🏛️ Staatliche Blockaden

Beispiele: Roskomnadzor in Russland, Great Firewall in China, verschiedene Zensurbehörden in anderen Ländern. Blockiert aufgrund von Gerichtsbeschlüssen, regulatorischen Anordnungen oder einer Liste verbotener Ressourcen.

🏢 Unternehmensblockaden

Beispiele: Arbeitgeber blockieren soziale Netzwerke, Streaming-Dienste, Torrents. Schulen und Universitäten blockieren Unterhaltungsinhalte.

🌍 Geoblocking

Beispiele: Netflix zeigt in verschiedenen Ländern unterschiedliche Inhalte. BBC iPlayer funktioniert nur in Großbritannien. Einige Shops nehmen keine Bestellungen aus bestimmten Regionen an.

Beispiel:

Nutzer → Anfrage an 104.16.132.229 (blockierte IP)
Provider → ❌ Verbindung blockiert

✅ Effektivität: Mittel. Leicht über Proxy/VPN umgehbar.
❌ Nachteile: Auf einer IP können viele Websites liegen (Shared Hosting) – alle werden gleichzeitig blockiert.

Beispiel:

Nutzer → "Welche IP hat blocked-site.com?"
Provider-DNS → "0.0.0.0" oder IP der Sperrseite

✅ Effektivität: Gering. Leicht umgehbar durch Wechsel der DNS auf Google (8.8.8.8) oder Cloudflare (1.1.1.1).
✅ Vorteil: Die einfachste Blockierungsmethode für Provider.

Wie DPI eine blockierte Seite sieht:

HTTPS-Paket enthält:
- SNI: blocked-site.com ← DPI sieht dies
- Verschlüsselter Inhalt ← DPI sieht dies nicht, ist aber irrelevant

DPI → ❌ Verbindung wird getrennt

✅ Effektivität: Hoch. Schwerer zu umgehen als DNS- oder IP-Blockaden.
❌ Umgehung: Ein Proxy/VPN mit Verschlüsselung ist erforderlich, damit DPI das SNI und den Paketinhalt nicht sieht.

Beispiel:

• facebook.com/games — blockiert
• facebook.com — funktioniert

✅ Effektivität: Mittel. Funktioniert nur bei HTTP, nicht bei HTTPS (Provider sieht die URL nicht).
📌 Anwendung: Unternehmens-Proxyserver (Squid, Blue Coat).

OHNE PROXY (blockiert):
┌──────────┐           ┌──────────┐           ┌──────────┐
│   Sie    │ ────❌───→│ Provider │ ────❌───→│ Blockierte│
│          │  Anfrage  │   DPI    │ blockiert  │  Website │
└──────────┘           └──────────┘           └──────────┘

MIT PROXY (funktioniert):
┌──────────┐           ┌──────────┐           ┌──────────┐           ┌──────────┐
│   Sie    │ ────✅───→│ Provider │ ────✅───→│  Proxy-  │ ────✅───→│ Blockierte│
│          │ verschl. │          │ sieht nur │  Server  │ Anfrage │  Website │
└──────────┘  Tunnel  └──────────┘  Proxy-IP └──────────┘ vom Proxy └──────────┘

Was sieht der Provider:

• ✅ Ohne Proxy: "Nutzer verbindet sich mit blocked-site.com (IP blockiert)" → Blockiert
• ✅ Mit Proxy: "Nutzer verbindet sich mit proxy-server.com (IP nicht blockiert)" → Erlaubt
• 🔒 Der Provider sieht nicht, dass der Proxy sich dann an die blockierte Seite wendet

👨‍💼

🎓

💻

🎬

📰

🛒

Geeignet für: Datenscraping, Website-Tests, Zugriff auf Nachrichtenportale, Umgehung einfacher Blockaden.

Geeignet für: Umgehung von Geoblocking, Social-Media-Scraping, Zugriff auf geschützte Websites, SEO-Monitoring, Multi-Accounting.

Geeignet für: Instagram, Facebook, TikTok, WhatsApp Business, mobile Apps, komplexes Multi-Accounting.

Windows:

1. Öffnen Sie Einstellungen → Netzwerk und Internet → Proxy-Server
2. Aktivieren Sie "Proxy-Server verwenden"
3. Adresse: proxy.example.com
4. Port: 8080
5. Speichern

macOS:

1. Öffnen Sie Systemeinstellungen → Netzwerk
2. Wählen Sie die aktive Verbindung (WLAN/Ethernet)
3. Klicken Sie auf "Erweitert" → Reiter "Proxys"
4. Haken Sie "Web-Proxy (HTTP)" an
5. Geben Sie Adresse und Port des Proxys ein
6. Klicken Sie auf "OK" → "Anwenden"

💡 Tipp: Nutzen Sie Erweiterungen (FoxyProxy, Proxy SwitchyOmega) für schnelles Umschalten, ohne die Systemeinstellungen zu ändern.

