Sowohl Proxy als auch VPN verbergen Ihre IP-Adresse vor der Zielseite; deshalb werden sie oft synonym verwendet. Dabei lösen sie unterschiedliche Probleme. Ein Proxy leitet den Traffic einer von Ihnen gewählten Anwendung oder eines Skripts über eine andere Adresse. Ein VPN legt den gesamten Traffic Ihres Geräts in einen verschlüsselten Tunnel. Der Fokus des einen liegt auf Flexibilität und Skalierung, der des anderen auf dem vollständigen Schutz der Verbindung.
In diesem Beitrag erklären wir Schritt für Schritt, wie beide Technologien funktionieren, fassen die Unterschiede in einer Tabelle zusammen, zeigen anhand von Szenarien, wann welche richtig ist, und klären häufig verwechselte Punkte.
Wie funktioniert ein Proxy?
Ein Proxy ist ein Vermittlungsserver, der sich zwischen Sie und die Zielseite schaltet. Ihr Browser oder Ihr Code sendet die Anfrage an den Proxy, der Proxy leitet die Anfrage mit seiner eigenen IP-Adresse ans Ziel weiter und bringt Ihnen die Antwort zurück. Die Zielseite sieht nur die Adresse des Proxys.
Der Weg einer Anfrage sieht so aus:
- Die Anwendung kennt die Proxy-Adresse und den Port (aus den Einstellungen oder aus dem Code).
- Die Anfrage geht zuerst an den Proxy-Server; falls nötig, wird mit Benutzername und Passwort authentifiziert.
- Der Proxy leitet die Anfrage mit seiner eigenen IP an die Zielseite weiter.
- Die Antwort der Zielseite kommt über den Proxy zurück an die Anwendung.
Proxys arbeiten auf Anwendungsebene. Das heißt, nur das Programm, für das Sie den Proxy eingerichtet haben, nutzt diesen Weg; andere Anwendungen auf demselben Computer verwenden weiterhin ihre eigene Verbindung. Das ist ebenso ein Vorteil wie ein Punkt, auf den Sie achten sollten: Definieren Sie einen Proxy für den Browser, verlässt ein im Hintergrund laufendes anderes Programm weiterhin über Ihre echte Adresse.
Es gibt zwei verbreitete Protokolle:
- HTTP/HTTPS-Proxy ist für Web-Traffic konzipiert. Bei HTTPS-Verbindungen öffnet er per
CONNECT-Methode einen Tunnel; diese Methode ist in RFC 9110 definiert. Details finden Sie auf der Seite HTTPS-Proxy. - SOCKS5-Proxy arbeitet auf einer niedrigeren Ebene und transportiert TCP- und UDP-Traffic, ohne den Inhalt zu betrachten (RFC 1928). Für Spieleclients und Desktop-Anwendungen ist SOCKS5-Proxy meist besser geeignet. Den Vergleich beider Protokolle finden Sie in unserem Beitrag SOCKS und HTTP Proxy im Vergleich.
Wie funktioniert ein VPN?
Ein VPN baut zwischen Ihrem Gerät und dem VPN-Server einen verschlüsselten Tunnel auf. Browser, E-Mail-Client, Hintergrund-Updates; der gesamte vom Gerät ausgehende Traffic wandert durch diesen Tunnel. Ihr Internetanbieter oder das WLAN, mit dem Sie verbunden sind, sieht den Inhalt nicht, sondern nur, dass verschlüsselte Daten zum VPN-Server gehen. Die Zielseite wiederum sieht die IP-Adresse des VPN-Servers.
VPNs arbeiten auf Betriebssystemebene. Beim Verbinden erstellt das System eine virtuelle Netzwerkschnittstelle und ändert die Routing-Tabelle so, dass der gesamte Traffic an diese Schnittstelle geht. Deshalb müssen Sie keine einzelnen Anwendungen konfigurieren; aus demselben Grund ist es aber auch standardmäßig nicht möglich, eine einzelne Anwendung außerhalb des Tunnels zu lassen. Die von manchen VPN-Clients angebotene Funktion "Split Tunneling" hebt diese Grenze teilweise auf.
