Ein Proxy-Server befindet sich zwischen einem Client und dem Internet. Der Client sendet Anfragen an den Proxy. Dieser leitet sie an das Ziel weiter und sendet die Antwort zurück. Das Ziel sieht die IP-Adresse des Proxys, nicht die des Clients. Dadurch eignen sich Proxys für Anonymität, Inhaltsfilterung und Caching. Ein Unternehmensproxy protokolliert den Datenverkehr und blockiert bestimmte Website-Kategorien. Ein Heimproxy leitet den Datenverkehr über die Heim-IP-Adresse, um nicht erkannt zu werden. Ein Reverse-Proxy ist vor Webservern positioniert und übernimmt Lastverteilung, TLS-Terminierung und Caching.

Proxys sind keine VPNs. Ein VPN verschlüsselt den gesamten Datenverkehr und leitet ihn über einen Tunnel zu einem entfernten Server. Ein Proxy verarbeitet bestimmte Anwendungen oder Protokolle und verschlüsselt möglicherweise nichts. SOCKS-Proxys arbeiten auf einer niedrigeren Ebene und unterstützen mehr Datenverkehrsarten. HTTP-Proxys verarbeiten Webanfragen. Transparente Proxys erfordern keine Client-Konfiguration. Jeder Typ hat unterschiedliche Anwendungsfälle. Angreifer nutzen Proxys, um ihre Herkunft zu verschleiern. Verteidiger nutzen sie, um den Datenverkehr zu überprüfen und zu kontrollieren. Dieselbe Technologie dient beiden Seiten. Entscheidend ist, wer den Proxy kontrolliert und wie mit den Protokollen umgegangen wird.

Proxy-Typen

• Forward-Proxy – befindet sich zwischen Clients und dem Internet
• Reverse-Proxy – befindet sich vor den Servern
• Transparenter Proxy – fängt Datenverkehr ohne Konfiguration ab
• SOCKS-Proxy – niedrigere Ebene, unterstützt mehr Protokolle
• Residential Proxy – Routen über Heim-IP-Adressen

Ein Proxy ist ein Mittelsmann. Das Vertrauen hängt vollständig davon ab, wer ihn betreibt und warum.