Unterschied zwischen VPN und Proxy: VPN für das ganze Gerät, Proxy für ein Programm
Einen Proxy tragen Sie in den Einstellungen eines einzelnen Programms ein. Ein VPN verbindet dagegen das ganze Smartphone oder den ganzen Computer auf einmal. Die meisten anderen Unterschiede ergeben sich aus diesem einen. Der folgende Vergleich zeigt den Unterschied zwischen VPN und Proxy im WLAN eines Cafés, bei den besuchten Websites und bei der Geschwindigkeit. Beantworten Sie am Ende 3 Fragen, um zwischen beiden zu wählen.
Einen Proxy tragen Sie in jedes Programm ein, für ein VPN legen Sie Ausnahmen fest
Ein Proxy besteht aus der Adresse und dem Port eines fremden Servers. Beides tragen Sie im Browser, in Telegram oder in den Netzwerkeinstellungen des Systems ein. Nur Programme, die diese Einstellungen lesen, senden ihren Datenverkehr über den Proxy. Zum Beispiel tragen Sie auf dem Laptop einen Proxy in Telegram ein. Von da an läuft der Datenverkehr von Telegram über diesen Server. Der Browser, Steam und die Systemupdates nutzen weiterhin Ihre eigene Verbindung und Ihre eigene IP-Adresse.
Für ein VPN tragen Sie nirgends eine Serveradresse ein. Die App installiert im System einen VPN-Adapter, also eine virtuelle Netzwerkkarte. Auf einem Computer kann dieser Schritt Administratorrechte erfordern. Solange die VPN-Verbindung besteht, läuft der gesamte Datenverkehr über diesen Adapter. Das gilt auch für Spiele und Systemdienste, die nie Proxy-Einstellungen lesen. Ben's VPN beschreibt den Split-Tunneling-Modus „Aus“ genauso. Der Text in der App lautet: „In diesem Modus läuft der gesamte Geräteverkehr über das VPN“.
Einen Proxy tragen Sie in jedes Programm einzeln ein. Ein Programm, das Sie dabei vergessen, verbindet sich direkt, ohne Proxy. Bei einem VPN läuft jedes Programm über den Server, und die Ausnahmen wählen Sie selbst. In der App Ben's VPN legen Sie sie mit der Schaltfläche „Tunnel“ auf dem Hauptbildschirm fest. Im Modus „Manuell“ tragen Sie die Domains, IP-Adressen und Subnetze ein, die kein VPN brauchen. Unter Android gibt es außerdem die Liste „Apps, die das VPN umgehen“.
Proxy-Typen unterscheiden sich darin, wo sie arbeiten und was sie verschlüsseln
Die Tabelle vergleicht 4 Proxy-Typen und eine „VPN“-Erweiterung für den Browser mit einer VPN-App.
| Typ | Wo Sie es einschalten | Verschlüsselt die Verbindung zum Server | Was darüber läuft |
|---|---|---|---|
| HTTP-Proxy | Im Browser, in den Systemeinstellungen oder in den Einstellungen eines WLANs | Nein | Webanfragen von Programmen, die diese Einstellungen lesen |
| HTTPS-Proxy | Meist im Browser oder in einer seiner Erweiterungen | Ja, bis zum Proxy selbst | Datenverkehr des Browsers |
| SOCKS5 | In Telegram, im Browser, im Torrent-Client und in anderen Programmen mit dieser Einstellung | Nein | Verbindungen dieses Programms, dazu UDP, wenn beide Seiten es unterstützen |
| MTProto-Proxy | Nur in Telegram | Telegram verschlüsselt seine Daten bereits mit dem eigenen Protokoll | Nur Telegram |
| „VPN“-Erweiterung für den Browser | In einem Browser | Hängt vom Dienst ab | Die Tabs dieses Browsers |
| VPN-App | Auf dem ganzen Gerät | In der Regel ja | Alle Programme auf einmal, außer dem, was Sie ausschließen |
Browsererweiterungen können den Datenverkehr anderer Programme nicht umleiten. Von allen Netzwerkeinstellungen kann eine Erweiterung nur den Proxy des Browsers ändern. Deshalb arbeitet eine „VPN“-Erweiterung als Proxy für die Tabs eines einzigen Browsers. Ben's VPN hat keine Browsererweiterung. Das VPN behandelt den Browser wie jedes andere Programm, daher laufen auch seine Tabs über den Server. Die einzige Ausnahme sind Websites, die Sie vom VPN ausschließen. Mehr dazu steht auf unserer Seite über Browsererweiterungen.
Auch am Namen des Protokolls erkennen Sie nicht, ob es sich um einen Proxy oder ein VPN handelt. Shadowsocks zum Beispiel wurde als verschlüsselter Proxy entworfen. Später baute Jigsaw Outline auf Shadowsocks auf, und Ben's VPN basiert auf Outline. Unsere App ist trotzdem ein VPN, denn jedes Programm im System läuft über sie. Von ihren 4 Protokollen (VLESS + REALITY, XHTTP, Hysteria2 und Shadowsocks) wählt die App automatisch eines aus. In den Einstellungen der App gibt es keine Protokollauswahl.
