DuckDuckGo Proxy: Region, Quellebenen und konforme Nutzung

Lokale Karten, Kartenbloecke und Unternehmensergebnisse

Da lokale Bloecke auf dieser Oberflaeche von einem separaten Anbieter gespeist werden, verhalten sie sich unabhaengig von der organischen Liste. Dass sich bei einer Abfrage eine Kartenkarte oeffnet, zeigt, dass diese Abfrage lokale Absicht traegt und der Anbieter in diesem Markt Daten liefert. Bleibt die Karte aus, bedeutet das nicht, dass Ihr Exit fehlerhaft ist.

Woher der Standort gelesen wird, ist die Kombination mehrerer Signale: Regionseinstellung, Exit-IP, Ortsname in der Abfrage und, sofern vorhanden, die Standortberechtigung des Browsers. Halten Sie die Standortberechtigung im Testprofil deaktiviert; eine offen gelassene Berechtigung kann das Signal aus der IP ueberlagern und die Ursache des gemessenen Unterschieds verbergen.

Wenn Sie bei der Verifizierung lokaler Oberflaechen eine Ansicht auf Stadtebene benoetigen, koennen Sie das nur mit Pools testen, die ein Stadt-Targeting bieten; ein Exit auf Landesebene bildet grosse staedtische Unterschiede nicht ab (Targeting nach Stadt und ISP). Dieselbe Regel gilt auch fuer die Verifizierung der Inhalte von Unternehmenskarten: Eine von einem einzigen Exit abgerufene Karte laesst sich nicht auf das gesamte Land verallgemeinern.

Wo endet das Datenschutzversprechen und wo beginnt die Netzwerkebene?

Die Zusage einer datenschutzorientierten Suchmaschine ist auf ihre eigene Seite begrenzt: den Suchverlauf nicht mit einer Person zu verknuepfen, kein Profil abzuleiten, keine Identifikatoren zu speichern. Diese Zusage umfasst nicht den Netzwerkpfad. Ihre Anfrage geht weiterhin von einer IP-Adresse aus, die Netzwerktechnik auf dem Weg sieht diese Adresse, und der Zielserver nimmt die Verbindung mit einer Quelladresse an.

Der Proxy aendert an diesem Bild genau eines: die Quelladresse, die das Ziel sieht. Im Gegenzug kommt eine neue Partei hinzu - der Proxy-Anbieter. Er kann HTTPS-Inhalte nicht lesen, aber sehen, mit welcher Domain Sie sich verbinden. Der Datenschutz nimmt in der Summe also nicht zu, er verlagert sich nur: Die Sichtbarkeit wandert von Ihrem Internetanbieter zu Ihrem Proxy-Anbieter.

Auf Browserseite stoeren zwei Lecks dieses Bild stillschweigend. Die WebRTC-Schnittstelle kann unabhaengig von der Proxy-Einstellung Ihre echte Adresse gegenueber einer Seite offenlegen und erzeugt dabei keinerlei Warnung. Das zweite ist DNS: Wird die Namensaufloesung auf dem lokalen Server durchgefuehrt, wird Ihr Ziel fuer Ihren Internetanbieter sichtbar. Beide lassen sich mit den am Seitenende aufgefuehrten Leak-Testwerkzeugen in wenigen Minuten messen. Das dritte und heimtueckischste ist die IPv6-Umgehung; auf einem Dual-Stack-Geraet kann ein IPv4-only-Exit leicht ausser Kraft gesetzt werden, und der Beitrag Unterschied zwischen IPv4 und IPv6 erklaert, warum diese Umgehung unbemerkt bleibt.

Setzen Sie auch die Erwartung an den Geltungsbereich richtig: Der Proxy umfasst nur die Anwendung, die Sie konfiguriert haben, nicht jede Verbindung im System. Wenn Sie eine Loesung fuer den gesamten Geraeteverkehr suchen, ist das Werkzeug ein anderes: Der Unterschied im Geltungsbereich ist die eigentliche Trennlinie zwischen Proxy und tunnelbasierten Loesungen und wird im Abschnitt mit den verwandten Seiten gesondert behandelt.

robots.txt, Nutzungsbedingungen und die Grenze automatisierter Abfragen

robots.txt ist keine Zugriffssperre, sondern eine an automatische Crawler gerichtete Bitte, und Suchoberflaechen sperren ihre Ergebnisseiten in dieser Datei ueblicherweise fuer das Crawling. Dass die Datei nicht erzwingbar ist, macht es nicht legitim, sie zu ignorieren; der Bitte zu folgen, ist die erste Voraussetzung fuer ein nachhaltiges Mess-Setup.

Die Nutzungsbedingungen sind die zweite und verbindlichere Grenze: Automatisierte Abfragen, das maschinelle Erheben von Ergebnissen und deren erneute Veroeffentlichung werden in diesen Texten geregelt. Die Nutzung eines Proxys aendert an dieser Regelung nichts, sie aendert nur die Adresse, von der die Anfrage ausgeht. Die Zulaessigkeit haengt nicht von der Adresse, sondern von der Art der Taetigkeit ab.

