Was ist ein Proxyserver?

Die Tätigkeit eines Proxyservers umfasst mehrere Schritte:

1. Der Prozess wird angestoßen, wenn ein Gerät eine Anforderung für den Zugriff auf Onlinecontent oder eine Webressource stellt. In der Regel geschieht das, indem die URL einer Webseite in einen Browser eingegeben wird.
2. Diese Anforderung wird nicht direkt an den Webserver geleitet, der den Online-Inhalt über einen Internetanbieter (Internet Service Provider, ISP) hostet, sondern geht zunächst an den Proxyserver.
3. Der Proxyserver verfügt über eine eigene IP-Adresse, die dem Webserver, an den er die Anforderung weiterleitet, angezeigt wird. Auf diese Weise bleibt dem Webserver die IP-Adresse des ursprünglichen Benutzers verborgen.
4. Der Webserver verarbeitet die Anforderung, ohne die ursprüngliche IP-Adresse zu kennen, und sendet die angeforderten Daten oder Webseite wieder an den Proxyserver zurück.
5. Der Proxyserver erfüllt hier eine entscheidende Sicherheitsfunktion: Er prüft die vom Webserver erhaltenen Daten zum Beispiel auf Malware und ähnliche Bedrohungen, bevor er sie an das anfordernde Gerät weiterleitet.

Außerdem können Proxyserver Webseiten, auf die häufig zugegriffen wird, im lokalen Cache speichern. So können sie Benutzern diese Seiten schnell zur Verfügung stellen, ohne eine weitere Anforderung an den Webserver senden zu müssen.

Proxyserver werden sehr häufig genutzt, um die Netzwerksicherheit und Leistung zu verbessern, administrative Tätigkeiten zu vereinfachen, die Privatsphäre des Benutzers zu wahren und anonymes Browsen zu ermöglichen. Allerdings ist es durchaus möglich, Proxyserver für bösartige Zwecke zu missbrauchen, beispielsweise um die Privatsphäre eines Benutzers zu verletzen oder wichtigen Datenverkehr zu blockieren. Ob Sie sich für einen gemeinsam genutzten oder einen dedizierten Proxy entscheiden und welche Konfigurationsoptionen Sie wählen (HTTP, SSL, FTP oder SOCKS), hängt von der beabsichtigten Nutzung und den Benutzervorlieben ab.

Proxyserver verschleiern zwar die IP-Adresse des Benutzers, sind aber selbst nicht unsichtbar. Die IP-Adresse des Proxyservers muss in den Konfigurationseinstellungen des Browsers oder eines anderen Protokollprogramms angegeben werden. Daher spielt die Zuverlässigkeit des Anbieters eine wichtige Rolle, insbesondere bei Proxyservern, die Dienste für die verschlüsselte Übertragung oder Anonymisierung anbieten.

Ein weiterer wichtiger Punkt ist, dass manche Proxys IP-Adressen so konfigurieren können, dass sie den Eindruck vermitteln, aus einer anderen geografischen Region zu stammen. Diese Funktion können Hacker ausnutzen, um regionale Einschränkungen zu umgehen oder ihre Onlinepräsenz zu verschleiern.

Die Vorteile eines Proxyservers

Stärkere Sicherheit: Proxyserver verbessern die Sicherheit von Internetverbindungen erheblich, da sie zwischen Benutzersystemen und dem Internet zwischengeschaltet sind und so im Prinzip wie eine Firewall fungieren. Hacker, deren Ziel das Eindringen in fremde Systeme ist, können also die IP-Adresse des Benutzers nicht sehen. Zudem bieten manche Arten von Proxyservern noch weitere Schutzfunktionen: HTTPS-Proxys können Verbindungen durch Verschlüsselung schützen und SMTP-Proxys können schädliche E-Mails blockieren. Reverse-Proxys wehren verdächtige und wiederholte Anforderungen ab und helfen, Bedrohungen wie Distributed-Denial-of-Service(DDoS)- und Man-in-the-Middle(MitM)-Angriffe zu stoppen.

Anonymität im Internet: Proxyserver bieten die Möglichkeit, anonym im Internet zu surfen. Indem die IP-Adresse des Benutzers verborgen wird, bleibt die Privatsphäre des Benutzers geschützt, unerwünschte Werbung wird blockiert und die Erfassung von Daten wird verhindert. Darüber hinaus werden sensible Daten, die Unternehmen in der heutigen Geschäftswelt einen wichtigen Wettbewerbsvorteil verschaffen, vor Diebstahl geschützt.

Geografische Flexibilität: Proxyserver gestatten Benutzern den Zugriff auf standortspezifische Inhalte – eine wichtige Funktion zur Umgehung geografischer Beschränkungen bei Daten und Services. Benutzer können festlegen, dass ihr Proxyserver eine bestimmte, für ein anderes Land geltende IP-Adresse verwendet, sodass die aufgerufenen Websites davon ausgehen, dass sich der Benutzer in dieser Region aufhält. So können Benutzer auf Inhalte zugreifen, die ihnen anderweitig nicht zur Verfügung stünden. Dies ist besonders für Unternehmen von Vorteil, die internetbasierte Marketingaktivitäten unter Nutzung von Geolokationsdaten durchführen.

