Private Proxies: Funktionsweise und Auswahl
Ein privater Proxydienst reserviert gewöhnlich eine IP-Adresse für einen Kunden für den bezahlten Zeitraum. Sie entscheiden, welche Anwendungen, Arbeitscomputer und Teammitglieder sie verwenden dürfen. Andere Kunden des Dienstes können diese Adresse nicht gleichzeitig nutzen.
Die grundsätzliche Wahl zwischen privaten und gemeinsam genutzten Proxies behandelt der Übersichtsartikel. Hier betrachten wir, welche Ressource ein privates Angebot für Sie reserviert, welche praktischen Vorteile das bietet und welche Prüfungen vor dem Kauf eines ungeeigneten Pakets schützen.
Wie ein Anbieter einen Proxy für Sie reserviert
Der Anbieter erfasst, welche IP-Adressen oder Verbindungen zu Ihrer Bestellung gehören und wie lange Sie sie verwenden dürfen. Bei einer exklusiven IP-Adresse verhindert der Dienst während des vereinbarten Zeitraums, dass andere Kunden Anfragen darüber senden.
Beim Verbindungsaufbau prüft der Proxy Ihren Benutzernamen und Ihr Passwort oder die Quell-IP-Adresse Ihres Computers beziehungsweise Servers. Anschließend sendet er die Anfrage über eine Ihrem Konto zugewiesene Adresse oder Verbindung. Das sind zwei getrennte Einstellungen: die Berechtigung zum Verbindungsaufbau und die Berechtigung zur Nutzung einer bestimmten Ausgangs-IP-Adresse. Ein persönliches Passwort allein reserviert diese IP-Adresse nicht für Sie.
Sie erhalten die Proxyadresse, den Port und die Zugangsdaten. Mehrere Ihrer Anwendungen können diese verwenden: Die Reservierung gehört Ihnen als Kunden. Die Abbildung zeigt beispielhaft die Miete einer statischen IP-Adresse für 30 Tage. Die IP-Adresse bleibt zwischen Verbindungen reserviert, auch wenn Ihre Anwendungen geschlossen sind.
Wie dedizierter Zugang bei verschiedenen Proxytypen funktioniert
Rechenzentrumsproxies: eine reservierte IP-Adresse auf einem Server
Bei Rechenzentrumsproxies verwaltet der Anbieter Adressen, die über seine Server verfügbar sind. Ein privates Paket reserviert bestimmte IP-Adressen für Ihr Konto. Der Proxy verwendet diese zugewiesenen Adressen beim Verbindungsaufbau zu Websites.
Ein physischer Server kann viele IP-Adressen bedienen. Seine Proxysoftware wählt die Quelladresse jeder ausgehenden Verbindung und prüft, wer diese Adresse verwenden darf. Derselbe Rechner kann daher unterschiedliche Kunden bedienen, jeweils mit einem eigenen Bestand dedizierter IP-Adressen.
Zwei Verbindungsverfahren sind verbreitet. Beim ersten erhält der Kunde eine Liste von IP-Adressen und Ports und verbindet sich direkt mit dem gewünschten Eintrag. Beim zweiten verbindet er sich mit einem Gateway des Dienstes; ein Port oder Verbindungsparameter wählt eine bestimmte IP-Adresse aus seiner Liste aus. In beiden Fällen verwaltet der Dienst die Zuordnung zwischen Kunde und Adresse.
ISP-Proxies: dedizierte Adressen eines Internetanbieters
ISP-Proxies verwenden Adressen eines Internetanbieters, die auf Serverinfrastruktur betrieben werden. Dieses Modell wird auch als Static Residential vermarktet. Der Proxydienst verwaltet die Zuteilung an Kunden. Ein privates Paket weist bestimmte Adressen aus diesem Bestand einem Kunden zu.
Bei einem statischen ISP-Paket erfasst der Dienst den Kunden, die zugewiesenen IP-Adressen, Verbindungsdaten und den Mietzeitraum. Eine mögliche Gateway-Lösung ordnet jedem Port eine bestimmte IP-Adresse Ihrer Liste zu. Eine erneute Verbindung zu diesem Port verwendet dann dieselbe zugewiesene Adresse; andere Dienste wählen sie über Verbindungsparameter aus.
