IPv4-Proxies
Ein IPv4-Proxy gibt Ihnen über einen Proxydienst Zugang zu einer öffentlichen IPv4-Adresse. Erkennbar ist das Format an vier durch Punkte getrennten Zahlen, etwa 203.0.113.42.
Den Versionsvergleich behandelt IPv4- und IPv6-Proxies. Hier erklären wir IPv4 selbst: Adressaufbau, begrenzten Bestand und dessen Folgen für Kosten und Vorgeschichte gekaufter Proxies.
Was sind IPv4 und IPv4-Proxies?
IPv4 steht für Internet Protocol Version 4. Es definiert die Adressierung und Übertragung zwischen Netzwerken. Daten laufen in Paketen mit Quell- und Zieladressen. Netzwerkgeräte leiten sie anhand der Zieladresse zum Empfänger.
Eine IPv4-Adresse ist die numerische Adresse dieses Systems. Sie wird einer Netzwerkschnittstelle zugewiesen, also der physischen oder virtuellen Netzanbindung eines Geräts. Ein Server kann mehrere Adressen haben; eine Adresse kann später einem anderen Server zugewiesen werden. Sie identifiziert daher nicht dauerhaft ein bestimmtes physisches Gerät.
Ein Proxy ist ein Vermittlerdienst, der für Sie Anfragen sendet und Antworten zurückgibt. Bei einem IPv4-Proxy erreichen die Anfragen das Ziel von seiner öffentlichen IPv4-Adresse. Diese sieht die Website als Netzwerkquelle.
Beim Proxykauf bezahlen Sie den Zugang zum Dienst und seinen Adressressourcen für den vereinbarten Zeitraum. Die IP-Adresse ist nutzbar, weil dahinter Server und Netzwerk betrieben werden. Eine aufgeschriebene Adresse allein leitet keine Anfrage weiter.
Aufbau einer IPv4-Adresse
203.0.113.42 hat vier Teile: 203, 0, 113 und 42. Jeder steht für ein Oktett, eine Gruppe aus acht Bits. Ein Bit ist eine Binärziffer mit dem Wert 0 oder 1.
Acht Bits haben 28 beziehungsweise 256 Kombinationen. Bei Zählung ab null ergeben sich Werte von 0 bis 255. Deshalb sind 203 oder 42 erlaubt, aber nicht 300. Die Punkte trennen die Oktette in der vertrauten Dezimaldarstellung.
Alle vier Oktette enthalten zusammen 4 × 8 = 32 Bits. Die Dezimalzahl 203 lautet binär 11001011, die 42 lautet 00101010. Beide belegen acht Bits, obwohl eine Dezimalzahl drei Ziffern und die andere zwei hat.
Die vier Zahlen codieren nicht einzeln Land, Stadt, Anbieter und Gerät. Netzwerk- und Standortinformationen stammen aus Registrierung, Routing und Standortdatenbanken.
Ein Proxyeintrag ergänzt gewöhnlich einen Port nach der Adresse. In 203.0.113.42:8080 trennt der Doppelpunkt zwei Werte:
Die IP-Adresse bestimmt das Verbindungsziel; der Port den Dienst an dieser Adresse. Hier nimmt der Proxydienst auf Port 8080 Verbindungen an. Der Port gehört nicht zu den vier Oktetten und ist nicht in den 32 Adressbits enthalten.
Den Port legt der Anbieter fest. Ein anderer Port erzeugt keine weitere IPv4-Adresse. Der Anbieter kann jedoch unterschiedliche Ports für verschiedene vorhandene Ausgangsadressen einrichten. Die Verbindungseinstellungen allein zeigen deshalb nicht die Anzahl der Ziel-seitig sichtbaren IP-Adressen.
Warum die IPv4-Anzahl begrenzt ist
Ein 32-Bit-Wert hat genau 232 = 4.294.967.296 Kombinationen, etwa 4,3 Milliarden. Das ist der gesamte IPv4-Adressraum. Manche Adressen sind für lokale Netze und besondere Zwecke reserviert. Für gewöhnliche öffentliche Nutzung bleiben weniger übrig.
Der Bestand ist außerdem ungleich verteilt. Über viele Jahre wurden Ressourcen an Netzwerke vergeben; ein großer Teil liegt bereits bei Organisationen. Eine Adresse kann zugeteilt sein, ohne gerade ein aktives Gerät zu bedienen. Eine erfolglose Verbindung oder ein unbeantworteter ping beweist deshalb keine freie Nutzbarkeit für andere.
