Anonyme Proxies
Ein anonymer Proxy verbirgt Ihre ursprüngliche IP-Adresse vor der Website, hinterlässt aber Hinweise auf einen Vermittler. In der traditionellen HTTP-Einteilung sind das getrennte Eigenschaften: Keine ursprüngliche Adresse in den Anfrageheadern, aber eine Proxykennzeichnung.
Diese Bedeutung gehört zur älteren Einteilung der Proxy-Anonymitätsstufen. Moderne kommerzielle Proxies sollen sich wie Elite / High Anonymity verhalten: die ursprüngliche IP-Adresse verbergen und keine Proxyheader ergänzen. Die engere Anonymous-Kategorie hilft hauptsächlich beim Lesen älterer Beschreibungen und öffentlicher Listen.
Was die Website erhält
Ihre öffentliche IP-Adresse sei 198.51.100.24, die Proxyquelle 203.0.113.80. Die Website sieht die zweite Adresse. Ihre ursprüngliche IP-Adresse wird nicht in den Anfrageheadern weitergegeben.
Eine unverschlüsselte HTTP-Anfrage kann jedoch Via: 1.1 proxy enthalten. Das vermerkt einen weiterleitenden Vermittler. proxy ist hier sein Beispielname, keine Nutzerkennung. Der Besuchsproxy ergänzt diesen Header und verrät seine Beteiligung ohne Ihre ursprüngliche IP-Adresse. Ein Via-Wert des eigenen Websitegateways würde dagegen dieses beschreiben.
Warum ein Prüfdienst den Proxy weiter erkennt
„Ihre IP-Adresse ist verborgen“ und „Proxy erkannt“ können gleichzeitig stimmen. Für einen Proxyheader muss der Prüfdienst Ihre ursprüngliche Adresse nicht ermitteln. Er beantwortet zwei Fragen: Welche IP-Adresse erreichte das Ziel, und zeigt die Anfrage einen Vermittler?
Eine Website, die solche Kennzeichnungen ablehnt, kann trotz verborgener Nutzer-IP sperren. Ein Marker allein bedeutet nicht, dass jede Website die Anfrage ablehnt.
„Anonym“ in einer Dienstbeschreibung
Außerhalb dieser Einteilung bedeutet anonym häufig nur, dass der Proxy Ihre IP-Adresse verbirgt. Ein Anbieter kann das Wort auch für Elite-Proxies verwenden. Eine Produktbeschreibung verspricht damit nicht zwangsläufig einen Proxyheader. Die Einteilung beschreibt Headerverhalten, nicht gemeinsame, dedizierte, statische oder rotierende Nutzung.
Die Grenzen dieser Einteilung
Das Beispiel betrifft eine lesbare HTTP-Anfrage. In einem gewöhnlichen per CONNECT aufgebauten HTTPS-Tunnel laufen Websiteanfrage und Header verschlüsselt zwischen den Endpunkten. Ein rein weiterleitender Proxy kann darin keinen Via-Header ergänzen.
Das Verbergen der IP-Adresse vor dem Ziel macht Sie auch nicht für jeden unidentifizierbar. Der Proxybetreiber erhält Ihre Verbindung, und die Website kennt bei einer Anmeldung weiterhin Ihr Konto.