Ein HTTP-Proxy ist ein Vermittlungsserver, der zwischen einem Client (beispielsweise einem Webbrowser) und einem Zielserver Anfragen weiterleitet und Antworten zur\u00fcckliefert. Der Proxy empf\u00e4ngt HTTP-Anfragen vom Client, pr\u00fcft sie gegebenenfalls, leitet sie an den Zielserver weiter und sendet die Antwort zur\u00fcck an den Client. Diese Zwischenschaltung erm\u00f6glicht verschiedene Funktionen wie Zugangskontrolle, Caching, Anonymisierung oder Filterung von Webinhalten.<\/p>\n
Ein HTTP-Proxy arbeitet auf der Anwendungsschicht des Netzwerkmodells und verarbeitet ausschlie\u00dflich HTTP- oder HTTPS-Datenverkehr. Der Client sendet seine Anfrage nicht direkt an den Zielserver, sondern an die IP-Adresse des Proxy-Servers, wobei die urspr\u00fcngliche Zieladresse in der HTTP-Anfrage enthalten bleibt. Der Proxy analysiert den Request-Header, wendet konfigurierte Regeln an (etwa Blockierungen oder Umschreibungen) und stellt eine eigene Verbindung zum Zielserver her. Aus Sicht des Zielservers stammt die Anfrage von der IP-Adresse des Proxys, nicht vom urspr\u00fcnglichen Client \u2013 eine Eigenschaft, die f\u00fcr Datenschutz oder Umgehung geografischer Beschr\u00e4nkungen genutzt wird.<\/p>\n
Der Proxy kann Antworten zwischenspeichern, um wiederholte Anfragen an denselben Server zu beschleunigen. Cache-f\u00e4hige Ressourcen (Bilder, Stylesheets, Skripte) werden lokal gespeichert und bei erneuten Anfragen direkt vom Proxy ausgeliefert, ohne den Zielserver erneut zu kontaktieren. Diese Zwischenspeicherung reduziert die Bandbreitennutzung und verk\u00fcrzt Ladezeiten, besonders in Unternehmens- oder Schulnetzwerken mit vielen Nutzern, die auf \u00e4hnliche Inhalte zugreifen. Der Proxy pr\u00fcft anhand der Cache-Control-Header, ob eine gespeicherte Ressource noch g\u00fcltig ist oder neu abgerufen werden muss.<\/p>\n
HTTPS-Verbindungen stellen eine besondere Herausforderung dar<\/strong>, da die Verschl\u00fcsselung eine einfache Inspektion verhindert. Ein HTTP-Proxy kann HTTPS-Verkehr nur mittels CONNECT-Methode durchleiten (Tunneling), wobei er eine verschl\u00fcsselte Ende-zu-Ende-Verbindung zwischen Client und Server erm\u00f6glicht, ohne den Inhalt einsehen zu k\u00f6nnen. Unternehmensproxys setzen teils TLS-Interception ein: Sie entschl\u00fcsseln den Verkehr mit einem eigenen Zertifikat, inspizieren die Daten und verschl\u00fcsseln sie erneut \u2013 ein Vorgehen, das Vertrauen in den Proxy und Installation eines Root-Zertifikats auf Clients voraussetzt.<\/p>\n Unternehmen setzen HTTP-Proxys h\u00e4ufig ein, um den Internetzugang zu steuern und zu \u00fcberwachen. Der Proxy erzwingt Nutzungsrichtlinien, indem er Anfragen an bestimmte Domains (soziale Netzwerke, Streaming-Dienste, bekannte Malware-Hosts) blockiert oder nur den Zugriff auf eine Whitelist erlaubter Websites gestattet. Administratoren protokollieren alle Anfragen f\u00fcr Compliance-Zwecke oder zur Untersuchung von Sicherheitsvorf\u00e4llen. Ein Mitarbeiter, der eine gesperrte Kategorie aufrufen m\u00f6chte, erh\u00e4lt eine Blockierungsmeldung vom Proxy, nicht vom Zielserver \u2013 ein klarer Hinweis auf die Vermittlung.