Meldet ein Register die Erschöpfung seines freien IPv4-Pools, ist sein Bestand für gewöhnliche Zuteilungen aufgebraucht. ARIN, eine regionale Adressverwaltung, erreichte diesen Punkt 2015. Bereits vergebene Adressen funktionieren weiter; vorhandene Ressourcen können erneut genutzt oder zwischen Organisationen übertragen werden.
Für wachsende Proxydienste ist der Zugang zu diesen Ressourcen die Grenze. Weitere unterschiedliche öffentliche IPv4-Adressen müssen aus dem endlichen bestehenden Bestand kommen. Dadurch sind Adressen eine Ressource mit eigener Verfügbarkeit und eigenen Kosten.
Wie Netzwerke den knappen IPv4-Bestand teilen
Nicht jedes Gerät braucht eine eigene öffentliche IPv4-Adresse. Zu Hause oder im Büro sind lokale Adressen wie 192.168.1.10 möglich. Ein unabhängiges lokales Netz kann dieselbe Adresse konfliktfrei verwenden: Solche Adressen werden nicht direkt durch das öffentliche Internet geroutet.
NAT, Network Address Translation, ermöglicht dem Router die Übersetzung lokaler in öffentliche Adressen. Bei der verbreiteten Variante mit Portübersetzung können Laptop und Telefon über eine öffentliche IPv4-Adresse Websites erreichen. Der Router verfolgt die Verbindungen und leitet jede Antwort zum richtigen Gerät.
Internetanbieter können dasselbe Prinzip größer einsetzen und öffentliche Adressen zwischen Teilnehmern teilen. Vorhandene Adressen bedienen dadurch mehr Geräte. Die Anzahl unterschiedlicher öffentlicher IPv4-Werte steigt nicht: Mehrere Nutzer können für eine Website weiterhin unter einer Adresse erscheinen.
Woher Proxyanbieter IPv4-Adressen beziehen
Anbieter verwenden unterschiedliche Modelle. Sie können eigene registrierte Ressourcen nutzen, Bereiche anderer Inhaber mieten oder Adressen zusammen mit Server- und Netzwerkdiensten erhalten.
Bei einer Miete bezahlt der Anbieter die Nutzung eines vorhandenen Bereichs für eine vereinbarte Zeit. Bei einer Übertragung wechseln Rechte nach Registerverfahren zwischen Organisationen, häufig gegen Zahlung an den bisherigen Inhaber. In beiden Fällen existieren die Adressen bereits im IPv4-Raum.
Bei Hosting oder Netzanbindung können Adressen zusammen mit Infrastruktur geliefert werden. Ein Proxyanbieter kann beispielsweise Server eines Rechenzentrums mieten und zusätzliche IP-Adressen aus dessen Bestand erhalten. Proxyverkäufer und registrierte Organisation können deshalb verschiedene Unternehmen sein.
Ressourcenbeschaffung allein macht die Adressen noch nicht nutzbar. Das Netzwerk muss Daten zur richtigen Infrastruktur liefern, und die Proxysoftware muss Anfragen verarbeiten. Eine zusätzliche Softwareinstallation erzeugt keine öffentlichen IP-Adressen. Der Dienst benötigt Ressourcen und deren funktionsfähige Geräte gleichermaßen.
Wie IPv4-Knappheit die Proxypreise beeinflusst
Begrenzter Bestand und anhaltende Nachfrage geben IPv4-Ressourcen Marktwert. Ein Mieter zahlt ihren Zugang; ein Erwerber überträgt Kapital in langfristige Nutzung. Diese Kosten bestehen auch bei wenig Kundendatenverkehr.
Das erklärt einen Teil der Abrechnung nach IP-Anzahl. Mehr unterschiedliche Adressen verlangen mehr einer begrenzten Ressource. Eine geringe Last macht einen großen IPv4-Bestand nicht zwangsläufig günstig bereitzustellen.
Der Endpreis enthält außerdem Server, Netzkapazität, Wartung und Support. Mehrere Adressen können einen Server teilen und die Gerätekosten verteilen. Das senkt möglicherweise Kosten je Proxy, während jede öffentliche IP-Adresse weiterhin eine Bestandsadresse belegt.
Knappheit erklärt einen Preisanteil, setzt aber keinen einheitlichen Tarif. Beschaffung, Infrastruktur und Dienstmodelle unterscheiden sich. Ein höherer Preis beweist weder bessere Adressgeschichte noch die Annahme durch eine bestimmte Website.
Vorgeschichte und Ruf einer IPv4-Adresse
Eine IPv4-Adresse kann nacheinander auf einem Unternehmensserver, in einem Hosting-Dienst und im Proxybestand verwendet werden. Ein Kauf startet Ihren Zugang, löscht aber keine früheren Aktivitäten.
