Was ist das?
Ein Proxy-Server (kurz „Proxy“, englisch für „Stellvertreter“) ist ein Computer oder eine Software, die im Netzwerk als Vermittler zwischen einem Endgerät (z. B. Ihrem Laptop) und dem Internet agiert. Wenn Sie eine Webseite aufrufen, kommunizieren Sie nicht direkt mit dem Zielserver, sondern senden Ihre Anfrage an den Proxy, der sie stellvertretend für Sie weiterleitet.
Wie funktioniert das?
Die Analogie
Man kann sich einen Proxy-Server wie einen Pförtner oder einen Postdienst in einem großen Firmengebäude vorstellen:
- Der Postausgang: Wenn Sie einen Brief nach draußen schicken möchten, geben Sie ihn nicht selbst zur Post. Sie übergeben ihn dem Pförtner. Dieser entfernt Ihren Absender, klebt die Adresse der Firma auf den Umschlag und schickt ihn ab. Der Empfänger sieht dadurch nur die Adresse der Firma, nicht Ihren Namen oder Ihre Zimmernummer.
- Der Posteingang: Die Antwort des Empfängers geht wieder beim Pförtner ein. Dieser weiß intern, welcher Mitarbeiter die Anfrage gestellt hat, und leitet den Brief an Ihr Zimmer weiter.
- Filterung und Kontrolle: Da der Pförtner jeden Brief öffnen oder prüfen kann, kann er auch entscheiden, bestimmte Post gar nicht erst durchzulassen (z. B. gefährliche Pakete oder Briefe an unerwünschte Empfänger).
Aus der Praxis
Im Unternehmen (Sicherheit und Filterung)
Ein Mitarbeiter möchte im Büro eine potenziell unsichere oder nicht arbeitsrelevante Webseite aufrufen. Der Firmen-Proxy prüft die Anfrage. Ist die Seite auf einer Blockliste des Unternehmens oder enthält sie bekannte Schadsoftware, blockiert der Proxy den Zugriff und zeigt eine Warnmeldung an.
Im digitalen Alltag (Datenschutz und Geschwindigkeit)
Ein Nutzer greift über einen Proxy auf eine Nachrichtenseite zu. Der Proxy verbirgt die echte IP-Adresse des Nutzers vor dem Betreiber der Webseite. Zudem speichert der Proxy häufig aufgerufene Inhalte zwischen (Caching). Ruft ein anderer Nutzer im selben Netzwerk dieselbe Seite auf, liefert der Proxy sie sofort aus dem eigenen Speicher, ohne sie erneut aus dem Internet laden zu müssen.
Warum ist das relevant?
Für Unternehmen und Organisationen sind Proxies ein zentrales Werkzeug zur Steuerung und Absicherung des Netzwerks. Sie bieten drei wesentliche Vorteile:
- Sicherheit: Sie schützen das interne Netzwerk, indem sie bösartige Inhalte filtern, bevor sie das Endgerät des Nutzers erreichen.
- Bandbreiteneinsparung: Durch das Zwischenspeichern (Caching) von Webseiten wird der Internetanschluss des Unternehmens entlastet.
- Kontrolle: Administratoren können Richtlinien durchsetzen, welche Webdienste während der Arbeitszeit genutzt werden dürfen.
Hinweis zu Schutz und Umgang im Alltag
Im privaten Umfeld werden Proxies oft mit VPNs (Virtual Private Networks) verwechselt.
- Wichtiger Unterschied: Ein einfacher Proxy verändert in der Regel nur Ihre IP-Adresse für eine bestimmte Anwendung (z. B. den Browser). Er verschlüsselt im Gegensatz zu einem VPN meist nicht den gesamten Datenverkehr des Geräts.
- Empfehlung: Für den Schutz in unsicheren Netzwerken, wie öffentlichen WLANs, empfiehlt unter anderem das Bundesamt für Sicherheit in der Informationstechnik (BSI) daher eher den Einsatz von verschlüsselten VPN-Verbindungen.