Proxy-Check

Ein Proxy-Check untersucht eine IP-Adresse auf Signale, die darauf hinweisen, dass der Datenverkehr über eine Zwischenstation geleitet wird. Das Tool prüft drei Dinge: ob die IP ein bekannter TOR-Exit-Node ist, ob der ISP oder Organisationsname mit bekannten VPN- oder Hosting-Anbietern übereinstimmt, und (bei deiner eigenen IP) ob dein Browser proxy-bezogene HTTP-Header wie X-Forwarded-For oder Via sendet. Es gibt für jede Kategorie einen Boolean-Flag zurück, zusammen mit Standort- und ISP-Daten.

Die VPN-Erkennung funktioniert, indem der ISP und der Organisationsname, der für die IP registriert ist, mit einer Liste bekannter Schlüsselwörter abgeglichen werden. Dazu gehören die Namen großer VPN-Anbieter wie nordvpn, surfshark, mullvad, proton, expressvpn und cyberghost sowie allgemeine Infrastrukturbegriffe wie datacenter, hosting, cloud und anonymizer. Enthält der Organisationsname eines dieser Wörter, wird der VPN-Flag auf true gesetzt. Diese Methode erkennt keine VPNs, die über private ISPs leiten, da diese IPs wie normale Heimverbindungen aussehen.

Proxy-Header sind HTTP-Header, die Proxy-Server und CDNs an Anfragen anhängen, während sie diese weiterleiten. Häufige Beispiele sind X-Forwarded-For, Via, CF-Connecting-IP und True-Client-IP. Diese Header enthalten oft die ursprüngliche Client-IP oder Adressen von Zwischenservern, was verraten kann, dass ein Proxy in der Kette ist, selbst wenn die verbindende IP unverdächtig aussieht. Das Tool liest diese Header, wenn du deine eigene IP prüfst, da sie von deinem Browser an den Server gesendet werden, der deine Anfrage empfängt. Bei der Prüfung einer fremden IP sind sie nicht sichtbar.

Ja. Wechsle in den Stapelprüfungs-Modus und gib bis zu 10 IP-Adressen oder Domains ein, eine pro Zeile, dann klicke auf Check All. Das Tool verarbeitet jede Adresse einzeln und zeigt separate Ergebnisse für jede an. Das ist praktisch, wenn du eine kurze Liste aus Server-Logs oder einem Anmeldeformular hast und jede Adresse klassifizieren möchtest, ohne einzelne Prüfungen manuell durchzuführen. Das Stapellimit beträgt 10 Einträge pro Übermittlung.

Ein Proxy ist ein Zwischenserver, der deine Anfragen weiterleitet und dabei deine IP durch seine eigene ersetzt, in der Regel jedoch ohne den Datenverkehr zu verschlüsseln. Ein VPN (Virtual Private Network) macht dasselbe mit der IP-Ersetzung, verschlüsselt aber zusätzlich die Verbindung zwischen deinem Gerät und dem VPN-Server, sodass der Datenverkehr für Beobachter in deinem lokalen Netzwerk nicht einsehbar ist. TOR (The Onion Router) leitet den Datenverkehr durch mehrere von Freiwilligen betriebene Relays und verschlüsselt ihn an jedem Sprung, was das Zurückverfolgen des Ursprungs deutlich schwieriger macht als bei einem Einzel-Hop-Proxy oder VPN. Jede Methode hinterlässt unterschiedliche erkennbare Signale in ISP-Daten und Headern.

Dieser Proxy-Tester prüft, ob eine IP über eine Anonymisierungsschicht geleitet wird, also über einen Proxy, ein VPN oder einen TOR-Node. Er sagt nichts über den Ruf der IP in Bezug auf Spam oder Missbrauch aus. Ein IP-Blacklist-Checker fragt DNS-basierte Sperrlisten ab, um zu sehen, ob die Adresse wegen Spam oder bösartigem Datenverkehr gemeldet wurde. Eine IP kann auf einer Blacklist stehen, ohne einen Proxy zu verwenden, und eine Proxy-IP kann auf allen Blacklists sauber sein. Die beiden Tools beantworten unterschiedliche Fragen und sind am nützlichsten in Kombination.