<\/p>\n Content Delivery Networks und Website-Betreiber nutzen Reverse-Proxys<\/strong>, um eingehende Anfragen zu verteilen und zu sch\u00fctzen. Anders als ein Forward-Proxy, der im Namen von Clients agiert, steht ein Reverse-Proxy vor einem oder mehreren Backend-Servern und nimmt Anfragen von beliebigen Clients entgegen. Der Reverse-Proxy kann Lastverteilung durchf\u00fchren, indem er Requests an verschiedene Backend-Instanzen weiterleitet, TLS-Terminierung \u00fcbernimmt (die Verschl\u00fcsselung endet am Proxy, die Weiterleitung erfolgt unverschl\u00fcsselt im internen Netzwerk) oder als Web Application Firewall arbeitet. Nutzer interagieren ausschlie\u00dflich mit der IP-Adresse des Reverse-Proxys, die tats\u00e4chlichen Server bleiben verborgen.<\/p>\n Einzelnutzer verwenden HTTP-Proxys, um ihre IP-Adresse vor besuchten Websites zu verbergen. Der Proxy tritt als Vermittler auf, sodass der Zielserver nur die IP des Proxys sieht und keine R\u00fcckschl\u00fcsse auf den tats\u00e4chlichen Standort oder Internetanbieter des Nutzers ziehen kann. \u00d6ffentliche Proxy-Dienste versprechen Anonymit\u00e4t, \u00fcbertragen jedoch alle Daten \u00fcber ihre Server \u2013 der Proxy-Betreiber kann den gesamten unverschl\u00fcsselten Verkehr einsehen, manipulieren oder protokollieren. Ein unseri\u00f6ser Proxy-Anbieter stellt ein erhebliches Risiko f\u00fcr Privatsph\u00e4re und Datensicherheit dar.<\/p>\n Softwareentwickler setzen HTTP-Proxys ein, um API-Aufrufe zu inspizieren oder HTTP-Anfragen zu manipulieren. Tools wie Burp Suite oder OWASP ZAP fungieren als lokale Proxys, die zwischen Browser und Server sitzen: Der Entwickler kann jeden Request und jede Response betrachten, Header \u00e4ndern, Parameter austauschen oder Anfragen wiederholt absenden. Diese F\u00e4higkeit ist f\u00fcr Sicherheitstests unerl\u00e4sslich, etwa um SQL-Injection oder Cross-Site-Scripting zu identifizieren. Ein Tester konfiguriert den Browser so, dass er alle Anfragen an den lokalen Proxy sendet, anstatt direkt mit dem Internet zu kommunizieren.<\/p>\n Forward-Proxys vermitteln im Auftrag von Clients und werden typischerweise in Unternehmens- oder Bildungseinrichtungen eingesetzt. Der Client muss den Proxy explizit in seinen Netzwerkeinstellungen oder Browser-Konfigurationen eintragen, entweder manuell oder \u00fcber automatische Konfigurationsskripte (PAC-Dateien). Forward-Proxys k\u00f6nnen Authentifizierung verlangen: Nutzer m\u00fcssen Benutzername und Passwort angeben, bevor der Proxy Anfragen weiterleitet. Diese Konfiguration schafft einen zentralen Kontrollpunkt f\u00fcr ausgehenden Verkehr und erm\u00f6glicht detaillierte Protokollierung, wer wann welche Ressourcen angefordert hat.<\/p>\n Transparente Proxys fangen den HTTP-Verkehr ab, ohne dass Clients eine Konfiguration vornehmen m\u00fcssen. Ein Router oder Gateway leitet ausgehende HTTP-Anfragen automatisch an den Proxy um, sodass Endnutzer nicht einmal wissen, dass ein Proxy im Einsatz ist \u2013 daher die Bezeichnung \u201etransparent“. Internet Service Provider setzen transparente Proxys ein, um Bandbreite zu sparen (Caching popul\u00e4rer Inhalte) oder gesetzlich vorgeschriebene Filter anzuwenden. Nutzer bemerken die Vermittlung meist nur durch modifizierte Response-Header oder abweichende IP-Adressen in Server-Logs.