Transparente, anonyme und Elite-Proxys: Was Zielseiten sehen können

Proxy-Listen und manche Anbieter teilen Proxys in drei Anonymitätsstufen ein: transparent, anonym und elite. Die Bezeichnungen beschreiben nur eine Sache, nämlich was der Proxy den HTTP-Headern Ihrer Anfrage hinzufügt. Ein transparenter Proxy gibt Ihre echte IP-Adresse weiter, ein anonymer Proxy verbirgt sie, gibt sich aber als Proxy zu erkennen, und ein Elite-Proxy, auch High-Anonymity-Proxy genannt, fügt gar nichts hinzu.

Das ist nützlich zu wissen, beantwortet aber eine kleinere Frage, als viele Käufer denken. Zielseiten prüfen weit mehr als Header, und die Art der IP-Adresse zählt mehr als die Anonymitätsstufe. Dieser Leitfaden erklärt, was jede Stufe preisgibt, wie Sie einen Proxy selbst prüfen und warum ein Residential Proxy, der keine Header hinzufügt, die Kombination ist, die tatsächlich wie ein gewöhnlicher Besucher aussieht.

Die drei Stufen, Header für Header

Wenn ein Proxy eine einfache HTTP-Anfrage weiterleitet, kann er Header hinzufügen, die dem Ziel verraten, dass ein Proxy beteiligt war. Drei davon sind wichtig:

• Via nennt den Proxy, der die Anfrage bearbeitet hat. Der HTTP-Standard verlangt von Proxys, ihn hinzuzufügen.
• X-Forwarded-For enthält die Adresse des ursprünglichen Clients. Er gehört nicht zum Kernstandard, wird aber von fast jedem Proxy und Load Balancer verstanden.
• Forwarded ist die standardisierte Version derselben Idee, definiert in RFC 7239, mit Feldern für Client-Adresse, Protokoll und Host.

Die Anonymitätsstufen sind einfach Kombinationen dieser Header:

Stufe	Ihre echte IP sichtbar	Proxy-Nutzung sichtbar	Typisch hinzugefügte Header
Transparent	Ja	Ja	Via, X-Forwarded-For mit Ihrer IP
Anonym	Nein	Ja	Via, oder X-Forwarded-For mit der IP des Proxys oder leerem Wert
Elite (High Anonymity)	Nein	Nicht anhand der Header	Keine

Ein transparenter Proxy ist kein defekter Proxy. Unternehmensnetze, Schulen und Caching-Server setzen sie bewusst ein, weil es dort darum geht, Traffic zu filtern oder zwischenzuspeichern, nicht darum, jemanden zu verbergen. Das Wort „transparent” hat in der Netzwerktechnik außerdem eine zweite, davon unabhängige Bedeutung: ein Proxy, der Traffic abfängt, ohne dass der Client ihn konfiguriert. Unser Glossareintrag zum Proxy-Server behandelt diese Bedeutung. Auf der Anonymitätsskala heißt es nur „gibt Ihre Adresse weiter”.

Die Einstufung gilt nur für einfaches HTTP

Der größte Teil des Webs läuft heute über HTTPS, und das ändert das Bild. Bei einer HTTPS-Seite bittet Ihr Client den Proxy mit einer CONNECT-Anfrage, einen Tunnel zu öffnen, und spricht dann durch diesen Tunnel direkt TLS mit dem Ziel. Der Proxy leitet nur verschlüsselte Bytes weiter. Er kann innerhalb des Tunnels keine Header lesen oder hinzufügen, also auch kein Via oder X-Forwarded-For, selbst wenn er wollte.

In der Praxis bedeutet das:

• Bei HTTPS-Zielen verhält sich jeder funktionierende Proxy, was Header betrifft, wie ein Elite-Proxy.
• Bei einfachen HTTP-Zielen ist die Anonymitätsstufe real und eine Prüfung wert.
• Ein Proxy, der im HTTPS-Test „elite” ist, kann bei HTTP trotzdem Header preisgeben. Testen Sie also das Protokoll, das Sie tatsächlich nutzen.

Was Zielseiten über die Header hinaus prüfen

Proxy-Header wegzulassen ist der einfache Teil. Seiten, die auf automatisierten oder über Proxys geleiteten Traffic achten, prüfen Signale, die ein Proxy nicht einfach weglassen kann.

Die IP-Adresse selbst. Jede Adresse gehört zu einem Netz, und IP-Datenbanken verzeichnen, ob dieses Netz einem Breitbandanbieter für Privatkunden, einem Mobilfunkanbieter, einem Hosting-Unternehmen oder einem bekannten Proxy-Bereich gehört. Eine Anfrage ohne Proxy-Header aus einem Cloud-Rechenzentrum sieht trotzdem aus, als käme sie von einem Server. Deshalb werden Datacenter-Proxys auf geschützten Seiten öfter blockiert, selbst wenn sie als elite gekennzeichnet sind.

IP-Reputation. Adressen, die Spam, Angriffe oder viel automatisierten Traffic gesendet haben, landen auf Sperrlisten. Kostenlose „Elite”-Proxys aus öffentlichen Listen werden meist von vielen Fremden geteilt und sind oft bereits markiert.