1. Öffnen Sie Einstellungen → Allgemein
2. Scrollen Sie nach unten zum Abschnitt "Netzwerk-Einstellungen"
3. Klicken Sie auf die Schaltfläche "Einstellungen..."
4. Wählen Sie "Manuelle Proxy-Konfiguration"
5. HTTP-Proxy: proxy.example.com
6. Port: 8080
7. ✅ Haken Sie "Diesen Proxy für alle Protokolle verwenden" an
8. Klicken Sie auf "OK"

💡 Zusätzlich: In Firefox können Sie im selben Menü auch einen SOCKS5-Proxy einrichten (Feld "SOCKS-Host").

Funktionen:

• ✅ Mehrere Proxy-Profile
• ✅ Automatisches Umschalten basierend auf URL-Mustern
• ✅ Unterstützung für HTTP, SOCKS4, SOCKS5
• ✅ Import/Export von Einstellungen
• ✅ Proxy-Funktionstest

Schnelle Einrichtung:

1. Erweiterung aus dem Browser-Store installieren
2. Auf das FoxyProxy-Icon klicken → Optionen
3. Auf Hinzufügen klicken → Felder ausfüllen (Adresse, Port, Login, Passwort)
4. Profil speichern
5. Auf das Icon klicken → gewähltes Profil auswählen

Funktionen:

• ✅ Automatisches Umschalten basierend auf Regeln
• ✅ Unterstützung für PAC-Skripte
• ✅ Erstellung von Proxy-Ketten
• ✅ Profile für verschiedene Aufgaben
• ✅ Import von Regeln aus Adblock Plus

Beispielregel: YouTube über einen Proxy öffnen, alle anderen Websites direkt.

Funktionen:

• ✅ Automatische Liste blockierter Websites
• ✅ Eingebaute (kostenlose) Proxy-Server
• ✅ Funktioniert sofort ohne Konfiguration
• ✅ Automatische Aktualisierung der Blockierliste

⚠️ Nachteil: Die kostenlosen Proxys von friGate sind langsam und unzuverlässig. Es ist besser, eigene Proxys über FoxyProxy zu nutzen.

✅ Vorteile:

• 🔒 Erhöhte Anonymität – die Zielseite sieht nur die IP des letzten Proxys
• 🛡️ Schutz vor De-Anonymisierung – selbst wenn ein Proxy kompromittiert ist
• 🌍 Umgehung komplexer Blockaden – Kombination von Proxys aus verschiedenen Ländern möglich
• 🔐 Zusätzliche Sicherheitsebene – jeder Proxy verschlüsselt seinen Teil

❌ Nachteile:

• 🐌 Geschwindigkeitsverlust – jeder Proxy fügt eine Verzögerung hinzu
• 💰 Höhere Kosten – mehrere Proxys müssen bezahlt werden
• 🔧 Komplexere Einrichtung – erfordert spezielle Software
• 🔧 Fehlerquelle – fällt ein Proxy aus, funktioniert die Kette nicht

EINZELNER PROXY:
┌──────┐      ┌─────────┐      ┌──────────┐
│  Sie │ ───→ │  Proxy  │ ───→ │  Website │
└──────┘      └─────────┘      └──────────┘
              Website sieht Proxy-IP

KETTE AUS 3 PROXYS:
┌──────┐    ┌─────────┐    ┌─────────┐    ┌─────────┐    ┌──────────┐
│  Sie │ →  │ Proxy 1 │ →  │ Proxy 2 │ →  │ Proxy 3 │ →  │  Website │
└──────┘    │ Russland│    │ Deutschland│    │   USA   │    └──────────┘
            └─────────┘    └─────────┘    └─────────┘
                                           Website sieht Proxy 3 IP (USA)

🤖 Android

🍎 iOS (iPhone/iPad)

✅ Der Proxy funktioniert korrekt, wenn:

• ✅ Die IP-Adresse auf die des Proxy-Servers geändert wurde
• ✅ Die Geolokalisierung mit dem Proxy-Standort übereinstimmt
• ✅ Die blockierte Website geöffnet wird
• ✅ Die Geschwindigkeit akzeptabel ist (Test über speedtest.net durch den Proxy)
• ✅ Keine DNS-Lecks vorliegen (DNS-Server sind die des Proxys, nicht Ihres Providers)

❌ Probleme, auf die Sie achten sollten:

• ❌ Die IP hat sich nicht geändert – der Proxy funktioniert nicht
• ❌ DNS-Leak – der Provider sieht, welche Websites Sie besuchen, auch wenn Sie einen Proxy nutzen
• ❌ WebRTC-Leak – die reale IP wird über WebRTC sichtbar
• ❌ Sehr niedrige Geschwindigkeit – der Proxy ist überlastet oder weit entfernt

Für Privatpersonen: Die Nutzung von VPN und Proxys zur Umgehung von Blockaden ist gesetzlich nicht verboten. Eine Haftung entsteht nur für den Zugriff auf verbotene Inhalte (Kinderpornografie, Extremismus, Aufrufe zum Terrorismus).

Für VPN/Proxy-Anbieter: Seit 2017 sind Anbieter verpflichtet, sich an das FGIS (Föderales Staatliches Informationssystem) anzuschließen und verbotene Websites zu blockieren. Die meisten ausländischen Dienste ignorieren diese Anforderung jedoch.