<\/p>\n Anonymous und Elite-Proxys versprechen unterschiedliche Grade der Anonymisierung.<\/strong> Ein Anonymous-Proxy verbirgt die Client-IP, f\u00fcgt jedoch Header wie Ein HTTP-Proxy kann zum Single Point of Failure werden, wenn alle Clients von ihm abh\u00e4ngig sind. F\u00e4llt der Proxy-Server aus oder ist \u00fcberlastet, verlieren s\u00e4mtliche Nutzer den Internetzugang, selbst wenn ihre eigene Netzwerkverbindung und die Zielserver funktionieren. Unternehmen m\u00fcssen redundante Proxy-Instanzen betreiben und automatisches Failover einrichten, um Ausfallzeiten zu vermeiden. Ein schlecht dimensionierter Proxy verursacht Latenz: Jede Anfrage durchl\u00e4uft einen zus\u00e4tzlichen Hop, der bei unzureichender Hardware oder Bandbreite zu sp\u00fcrbaren Verz\u00f6gerungen f\u00fchrt.<\/p>\n Der Proxy-Betreiber hat vollst\u00e4ndigen Zugriff auf den unverschl\u00fcsselten Datenverkehr<\/strong>, einschlie\u00dflich eingegebener Passw\u00f6rter, Formulardaten oder pers\u00f6nlicher Informationen. Nutzer, die einen fremden oder kostenlosen Proxy verwenden, vertrauen ihre Daten einem unbekannten Dritten an \u2013 ein h\u00e4ufig untersch\u00e4tztes Risiko. B\u00f6sartige Proxys k\u00f6nnen Schadcode in Websites einschleusen, Werbung injizieren oder Anmeldedaten abfangen. HTTPS sch\u00fctzt vor solchen Angriffen, sofern der Proxy keine TLS-Interception durchf\u00fchrt; ein Elite-Proxy kann HTTPS-Verkehr nur tunneln, nicht inspizieren oder modifizieren.<\/p>\n Konfigurationsfehler f\u00fchren zu Sicherheitsl\u00fccken, etwa wenn ein Proxy als \u201eOpen Proxy“ im Internet erreichbar ist. Ein offener Proxy akzeptiert Anfragen von beliebigen Clients weltweit und wird h\u00e4ufig von Angreifern missbraucht, um ihre Identit\u00e4t zu verschleiern oder DDoS-Angriffe zu verst\u00e4rken. Administratoren m\u00fcssen Zugriffskontrollen implementieren (IP-Whitelists, Authentifizierung) und den Proxy nur f\u00fcr autorisierte Netzwerke freigeben. Fehlende Updates machen den Proxy selbst angreifbar: Bekannte Schwachstellen in Proxy-Software wie Squid oder Apache Traffic Server erm\u00f6glichen Remote Code Execution oder Umgehung von Filterregeln.<\/p>\n WebSockets und HTTP\/2 stellen HTTP-Proxys vor Herausforderungen, da beide Protokolle vom klassischen Request-Response-Modell abweichen. WebSockets etablieren eine persistente Vollduplex-Verbindung, die viele \u00e4ltere Proxys nicht korrekt handhaben \u2013 die Verbindung bricht ab oder verursacht Fehler in Echtzeitanwendungen wie Chats oder Kollaborationstools. HTTP\/2 nutzt Multiplexing (mehrere Streams \u00fcber eine TCP-Verbindung), das transparente Proxys nicht ohne explizite HTTP\/2-Unterst\u00fctzung vermitteln k\u00f6nnen. Entwickler m\u00fcssen sicherstellen, dass ihr Proxy diese Protokolle entweder nativ unterst\u00fctzt oder auf HTTP\/1.1 zur\u00fcckf\u00e4llt, was Performance-Vorteile zunichtemacht.