Anonymitätsstufen von Proxies
Transparent, Distorting, Anonymous und Elite sind ältere Bezeichnungen dafür, was ein Proxy gegenüber einer Website offenlegt. Bei modernen kommerziellen Proxydiensten ist Elite beziehungsweise High Anonymity übliches Verhalten. Der eindrucksvolle Name verspricht keine Geschwindigkeit, Zuverlässigkeit oder gute IP-Reputation.
Diese Einteilung beschreibt eine Eigenschaft aus dem allgemeinen Proxy-Leitfaden: ob eine Anfrage Ihre ursprüngliche IP-Adresse oder Hinweise auf Proxynutzung offenlegt. Sie beschreibt weder Netzwerktyp noch Protokoll oder gemeinsame Adressnutzung.
Bedeutung der vier Bezeichnungen
Eine Website sieht die verbindende IP-Adresse. Außerdem erhält sie HTTP-Header mit Begleitinformationen zur Anfrage. Ein Proxy kann Ihre Adresse auf Verbindungsebene verbergen und sie gleichzeitig in einem solchen Feld weitergeben.
Angenommen, Ihre öffentliche IP-Adresse lautet 198.51.100.24, der Proxy verbindet sich von 203.0.113.80. In allen vier Beispielen kommt die Verbindung von der Proxy-IP-Adresse. Der Unterschied liegt in den Headern einer unverschlüsselten HTTP-Anfrage.
Transparente Proxies übermitteln Ihre ursprüngliche IP-Adresse in Headern wie X-Forwarded-For. Die Website erhält beide Adressen und Hinweise auf die Weiterleitung durch einen Proxy.
Verzerrende Proxies (Distorting Proxies) setzen eine falsche Client-IP-Adresse in einen Header und lassen Proxyhinweise bestehen. Dieser Wert ersetzt nicht die Verbindungs-IP und ändert weder deren Land noch Ruf.
Anonyme Proxies verbergen die ursprüngliche IP-Adresse, hinterlassen aber eine Proxykennzeichnung wie Via. Außerhalb dieser Einteilung verwenden Anbieter „anonym“ auch allgemeiner, einschließlich für Elite-Proxies.
Elite-Proxies, auch High-Anonymity-Proxies, verbergen die ursprüngliche IP-Adresse und ergänzen keine Header zur Bekanntgabe der Proxynutzung. Das wird gewöhnlich von kommerziellen Diensten erwartet.
Die Namen helfen bei älteren Beschreibungen und öffentlichen Listen wie der kostenlosen Proxyliste von ProxyCompass. Sie sind keine vier Qualitätsklassen oder Produktstufen, zwischen denen Käufer wählen müssen.
Elite bedeutet nicht hohe Qualität
Ein Elite-Proxy kann schnell und stabil sein und eine wenig genutzte Adresse mit gutem Ruf haben. Ein anderer funktioniert kaum, verliert Verbindungen und verwendet eine missbrauchte, gesperrte Adresse. Beide können die ursprüngliche IP-Adresse verbergen und keine Proxykennzeichnung ergänzen.
Die Anonymitätsbezeichnung misst diesen Unterschied nicht. Qualität hängt von Geschwindigkeit und Stabilität, der Ausgangs-IP-Geschichte und erfolgreichen Anfragen an Ihre benötigten Websites ab.
Warum eine Website den Proxy trotzdem erkennen kann
Die Ausgangs-IP-Adresse bleibt sichtbar. Eine Website kann sie über Proxy- oder Hosting-Datenbanken erkennen oder wegen früherer Aktivitäten einschränken. Browsersignale und Anfragemuster beeinflussen ebenfalls den Zugang. Dafür muss niemand Ihre Heim-IP-Adresse ermitteln.
Sperrt eine Website 203.0.113.80, gibt das Entfernen eines Headers oder Einfügen einer falschen Adresse der Verbindung keine andere IP-Adresse. Ein Prüfdienst kann korrekt Elite melden, während die Website den Proxy erkennt oder seinen Verkehr ablehnt.
Was ein Anonymitätstest aussagen kann
Die Headerbeispiele verlangen eine für den Proxy lesbare Anfrage. In einem gewöhnlichen per CONNECT aufgebauten HTTPS-Tunnel laufen Header innerhalb einer TLS-Verbindung zwischen den Endpunkten. Ein weiterleitender Proxy kann sie darin nicht ergänzen. SOCKS5 selbst definiert ebenfalls keine HTTP-Weiterleitungsheader.
Betrachten Sie ein Prüfergebnis als Beschreibung der getesteten Anfrage. Notieren Sie Protokoll und eingetroffene Header. Ein einfaches HTTP-Ergebnis gilt nicht automatisch für HTTPS; ein reiner HTTPS-Test zeigt umgekehrt keine Behandlung unverschlüsselter HTTP-Header. Elite garantiert weder Verschlüsselung noch eine brauchbare IP-Adresse oder Zugang zu jeder Website.