Ein praktikabler Rahmen laesst sich so zusammenfassen: Gibt es eine offizielle und veroeffentlichte Schnittstelle, nutzen Sie zuerst diese - dass es auf dieser Oberflaeche eine offene Antwortschnittstelle der Art gibt, die die Referenzboxen speist, ist in der Dokumentation der Suchmaschine selbst beschrieben. Fuehren Sie Aufgaben, die eine Verifizierung erfordern, in menschlichem Massstab und selten durch. Stoppen Sie, wenn Sie auf eine Verifizierungsseite stossen; drosseln Sie den Takt und versuchen Sie nicht, diese Seite zu umgehen.

Bei skalierenden Datenaufgaben ist die Frage, die vor der technischen Einrichtung beantwortet werden muss, die Frage der Zulaessigkeit; Poolgroesse und Anfragetakt werden erst geplant, wenn diese Antwort geklaert ist. Was der Anbieter auf seiner Seite speichert, ist Teil derselben Gleichung, und der Beitrag ist die Nutzung eines Proxys sicher erlaeutert Schritt fuer Schritt, mit welchen Fragen Sie diese Vertrauensentscheidung pruefen.

Exit-Typ, Session-Hygiene und Verifizierungsseiten

Da diese Oberflaeche keine Anmeldung erfordert, ist die Entscheidung ueber den Exit-Typ einfach. Bei Kontrollen mit geringem Volumen in menschlichem Massstab genuegt ein Datacenter Proxy hinsichtlich Geschwindigkeit und Kosten. Wenn Sie bei der Verifizierung regionaler Oberflaechen eine Ansicht nahe am Abonnentenprofil wuenschen, eignet sich ein Residential Proxy, fuer Adressstabilitaet bei ueber Wochen laufendem regelmaessigem Monitoring ein ISP Proxy.

Die Session-Hygiene ist hier massgeblicher als der Typ. Starten Sie jeden Messdurchlauf mit einem Profil ohne angesammelte Praeferenzen, pruefen Sie die Regionseinstellung visuell, fuehren Sie eine einzelne Abfrage aus und speichern Sie die Ausgabe als Linkliste. Dutzende Abfragen hintereinander im selben Profil auszufuehren verschiebt den Kontext und erhoeht den Takt.

• Notieren Sie die Exit-Adresse zu Beginn und am Ende des Durchlaufs.
• Pruefen Sie in jedem Durchlauf die Uebereinstimmung von Regionseinstellung und Exit-Land.
• Legen Sie realistische Abstaende zwischen die Abfragen; bauen Sie keine unterbrechungsfreie Schleife.
• Stoppen Sie den Durchlauf, wenn Sie eine Verifizierungsseite sehen, und duennen Sie den Plan aus.
• Deaktivieren Sie im Testprofil die Standortberechtigung und unnoetige Erweiterungen.

Das Setup in einem eigenen Browserprofil zu halten schuetzt Ihren alltaeglichen Traffic und erleichtert das Zuruecksetzen. Da Chrome die Proxy-Definition des Betriebssystems verwendet, wirkt sich eine unter macOS und Windows vorgenommene Systemeinstellung auf alle Anwendungen zugleich aus; das Messprofil getrennt zu halten ist deshalb sowohl sauberer als auch sicherer. Pruefen Sie die Verfuegbarkeit des Exits vor dem Durchlauf mit einem Proxy-Checker.

Woher sammelt sich die Latenz an und wie plant man das Kontingent?

In einem Durchlauf mit Proxy setzt sich die Gesamtzeit aus drei Teilen zusammen: dem Abschnitt vom Client zum Exit, dem Abschnitt vom Exit zur Suchmaschine und deren Quellen und schliesslich dem Zusammenstellen und Zuruecksenden der Antwort. Wegen dieser Summierung erhoeht die Nutzung eines Proxys die Latenz in den meisten Setups; sie senkt den Ping nicht. Die Ausnahme sind seltene Faelle, in denen Ihre Standardroute Umwege macht und der Exit an einem direkteren Backbone haengt - das laesst sich ohne Messung nicht annehmen.

Es gibt zwei praktische Wege, die Summe zu verringern. Der erste ist die Standortwahl: Den Exit sowohl Ihnen als auch dem Zielmarkt vergleichsweise nahe zu halten verhindert unnoetige interkontinentale Umwege. Der zweite ist die Wiederverwendung von Verbindungen; eine offene Verbindung aufrechtzuerhalten ist besser, als bei jeder Anfrage einen neuen TCP- und TLS-Handshake durchzufuehren (Keep-Alive und Verbindungspool).

Beim Kontingent sind Suchoberflaechen leichtgewichtig; die uebertragenen Daten sind textlastig und es gibt kein Video. Wenn Sie dennoch Browser-Automatisierung einsetzen, werden alle Assets der Seite geladen. Messen Sie die Kosten einer Seite einmal und multiplizieren Sie sie mit der geplanten Anzahl Abfragen; die Ueberraschung sollte in der Planungsphase auftauchen, nicht auf der Monatsrechnung. Das Laden von Bild- und Skript-Assets in der Automatisierung zu deaktivieren verringert diese Summe ebenfalls deutlich.

Und schliesslich zur Messhygiene: Messen Sie die Grundlatenz mit einem Ping-Test, bevor Sie den Exit einsetzen, und wiederholen Sie das zu verschiedenen Tageszeiten. In geteilten Pools ist der Unterschied zur Stosszeit die haeufigste Variable, die eine einmalige Messung verbirgt.