<\/p>\n Clients ben\u00f6tigen die Proxy-Adresse (IP oder Hostname) und den Port (\u00fcblicherweise 3128, 8080 oder 8888), um Anfragen umzuleiten. Manuelle Konfiguration erfolgt in den Systemeinstellungen oder direkt im Browser: Nutzer tragen die Proxy-Details unter \u201eNetzwerk“ oder \u201eVerbindungen“ ein und geben gegebenenfalls Ausnahmen f\u00fcr lokale Adressen an (Bypass-Liste). Gro\u00dfe Organisationen automatisieren die Konfiguration mittels WPAD (Web Proxy Auto-Discovery Protocol) oder PAC-Dateien, die JavaScript-Funktionen enthalten, um f\u00fcr jede angefragte URL den passenden Proxy zu bestimmen \u2013 etwa einen speziellen Proxy f\u00fcr externe Websites, aber direkten Zugriff f\u00fcr Intranet-Ressourcen.<\/p>\n Authentifizierung sch\u00fctzt den Proxy vor unbefugter Nutzung und erm\u00f6glicht nutzerspezifische Richtlinien. Basic Authentication \u00fcbertr\u00e4gt Benutzername und Passwort Base64-kodiert im HTTP-Header \u2013 einfach zu implementieren, aber unsicher ohne TLS. Digest Authentication verwendet Challenge-Response, vermeidet Klartextpassw\u00f6rter, ist jedoch ebenfalls anf\u00e4llig f\u00fcr Man-in-the-Middle-Angriffe. Moderne Proxy-L\u00f6sungen integrieren sich mit LDAP oder Active Directory, sodass Nutzer sich mit ihren Netzwerk-Anmeldedaten authentifizieren. Der Proxy pr\u00fcft bei jeder Anfrage die Credentials und wendet gruppenbasierte Filterregeln an: Marketing-Mitarbeiter erhalten Zugriff auf Social Media, w\u00e4hrend Entwickler keine Beschr\u00e4nkungen haben.<\/p>\n Proxy-Logs zeichnen jede Anfrage mit Zeitstempel, Client-IP, angeforderter URL, HTTP-Methode, Statuscode und \u00fcbertragener Datenmenge auf. Administratoren analysieren diese Logs, um Bandbreitenfresser zu identifizieren, ungew\u00f6hnliche Zugriffsmuster zu erkennen oder Compliance-Berichte zu erstellen. Squid speichert Logs standardm\u00e4\u00dfig im access.log, das mit Tools wie GoAccess oder Splunk ausgewertet werden kann. Ein pl\u00f6tzlicher Anstieg von Anfragen an unbekannte Domains deutet auf Malware hin, die mit Command-and-Control-Servern kommuniziert \u2013 der Proxy kann solche Verbindungen sofort blockieren.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-28929","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Ein HTTP-Proxy vermittelt Webanfragen zwischen Client und Server, erm\u00f6glicht Zugangskontrolle, Caching und Anonymisierung. Der Proxy leitet HTTP-Traffic weiter und kann Inhalte filtern oder zwischenspeichern.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Web-Proxy"},{"value":"Proxy-Server"}],"lead_definition":"Ein HTTP-Proxy ist ein Vermittlungsserver, der zwischen einem Client und einem Zielserver HTTP-Anfragen empf\u00e4ngt, verarbeitet und weiterleitet, wobei er Funktionen wie Zugangskontrolle, Caching, Inhaltsfilterung oder Anonymisierung durchf\u00fchrt und aus Sicht des Zielservers als Ursprung der Anfrage erscheint.","at_a_glance":[{"bullet":"Ein HTTP-Proxy fungiert als Zwischenstation, die alle Webanfragen eines Clients entgegennimmt, pr\u00fcft und im eigenen Namen an Zielserver weiterleitet, wodurch die Client-IP verborgen bleibt."