Der Client. Der TLS-Handshake, die HTTP/2-Einstellungen und die Reihenfolge der Header identifizieren die Software, die die Anfrage stellt. Ein Proxy ändert daran nichts. Unser Leitfaden zu TLS- und HTTP/2-Fingerprinting erklärt, wie viel ein Client verrät, bevor die erste Seite lädt.

Konsistenz. Ein Browser, dessen Zeitzone, Sprache und Standort nicht zur IP-Adresse passen, fällt auf, egal was die Header sagen.

Verhalten. Anfragerate, Navigationsmuster und fehlende normale Seitenressourcen verraten Automatisierung schon für sich.

„Elite” ist also notwendig, aber nicht ausreichend. Es entfernt ein leicht erkennbares Signal. Es lässt eine Anfrage nicht so aussehen, als käme sie von einer Person zu Hause.

So prüfen Sie die Anonymitätsstufe eines Proxys

Sie können jeden Proxy in wenigen Minuten testen. Senden Sie eine einfache HTTP-Anfrage über den Proxy an einen Server, der die empfangenen Header zurückgibt, und sehen Sie nach, was der Proxy hinzugefügt hat.

Verwenden Sie einen Echo-Server, den Sie selbst kontrollieren. Öffentliche Header-Echo-Dienste laufen meist hinter eigenen Load Balancern, die X-Forwarded-For entfernen oder umschreiben, bevor der Echo-Code ihn sieht. So kann ein transparenter Proxy wie ein Elite-Proxy aussehen. Ein paar Zeilen auf einem kleinen Server mit öffentlicher IP genügen:

# echo.py: run on your own server, e.g. python3 echo.py
import json
from http.server import BaseHTTPRequestHandler, HTTPServer

class Echo(BaseHTTPRequestHandler):
    def do_GET(self):
        body = json.dumps({
            "remote_addr": self.client_address[0],
            "headers": dict(self.headers),
        }).encode()
        self.send_response(200)
        self.send_header("Content-Type", "application/json")
        self.end_headers()
        self.wfile.write(body)

HTTPServer(("0.0.0.0", 8080), Echo).serve_forever()

Rufen Sie ihn dann über den Proxy per einfachem HTTP auf:

import os
import requests

PROXY = os.environ["PROXY_URL"]           # e.g. http://user:pass@host:port
ECHO = "http://YOUR_SERVER_IP:8080/"      # plain HTTP on purpose

seen = requests.get(ECHO, proxies={"http": PROXY}, timeout=20).json()
PROXY_HEADERS = ["via", "x-forwarded-for", "forwarded", "x-real-ip", "proxy-connection"]
found = {k: v for k, v in seen["headers"].items() if k.lower() in PROXY_HEADERS}

print("Address the server saw:", seen["remote_addr"])
print("Proxy headers added:", found or "none (elite for HTTP)")

Enthält X-Forwarded-For Ihre eigene Adresse, ist der Proxy transparent. Sind Proxy-Header vorhanden, aber nicht Ihre Adresse, ist er anonym. Kommt nichts Zusätzliches an, ist er für HTTP-Traffic elite. Schlagen Sie danach die Exit-Adresse in einer IP-Datenbank nach, um zu sehen, zu welcher Art von Netz sie gehört, denn genau das prüft eine Zielseite als Nächstes.

Wo Residential Proxys ins Bild passen

Der beste Fall für einen Proxy ist, keine Header hinzuzufügen und von einer Adresse auszugehen, die zu einem gewöhnlichen Privatanschluss gehört. Genau das bietet ein Residential-Proxy-Netz: Anfragen verlassen das Netz über Breitbandanschlüsse von Haushalten in dem Land oder der Stadt, die Sie wählen, ohne dass unterwegs Proxy-Header hinzugefügt werden. Shifters Residential-Gateway fügt den weitergeleiteten Anfragen weder Via noch X-Forwarded-For hinzu.

Auch die Grenzen sollte man klar benennen. Keine Anonymitätsstufe verbirgt Ihre Konten, Cookies oder Ihren Browser-Fingerprint, und der Anbieter weiß weiterhin, wer sein Kunde ist. Unser Beitrag dazu, warum ein Proxy kein Anonymitätstool ist, zeigt, was ein Proxy verbirgt und was nicht. Für das Sammeln öffentlicher Daten, das Testen, wie sich Seiten in anderen Märkten verhalten, und das Verteilen von Anfragen auf viele Adressen ist die richtige Einrichtung eine saubere Exit-IP plus ein Client, der sich wie ein normaler Browser verhält.

FAQ

Fazit

Transparent, anonym und elite beschreiben, was ein Proxy einfachen HTTP-Headern hinzufügt, mehr nicht. Bei HTTPS verschwindet der Unterschied, und Zielseiten verlassen sich stattdessen auf die IP-Adresse, ihre Reputation, den Client-Fingerprint und das Verhalten. Wählen Sie einen Proxy, der keine Header hinzufügt, testen Sie ihn mit dem Protokoll, das Sie nutzen, und achten Sie vor allem darauf, woher die Exit-IP stammt.