Ein Residential Proxy ist das Internet eines Privatnutzers. Kein abstrakter „Pool aus 100 Millionen IPs“, sondern ein konkreter Router, Fernseher oder Telefon, über das gerade fremder Traffic läuft. Die Frage, die beim Kauf fast nie gestellt wird: wer und für wie viel hat zugestimmt, diesen Kanal abzugeben. Die Antwort bestimmt sowohl die Qualität des Pools als auch seinen rechtlichen Status und die Wahrscheinlichkeit, dass Sie den Ausgangsknoten mit fremder Malware teilen.
Im Jahr 2026 erschienen erstmals verlässliche Zahlen zu dieser Frage. Bitsight TRACE listete die Knoten von 30 Proxy-Diensten auf, Infoblox betrachtete das Problem aus der Perspektive von Unternehmensnetzwerken, und die Auszahlungen von „passiven Einkommens“-Diensten sind öffentlich zugänglich. Fassen wir alles zusammen und berechnen die Wirtschaftlichkeit.
Drei Quellen für Residential IPs
Jeder Residential Pool wird auf eine der drei Arten zusammengestellt, die grundlegend unterschiedlich sind.
- Freiwilliges Sharing gegen Bezahlung. Eine Person installiert eine Anwendung wie Honeygain, Pawns.app oder EarnApp und erhält Zahlungen für den abgegebenen Traffic. Es liegt eine Zustimmung vor, sie ist bewusst, und der Eigentümer kann die Anwendung jederzeit ausschalten.
- SDK innerhalb von kostenloser Software. Der Entwickler integriert eine Proxy-Bibliothek in seine Anwendung – VPN, Dateikonverter, Streaming-Client – und erhält Geld für jedes installierte Gerät. Der Benutzer hat formal „zugestimmt“, indem er die EULA akzeptiert hat, aber eine bewusste Entscheidung getroffen hat er nicht.
- Infektion. Das Gerät gelangt über einen Infostiler oder einen vorinstallierten Backdoor auf einem günstigen TV-Receiver in den Pool. Es gibt überhaupt keine Zustimmung.
Diese drei Kategorien werden unter dem gemeinsamen Label „residential proxies“ verkauft und zu gleichen Preisen angeboten. Der Unterschied ist nur an indirekten Anzeichen sichtbar – und genau deshalb sollte man lernen, sie zu lesen.
Wie viel man für ein Gigabyte Heimtraffic bezahlt
Die Preise des ersten Kanals sind öffentlich, sie lassen sich leicht vergleichen:
- Pawns.app – feste $0,20 pro Gigabyte, minimale Auszahlung $5.
- EarnApp – etwa $0,36 pro Gigabyte in den USA und bis zu $0,24 in anderen Regionen; nach anderen Schätzungen ist die Spanne breiter, $0,30–0,90 je nach Geo. Mindestbetrag $2,50.
- Honeygain – 3 Credits für 10 MB, die Nachfrage und der tatsächliche Preis hängen stark vom Land ab (Traffic aus den USA ist teurer als indischer). Minimale Auszahlung $20.
Ein realistisches Ergebnis für eine Heimverbindung in den USA mit mehreren gleichzeitig laufenden Anwendungen liegt bei etwa einem Dollar pro Tag. Das ist die obere Grenze des „passiven Einkommens“: kein Geschäft, sondern Kleingeld für ein Abonnement.
Jetzt die zweite Hälfte der Gleichung. Der Einzelhandelspreis für Residential Traffic bei großen Anbietern im Jahr 2026 liegt zwischen $3,75 pro Gigabyte bei Decodo (ehemals Smartproxy) und $8 pro Gigabyte bei Bright Data im Pay-as-you-go-Tarif. Der Traffic aus Rechenzentren kostet dabei etwa $0,60 pro Gigabyte.
Vergleichen Sie: Der Eigentümer des Kanals erhält $0,20–0,36, der Endkäufer zahlt $3,75–8. Die Differenz von 15–30 Mal ist keine Gier des Vermittlers, sondern die Kosten für alles, was dazwischen liegt: Rotationsinfrastruktur, Aussortierung toter Knoten, Geo-Targeting, Support, rechtliche Risiken. Aber das Verständnis der Größenordnung erklärt das Wesentliche: ein Teil des Marktes hat einen starken Anreiz, dem Gerätebesitzer überhaupt nichts zu zahlen. Genau dort wachsen die Kanäle zwei und drei.