},{"bullet":"Unternehmen nutzen HTTP-Proxys zur Durchsetzung von Nutzungsrichtlinien (Blockierung bestimmter Websites), Bandbreiteneinsparung durch Caching und Protokollierung des Internetverkehrs f\u00fcr Compliance."},{"bullet":"Der Proxy-Betreiber kann unverschl\u00fcsselten HTTP-Verkehr vollst\u00e4ndig einsehen und modifizieren, w\u00e4hrend HTTPS-Verbindungen nur durchgeleitet oder mit TLS-Interception entschl\u00fcsselt werden k\u00f6nnen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine Schule setzt einen HTTP-Proxy ein, der Social-Media-Plattformen w\u00e4hrend der Unterrichtszeit blockiert: Sch\u00fcler erhalten eine Fehlermeldung vom Proxy, wenn sie versuchen, auf gesperrte Domains zuzugreifen."},{"example":"Ein Sicherheitsforscher leitet den Browser-Verkehr durch einen lokalen HTTP-Proxy (Burp Suite), um API-Anfragen einer mobilen App zu inspizieren und Schwachstellen in den \u00fcbertragenen Parametern zu identifizieren."},{"example":"Ein Nutzer in einem Land mit Internetzensur verbindet sich \u00fcber einen ausl\u00e4ndischen HTTP-Proxy, um blockierte Nachrichtenseiten aufzurufen \u2013 die lokale Firewall sieht nur die Verbindung zum Proxy, nicht die tats\u00e4chlich besuchte Website."}],"misconception":null,"faq":[{"q":"Kann ein HTTP-Proxy meine Passw\u00f6rter sehen, wenn ich mich auf einer Website anmelde?","a":"Bei unverschl\u00fcsselten HTTP-Verbindungen kann der Proxy alle \u00fcbertragenen Daten einschlie\u00dflich Passw\u00f6rtern im Klartext lesen. HTTPS-Verbindungen bleiben verschl\u00fcsselt, es sei denn, der Proxy f\u00fchrt TLS-Interception durch \u2013 dann entschl\u00fcsselt er den Verkehr, inspiziert ihn und verschl\u00fcsselt ihn erneut."},{"q":"Warum funktionieren manche Websites oder Apps nicht, wenn ich einen HTTP-Proxy verwende?","a":"Einige Anwendungen erwarten direkte Verbindungen und unterst\u00fctzen keine Proxy-Konfiguration, w\u00e4hrend moderne Protokolle wie WebSockets oder HTTP\/3 von \u00e4lteren Proxys nicht korrekt vermittelt werden. Au\u00dferdem blockieren manche Websites bekannte Proxy-IP-Bereiche, um Missbrauch zu verhindern."},{"q":"Muss ich auf jedem Ger\u00e4t den HTTP-Proxy manuell eintragen?","a":"Manuelle Konfiguration ist eine M\u00f6glichkeit, aber Organisationen nutzen WPAD (Web Proxy Auto-Discovery) oder PAC-Dateien (Proxy Auto-Config), die automatisch heruntergeladen werden. Transparente Proxys erfordern keinerlei Client-Konfiguration, da der Router den Verkehr automatisch umleitet."},{"q":"Ist ein kostenloser \u00f6ffentlicher HTTP-Proxy sicher f\u00fcr sensible Aufgaben?","a":"Kostenlose Proxys stellen ein erhebliches Risiko dar, da der Betreiber alle Daten einsehen, protokollieren oder manipulieren kann \u2013 Motivation und Vertrauensw\u00fcrdigkeit sind unbekannt. F\u00fcr sensible Aufgaben sollten bezahlte Dienste mit transparenten Datenschutzrichtlinien oder selbst gehostete Proxys genutzt werden."