Ein Vermittler für Verbindungen
Ein Forward Proxy nimmt Verbindungen einer Anwendung entgegen und leitet sie weiter. Das Ziel sieht häufig die Ausgangsadresse des Proxys; zusätzliche Header können jedoch Informationen über den Client enthalten. Welche Anwendungen erfasst werden, hängt von deren Einstellungen ab. Ein Proxy ist deshalb kein pauschaler Schutz für das gesamte Gerät.
HTTP, HTTPS und SOCKS
HTTP-Proxys verarbeiten Webanfragen. Über CONNECT kann eine HTTPS-Verbindung zum Ziel getunnelt werden. HTTPS kann dabei den Inhalt gegenüber dem Proxy schützen, sofern keine TLS-Inspektion mit zusätzlichem Vertrauensanker stattfindet. SOCKS5 kann TCP und mit entsprechender Unterstützung UDP vermitteln, bringt aber selbst keine allgemeine Inhaltsverschlüsselung mit.
Reverse Proxy und VPN
Ein Reverse Proxy steht vor einem Dienst und kann Last verteilen, TLS beenden oder Anfragen filtern. Er schützt eine andere Seite der Verbindung als ein Forward Proxy. Ein VPN arbeitet typischerweise auf Netzwerkebene und kann mehr Verkehr erfassen; auch dort sind Ausnahmen möglich. Geschwindigkeit und Datenschutz hängen von der konkreten Konfiguration ab.
Was lässt sich prüfen?
Die öffentliche IP-Anzeige zeigt die bei dieser Webseite ankommende Adresse. Sie beweist nicht, dass alle Anwendungen denselben Proxy verwenden. Prüfe auch die DNS-Auflösung: Sie kann lokal oder über den Proxy erfolgen. Nutze vertrauliche Inhalte nur mit geeigneter Transportverschlüsselung und einem nachvollziehbaren Vertrauensmodell.