Der freiwillige Pool hat auch eine strukturelle Einschränkung, über die selten gesprochen wird. Eine Person, die bereit ist, für einen Dollar pro Tag eine Anwendung laufen zu lassen, ist eine kleine Zielgruppe, und sie ist ungleich verteilt: Viele Teilnehmer gibt es dort, wo das Internet günstig ist, und wenige dort, wo die Nachfrage nach Adressen am höchsten ist. Daher gibt es einen ständigen Mangel an „teuren“ Geos und den Anreiz, sie über SDK in kostenloser Software zu erwerben, wo der Gerätebesitzer überhaupt nichts bezahlen muss. Wenn ein Anbieter verspricht, Dutzende Millionen Adressen in einem bestimmten westlichen Land zu einem Preis deutlich unter dem Markt anzubieten, erklärt die Arithmetik des freiwilligen Kanals ein solches Volumen nicht.
15% der Knoten sind infiziert: Messung statt Vermutungen
Bitsight TRACE führte die Auflistung der Knoten vom 19. Januar bis zum 15. März 2026 durch – 55 Tage Beobachtung, 53.346.368 einzigartige IP-Adressen und fast 990 Millionen Ereignisse bei 30 Proxy-Diensten. Die größten Pools nach Spitzenaktivität: NetNut – 2,3 Millionen Knoten, LunaProxy – 1,85 Millionen, 711Proxy – 1,65 Millionen, 922Proxy – 1,64 Millionen, ThunderProxy – 1,47 Millionen.
Die Forscher verglichen diese Adressen dann mit der Telemetrie zu Malware:
- 15,49% der Adressen (8.222.677 IP) zeigten Anzeichen aktiver Infektion;
- 12,78% (6.785.708 IP) – Aktivität von Riskware;
- unter den gefundenen Familien – Vo1d, Badbox, RootSTV/Pandoraspear, Gamarue.
Hier ist Vorsicht bei der Interpretation geboten. Das globale Grundniveau der Infektion über alle Adressen hinweg ist vergleichbar – 14–21%, das heißt, der Prozentsatz allein beweist nicht, dass die Pools aus Botnets bestehen. Wichtiger ist etwas anderes: Die Knoten bestimmter Dienste überschneiden sich eindeutig mit bestimmten Familien von TV-Malware. Ein aufschlussreicher Vorfall ist die Operation gegen IPIDEA im Januar 2026: Bis zur Abschaltung waren auf seiner Infrastruktur 302.238 Infektionen mit Vo1d, also 55% des gesamten globalen Botnets, und ein Drittel der Knoten von RootSTV. Bereits am 24. Januar hatte sich der Dienst auf 2,24 Millionen Knoten und etwa 300.000 Vo1d-Infektionen erholt.
Ein ähnliches Bild zeigte sich im lautesten Vorfall des Jahres: Am 2. Juli 2026 schalteten die Google Threat Intelligence Group zusammen mit dem FBI, IRS-CI und Lumen NetNut ab – ein Netzwerk, das auf mehr als zwei Millionen gestohlenen Smart-TVs, Streaming-Boxen und Android-Geräten basierte. In einer Woche im Juni wurden 316 separate Cluster von Bedrohungen gezählt, die die Ausgangsknoten zur Tarnung verwendeten. Eine detaillierte Analyse, wie Plattformen wie LG begannen, Proxy-SDKs aus Fernsehern zu entfernen, haben wir separat durchgeführt.
65% der Unternehmensnetzwerke sind bereits beteiligt
Der am meisten unterschätzte Teil der Geschichte ist, dass „Heimtraffic“ in der Praxis oft Bürotraffic ist. Infoblox analysierte die DNS-Anfragen seiner Cloud-Kunden und erhielt ein Ergebnis, das schwer zu ignorieren ist:
- mehr als 65% der Kunden haben im Jahr 2026 auf die Domains von Residential Proxy-Diensten zugegriffen;
- in der Pharma- und Lebensmittelindustrie – über 90% der Organisationen;
- im Bank- und Staatssektor – über 60%;
- mindestens in jeder Vertikale – 40%;
- das gesamte Volumen der DNS-Anfragen an Proxy-Domains stieg von etwa 300–400 Milliarden pro Monat zu Beginn des Jahres 2025 auf über 500 Milliarden bis April 2026.
