 | Liste ansehen |
| 8000HTTP für Entwicklung | Ein verbreiteter Web-Port ohne Sonderrechte, Voreinstellung vieler Entwicklungsserver und schlanker HTTP-Dienste. | 50 | Liste ansehen |
| 9999Hoher Ausweich-Port | Ein einprägsamer hoher Port ohne reservierte Rolle, beliebt für spontane Dienste aller Art. | 42 | Liste ansehen |
| 10000Runder hoher Port | Die erste fünfstellige runde Zahl, üblicherweise Voreinstellung des Webmin-Adminpanels und anderer Tools. | 25 | Liste ansehen |
| 808Kompakter Ausweich-Port | Ein dreistelliges Echo von 8080 ohne eigene reservierte Rolle. | 14 | Liste ansehen |
Weitere belebte Ports
Ports ohne bekannten Standarddienst, auf denen sich trotzdem viele Proxies sammeln, nach Live-Zahl.
Was ein Proxy-Port ist
Wenn eine IP-Adresse ein Gebäude ist, dann ist ein Port eine nummerierte Tür. Ein einzelner Rechner hat 65.536 davon, nummeriert von 0 bis 65535, und hinter jeder kann ein anderer Dienst laufen. So betreibt ein Server auf einem Port eine Website und nimmt auf einem anderen Proxy-Verbindungen an. Sie verbinden sich mit einem Proxy immer über Adresse und Port zusammen, und der Port ist Pflicht: Dieselbe Adresse auf dem falschen Port erreicht gar nichts.
Ports teilen sich in drei Bereiche. Die bekannten Ports unter 1024 sind für Standarddienste reserviert und brauchen erhöhte Rechte, deshalb liegt Webverkehr auf 80 und 443, und Dienste, die nebenbei laufen, liegen meist darüber. Im registrierten Bereich bis 49151 lebt die meiste Proxy-Software, darunter 8080, 3128 und 1080. Der dynamische Bereich darüber ist für kurzlebige ausgehende Verbindungen gedacht, doch Scanner und öffentliche Listen ziehen auch dort einen langen Schwanz an Proxies mit.
Welchen Port ein Proxy nutzt, ist eher Gewohnheit als Regel. Software kommt mit einer Voreinstellung, Betreiber wählen einprägsame Nummern, und öffentliche Listen testen immer wieder die Ports, die sie schon kennen, also bleiben die belebten Ports belebt. Diese Rückkopplung ist zum großen Teil das, was die Zahlen oben messen.
Was der Port verrät und was nicht
Eine Portnummer trägt genau eine verlässliche Information: wo man anklopft. Sie sagt nichts darüber, ob ein einzelner Proxy schnell, privat, noch am Leben oder bereit ist, zu Ihrem Ziel weiterzuleiten. Das sind Eigenschaften der Adresse, pro Adresse gemessen, und kein Blick auf den Port ersetzt den Test.
Einen schwachen Hinweis auf die Herkunft gibt er aber, und das ist beim Lesen einer öffentlichen Liste nützlich. 3128 ist die Voreinstellung von Squid, Einträge darauf sind also meist ein offen gelassener Proxy und kein Dienst, den jemand veröffentlichen wollte. 1080 ist der klassische Port für einen SOCKS5-Proxy. 8080 ist der häufigste alternative HTTP-Proxy-Port. Nichts davon ist eine Garantie, denn ein Anbieter kann lauschen, wo er will.
Den einen Schluss sollten Sie nie ziehen: auf das Protokoll. Ein Port verrät nicht, ob ein Endpunkt HTTP oder SOCKS spricht, und wer einen SOCKS-Endpunkt als HTTP-Proxy einrichtet, bekommt einen Fehler, der genauso aussieht wie ein toter Proxy. Nehmen Sie das Protokoll aus der Dokumentation, nicht aus der Nummer.
Wenn der Port das Problem ist
Es gibt einen Fehler, der wie ein toter Proxy aussieht, aber keiner ist, und es lohnt sich, ihn zu erkennen, weil die Lösung eine ganz andere ist. Firmennetze, Schulnetze, viele öffentliche WLANs und zahlreiche Cloud-Sicherheitsgruppen erlauben ausgehende Verbindungen nur auf einer kurzen Liste erwarteter Ports, meist 80 und 443. Ein Proxy auf 1080 oder 8080 ist dann genau aus diesem Netz nicht erreichbar, funktioniert aber von überall sonst einwandfrei.
