Ein Proxy-Server ist ein vermittelnder Rechner, der Anfragen zwischen einem Client und anderen Servern weiterleitet und dabei die Adresse des Clients verbirgt oder den Verkehr kontrolliert, filtert und zwischenspeichert.
Wie Proxy-Server funktionieren
Statt sich direkt mit einer Website zu verbinden, schickt der Client seine Anfrage an den Proxy, der die Verbindung in seinem Auftrag aufbaut und die Antwort weiterreicht. Das Ziel sieht die IP-Adresse des Proxys, nicht die des Nutzers. Die wichtigsten Arten:
- Forward-Proxys arbeiten für Clients – etwa ein Web-Gateway im Unternehmen, das Seiten filtert und Downloads scannt.
- Reverse-Proxys stehen vor Webservern, terminieren TLS, verteilen Last und beherbergen oft eine Web Application Firewall.
- Transparente Proxys fangen Verkehr ohne Konfiguration auf dem Client ab.
- Protokolle – HTTP-Proxys tunneln HTTPS mit der Methode CONNECT, SOCKS5 (RFC 1928) kann beliebigen TCP- und UDP-Verkehr weiterleiten.
Anders als ein VPN bedient ein Proxy meist nur bestimmte Anwendungen und verschlüsselt den Verkehr nicht zwingend.
Warum Proxy-Server für die Sicherheit wichtig sind
Verteidiger setzen Proxys ein, um Richtlinien durchzusetzen, Verkehr zu prüfen und Webzugriffe zu protokollieren. Angreifer nutzen sie, um ihre Herkunft zu verschleiern und geo- oder IP-basierte Kontrollen zu umgehen. Besonders begehrt sind Residential Proxys – Verkehr, der über Heimgeräte läuft – für Credential Stuffing, Werbebetrug und Kontoübernahmen, weil die Anfragen wie die gewöhnlicher Nutzer aussehen. Viele dieser Netze bestehen aus infizierten Computern, Routern und Android-TV-Boxen: 2024 zerschlug eine internationale Operation das Botnetz 911 S5, das Zugang zu rund 19 Millionen kompromittierten IP-Adressen verkaufte. Auch falsch konfigurierte offene Proxys werden missbraucht, um Spam und Angriffe weiterzuleiten.
Best Practices
- Interne Proxys nie ohne Authentifizierung ins Internet stellen.
- Den Webverkehr im Unternehmen über ein Secure Web Gateway leiten und zentral protokollieren.
- Anmeldungen aus bekannten Residential-Proxy- und Anonymisierer-Netzen als erhöhtes Risiko einstufen.
- Kostenlose öffentliche Proxys meiden, die unverschlüsselten Verkehr mitlesen oder verändern können.