Content-Filtering und inhaltliche Kontrolle: In Unternehmen ermöglichen Proxys ein gewisses Maß an Kontrolle über die Internetnutzung. Administratoren können den Zugriff auf Websites blockieren, die unangemessen sind, ablenkend wirken können oder Unternehmensrichtlinien verletzen. Transparente Proxyserver können Benutzeraktivitäten protokollieren, sodass Unternehmen die Internetnutzung während der Arbeit überwachen können. So lässt sich in vielen Fällen die Produktivität steigern und ein Missbrauch von Ressourcen verhindern.

Schnellere Bereitstellung von Daten und Bandbreitenreduzierung: Durch das Cachen von häufig aufgerufenen Webseiten können Proxyserver die Internetverbindung beschleunigen und die Bandbreite reduzieren. Proxys können Kopien regelmäßig angeforderter Daten speichern, um dann später schnell auf Anfragen zu reagieren, ohne die Daten erneut vom Webserver abrufen zu müssen. Benutzer erhalten also schneller Zugriff auf Daten und gleichzeitig sinkt die Bandbreitennutzung.

Umgehen von Zensurmaßnahmen und Inhaltsbeschränkungen: Proxyserver werden oft genutzt, um Internetzensur zu umgehen und auf blockierte Ressourcen zuzugreifen, vor allem in Regionen mit stark eingeschränkter Internetfreiheit oder in Situationen, wenn ein Service nur in bestimmten Ländern verfügbar ist.

Kosteneffizienz: Viele Proxyserver, insbesondere Webproxys, sind kostenlos verfügbar. Zwar müssen Benutzer im Vergleich zu kostenpflichtigen Versionen in der Regel gewisse Einbußen bei der Leistung und Sicherheit hinnehmen, aber diese Gratisvarianten können eine kosteneffiziente Lösung für kleine Organisationen darstellen, die nur gelegentlich auf die zuvor genannten Funktionen angewiesen sind.

Die Nachteile eines Proxyservers

Proxyserver sind in bestimmten Situationen sehr nützlich, aber es ist wichtig, dass sich Organisationen bei der Ausarbeitung einer Strategie für Internetsicherheit und -leistung auch der Nachteile bewusst sind.

Erstens sind da die sicherheitstechnischen Bedenken. Die meisten Proxys bieten keine Verschlüsselungsfunktionen, was bedeutet, dass Daten während der Übertragung abgefangen und mitgelesen werden können. Angreifer können also leichter auf geschäftskritische Daten wie Anmeldedaten oder proprietäre Informationen zugreifen.

Zweitens gibt es Bedenken hinsichtlich der Datenprotokollierung. Zusätzlich zu den Anforderungen für den Webzugriff erfassen und speichern Proxyserver auch IP-Adressen – und zwar oftmals unverschlüsselt. Daher ist es denkbar, dass diese protokollierten Daten an Dritte verkauft werden, wodurch es zu einer Verletzung der Datenschutzrichtlinien des Unternehmens und letztendlich zu einem Datensicherheitsverstoß kommen kann.

Abgesehen davon nutzen Proxyserver meist offene Ports. Damit erhöht sich die Anzahl von Angriffsvektoren, die Kriminelle potenziell ausnutzen können. Die Nutzung eines Proxyservers vergrößert also die Angriffsfläche eines Unternehmens.

Proxyserver schützen die Privatsphäre nur in begrenztem Umfang. Zwar können sie IP-Adressen anonymisieren, aber in der Praxis werden die Schutzfunktionen meist nur auf Webanforderungen angewendet. Da kostenlose Proxys oftmals in ungeschützten Netzwerken operieren und sich über Werbeeinnahmen finanzieren, muss damit gerechnet werden, dass über infizierte Werbeanzeigen Viren oder Malware in das Unternehmensnetzwerk gelangen.

Ein weiterer Nachteil zeigt sich in Leistungsschwankungen. Insbesondere kostenlosen Proxyservern fehlt es häufig an der erforderlichen Bandbreite, um zahlreiche gleichzeitige Benutzersitzungen ohne Leistungs- und Geschwindigkeitseinbußen zu unterstützen. So kann es zu erheblichen Beeinträchtigungen des Betriebs kommen.

Dann sind da noch die Funktionseinschränkungen, die sich dadurch ergeben, dass Proxys Verbindungen auf Anwendungsebene unterstützen. Die Proxykonfiguration muss für jede Anwendung einzeln angegeben werden und der Schutz durch den Proxyserver erstreckt sich nur auf die konfigurierten Anwendungen – nicht auf das gesamte Netzwerk wie bei VPNs.

Welche Arten von Proxyservern gibt es?