Unter den modernen VPN-Protokollen sind WireGuard und IPsec verbreitet. WireGuard sticht durch eine kleine Codebasis und geringen Overhead hervor; IPsec ist ein seit Langem in Unternehmensnetzen genutzter Standard mit breiter Geräteunterstützung.
Die wesentlichen Unterschiede zwischen Proxy und VPN
| Kriterium | Proxy | VPN |
|---|---|---|
| Umfang | Konfigurierte Anwendung oder Skript | Gesamter Traffic des Geräts |
| Wirkungsebene | Anwendung | Betriebssystem (Netzwerkschnittstelle) |
| Verschlüsselung | Fügt selbst keine hinzu (HTTPS liefert sie separat) | Verschlüsselt den gesamten Tunnel |
| Geschwindigkeits-Overhead | Niedrig | Höher wegen Verschlüsselung |
| Gleichzeitig unterschiedliche IPs | Einfach: pro Anfrage oder Sitzung eine andere IP | Meist eine IP pro Verbindung |
| IP-Typ-Auswahl | Residential, mobil, ISP, Datacenter | Meist Datacenter |
| Standort-Targeting | Land, Stadt, Betreiber | Meist Land |
| Automatisierungskompatibilität | Leicht in Code, Bots und Browser integrierbar | Für Automatisierung ungeeignet |
| Authentifizierung | Benutzername/Passwort oder IP-Autorisierung | Zertifikat, Schlüssel oder Konto |
| Hauptzweck | Datenerfassung, Tests, Multi-Account | Persönliche Privatsphäre, sicherer Netzwerkzugriff |
Ist "IP verbergen" dasselbe?
Beide Technologien zeigen der Zielseite nicht Ihre eigene Adresse; doch was verborgen wird und vor wem, unterscheidet sich.
- Proxy verbirgt Ihre IP vor der Zielseite. Andere Personen in Ihrem Netzwerk oder Ihr Internetanbieter sehen unverschlüsselten Traffic weiterhin (HTTPS schließt das ohnehin aus).
- VPN verbirgt sowohl Ihre IP vor der Zielseite als auch Inhalt und Ziel des Traffics vor dem lokalen Netzwerk und dem Anbieter. Sie sehen nur den verschlüsselten Strom zum VPN-Server.
Beide ändern hingegen weder den Browser-Fingerprint noch Cookies noch Kontoinformationen. Sind Sie bei einer Website angemeldet, spielt Ihre IP keine Rolle mehr; die Seite erkennt Sie an Ihrem Konto. Dieses Thema haben wir in Was ist Browser-Fingerprinting? behandelt.
Wann sollte man einen Proxy wählen?
Die Stärke des Proxys liegt in Skalierung und Kontrolle. Er ist das richtige Werkzeug, wenn Sie mit vielen IP-Adressen, anwendungsbezogen und programmierbar arbeiten müssen:
- Datenerfassung und Web Scraping. Um den Traffic eines Skripts, das Tausende Anfragen sendet, auf verschiedene IPs zu verteilen, wird kein VPN, sondern ein Proxy genutzt. Rotierender Proxy automatisiert das, indem er bei jeder Anfrage die Adresse wechselt. Mehr dazu finden Sie in unseren Datenerfassungslösungen.
- Multi-Account-Verwaltung. Jedem Konto eine eigene, feste IP zuzuweisen, verhindert, dass Konten miteinander verknüpft werden. Ein häufiger Bedarf bei Social-Media- und E-Commerce-Konten; ein ISP-Proxy pro Konto ist genau dafür konzipiert.
- Standortbezogenes Testen. Prüfen, wie Anzeigen, Preise und Suchergebnisse in verschiedenen Städten aussehen. Für SEO- und SERP-Tracking ist Targeting auf Stadtebene nötig; ein VPN bietet das meist nicht.
- Anwendungsbezogenes Routing. Wenn nur ein Programm mit einer anderen IP ausgehen soll, während der übrige Traffic die normale Verbindung nutzt. Selbst Programme ohne eigene Proxy-Einstellung können Sie mit Werkzeugen wie Proxifier einzeln umleiten.