Ein unverschlüsselter Proxy verrät dem Netzwerk die Namen der Websites und das Passwort
Mit einem gewöhnlichen HTTP-Proxy im WLAN eines Cafés gehen die Namen der Websites im Klartext durch das Netzwerk. Vor jeder Verbindung schickt der Browser dem Proxy eine CONNECT-Anfrage mit dem Namen der Website. Der Inhalt von HTTPS-Websites bleibt auch über den Proxy verschlüsselt. Der Betreiber des Hotspots und Ihr Internetanbieter können die CONNECT-Anfragen lesen. So sehen sie die Liste der Websites, die Sie besuchen. Seiten ohne HTTPS werden ganz ohne Verschlüsselung übertragen. Der Proxy kann diese Seiten lesen und sogar verändern.
Auch Benutzername und Passwort für den Proxy sind nicht verschlüsselt. Ein HTTP-Proxy erhält sie meist nach dem Basic-Schema in Base64-Kodierung. Ein SOCKS5-Proxy erhält sie im Klartext. Wer den Datenverkehr in diesem Netzwerk beobachtet, kann sie lesen.
Mit einem VPN gibt es im WLAN des Cafés keine CONNECT-Anfragen. Von Ihrem Gerät zum Server führt eine einzige verschlüsselte Verbindung. Selbst die DNS-Anfragen, mit denen Ihr Gerät Websites findet, laufen durch diese Verbindung. Der Betreiber des Hotspots und Ihr Internetanbieter sehen nur die IP-Adresse des Servers und die Zahl der übertragenen Bytes. Die Liste der Websites, die Sie besuchen, kann jetzt der VPN-Server sehen. Vorher konnte der Proxy dieselbe Liste sehen. Mit der Wahl des VPN-Dienstes entscheiden Sie, wer diese Liste bekommt.
Manche Proxys senden Ihre echte IP-Adresse an die Website
Sowohl mit einem Proxy als auch mit einem VPN erhält die Website die IP-Adresse des Servers statt Ihrer eigenen. Die Website verortet Sie dann dort, wo der Server steht. Manche Proxys hängen Ihre echte IP-Adresse an Anfragen nach Seiten ohne HTTPS an. Die Adresse steht dann im Header X-Forwarded-For oder Forwarded. Mit einem solchen Header erfährt die Website Ihre IP-Adresse, als gäbe es keinen Proxy. Ein VPN arbeitet tiefer, auf der Ebene der Netzwerkpakete, und fügt keine Header hinzu.
Weder ein Proxy noch ein VPN verbirgt Ihr Konto, die Sprache des Browsers oder die Zeitzone. Wenn Sie angemeldet sind, erkennt der Dienst Sie an Ihrem Konto. Der Browser sendet seine Sprache an jede Website. Skripte auf der Seite können die Zeitzone des Geräts auslesen. So kann eine Website einen „Besucher aus Japan“ bemerken, dessen Gerät auf New Yorker Zeit eingestellt ist. Was ein VPN sonst noch nicht ändert, zählt unser Leitfaden zu den VPN-Grundlagen auf.
Entfernung, Serverauslastung und Hintergrundaufgaben senken die Geschwindigkeit
Jeder Vermittler fügt dem Weg zwischen Ihnen und der Website eine weitere Teilstrecke hinzu. Bei einem Proxy und einem VPN-Server in derselben Stadt ist diese Teilstrecke gleich lang. Die Geschwindigkeit hängt dann von der Entfernung zum Server und von seiner Auslastung ab. Ein kostenfreier Proxy aus einer öffentlichen Liste bedient alle, die diese Liste gefunden haben. Jeder von ihnen bekommt einen kleinen Teil der Bandbreite dieses Proxys.
Die Verschlüsselung selbst wirkt sich kaum auf die Geschwindigkeit des VPN aus. Prozessoren haben seit Jahren eigene Befehle für die AES-Verschlüsselung. Intel führte sie 2010 ein, und die ersten Smartphones damit kamen 2013 auf den Markt.
Da das VPN den gesamten Datenverkehr des Geräts überträgt, laufen auch Hintergrundaufgaben darüber. Beispiele sind Steam-Updates und das Hochladen von Fotos in die Cloud. Wenn eine solche Aufgabe kein VPN braucht und Bandbreite belegt, schließen Sie sie mit der Schaltfläche „Tunnel“ aus. Für eine hohe Geschwindigkeit wählen Sie einen nahe gelegenen Standort. Die Schaltfläche „Schnellste“ im Fenster „Land ändern“ sucht einen Standort in Ihrer Nähe aus.
