Die Sprache der Proxy-Branche entlehnt ihre Begriffe dem Netzwerk-Engineering, der Web-Sicherheit und dem Datenbetrieb. Die Formulierung „Backconnect Gateway, Sticky Session, /24-Subnetz-Vielfalt“ auf der Preisseite eines Anbieters ist für jemanden, der diese drei Bereiche nicht kennt, ohne Bedeutung.
Dieses Glossar erklärt die Begriffe, die Ihnen am häufigsten begegnen, in verständlicher Sprache. Die Begriffe sind in thematische Gruppen unterteilt; am Ende jeder Gruppe finden Sie Links zu unseren Beiträgen, die das Thema vertiefen.
Grundbegriffe
| Begriff | Bedeutung |
|---|---|
| Proxy | Ein vermittelnder Server, der zwischen Client und Zielserver steht und Anfragen im eigenen Namen weiterleitet. |
| Forward Proxy | Der Proxy, der vor dem Client steht und den Exit steuert. Im Alltagssprachgebrauch ist damit „der Proxy“ gemeint. |
| Reverse Proxy | Der Proxy, der vor dem Server steht und eingehende Anfragen entgegennimmt. Er übernimmt Lastverteilung und Caching. |
| Gateway / Endpoint | Die einzige Zugangsadresse, die der Anbieter Ihnen zur Verfügung stellt. Dahinter können Tausende von Exit-IPs stehen. |
| Backconnect | Die andere Bezeichnung für das Gateway-Modell: Sie verbinden sich mit einer einzigen Adresse, die Exit-IP wechselt im Hintergrund. |
| Exit-IP | Die IP-Adresse, die die Zielwebsite sieht. Sie muss nicht mit der Adresse übereinstimmen, mit der Sie sich verbinden. |
| Upstream | Der nächste Server, an den der Proxy seine eigene Anfrage weiterleitet; wird in Verkettungen eingesetzt. |
Ein Proxy gehört gleichzeitig jeweils einer dieser vier Klassen an: „statischer, dedizierter HTTP-ISP-Proxy“ ist beispielsweise eine schlüssige Beschreibung.
Einzelheiten zu dieser Klassifizierung finden Sie in Residential, ISP, Datacenter und Mobile Proxy unseren Beiträgen.
Netzwerk- und Infrastrukturbegriffe
| Begriff | Bedeutung |
|---|---|
| ASN | Autonomous System Number. Die Kennung der Organisation, die einen IP-Block verwaltet. Sie ist das erste Signal, das Websites heranziehen, um die Frage „Stammt diese IP aus einem Rechenzentrum?“ zu beantworten. |
| Subnetz | Ein Teilbereich eines IP-Blocks. Bei IPv4 steht /24 für 256 Adressen, bei IPv6 /64 für einen gewaltigen Bereich. |
| Statt Hunderte IPs aus einem einzigen /24 zu beziehen, verteilen Sie sich auf verschiedene Bloecke. | Aus wie vielen verschiedenen Blöcken die IPs des Pools stammen. Adressen innerhalb desselben /24 werden tendenziell gemeinsam gesperrt. |
| CGNAT | Die Aufteilung einer einzigen öffentlichen IP auf sehr viele Teilnehmer durch den Betreiber. In Mobilfunknetzen ist das Standard. |
| NAT | Die Übersetzung privater Netzwerkadressen in eine öffentliche Adresse. Die grundlegende Funktion von Heimroutern. |
| TTL | Time To Live. Die Dauer, für die eine Session oder ein DNS-Eintrag gültig bleibt. |
| Jitter | Die Schwankung der Latenz von Messung zu Messung. Hoher Jitter bedeutet eine instabile Verbindung. |
| Packet Loss | Der Anteil der Pakete, die das Ziel nicht erreichen. Über 1 % führt zu spürbaren Verlangsamungen. |
Session- und Rotationsbegriffe
Sticky und Rotating sind keine Gegensätze, sondern zwei Phasen desselben Zyklus. „Sticky 10 Minuten“ bedeutet, dass die Rotation alle 10 Minuten erfolgt.
