Was kann Ihr Netzwerk sehen, wenn Sie einen Proxy nutzen?
Unterscheiden Sie Proxy-Verbindung, Ziel-TLS und DNS-Verkehr, um die Sichtbarkeit für einen Beobachter im eigenen Netzwerk zu beurteilen.
Bei einem gewöhnlichen HTTP-Proxy kann das lokale Netzwerk das anfängliche CONNECT-Ziel sehen, selbst wenn die Website-Anfrage durch HTTPS geschützt ist. TLS zum Proxy verändert diese Offenlegung auf der Strecke vom Client zum Proxy.
| Route | Sichtbarkeit für einen Beobachter mit Zugriff auf den lokalen Verkehr |
|---|---|
| Unverschlüsselte HTTP-Website über einen unverschlüsselten HTTP-Proxy | Der Anwendungsaustausch wird lesbar übertragen, nicht nur die Proxy-Adresse. |
| HTTPS-Website über einen unverschlüsselten HTTP-Proxy | Das unverschlüsselte CONNECT-Ziel, die Proxy-Verbindung und zeitliche Abläufe sind beobachtbar; Ziel-TLS schützt die Website-Anfrage im Tunnel. |
| Korrekt verifizierte HTTPS-Proxy-Verbindung | TLS schützt den Proxy-Austausch auf dieser Strecke; Endpunktverbindung und Verkehrsmetadaten bleiben beobachtbar. |
Der Schutz dieser Strecke nimmt dem Proxy-Betreiber nicht die Sicht auf seine eigene Verbindungsabwicklung. Ziel-TLS und Vertrauen in den Betreiber sind getrennte Bestandteile der Route.
Auch DNS muss gesondert geprüft werden. Ein lokal aufgelöster Zielname wandert nicht automatisch in die Proxy-Verbindung. Entfernte SOCKS-Auflösung verändert diese Abfrage, während Hintergrundprozesse und andere Anwendungen weiterhin unabhängig Namen auflösen und Verbindungen öffnen können.
Für eine brauchbare Datenschutzbewertung notieren Sie das URL-Schema des Proxys, das Zielschema, die tatsächliche Client-Route und das DNS-Verhalten. Eine Browser-Einstellung belegt keine Abdeckung des ganzen Geräts. Am Ziel kann eine angemeldete Anfrage ihr Konto weiterhin durch Cookies identifizieren, selbst wenn die lokale Strecke verschlüsselt ist und sich die Ausgangs-IP geändert hat.