}],"compare_answer":"","compare":null,"variants":[{"title":"SOCKS-Proxy","inline_description":"Protokollunabh\u00e4ngiger Proxy f\u00fcr beliebigen TCP\/UDP-Verkehr","description":"Ein SOCKS-Proxy ist eine allgemeinere Form des Proxys, die auf der Transportschicht arbeitet und nicht nur HTTP, sondern beliebigen TCP- oder UDP-Verkehr vermitteln kann \u2013 etwa f\u00fcr E-Mail, FTP oder P2P-Anwendungen, die ein HTTP-Proxy nicht unterst\u00fctzt.","source":"","key":""},{"title":"Caching-Proxy","inline_description":"Spezialisierter Proxy zur Zwischenspeicherung h\u00e4ufig angeforderter Inhalte","description":"Ein Caching-Proxy ist ein HTTP-Proxy, dessen Hauptfunktion die lokale Speicherung von Webinhalten ist: Er reduziert Bandbreitenverbrauch und Ladezeiten, indem er wiederholt angeforderte Ressourcen aus dem Cache ausliefert, anstatt sie jedes Mal vom Ursprungsserver abzurufen.","source":"","key":""},{"title":"Intercepting Proxy","inline_description":"Proxy zur Inspektion und Manipulation von HTTP-Verkehr","description":"Ein Intercepting Proxy ist ein HTTP-Proxy, der prim\u00e4r f\u00fcr Sicherheitsanalysen und Entwicklung eingesetzt wird: Er f\u00e4ngt Requests und Responses ab, erm\u00f6glicht manuelle \u00c4nderungen vor der Weiterleitung und wird von Tools wie Burp Suite oder OWASP ZAP implementiert.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":null,"reviewer":{"name":"M. Kubascikova","qualification":"SEO director","date":"2026-07-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tEinsatzgebiete von HTTP-Proxys in der Praxis<\/h2>\n
Datenschutz und Anonymisierung<\/h3>\n
Entwicklung und Testing<\/h3>\n
Arten von HTTP-Proxys und ihre Eigenschaften<\/h2>\n
X-Forwarded-For<\/code> oder Via<\/code> hinzu, die offenlegen, dass ein Proxy verwendet wird \u2013 Websites k\u00f6nnen erkennen, dass die Anfrage vermittelt wurde. Ein Elite-Proxy (auch High-Anonymity-Proxy) entfernt diese verr\u00e4terischen Header vollst\u00e4ndig, sodass die Anfrage aussieht, als k\u00e4me sie direkt vom Proxy selbst. Kein Elite-Proxy ist jedoch absolut anonym: Browser-Fingerprinting, JavaScript-basierte Techniken oder Korrelation mehrerer Requests k\u00f6nnen die Identit\u00e4t dennoch aufdecken.<\/p>\n\n\n
\n \nProxy-Typ<\/th>\n Sichtbarkeit f\u00fcr Client<\/th>\n Typischer Einsatz<\/th>\n<\/tr>\n<\/thead>\n \n Forward-Proxy<\/td>\n Explizite Konfiguration<\/td>\n Unternehmensfilterung, Zugriffskontrolle<\/td>\n<\/tr>\n \n Transparenter Proxy<\/td>\n Keine Client-Konfiguration<\/td>\n ISP-Caching, gesetzliche Filter<\/td>\n<\/tr>\n \n Reverse-Proxy<\/td>\n Unsichtbar (steht vor Servern)<\/td>\n Lastverteilung, DDoS-Schutz, CDN<\/td>\n<\/tr>\n \n Anonymous Proxy<\/td>\n Explizite Konfiguration<\/td>\n IP-Verschleierung mit verr\u00e4terischen Headern<\/td>\n<\/tr>\n \n Elite-Proxy<\/td>\n Explizite Konfiguration<\/td>\n Maximale Anonymit\u00e4t ohne Proxy-Header<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Einschr\u00e4nkungen und Risiken bei HTTP-Proxys<\/h2>\n
Kompatibilit\u00e4tsprobleme mit modernen Webtechnologien<\/h3>\n
Konfiguration eines HTTP-Proxys im Netzwerk<\/h2>\n
\u00dcberwachung und Fehlersuche<\/h3>\n