3 Fragen zur Wahl zwischen Proxy und VPN
Ein Proxy genügt, wenn Sie alle 3 Fragen unten mit „Nein“ beantworten. Bei mindestens einem „Ja“ ist ein VPN die bequemere Wahl.
- Soll mehr als ein Programm über den Server laufen? Ein Proxy in Telegram gilt nur für Telegram. Auch der Browser und Spiele brauchen vielleicht eine neue IP-Adresse. Den Proxy in jedes dieser Programme einzutragen, dauert länger, als die VPN-Verbindung herzustellen. Manche Programme haben gar keine Proxy-Einstellung. Mehr zu Telegram steht auf unserer Seite VPN für Telegram.
- Nutzen Sie ein fremdes Netzwerk? Im Café, im Hotel oder am Flughafen sieht das Netzwerk bei einem gewöhnlichen Proxy, welche Websites Sie besuchen. Dasselbe Netzwerk kann auch Ihr Proxy-Passwort lesen. Ein VPN schickt den gesamten Datenverkehr durch eine einzige verschlüsselte Verbindung.
- Wollen Sie telefonieren, spielen oder Programme ohne Proxy-Einstellungen nutzen? Ein HTTP-Proxy überträgt Anrufe und Onlinespiele in der Regel nicht. Sprach- und Spieldaten laufen meist über UDP. Die oben beschriebene CONNECT-Anfrage öffnet nur TCP-Verbindungen. Solcher Datenverkehr kommt dann entweder nicht durch oder läuft am Proxy vorbei. Ein VPN überträgt ihn mit dem übrigen Datenverkehr, außer dem, was Sie ausschließen.
Eine Spielkonsole, ein smarter Lautsprecher oder ein Fernseher, auf dem die App nicht läuft, ist ein Sonderfall. Für solche Geräte gibt es ein VPN auf dem Router. Damit ist Ihr ganzes Heimnetz auf einmal abgedeckt.
Um Ben's VPN auf dem Smartphone, dem Computer oder dem Fernseher zu installieren, öffnen Sie die Seite VPN für Ihre Geräte.
Fragen und Antworten
Was ist ein Reverse Proxy, und verbirgt er meine IP-Adresse?
Nein, ein Reverse Proxy arbeitet für die Website, nicht für Sie. Er nimmt Anfragen an den Server der Website entgegen und leitet sie an diesen Server weiter. So arbeiten Content-Delivery-Netzwerke und Load Balancer. Ein Reverse Proxy verbirgt den Server der Website und entlastet ihn. Er sieht Ihre IP-Adresse, so wie jede Website sie sieht. Der HTTP-Standard nennt diese Art von Vermittler „Gateway“.
Funktioniert Multihop wie eine Proxy-Kette?
Die Idee ist ähnlich, denn in beiden Fällen läuft der Datenverkehr über 2 Server. Eine Proxy-Kette wird meist für ein einzelnes Programm eingerichtet. Bei Ben's VPN umfasst Multihop die gesamte VPN-Verbindung. Multihop fügt der Route einen zusätzlichen Server in einem Drittland hinzu. Wir empfehlen den Modus „Automatisch“. In diesem Modus schaltet die App diesen Server zu, wenn die Verbindung ihn braucht, um stabil zu bleiben. Die Einstellung finden Sie unter „Mein Profil“ → „Einstellungen“ → „Multihop“.
Wie erkenne ich, ob gerade ein Proxy oder ein VPN aktiv ist?
Öffnen Sie eine Website zur IP-Prüfung im Browser mit dem Proxy und in einem zweiten Browser ohne ihn. Ist der Proxy nur in einem Programm eingetragen, stimmen die IP-Adressen nicht überein. Mit einem VPN zeigen beide Browser dieselbe IP-Adresse im Land Ihres Standorts. Der Hauptbildschirm der App Ben's VPN zeigt außerdem „Verbunden mit“ und eine IP-Adresse. Die einzige Ausnahme ist eine Website zur IP-Prüfung, die Sie vom VPN ausschließen.
Kann ein Proxy HTTPS-Websites lesen?
Nein, von sich aus sieht ein Proxy nur den Namen einer HTTPS-Website. HTTPS-Datenverkehr kann ein Vermittler nur lesen, wenn sein Stammzertifikat auf Ihrem Gerät installiert ist. Manche Unternehmen prüfen auf diese Weise den Datenverkehr in ihren Netzwerken. Wenn ein kostenfreier Proxy oder ein unbekanntes Programm Sie auffordert, ein Zertifikat zu installieren, installieren Sie es nicht.
Kann ein VPN unverschlüsselt sein?
Ja, der Begriff „VPN“ steht für ein privates Netzwerk, das über ein öffentliches läuft, nicht für Verschlüsselung. L2TP zum Beispiel verschlüsselt die Daten selbst nicht. Deshalb wird L2TP meist mit IPsec kombiniert. Bei Ben's VPN ist die Verbindung zum Server immer verschlüsselt, unabhängig davon, welches Protokoll die App verwendet.