1. Weiterleitungsproxy (Forward-Proxy)

Sendet im Auftrag des Clients Anfragen an Webserver. Weiterleitungsproxys werden hauptsächlich verwendet, um Beschränkungen zu umgehen und die Privatsphäre des Benutzers zu wahren.

2. Reverse-Proxy

Verwaltet im Auftrag von Servern clientseitige Anfragen an einen Server. Reverse-Proxys werden oft für Load Balancing, indirekten Serverzugriff und Streaming verwendet.

3. Transparenter Proxy

Transparente Proxys zentralisieren den Netzwerkdatenverkehr und übernehmen in internen Unternehmensnetzwerken meist die Überwachung und Kontrolle des Datenverkehrs. Sie bieten Benutzern jedoch keine Anonymität.

4. Anonymer Proxy

Anonyme Proxyserver verbergen die IP-Adresse des Clients zum Schutz der Privatsphäre und können für den Zugriff auf blockierte Inhalte genutzt werden. Unsichtbar sind aber auch anonyme Proxys nicht.

5. SOCKS-Proxys

SOCKS-Proxys können jede Art von Datenverkehr verarbeiten, einschließlich Internetverkehr, UDP-Daten und DNS-Lookups. Zudem bieten sie höhere Anonymität.

Proxyserver oder VPN?

Sowohl Proxys als auch VPNs (virtuelle private Netzwerke) nehmen eine Vermittlerrolle zwischen Benutzergeräten und dem Internet ein. Allerdings unterscheiden sie sich in ihrer Funktionsweise und bieten ein sehr unterschiedliches Maß an Privatsphäre und Sicherheit.

Ein Proxyserver dient als Gateway. Er leitet den Internetverkehr um und verschleiert den Standort und die Verbindungsdaten des Benutzers, indem er die IP-Adresse ändert. Allerdings fehlt eine wichtige Funktion, die für eine sichere Datenübertragung unerlässlich ist: die Verschlüsselung. Ein Proxyserver maskiert also die Herkunft des Benutzers, aber die gesendeten und empfangenen Daten können dennoch abgefangen und ausgespäht werden. Zudem müssen Proxys meist für jede Anwendung einzeln eingerichtet werden und erfordern anwendungsspezifische Konfigurationseinstellungen.

Mit einer VPN-Verbindung hingegen wird ein verschlüsselter Tunnel zwischen dem Benutzergerät und dem VPN-Server eingerichtet. Sämtlicher Netzwerkdatenverkehr wird durch diesen Tunnel geleitet. Das VPN arbeitet auf Systemebene und bietet für alle Anwendungen 100-prozentige Datenverschlüsselung. VPNs sind also die sicherere Alternative, da sie Benutzerdaten vor Infiltrationen und Abfangversuchen schützen. Im Gegensatz zu einem Proxy bietet ein VPN einen umfassenden Schutz der Privatsphäre, indem es den Standort des Benutzers und den Inhalt der übertragenen Daten vor anderen verbirgt.

Abgesehen davon unterscheiden sich VPNs und Proxys in Bezug auf die Leistung und die Anwendungsbereiche. Proxyserver können den Zugriff auf Internetseiten durch Caching beschleunigen. VPNs können dies nicht. Für Privatpersonen ohne vertrauliche Daten, denen eine schnelle Internetverbindung wichtig ist, kann ein Proxyserver die richtige Lösung sein. Doch in einem geschäftlichen Umfeld, in dem Datenlecks erhebliche Verluste und Schäden mit sich bringen können, ist das VPN mit seinen umfassenden Verschlüsselungsfunktionen normalerweise die bessere Wahl.

Proxyserver oder SWG?

Viele Unternehmen nutzen einen Proxy im Rahmen einer Secure-Web-Gateway(SWG)-Implementierung. Damit können sie HTTP- und HTTPS-Protokolle überprüfen, erhalten aber gleichzeitig auch Webfilterungsfunktionen und Malwareschutz. Es ist auch möglich, Proxys anstelle von Agenten auf Benutzergeräten zu verwenden. Doch da Proxys nur webbasierten Datenverkehr prüfen, werden sie meist in Kombination mit einer umfassenderen Sicherheitsplattform eingesetzt oder von Organisationen genutzt, die nach und nach auf eine sicherere Art des Remotezugriffs umstellen möchten. Alternativen sind IPsec- oder GRE-Tunnel bzw. die Portweiterleitung über eine Firewall.

Proxyserver oder SASE?

Natürlich werden idealerweise alle Protokolle und sämtlicher Datenverkehr zu und von Geräten geprüft, aber in der Praxis können Organisationen ein Gleichgewicht zwischen Flexibilität und Sicherheit finden, indem sie Proxys im Rahmen eines Secure-Access-Service-Edge(SASE)-Ansatzes implementieren. Mit einer SASE-Lösung werden alle erforderlichen Netzwerk- und Sicherheitsfunktionen über einen zentralen, cloudbasierten Service bereitgestellt.

Proxyserver – FAQ