ISP beschreibt die Netzwerkherkunft der Adresse; privat beschreibt, wer sie nutzen darf. Ein privates ISP-Paket kann eine feste Liste für einen Kunden reservieren. Die Bezeichnung Static Residential allein verspricht das jedoch nicht. Prüfen Sie sowohl den Adresstyp als auch die Zugangsbedingungen.
Residential-Proxies: private IP-Zuweisungen als seltene Ausnahme
Gewöhnliche Residential-Pools bieten gemeinsamen Zugang zu einem Netzwerk von Haushaltsgeräten. Der Dienst wählt für die Anfrage jedes Kunden ein Gerät aus. Eine Sticky Session kann die ausgewählte IP-Adresse zeitweise beibehalten. Dadurch wird sie nicht exklusiv für diesen Kunden reserviert.
Spezialisierte Angebote können eine Gruppe von Haushalts-IP-Adressen für den Zugriff eines Kunden auf festgelegte Websites reservieren. Andere Kunden können diese IP-Adressen nicht für dieselben Domains verwenden. Solche Angebote bilden eine Ausnahme zum üblichen gemeinsamen Pool. Prüfen Sie die Domainliste, bevor Sie sie als dedizierte IP-Adressen für beliebige Ziele betrachten.
Mobilfunkproxies: ein dediziertes Modem kann eine gemeinsame öffentliche IP-Adresse haben
Ein dedizierter Mobilfunkproxy reserviert gewöhnlich ein Modem oder Telefon mit SIM-Karte und dessen Mobilfunkverbindung für einen Kunden. Die bereitgestellte Adresse und der Port leiten Anfragen an dieses Gerät. Andere Kunden des Proxydienstes können das reservierte Gerät nicht verwenden.
Die öffentliche IP-Adresse kontrolliert der Mobilfunkanbieter. Bei CGNAT kann eine öffentliche Adresse gleichzeitig mehrere Teilnehmer bedienen, darunter Personen, die überhaupt keine Proxies nutzen. Die Zuweisung eines Modems macht die für die Website sichtbare Adresse deshalb nicht exklusiv zu Ihrer Adresse.
Sie kontrollieren das zugewiesene Gerät: Sie verbinden Ihre Anwendungen, steuern deren Last und können – sofern der Dienst diese Funktion anbietet – über ein Dashboard, eine URL oder eine API einen Verbindungsneuaufbau anfordern. Danach kann der Mobilfunkanbieter eine andere öffentliche IP-Adresse zuweisen. Das Modem bleibt Ihnen zugewiesen; Proxyadresse und Port können gleich bleiben.
Vorteile privater Proxies
Den Ruf der IP-Adresse vor Aktivitäten anderer Kunden schützen
Ist die öffentliche IP-Adresse selbst für Sie reserviert, können andere Proxykunden während Ihrer Miete keine Anfragen darüber senden. Sie bestimmen, welche Anwendungen sie nutzen und welche Websites sie kontaktieren. Dieser Vorteil betrifft eine exklusive öffentliche IP-Adresse. Ein dediziertes Mobilfunkmodem hinter CGNAT gibt Ihnen keine Kontrolle über andere Teilnehmer, die die Adresse des Mobilfunkanbieters teilen.
Eine Website kann anhand des Rufs einer IP-Adresse entscheiden, ob sie ein CAPTCHA oder eine andere Prüfung verlangt. Bei einer exklusiven IP-Adresse tragen während Ihrer Miete keine anderen Proxykunden neue Anfragen zu diesem Ruf bei. Sie kontrollieren Häufigkeit und Art der mit der Adresse verbundenen Aktivitäten; über ihre Antwort entscheidet weiterhin die Website.
Im laufenden Betrieb entsteht Ihre eigene Interaktionshistorie: Aktionsfolgen, Anfragehäufigkeit und Aktivitätszeiträume. Ändern sich die Antworten der Website, können Sie diese mit den Aktivitäten Ihrer Anwendungen vergleichen. Das hilft, Fehlerursachen einzugrenzen und die betreffende Aufgabe anzupassen.