Die Mechanik ist einfach: Ein Mitarbeiter installiert auf seinem Arbeitslaptop eine Anwendung, um mit Traffic Geld zu verdienen, eine Browsererweiterung oder einen kostenlosen Streaming-Client mit integriertem SDK – und die Unternehmensadresse beginnt, fremde Anfragen zu bedienen. Für die Sicherheitsabteilung bedeutet dies, dass der ausgehende Traffic des Unternehmens plötzlich nicht mehr dem Unternehmen gehört und seine IP aufgrund fremder Aktivitäten auf schwarze Listen geraten kann.
Was der Administrator damit tun sollte: In den DNS-Logs nach Anfragen an die Domains von Traffic-Monetarisierungsdiensten suchen, diese im Resolver blockieren, die Installation solcher Anwendungen durch Richtlinien verbieten und Geräte separat überprüfen, die plötzlich viele ausgehende Verbindungen außerhalb der Arbeitszeiten generieren. Für legitime Arbeitsaufgaben, bei denen eine externe Adresse benötigt wird, gibt es verwaltete Proxys auf Netzwerkebene – mit Logs, Kontrolle und klarer Verantwortung.
Was Käufer von Proxys daraus schließen sollten
Die praktische Schlussfolgerung ist nicht „Residential Proxies sind schlecht“ – sie bleiben ein funktionales Werkzeug, wo eine echte Heimadresse benötigt wird. Die Schlussfolgerung ist, dass die Herkunft des Pools keine Abstraktion mehr ist und direkt beeinflusst, was Sie für Ihr Geld erhalten.
Praktische Auswirkungen eines schmutzigen Pools: Ihr Ausgangsknoten wird gleichzeitig von fremder Malware für Password-Sprays oder Spam verwendet; die Adresse landet auf Blocklisten; Ihre Erfolgsquote sinkt, und Sie schreiben das auf „schwache Anti-Bot-Systeme“ zurück. Hinzu kommen reputations- und rechtliche Risiken: Der Traffic läuft über ein Gerät, dessen Besitzer nichts von Ihnen weiß.
Was Sie den Anbieter vor dem Kauf fragen sollten:
- Woher kommt die IP. Eine klare Antwort lautet „Partneranwendungen mit Auszahlungen“ oder „ISP-Bereiche vertraglich“, nicht „das größte Netzwerk der Welt“.
- Gibt es eine Aussortierung. Entfernt der Anbieter Knoten, die in Blocklisten und Malware-Feeds aufgefallen sind – und wie oft.
- Was ist mit Garantien für den Traffic. Rückerstattungen für fehlgeschlagene Anfragen und transparente Abrechnung deuten indirekt darauf hin, dass der Anbieter Vertrauen in die Qualität der Knoten hat.
- Ist der Residential-Typ überhaupt notwendig. Für viele Aufgaben sind Datacenter-Proxys zu einem Preis, der sechsmal niedriger ist, ausreichend, und dort, wo eine lebende Heimadresse benötigt wird, wird die Herkunft durch die Wahl des Anbieters und nicht durch den Typ des Proxys gelöst.
Es ist auch wichtig zu überprüfen, wie Ihr Pool aus der Sicht des Schutzes aussieht: Die Detektoren des Jahres 2026 erkennen Residential-Knoten nicht nach ASN, sondern nach Verhaltens- und Netzwerkmerkmalen – wie genau modernes IP-Intelligence funktioniert, haben wir ausführlich behandelt. Wenn der Pool verschmutzt ist, wird dies sowohl an Ihren Metriken als auch an den Daten des Anti-Bot-Systems sichtbar.
Kurz gesagt
Ein Residential Pool ist eine Wirtschaft und keine Magie. Der Eigentümer eines Heimkanals erhält $0,20–0,36 pro Gigabyte, der Käufer zahlt für dasselbe Gigabyte $3,75–8, und in dieser Differenz liegt der gesamte Unterschied zwischen einem ehrlichen Partnerpool und einem Netzwerk auf infizierten Geräten. Messungen aus dem Jahr 2026 zeigten, dass 15,49% der 53 Millionen aufgelisteten Knoten Anzeichen aktiver Infektion aufwiesen und 65% der Unternehmensnetzwerke bereits in irgendeiner Form an diesem Traffic beteiligt sind.
Die praktische Schlussfolgerung ist einfach: Fragen Sie nach der Herkunft der Adressen vor dem Kauf und nicht nach dem ersten massiven Bann. Residential Proxies sollten dort erworben werden, wo sie wirklich benötigt werden, und bei einem Anbieter, der erklären kann, woher er die IPs hat – die Auswahlkriterien haben wir in einer separaten Checkliste zusammengestellt.
```