Wie ein Proxy arbeitet: Was mit Ihrer Anfrage geschieht

Die Definition „ein Proxy ist ein Vermittler" prägt man sich in einer Sekunde ein, und sie erklärt nichts. Nützlicher ist es, den Weg einer Anfrage einmal ganz zu gehen: von der Zeile in den Einstellungen bis zur Antwort der Website. Danach sind Protokolle und Sitzungen kein Rätsel mehr, ebenso wenig der Grund, warum die Website eine andere Adresse sieht als die, die Sie eingetragen haben.

Schritt für Schritt

1. Verbindung. Die Software verbindet sich mit der Proxy-Adresse aus den Einstellungen. Für die Website existieren Sie noch nicht.
2. Absprache. Software und Server sprechen eines der Protokolle: HTTP mit dem Befehl CONNECT oder SOCKS. Hier gehen auch Login und Passwort über die Leitung, falls der Zugang sie nutzt. Die Protokolle behandeln wir gesondert im Artikel über Proxy-Typen.
3. Ausgang. Der Proxy öffnet von seiner Ausgangsadresse eine eigene Verbindung zur Website. Genau diese Adresse sieht die Website in ihren Logs, samt Land und Provider.
4. Weiterleitung. Ab jetzt schiebt der Server Bytes in beide Richtungen. Bei verschlüsselten Websites sieht er nur die Domain und das Volumen, denn TLS schützt den Inhalt von Ihrer Software bis zur Website.
5. Antwort. Die Seite kommt auf demselben Weg zurück. Aus Sicht der Website lief das Gespräch mit dem Proxy, Ihre Adresse kam darin nie vor.

Wer was sieht

Diese Tabelle beantwortet die wichtigste praktische Frage: Ein Proxy verlagert Ihr Vertrauen vom Internetanbieter auf den Proxy-Betreiber. Deshalb zählt die Wahl des Servers mehr als die Wahl des Protokolls. Bei öffentlichen Adressen aus Listen kennen Sie den Betreiber überhaupt nicht, wie wir in der Analyse der Risiken öffentlicher Proxys zeigen.

Woher die Rotation kommt

Heutige Dienste verkaufen selten „einen Server mit einer Adresse". Die eingetragene Zeile führt zu einem Gateway, und dahinter liegt ein Pool von Ausgangsadressen. Es gibt zwei Modi. Rotation: Jede Anfrage verlässt den Pool über eine neue Adresse, ideal für Scraping. Sitzung: Das Gateway hält Ihnen für die Arbeit einen Ausgang fest, das brauchen Konten. Den Modus wählen Sie direkt in der Zeile oder beim Anlegen der Liste, die Software bekommt davon nichts mit. Diesen Aufbau nennt man Backconnect, er hat einen eigenen Artikel.

Daraus erwächst auch der Unterschied der Adresstypen: Pool-Ausgänge können im Rechenzentrum, in Heimnetzen oder bei Mobilfunkanbietern liegen. Für eine Website sind das verschiedene Welten. Einen Hosting-Bereich erkennt sie in einer Sekunde, eine Heimadresse wirkt wie ein gewöhnlicher Anschluss. Darauf baut die Tarifpalette auf, von Rechenzentrums-Proxys bis zu Residential-Proxys.

Häufige Fragen

Bremst ein Proxy die Arbeit? Der zusätzliche Knoten fügt dem Weg Millisekunden hinzu, bei einem schnellen Server in der Nähe merken Sie davon nichts. Echte Einbrüche kommen von einem überlasteten Ausgang: Bei öffentlichen Adressen ist das Alltag, bei kommerziellen Pools hängt das Tempo vom Typ des Ausgangsgeräts ab.

Was sieht mein Provider noch? Dass Sie mit der Proxy-Adresse sprechen, und wie viele Daten fließen. Die Domains, die Sie über den Proxy öffnen, verschwinden aus seinem Blickfeld, dafür kennt sie nun der Proxy-Betreiber. Deshalb sprechen wir von verlagertem Vertrauen: Der Beobachter bleibt da.

Geht der Zugang auch ohne Login und Passwort? Ja, über die zweite Methode: eine Liste erlaubter IPs. Sie tragen die Adresse Ihres Servers im Kundenbereich ein, und die Zeilen funktionieren nur von dort. So arbeiten unsere Pakete: Sie haben gar keinen Login, und die Liste öffnet sich nur Ihren Rechnern.

An einer echten Zeile prüfen

Alles lässt sich in einer Minute prüfen. Nehmen Sie eine Zeile und öffnen Sie darüber die Seite zur IP-Ermittlung: Sie sehen die Ausgangsadresse, ihr Land und ihr Netz. Laden Sie die Seite bei einer rotierenden Zeile neu, wechselt die Adresse; bei einer Sitzungszeile bleibt sie. Dann öffnen Sie die Anonymitätsprüfung: Sie zeigt, ob der Server Header mit Ihrer echten Adresse hinzufügt, also genau den Unterschied der Anonymitätsstufen. In der Konsole reicht ein Befehl: curl mit Proxy-Parameter liefert die Ausgangsadresse, Beispiele stehen in der Einrichtungsanleitung.

Wer den Weg der Anfrage kennt, spart Stunden bei der Fehlersuche. Wenn Sie wissen, was wo sichtbar ist und wer sich mit wem verbindet, schrumpft ein Fehler auf zwei Fragen: Hat die Software den Proxy erreicht? Hat der Proxy die Website erreicht? Die erste prüfen Sie, indem Sie eine beliebige Seite über die Zeile öffnen, die zweite mit einer Zielseite, die sicher läuft. Nach zwei Minuten steht der Schuldige fest. Unser Support geht bei eingesandten Zeilen genauso vor und fragt deshalb nach Uhrzeit der Anfrage und Fehlertext.