Strenge Kontrolle: Die Nutzung nicht zertifizierter VPNs/Proxys ist technisch seit 2017 illegal. Die Great Firewall blockiert aktiv VPN-Server.

In der Praxis: Privatpersonen werden selten für die Nutzung von VPNs bestraft. Hauptaugenmerk liegt auf den Verkäufern von VPN-Diensten und Unternehmen. Fälle von Geldstrafen gegen Bürger ($145-1500) kommen jedoch vor.

Legal: In den meisten EU-Ländern ist die Nutzung von VPNs und Proxys völlig legal. Blockaden betreffen meist nur Piraterie oder Kinderpornografie.

Ausnahmen: Belarus (formal nicht in der EU, aber nah dran) – VPNs und Tor sind seit 2015 verboten.

Vollständig legal: Die Nutzung von VPNs und Proxys ist unreguliert. Staatliche Blockaden sind praktisch nicht existent (außer bei Handelssanktionen gegen bestimmte Länder).

Unternehmensnetzwerke: Unternehmen können die Umgehung von Filtern im Arbeitsvertrag verbieten.

Warum kostenlose Proxys gefährlich sind:

• 🕵️ Datenabfangen: 79% der kostenlosen Proxys protokollieren den gesamten Datenverkehr
• 🔓 Passwortdiebstahl: HTTP-Proxys sehen alle unverschlüsselten Daten
• 🦠 Einschleusen von Viren: Modifikation von Seiten, Mining-Skripte
• 💰 Datenverkauf: Cookies, Sitzungen, Suchanfragen werden an Werbetreibende verkauft
• 🚫 Langsame Leistung: Überlastete Server, ständige Verbindungsabbrüche

Realer Fall: Forscher fanden 2020 heraus, dass 80% der kostenlosen VPN/Proxys aus den Top-100 von Google Play Werbung und Tracker einschleusten, und 38% Schadcode enthielten.

Auch über einen Proxy sollten Sie Websites nur über HTTPS öffnen, nicht über HTTP. Der Proxy-Server sieht zwar die Domain, aber nicht den Inhalt Ihres Datenverkehrs.

• ✅ https://example.com — sicher
• ❌ http://example.com — Proxy sieht alles

💡 Installieren Sie die Erweiterung HTTPS Everywhere (von EFF) – diese schaltet Websites automatisch auf HTTPS um.

DNS-Leak – wenn DNS-Anfragen über den Server Ihres Providers laufen und nicht über den Proxy. Der Provider sieht, welche Websites Sie besuchen, selbst wenn Sie einen Proxy nutzen.

Prüfung: Öffnen Sie dnsleaktest.com über den Proxy. Wenn Sie die DNS-Server Ihres Providers sehen, liegt ein Leak vor.

Behebung: Ändern Sie die systemweiten DNS-Einstellungen auf 1.1.1.1 (Cloudflare) oder 8.8.8.8 (Google).

WebRTC (Technologie für Videoanrufe im Browser) kann Ihre reale IP-Adresse preisgeben, selbst wenn Sie einen Proxy verwenden.

Prüfung: Öffnen Sie browserleaks.com/webrtc. Wenn Ihre reale IP angezeigt wird, liegt ein Leak vor.

Behebung:
Chrome: Erweiterung WebRTC Leak Prevent
Firefox: Einstellungen → about:config → media.peerconnection.enabled = false

IP-Rotation nutzen

Alle 5-10 Minuten die IP für Scraping wechseln. Für soziale Netzwerke "Sticky Sessions" (eine IP pro Sitzung) verwenden.

Nächstgelegenen Standort wählen

Je näher der Proxy-Server, desto höher die Geschwindigkeit. Für Blockaden in Russland eignen sich Proxys aus Europa.

Passwörter nicht über HTTP-Proxy eingeben

HTTP-Proxys verschlüsseln den Datenverkehr nicht. Nur für HTTPS-Seiten oder SOCKS5 mit SSH-Tunnel verwenden.

Geschwindigkeit und Uptime überwachen

Nutzen Sie Monitoring-Dienste (UptimeRobot) oder testen Sie manuell alle paar Stunden.

Reservierte Proxys bereithalten

Halten Sie immer 2-3 Backup-Proxys bereit, falls der Hauptproxy blockiert wird. Richten Sie eine automatische Umschaltung ein.

User-Agent Rotation verwenden

Ändern Sie den User-Agent-Header zusammen mit der IP. Simulieren Sie verschiedene Browser und Geräte für maximale Tarnung.

Lösung	Geschw.	DPI-Umgehung	Kosten/Monat	Für Anfänger
Residentielle Proxys	⭐⭐⭐⭐	✅ Ja	$10-50	✅ Ja
Mobile Proxys	⭐⭐⭐	✅ Ja	$30-100	⚠️ Mittel
Rechenzentrums-Proxys	⭐⭐⭐⭐⭐	✅ Ja	$5-20	✅ Ja
VPN	⭐⭐⭐	✅ Ja	$5-15	✅ Ja
Kostenlose Proxys	⭐	⚠️ Selten	$0	❌ Gefährlich