| Begriff | Bedeutung |
|---|---|
| Rotating Proxy | Eine Konstruktion, die die Exit-IP bei jeder Anfrage oder in bestimmten Intervallen wechselt. |
| Sticky Session | Das Beibehalten derselben Exit-IP über einen bestimmten Zeitraum. Bei Aufgaben mit Login zwingend erforderlich. |
| Session-Key | Der Schlüssel, der angibt, welche Session Sie anfordern; er wird in der Regel in den Benutzernamen eingebettet. |
| Statischer Proxy | Eine Ihnen exklusiv zugewiesene, unveränderliche IP-Adresse. |
| Quarantäne | Das vorübergehende Herausnehmen einer problematischen IP aus dem Pool. |
| Rate Limit | Die Obergrenze für die Anzahl der Anfragen, die eine Zielwebsite pro Zeiteinheit akzeptiert. |
| Concurrency | Die Anzahl der Verbindungen, die gleichzeitig offen gehalten werden können. |
Die praktische Anwendung dieser Konzepte finden Sie in unserem Vergleich von Rotating und statischen Proxys und Beitrag zur Concurrency ansehen.
Begriffe zu Authentifizierung und Sicherheit
| Begriff | Bedeutung |
|---|---|
| IP-Whitelist | Die Methode, den Zugriff nur von registrierten IP-Adressen aus zu erlauben. |
| Basic Auth | Die Base64-Kodierung von Benutzername und Passwort und deren Übertragung im Header. Das ist keine Verschlüsselung. |
| 407 | Proxy Authentication Required. Der Proxy fordert Zugangsdaten an. |
| Elite / anonym / transparent | Drei Anonymitätsstufen, gestaffelt nach dem Umfang der Spuren, die der Proxy beim Zielserver hinterlässt. |
| Judge | Ein Test-Endpoint, der alle empfangenen Header zurückgibt; damit wird die Anonymitätsstufe gemessen. |
| DNS Leak | Namensauflösungsanfragen verlassen den Proxy und geben den tatsächlichen Standort preis. |
| WebRTC Leak | Der Browser gibt über seine Echtzeit-Kommunikations-API die lokale bzw. echte IP preis. |
| JA3 / TLS-Fingerprint | Die Erkennung der Client-Bibliothek anhand der Feldreihenfolge im TLS-Handshake. |
| MITM | Man-in-the-Middle. Das Mitlesen oder Verändern von Traffic durch Zwischenschaltung. |
Um Leak-Konzepte praktisch zu testen DNS Leak, WebRTC Leak und Anonymitätstest können Sie unsere Tools nutzen.
Protokollbegriffe
Das ist der Grund, weshalb SOCKS5 „universeller“ ist als ein HTTP-Proxy: Da es auf einer tieferen Schicht arbeitet, kann es auch andere Protokolle als HTTP transportieren.
| Begriff | Bedeutung |
|---|---|
| CONNECT | Die Methode, mit der man einem HTTP-Proxy sagt: „Öffne einen rohen TCP-Tunnel zu dieser Adresse.“ So wird HTTPS-Traffic transportiert. |
| Absolute URI | Bei einer einfachen HTTP-Proxy-Anfrage enthält die Request-Zeile die vollständige URL: GET http://site/ HTTP/1.1. |
| SOCKS5h | Die SOCKS5-Variante, bei der die DNS-Auflösung auf der Proxy-Seite erfolgt. Sie verhindert DNS-Leaks. |
| UDP ASSOCIATE | Der Befehl, der es SOCKS5 ermöglicht, UDP-Traffic zu transportieren. |
| SNI | Das Feld im TLS-Handshake, das angibt, zu welcher Domain die Verbindung aufgebaut wird. Es wird unverschlüsselt übertragen. |
| Keep-Alive | Die Wiederverwendung derselben TCP-Verbindung für mehrere Anfragen. |
| PAC-Datei | Eine kleine JavaScript-Datei, die festlegt, welcher Proxy für welche Adresse verwendet wird. |
Wenn Sie bei der Protokollwahl unschlüssig sind, bieten unser Vergleich von HTTP und SOCKS5 und der Unterschied zwischen SOCKS4 und SOCKS5 Orientierung.