Ja. Du kannst sowohl im Einzelprüfungs- als auch im Stapelprüfungs-Modus einen Domainnamen eingeben. Das Tool löst die Domain zuerst in ihre IP-Adresse auf und führt dann die Proxy- und VPN-Erkennung gegen diese IP durch. Das ist praktisch, wenn du einen Hostnamen aus einer Log-Datei statt einer reinen Adresse hast. Beachte, dass das Ergebnis die IP widerspiegelt, zu der die Domain zum Zeitpunkt der Prüfung aufgelöst wird, was sich ändern kann, wenn die Domain dynamisches DNS oder ein CDN verwendet.

Nein, und das Tool behauptet das auch nicht. Die Erkennung basiert auf Heuristiken für ISP und Organisationsname, was bedeutet, dass ein VPN-Anbieter, der private IP-Blöcke von einem regulären ISP kauft, nicht erkannt wird, weil der Organisationsname keinem bekannten Schlüsselwort entspricht. Ebenso kann ein privater Proxy, der auf einem persönlichen Server läuft, als reguläre Hosting-IP erscheinen, ohne den Proxy-Flag auszulösen. Die TOR-Erkennung hängt davon ab, dass der vorgelagerte Dienst eine aktuelle Liste der Exit-Nodes pflegt, sodass sehr neue Nodes vorübergehend übersehen werden können.

Jedes Ergebnis enthält die IP-Adresse, einen Boolean-Flag (true oder false) für Proxy-, VPN- und TOR-Status, den ISP-Namen, die registrierte Organisation sowie Standortdaten zu Land, Region und Stadt. Wenn du deine eigene IP prüfst, listet das Ergebnis außerdem alle proxy-bezogenen HTTP-Header auf, die deine Verbindung sendet, wie X-Forwarded-For, Via, CF-Connecting-IP und True-Client-IP. Diese Header sind bei der Prüfung fremder IPs nicht verfügbar, da sie davon abhängen, was dein eigener Browser an den Server übermittelt.

Das Tool verarbeitet die von dir eingegebenen IP-Adressen, um Ergebnisse zurückzugeben, speichert oder protokolliert sie jedoch nicht zu Profilierungszwecken. Alle Details dazu, wie Pingie mit Daten umgeht, findest du in der Datenschutzrichtlinie . Wenn du deine eigene IP prüfst, liest das Tool Header aus deiner aktuellen Anfrage, die nur für die Dauer dieser Anfrage existieren und danach nicht gespeichert werden.

Das passiert, wenn dein VPN-Anbieter Datenverkehr über IP-Adressen leitet, die bei einem ISP registriert sind, dessen Name keinem der bekannten VPN-bezogenen Schlüsselwörter entspricht. Manche Anbieter kaufen gezielt private oder geschäftliche IP-Blöcke, um eine Erkennung zu vermeiden. In diesem Fall wird das Tool die Verbindung nicht als VPN markieren, weil der Organisationsname wie ein normaler ISP aussieht. Das bedeutet nicht, dass das Tool defekt ist, sondern dass der Anbieter IPs verwendet, die darauf ausgelegt sind, im normalen Datenverkehr unterzugehen.

Das Proxy-Check-Tool konzentriert sich darauf, ob eine IP zu einem Anonymisierungsdienst gehört, und verwendet dafür ISP-Daten und Exit-Node-Listen. Ein HTTP-Header-Checker prüft die Response-Header, die ein Webserver zurücksendet, und zeigt dabei Dinge wie Cache-Konfiguration, Hinweise auf die Server-Software und Sicherheits-Policy-Header. Die beiden Tools betrachten unterschiedliche Teile der Netzwerktransaktion. Die Proxy-Erkennung geht es um den Ursprung der Verbindung, die HTTP-Header-Prüfung darum, was der Zielserver in seiner Antwort preisgibt.