Die Diagnose geht schnell. Wenn ein Proxy von Ihrem Handy über mobile Daten antwortet, aber nicht aus dem Büro, sehen Sie einen Ausgangsfilter zwischen Ihnen und dem Proxy und kein Problem mit dem Proxy selbst. An Adresse, Zugangsdaten oder Anbieter ist nichts falsch, und sie zu ändern hilft nicht.
Die Lösung ist ein Endpunkt auf einem Port, den das Netz erlaubt, und den bieten die meisten Anbieter an. Ein anderer Anbieter ist dafür nicht nötig. Prüfen Sie das deshalb, bevor Sie einen Dienst für unzuverlässig halten: Ein Endpunkt, der aus einem Netz scheitert und aus einem anderen funktioniert, beschreibt das Netz.
So testen Sie einen Port richtig
Zu prüfen, ob ein Port offen ist, und zu prüfen, ob ein Proxy funktioniert, sind zwei verschiedene Tests, und wer sie verwechselt, bekommt kostenlose Listen voller Einträge, die nie funktioniert haben. Eine zustande gekommene TCP-Verbindung zeigt nur, dass ein Prozess lauscht. Sie zeigt nicht, dass der Dienst ein Proxy-Protokoll spricht, zu einem beliebigen Ziel weiterleitet, keine Proxy-Anmeldung verlangt, die Sie nicht haben, oder in einer Stunde noch da ist. Genau deshalb besteht eine kostenlose Proxy-Liste, die nur aus Portscans entstanden ist, überwiegend aus toten Einträgen.
Der einzige Test, der Ihre eigentliche Frage beantwortet, ist eine echte Anfrage: Schicken Sie eine über den Endpunkt an etwas, das zurückgibt, was es empfangen hat, und lesen Sie die Antwort. Diese eine Prüfung klärt, ob er überhaupt weiterleitet, welchen Ausgangsknoten Sie bekommen haben, in welchem Land er verortet wird und ob er einen X-Forwarded-For-Header mit Ihrem Namen angefügt hat. Alles andere ist Schlussfolgerung.
In dieser Reihenfolge suchen Sie auch Fehler. Testen Sie zuerst den Endpunkt direkt: Wenn er das richtige Land liefert und Ihre Anwendung nicht, liegt das Problem in der Konfiguration der Anwendung, und kein Proxywechsel behebt es.
Fragen zu Proxy-Ports
Welchen Port nutzen Proxies?
Eine Handvoll Ports dominiert: HTTP-Proxies sammeln sich auf 8080, 3128 und 80, SOCKS-Proxies auf 1080 und 4145, und auf 443 kann alles auftauchen, um durch strenge Firewalls zu kommen. Die Tabelle oben zeigt die Live-Zahl für jeden Port, die ehrliche Antwort darauf, welche Ports gerade am stärksten belegt sind.
Was ist der Standard-Proxy-Port?
Das hängt von der Software ab. Squid, der verbreitetste quelloffene Proxy, nutzt standardmäßig 3128. Proxy-Tools, die keine privilegierten Ports nutzen können, nehmen 8080. SOCKS-Server nehmen 1080. Ein Proxy kann auf jedem Port lauschen, die Voreinstellung ist also eine Gewohnheit der Software und keine Regel des Protokolls.
Warum nutzen Proxies so oft Port 8080?
Ports unter 1024 brauchen erhöhte Rechte, deshalb greift Proxy-Software, die als gewöhnlicher Nutzer läuft, zu 8080, dem üblichen alternativen Web-Port. Das und Scanner, die ihn zuerst prüfen, haben 8080 zum meistveröffentlichten Proxy-Port überhaupt gemacht.
Gehört der Port zur Verbindung mit einem Proxy?
Ja. Sie verbinden sich mit einem Proxy über Adresse und Port zusammen, etwa 203.0.113.9:8080. Dieselbe Adresse ohne den richtigen Port zeigt ins Leere, deshalb trägt jeder Eintrag einer Proxy-Liste beides.
Verrät der Port, ob ein Proxy sicher oder schnell ist?
Nein. Der Port ist nur die Tür, hinter der der Dienst lauscht. Über Geschwindigkeit, Anonymität oder ob der Proxy noch lebt, sagt er nichts, das alles messen wir pro Adresse auf ihrer eigenen Seite. Ein Proxy auf einem gängigen Port ist genauso sicher wie einer auf einem ungewöhnlichen und lediglich leichter zu finden.