Der Ruf einer IP-Adresse ist eine Bewertung anhand ihrer Nutzung. Websites und Sicherheitssysteme können frühere und aktuelle Anfragen, Beschwerden, verdächtiges Verhalten und Netzwerkzugehörigkeit berücksichtigen. Bei gemeinsamer Nutzung beeinflusst auch aktueller Fremdverkehr die Behandlung. Systeme sammeln andere Hinweise und verwenden eigene Regeln. Es gibt keine einheitliche Reputationszahl für alle Websites.
Vorgeschichte kann positiv wirken. Berücksichtigt ein Dienst früheres Verhalten, kann gewöhnlicher Datenverkehr ein hilfreiches Signal sein. Entscheidend ist die beobachtete Nutzung; das Adressalter allein schafft kein Vertrauen.
Vorgeschichte kann auch Probleme verursachen. Ein früherer Nutzer hat möglicherweise Missbrauch oder eine IP-Sperre ausgelöst. Ein neuer Kunde erhält dann Zusatzprüfungen oder Ablehnungen, bevor er selbst etwas verursacht hat. Ein neues Abonnement informiert nicht automatisch jede Website über den Nutzerwechsel.
Solche Bewertungen können sich ändern. Betreiber können schädliche Aktivitäten stoppen, Beschwerden untersuchen und einzelne Listenkorrekturen beantragen; Websites können eigene Regeln revidieren. Keine einzelne Aktion setzt den Ruf überall zurück. Eine Dienstentscheidung bestimmt nicht die Behandlung durch alle anderen.
Was „neu“ und „sauber“ bedeuten
Diese Begriffe benötigen konkrete Bedeutungen. In Proxybeschreibungen können drei unterschiedliche Aussagen erscheinen, die jeweils etwas anderes beschreiben.
Neu für den Kunden. Die Adresse wurde Ihrem Dienst gerade zugewiesen oder dem Anbieterbestand hinzugefügt. Das beschreibt Ihren oder seinen Empfangszeitpunkt, nicht das erste Auftreten im Internet oder die frühere Nutzung.
Sauber in den ausgeführten Prüfungen. Eine Adresse kann so heißen, weil sie auf geprüften Sperrlisten fehlt oder bestimmte Datenbanken keine Probleme melden. Das Ergebnis hat einen Umfang und ein Datum. Öffentliche Listen enthalten nicht jede interne Websiterestriktion.
Zuvor nicht als Proxy verwendet. Das ist eine Aussage über frühere Nutzung. Eine Adresse könnte vorher ein gewöhnliches Unternehmensnetz bedient haben. Das unterscheidet sich von vollständiger Nichtnutzung. Eine fehlende Proxykennzeichnung in einer Datenbank beweist die Aussage nicht allein.
Eine brauchbare Bewertung nennt daher Quellen, Zeitpunkt und geprüfte Problemart. Eine tatsächliche Zielanfrage belegt den aktuellen Zugang zu dieser Website. Erfassen Sie auch die Antwort: Ein Timeout kann ein Verbindungsproblem, ein Anmeldefehler ein Kontoproblem sein. Weder eine Anfrage noch ein Sperrlistenergebnis belegt die vollständige Geschichte oder dauerhafte Akzeptanz.
Warum Sperren ein ganzes Netzwerk betreffen können
Eine Website kann eine IP-Adresse, einen Bereich oder das Betreibernetz einschränken. Netzweite Regeln können Aktivitäten vieler Adressen oder eine allgemeine Haltung zu dieser Verkehrsquelle widerspiegeln.
Eine Website kann beispielsweise Hosting-Netzverkehr einschränken. Eine darin liegende Adresse kann betroffen sein, obwohl keine schädliche Einzelaktivität bekannt ist. Die Einzeladressgeschichte erklärt das Ergebnis dann nicht vollständig.
Bei einer Bereichssperre gilt die Regel auch nach einem Wechsel innerhalb desselben Bereichs. Bei einer Betreibernetzsperre kann sogar ein anderer Bereich desselben Netzes betroffen bleiben. Adress- und Netzwerkwechsel sind getrennte Änderungen.
Deshalb müssen Vorgeschichte und Netzwerkzugehörigkeit gemeinsam betrachtet werden. Ein Proxy kann ohne bekanntes Einzelproblem trotzdem ungeeignet für die Zugangsregeln einer Website sein. Das Ergebnis hängt von deren Bewertung der Adresse, des Netzwerks und der Anfragen ab.