- Spiele. Bei Spieleclients beeinflusst ein SOCKS5-Ausgang nahe dem Zielserver die Latenz; Details in unserem Beitrag Ping und Paketverlust bei Spielen lösen.
Wann sollte man ein VPN wählen?
Die Stärke des VPN liegt im Schutz auf Geräteebene:
- Nicht vertrauenswürdige Netzwerke. Ihren Traffic in Café-, Hotel- oder Flughafen-WLAN vor anderen im Netzwerk schützen.
- Fernzugriff auf Firmennetze. Sich von zu Hause sicher mit internen Unternehmenssystemen zu verbinden ist der ursprüngliche Anwendungsfall des VPN.
- Den gesamten Traffic an einer Stelle schützen. Wenn Sie wollen, dass alles verschlüsselt geht, statt Anwendungen einzeln zu konfigurieren.
- Privatsphäre gegenüber dem Anbieter. Wenn Sie nicht wollen, dass das lokale Netzwerk oder der Anbieter sieht, welche Websites Sie ansteuern.
Kann ein Proxy ein VPN ersetzen (oder umgekehrt)?
In manchen Fällen ja, aber mit Kenntnis der Grenzen.
VPN statt Proxy nutzen: Für einfache Aufgaben wie Inhalte aus einem anderen Land in einem einzelnen Browser zu sehen, reicht ein VPN aus. Brauchen Sie jedoch gleichzeitig Dutzende verschiedene IPs, Rotation pro Anfrage oder Targeting auf Stadtebene, reicht ein VPN nicht aus. Zudem ist der Ausgang der meisten VPNs eine Datacenter-Adresse; geschützte Websites erkennen solche Adressen leicht. Warum, haben wir in Residential- und Datacenter-Proxy im Vergleich erklärt.
Proxy statt VPN nutzen: Sie können dem Betriebssystem einen systemweiten Proxy definieren, doch Anwendungen, die die Proxy-Einstellung nicht auslesen, bleiben außerhalb des Tunnels und der Traffic wird nicht verschlüsselt. Wollen Sie sich vor dem lokalen Netzwerk schützen, deckt ein Proxy diesen Bedarf nicht.
Ist es möglich, beide zusammen zu nutzen?
Ja. Sie können den Gerätetraffic per VPN schützen und innerhalb eines bestimmten Datenerfassungstools zusätzlich einen Proxy definieren. In diesem Fall läuft die Anfrage zuerst durch den VPN-Tunnel, dann durch den Proxy; die Zielseite sieht die Adresse des Proxys, das lokale Netzwerk nur den VPN-Tunnel.
Eine zusätzliche Ebene bedeutet immer zusätzliche Latenz; deshalb ist es effizienter, mit einer einzigen Lösung zu arbeiten, wenn Sie nicht wirklich beide Bedarfe haben. Der typische Fall, in dem dieser Aufbau sinnvoll ist: eine Aufgabe, die einen Proxy erfordert, während Sie aus einem nicht vertrauenswürdigen Netzwerk arbeiten.
Drei häufig verwechselte Begriffe
- Ein Proxy verschlüsselt den Traffic. Falsch. Die Verschlüsselung liefert das HTTPS der Zielseite; der Proxy leitet nur weiter. Diese Behauptung findet sich fälschlicherweise in vielen Quellen.
- Ein VPN macht Sie anonym. Falsch. Ein VPN verbirgt nur Ihre IP und den Inhalt des Traffics vor dem lokalen Netzwerk. Konten, bei denen Sie angemeldet sind, Cookies und der Browser-Fingerprint identifizieren Sie weiterhin.
- Ein kostenloser Dienst reicht aus. Bei geschäftlicher Nutzung riskant. Das Erlösmodell kostenloser Dienste ist oft der Nutzertraffic selbst, und Sie können nicht kontrollieren, was mit Ihren Daten geschieht, die über einen Server unbekannten Betreibers laufen. Warum eine nicht geteilte Adresse wichtig ist, haben wir in Was ist ein Private Proxy? erklärt.