Begriffe aus dem Datenbetrieb
| Begriff | Bedeutung |
|---|---|
| Scraping | Das programmgesteuerte Extrahieren von Daten aus Webseiten. |
| Crawling | Das systematische Navigieren durch das Verfolgen von Links; die Erkundungsphase des Scrapings. |
| Headless Browser | Eine echte Browser-Engine, die ohne Benutzeroberfläche läuft. Erforderlich für per JavaScript erzeugte Inhalte. |
| SERP | Search Engine Results Page – die Ergebnisseite einer Suchmaschine. |
| Rank Tracking | Die regelmäßige Beobachtung der Platzierung für bestimmte Keywords. |
| Geo-Targeting | Die Auswahl der Exit-IP nach Land, Region oder Stadt. |
| Antidetect-Browser | Ein spezieller Browser, der jedem Profil einen eigenen Fingerprint und Proxy zuweist. |
| Fingerprint | Eine eindeutige Kennung, die aus Browser- und Geräteeigenschaften abgeleitet wird. |
| Kontingent / Bandbreite | Das gesamte Datenvolumen, das Sie im Rahmen Ihres Pakets nutzen können. |
Kaufmännische Begriffe
| Begriff | Bedeutung |
|---|---|
| Dedicated | Eine ausschließlich Ihnen zugewiesene IP. Das Verhalten anderer wirkt sich nicht auf Sie aus. |
| Allgemeines Crawling, Tests | Eine IP, die mit einer begrenzten Anzahl von Nutzern (meist 2–3) geteilt wird. |
| Risiko | Eine IP, die mit sehr vielen Nutzern geteilt wird. Am günstigsten, am riskantesten. |
| SLA | Service Level Agreement. Wird üblicherweise als Uptime-Prozentsatz angegeben. |
| Uptime | Der prozentuale Anteil der Zeit, in der der Dienst erreichbar ist. 99,9 % bedeutet rund 43 Minuten Ausfall pro Monat. |
| Fair Use | Die schriftlich festgelegte Obergrenze, die bei „unbegrenzten“ Paketen gilt. |
| Trial | Ein kurzzeitiger oder volumenbegrenzter Test vor dem Kauf. |
Behalten Sie die praktische Bedeutung von Uptime-Prozentsätzen im Blick: 99 % bedeutet rund 7 Stunden Ausfall pro Monat, 99,9 % rund 43 Minuten, 99,99 % rund 4 Minuten. Der Unterschied ist in Zahlen klein, im Betrieb jedoch groß.
Fehler- und Statuscodes
Die Quelle des Codes ist entscheidend: 407 kommt vom Proxy, 429 vom Ziel, ECONNRESET kann von beiden stammen. Bestimmen Sie bei der Fehlersuche zuerst die Quelle.
Zusammenfassung
Dieses Glossar deckt einen Großteil der Begriffe ab, die Ihnen beim Lesen der technischen Dokumentation oder Preisseite eines Proxy-Anbieters begegnen. Um die praktische Anwendung der Begriffe zu sehen, können Sie über unsere Kategorieseiten weitergehen; und wenn Sie wissen möchten, in welche Klasse eine Ihnen vorliegende Adresse tatsächlich fällt, mit dem Proxy-Check-Tool können Sie Protokoll, Exit-IP und Anonymitätsstufe in einem Durchgang ermitteln.