Sie können alle Anfragen dieser IP-Adresse koordinieren
Ihre Anwendungen und Teammitglieder erzeugen den Anfragestrom einer dedizierten IP-Adresse. Sie können Downloads planen, Anfragen zwischen Aufgaben verteilen und erkennen, welche Anwendung die Last verursacht hat. Exklusiver Zugang betrifft die Kontrolle über diesen Anfragestrom. Eine getrennte Erfassung des Kundendatenverkehrs ist auch bei einem gemeinsamen Proxy möglich.
Besonders deutlich wird dieser Vorteil, wenn eine Website die Anfragehäufigkeit pro IP-Adresse begrenzt. Bei einer solchen Regel laufen Anfragen all Ihrer Anwendungen mit derselben Adresse in einen gemeinsamen Zähler. Eine zusätzliche Anwendung erhöht die Gesamtlast. Zeitpläne und Anfrageraten werden deshalb für die gesamte IP-Adresse koordiniert.
Bei dediziertem Zugang kontrollieren Sie diesen gesamten Anfragestrom. Sie können die Anzahl paralleler Aufgaben ändern, eine Aufgabe anhalten oder Anfragen zeitlich verteilen und die Ergebnisse anhand eigener Protokolle bewerten. Sie müssen nicht schätzen, wie viel Datenverkehr ein unbekannter Kunde desselben Dienstes gleichzeitig verursacht.
Worauf Sie bei der Auswahl privater Proxies achten sollten
Kann eine zugewiesene IP-Adresse bereits eingeschränkt sein?
Ja. Eine dedizierte IP-Adresse kann vor Ihrer Miete von einem anderen Kunden genutzt worden sein und Einschränkungen aus dieser Zeit behalten. Exklusivität bestimmt, wer die Adresse jetzt nutzt. Sie löscht keine Vorgeschichte, die Websites bereits gespeichert haben.
Unterscheiden Sie bei der IP-Prüfung Netzwerkherkunft und beobachtete Aktivität. Die Einstufung als Hosting-Netzwerk beschreibt den Adresstyp. Ein Spameintrag oder eine Einschränkung auf einer bestimmten Website betrifft die Nutzung. Verschiedene Systeme haben eigene Daten und Bewertungsregeln. Ein Datenbankergebnis beschreibt deshalb nicht, wie jede Website die IP-Adresse behandelt.
Manche Anbieter verwenden eine Ruhezeit zwischen der Zuweisung einer Adresse an unterschiedliche Kunden. In Systemen, die aktuelle Aktivitäten bewerten, fallen frühere Beobachtungen irgendwann aus dem relevanten Zeitfenster. Eine solche Pause kann die Bewertung eines bestimmten Systems verändern. Es gibt jedoch keine einheitliche Frist, die sämtliche Datenbanken bereinigt.
Machen Sie aus dem Versprechen einer „sauberen IP-Adresse“ eine überprüfbare Bedingung: Bei Bereitstellung sollte die Adresse Ihre Aufgabe auf der benötigten Website erfüllen. Klären Sie vor dem Kauf, ob Sie ein kleines Paket testen können und was geschieht, wenn eine zugewiesene Adresse von Beginn an für die angegebene Aufgabe ungeeignet ist. Nutzen Sie Datenbankprüfungen zur Untersuchung von Problemen und entscheiden Sie anhand der tatsächlichen Funktion beim benötigten Dienst.
Warum kann eine Website eine private IP-Adresse sperren?
Eine Sperrentscheidung hängt sowohl von der IP-Adresse als auch von Anfragen, Sitzungsdaten und dem Verhalten der Anwendung ab. Dedizierter Zugang entfernt den Einfluss anderer Kunden des Proxydienstes auf die aktuelle Aktivität der Adresse. Die Website bewertet Ihre eigenen Anfragen weiterhin nach ihren Regeln.
