# Was ist ein Proxy-Server?

> Ein Proxy-Server ist ein Vermittler, der die Anfrage eines Clients empfängt und eine entsprechende Anfrage an einen anderen Server stellt.

- Kanonische URL: https://yellowcube.eu/de/glossary/proxy-server/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

In der üblichen Forward-Proxy-Rolle wählen Clients oder ihr Netzwerk den Proxy, der sie gegenüber Zieldiensten vertritt. Ein Proxy kann Verkehr terminieren, weiterleiten, tunneln, cachen, filtern oder transformieren — je nach Protokoll und Konfiguration.

Organisationen nutzen Forward Proxies, um ausgehenden Webzugriff zu regeln, Benutzer zu authentifizieren, Ziele einzuschränken, Inhalte zu cachen oder Sicherheitsereignisse aufzuzeichnen. Für HTTPS kann ein Proxy einen opaken Tunnel über HTTP CONNECT weiterleiten oder — mit separat verwaltetem Vertrauen — TLS terminieren und inspizieren. Diese Modi haben sehr unterschiedliche Datenschutz-, Kompatibilitäts- und Sicherheitsfolgen.

### Wichtigste Punkte

- **Verkehrslenkung:** Clients können explizit konfiguriert werden, einen Proxy entdecken, einen Endpunkt-Agenten nutzen oder Verkehr vom Netzwerk umgeleitet bekommen. Umgehungsrouten und nicht unterstützte Protokolle müssen bedacht werden.
- **Vertrauensgrenzen:** Zielnamen und Zertifikate validieren, Relay-Ziele und -Ports einschränken, Verwaltungsschnittstellen schützen und weitergeleiteten Identitäts- oder Adress-Headern nicht ohne definierten vertrauenswürdigen Pfad vertrauen.
- **Datenschutz und Aufzeichnungen:** Proxy-Logs und inspizierte Inhalte können Credentials, Gesundheitsinformationen, Suchanfragen und andere personenbezogene Daten enthalten. Erhebung, Zugriff, Aufbewahrung und geografische Übertragung auf einen dokumentierten Zweck begrenzen.
- **Wichtige Einschränkung:** Ein Proxy ist nicht inhärent eine Firewall, ein Anonymisierungsdienst, ein Malware-Detektor oder eine Verschlüsselungskontrolle. Tunneling kann Inhalt vor ihm verbergen; Inspektion kann Ende-zu-Ende-Vertraulichkeit schwächen; direkte Pfade können ihn umgehen. Seine Kompromittierung kann sowohl Verkehr als auch gespeicherte Credentials oder Logs offenlegen.

### Verwandte Begriffe

[Reverse Proxy](<https://yellowcube.eu/de/glossary/reverse-proxy/>) · [Transparenter Proxy](<https://yellowcube.eu/de/glossary/transparent-proxy/>) · [Offener Proxy](<https://yellowcube.eu/de/glossary/open-proxy/>) · [Secure Web Gateway (SWG)](<https://yellowcube.eu/de/glossary/secure-web-gateway/>) · [Firewall](<https://yellowcube.eu/de/glossary/firewall/>) · [Proxy-Firewall](<https://yellowcube.eu/de/glossary/proxy-firewall/>)

### Quellen

[RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110) · [NIST CSRC glossary: Proxy](https://csrc.nist.gov/glossary/term/proxy)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.