Entscheidungshilfe
| Ihr Bedarf | Empfehlung |
|---|---|
| Sichere Verbindung in Café- oder Hotel-WLAN | VPN |
| Fernzugriff auf ein Firmennetz | VPN |
| Unterschiedliche IP bei Tausenden Anfragen | Proxy (rotierend) |
| Feste IP pro Konto | Proxy (ISP) |
| Standorttest auf Stadtebene | Proxy (residential) |
| Niedrige Latenz für Spieleclient | Proxy (SOCKS5) |
| Inhalt aus einem anderen Land in einem Browser | Beides möglich; VPN ist einfacher |
| Programmierbare IP-Verwaltung aus dem Code | Proxy |
Häufig gestellte Fragen
Ist ein VPN sicherer oder ein Proxy?
Hinsichtlich Verschlüsselung der Verbindung ist ein VPN umfassender, da es den gesamten Traffic verschlüsselt. Ein Proxy ist weniger für Sicherheit als für Routing und IP-Verwaltung konzipiert. Da der Großteil des Web-Traffics ohnehin bereits per HTTPS verschlüsselt ist, ist auch über einen Proxy laufender Inhalt praktisch geschützt.
Ist die Nutzung eines kostenlosen VPN oder Proxys problematisch?
Kostenlose Dienste haben ein Erlösmodell, und das ist oft der Nutzertraffic. Sie können nicht kontrollieren, wie Ihre Daten verarbeitet werden, die über einen Server unbekannten Betreibers laufen. Bevorzugen Sie bei geschäftlicher Nutzung einen transparenten und rechtlich verantwortlichen Anbieter.
Verbirgt ein Proxy meine IP-Adresse vollständig?
Die Zielseite sieht die Adresse des Proxys, nicht Ihre eigene. Andere Signale wie Browser-Fingerprint, Cookies und Kontoinformationen können Sie jedoch weiterhin identifizieren. IP-Verbergen allein bedeutet keine Anonymität.
Ist ein Proxy schneller als ein VPN?
Meist ja, weil der Verschlüsselungs-Overhead fehlt. Die tatsächliche Geschwindigkeit hängt jedoch vom Standort des Proxy-Servers, dem IP-Typ und der Leitungsqualität ab. Ein Datacenter-Proxy nahe dem Zielserver kann deutlich schneller sein als ein entfernter VPN-Server; ein an einen Heimanschluss gebundener Residential-Proxy kann dagegen schwanken.
Sollte ich auf dem Smartphone einen Proxy oder ein VPN nutzen?
Für persönliche Privatsphäre ist ein VPN praktischer; es deckt mit einer Berührung alle Apps ab. Muss nur eine bestimmte App mit einer anderen IP ausgehen, lässt sich in den WLAN-Einstellungen ein Proxy definieren. Die Schritte dafür auf dem iPhone haben wir in Proxy-Einstellung auf dem iPhone beschrieben.
Wenn ich Proxy und VPN gleichzeitig aktiviere, welches hat Vorrang?
Beide funktionieren, es entsteht eine Kette: Der Traffic geht zuerst in den VPN-Tunnel, innerhalb des Tunnels zum Proxy, der Proxy erreicht das Ziel. Die Zielseite sieht die IP des Proxys.
Fazit
Wollen Sie den gesamten Traffic Ihres persönlichen Geräts schützen, ist ein VPN die richtige Wahl; müssen Sie mit vielen IPs, anwendungsbezogen und innerhalb von Automatisierung arbeiten, ein Proxy. Ist Ihre Aufgabe Datenerfassung, Tests oder Kontoverwaltung, bietet ein VPN nicht die gesuchte Flexibilität; ist Ihre Aufgabe persönliche Privatsphäre in einem nicht vertrauenswürdigen Netzwerk, bietet ein Proxy diesen Schutz nicht. Um den passenden Proxy-Typ zu wählen, können Sie sich unsere Proxy-Lösungen ansehen.