Ein HTTP- oder SOCKS-Proxy baut die ausgehende Verbindung auf. Die Website sieht deshalb die IP-Adresse und Netzwerkverbindung des Proxys. Bei HTTPS über einen üblichen CONNECT-Tunnel führt die Anwendung den TLS-Austausch weiterhin selbst mit der Website durch. Die Website erhält außerdem die Header, Cookies und Sitzungsdaten der Anwendung. Eine dedizierte IP-Adresse macht diese Signale nicht in allen Anwendungen identisch.
Testen Sie den Proxy in der vorgesehenen Anwendung und mit den geplanten Aktionen. Öffnet sich eine Seite im Browser, während die Arbeitsanwendung abgewiesen wird, untersuchen Sie deren Anfragen, Authentifizierung und Konfiguration. Ändern Sie jeweils nur eine Bedingung und dokumentieren Sie das Ergebnis. Werden IP-Adresse und Anwendung gleichzeitig gewechselt, bleibt unklar, welche Änderung geholfen hat.
Kann eine Sperre mehrere dedizierte IP-Adressen betreffen?
Ja, wenn die Website-Regel einen Adressbereich oder ein Netzwerk umfasst, zu dem diese Adressen gehören. Dass jede IP-Adresse einzeln Ihnen zugewiesen ist, verteilt sie nicht auf unterschiedliche Subnetze und Netzbetreiber.
Eine Website kann eine IP-Adresse, einen Bereich oder das gesamte Netzwerk eines Betreibers einschränken. Beispielsweise gehören 203.0.113.21, .22 und .23 alle zu 203.0.113.0/24: Ihre ersten 24 Bits stimmen überein. Eine Regel für dieses /24 betrifft alle drei. Mehrere Subnetze können außerdem zu einem autonomen System mit derselben ASN gehören. Unterschiedliche Subnetze bedeuten daher nicht immer unterschiedliche Netzbetreiber.
Bewerten Sie bei einem großen Bestand neben der Anzahl der IP-Adressen auch die Anzahl der Subnetze und ASNs. Unterschiedliche Subnetze verringern die Anzahl der von einer einzelnen Subnetzregel betroffenen Adressen. Unterschiedliche ASNs verteilen den Bestand zusätzlich auf autonome Systeme. Benötigt Ihre Aufgabe diese Unabhängigkeit, klären Sie die Zusammensetzung des Pakets und ob Ersatzadressen aus einem anderen Netzwerk stammen können. Zusätzliche Adressen aus einem bereits eingeschränkten Bereich lösen dieses Problem nicht.
Wie schätzen Sie die Kosten großer Datenübertragungen?
Bei großen Datenmengen kann ein dediziertes Paket mit Festpreis und enthaltenem Datenvolumen weniger kosten als ein Tarif pro Gigabyte. Vergleichen Sie Optionen, die dieselbe Aufgabe erfüllen können. Ein niedriger IP-Preis sagt wenig über die Arbeitskosten aus, wenn die benötigten Ergebnisse ausbleiben.
Sei F der monatliche Preis eines dedizierten Bestands mit unbegrenztem Datenvolumen und G der Preis pro Gigabyte eines anderen geeigneten Tarifs ohne zusätzliche Grundgebühr. Das Volumen, bei dem die Übertragungskosten dem Paketpreis entsprechen, beträgt:
Volumen in GB = F / G
Oberhalb dieses Schwellenwerts hat das feste Paket bei gleichem Übertragungsvolumen geringere Proxykosten. Berücksichtigen Sie wiederholte Downloads. Klären Sie außerdem Limits für gleichzeitige Verbindungen und Bandbreite: Der Verzicht auf Gebühren pro Gigabyte beschreibt die Abrechnung, während die Ausführungsgeschwindigkeit auch von den verfügbaren Ressourcen abhängt.
Vergleichen Sie für Ihr Betriebsbudget die Gesamtausgaben mit der Anzahl erfolgreich abgeschlossener Vorgänge oder der Menge nutzbarer Daten. Sind Wiederholungsversuche oder zusätzliche Prüfungen nötig, beziehen Sie deren Datenvolumen, Zeitaufwand und kostenpflichtige Dienste ein. So bewerten Sie Ihren eigenen Ablauf unabhängig von pauschalen Versprechen zu Geschwindigkeit oder Einsparungen.
