Was ein Web-Proxy ist und wann er sich eignet

Ein VPN baut auf Systemebene einen Tunnel auf, und jedes Byte, das das Gerät sendet, läuft hindurch – Apps, Spiele, Systemupdates. Ein Web-Proxy arbeitet eine Ebene höher, im Browser: Der Browser schickt jede Anfrage gemäß seinen Proxy-Einstellungen an den Proxy-Server, und der ruft die Website ab und liefert das Ergebnis zurück.

Der Unterschied liegt also nicht in Sicherheit oder Tempo, sondern im Umfang. Soll das ganze Gerät über das VPN laufen, nehmen Sie ein VPN; soll nur ein Browser umgeleitet werden und alles andere lokal bleiben, nehmen Sie einen Web-Proxy.

Der Web-Proxy von LeoTun läuft über eine verschlüsselte HTTPS-Verbindung und nutzt denselben Benutzernamen und dasselbe Passwort wie das VPN – mit einem Konto wechseln Sie also nach Belieben zwischen beiden. Ein Proxy muss heute verschlüsselt sein: Reine HTTP- und SOCKS5-Proxys werden in Netzen auf dem chinesischen Festland erkannt und gestört, deshalb ist jeder Proxy, den wir anbieten, verschlüsselt.

• Ein Laptop von Firma oder Hochschule: kein VPN-Client erlaubt, keine Administratorrechte, aber Browser-Erweiterungen sind zugelassen.
• Es läuft schon ein Firmen-VPN: Zwei VPN-Clients kommen sich in die Quere, ein Web-Proxy dagegen lebt im Browser und verträgt sich mit dem Firmen-VPN.
• Ein schlechtes Netz, in dem das VPN ständig abbricht: Ein Proxy muss keine dauerhafte Verbindung halten; jede Anfrage steht für sich, und nach einem Abbruch verbindet die nächste Anfrage einfach neu.
• Nur ein Browser soll umgeleitet werden: Der Arbeitsbrowser bleibt lokal, ein zweiter Browser ist für gesperrte Websites reserviert, und keiner beeinflusst den anderen.

• Video- und Musik-Apps: Player ignorieren meist die Proxy-Einstellungen des Browsers – die Seite lädt, aber das Video spielt nicht.
• Handy-Apps, Spiele, Desktop-Programme: Keine davon liest den Proxy des Browsers. Apps wie Dropbox akzeptieren in ihren eigenen Proxy-Einstellungen nur unverschlüsseltes HTTP/SOCKS5 und können den verschlüsselten Web-Proxy daher nicht nutzen – nehmen Sie Hiddify für das ganze Gerät und stellen Sie die App auf „Kein Proxy“ (siehe den Ratgeber zu Dropbox und App-Proxys).
• Eine IP vom chinesischen Festland für Tencent Video oder iQIYI: Selbst im Browser prüft die Website auch IPv6 und DNS, und beides kann ein Web-Proxy nicht steuern.
• Wenn auch DNS über das VPN laufen muss: Der Proxy-Server löst die Namen für die Anfragen des Browsers auf, was meist genügt, aber das DNS auf Systemebene bleibt lokal.

Wählen Sie Ihr System und folgen Sie den Screenshots. Die Schaltfläche rechts spielt das Video ab, und jeder Screenshot wird per Klick vergrößert.

• Die Erweiterung auf den Screenshots ist ZeroOmega (der gepflegte Nachfolger von SwitchyOmega); die Web-Proxy-Seite dieser Website verlinkt die Installationsseite für jeden Browser.
• Zeigt der Browser eine Anmeldeabfrage, geben Sie Benutzernamen und Passwort Ihres Kontos auf dieser Website ein.
• Region wechseln und zur direkten Verbindung zurückkehren geht beides über das Symbol der Erweiterung: Wählen Sie ein anderes Regionsprofil oder schalten Sie auf „Direct“ (direkt verbinden).
• Um den Ausgang zu prüfen, öffnen Sie eine Seite zur IP-Abfrage und kontrollieren, ob sie die gewählte Region anzeigt.

• Die Anmeldeabfrage erscheint immer wieder: Das Konto ist abgelaufen oder das Passwort falsch. Prüfen Sie das Ablaufdatum auf der Website.
• Manche Websites scheitern, andere funktionieren: Meist schickt eine „auto switch“-Regel (automatisches Umschalten) in der Erweiterung diese Domains direkt. Probieren Sie einmal das Profil für den globalen Proxy.
• In China öffnen sich in den Netzen der Mobilfunk- und Festnetzanbieter nur HTTPS-Websites: Unverschlüsselte HTTP-Anfragen werden unterwegs umgeschrieben, nur verschlüsselte Verbindungen kommen durch. Da heute fast jede Website HTTPS nutzt, hält sich die Auswirkung in Grenzen.
• Langsam: Wechseln Sie die Region. Proxy und VPN nutzen dieselben Server, es gilt also dieselbe Logik bei der Regionswahl.