Was tun, wenn eine zugewiesene IP-Adresse nicht mehr funktioniert?
Bestimmen Sie zunächst, ob der Proxy selbst unerreichbar ist oder nur die benötigte Website Anfragen ablehnt. Im ersten Fall muss die Verbindung wiederhergestellt, im zweiten die Websiteantwort untersucht werden. Eine automatische Erreichbarkeitsprüfung des Proxys erkennt Einschränkungen bei einem einzelnen Ziel möglicherweise nicht.
Unterscheiden Sie bei einer dedizierten Adresse zwischen der Wiederherstellung der bisherigen IP-Adresse und der Vergabe einer neuen. Manche Dienste ersetzen Adressen automatisch bei erkannten Ausfällen. Bei direkter Verbindung benötigt die Anwendung einen aktualisierten Proxyeintrag. Bei einem Gateway können die Verbindungsdaten gleich bleiben, während die Website eine andere IP-Adresse sieht. Für einen an die bisherige Adresse gebundenen Prozess verändert dieser Austausch die Arbeitsbedingungen.
Fragen Sie vor der Bezahlung, ob eine ausgefallene IP-Adresse wiederhergestellt oder ersetzt wird, welche Fehler für einen Austausch qualifizieren und ob Sie dessen Zeitpunkt wählen können. Hängt ein Prozess von derselben Adresse ab, sind diese Bedingungen wichtiger als eine allgemeine Verfügbarkeitsquote.
Ein Paket vor der Erweiterung testen
1. Die benötigte Ressource festlegen
Benötigen Sie eine ausschließlich von Ihnen genutzte öffentliche IP-Adresse, wählen Sie ein Angebot mit ausdrücklicher Zuweisung an einen Kunden. Die Bedingungen sollten Zuweisungsdauer und Umfang der Exklusivität nennen. Bei Rechenzentrums- und ISP-Proxies kann dies eine bestimmte IP-Liste sein; bei einem Mobilfunkangebot müssen Sie klären, ob nur das Modem dediziert ist. Das Wort privat im Produktnamen ersetzt diese Beschreibung nicht.
2. Mit einem kleinen Bestand in der benötigten Konfiguration beginnen
Das Testpaket sollte Netzwerktyp, Standort und Nutzungsbedingungen der späteren Bestellung entsprechen. Verbinden Sie Ihre Anwendungen und prüfen Sie die tatsächliche Ausgangs-IP-Adresse, ihre ASN und die benötigte Geografie. Wiederholen Sie bei statischer Zuweisung die Prüfung nach dem Schließen der Verbindung und später im Test erneut. Die Adresse sollte nach den vereinbarten Bedingungen zugewiesen bleiben. Das prüft ihre Beständigkeit; die exklusive Zuteilung muss in den Dienstbedingungen festgelegt sein.
3. Den vollständigen Arbeitsablauf testen
Führen Sie die übliche Aktionsfolge auf der benötigten Website mit der geplanten Anzahl gleichzeitiger Verbindungen aus. Erfassen Sie Antwortzeiten, erfolgreiche Ergebnisse, Wiederholungsversuche, zusätzliche Prüfungen und Datenverbrauch. Trennen Sie Proxy-Verbindungsfehler von Antworten der Website. Ein erfolgreich geladener Startbildschirm oder ein Geschwindigkeitstest reicht nicht aus, um den längerfristigen Anwendungsbetrieb zu bewerten.
4. Das Paket anhand der Ergebnisse erweitern
Behalten Sie bei einer größeren Bestellung die getesteten Parameter bei: Netzwerktyp, Standort, erforderliche Verteilung über Subnetze und ASNs, Limits und Austauschbedingungen. Schätzen Sie die monatlichen Ausgaben anhand der Ergebnisse. Erweitern Sie, wenn das Paket die benötigten Vorgänge mit akzeptablen Antwortzeiten ausführt, die Kosten je erfolgreichem Ergebnis ins Budget passen und das Vorgehen beim Verlust einer Adresse zu Ihrem Ablauf passt.