Was ist ein Proxy-Server?
Stell dir vor, du schickst jemanden für dich zum Bäcker. Der Bäcker sieht nur den Boten, nicht dich. Genau so arbeitet ein Proxy-Server.
Das Wort Proxy heißt „Stellvertreter“. Ein Proxy-Server sitzt zwischen dem Browser und dem Server einer Website. Er nimmt eine Anfrage entgegen, stellt sie in eigenem Namen weiter und gibt die Antwort zurück. Das US-Normeninstitut NIST nennt ihn ein Zwischengerät, das Dienste zwischen Client und Server erbringt.
Forward Proxy und Reverse Proxy
- Forward Proxy: arbeitet für die Nutzer. Die Website sieht die Adresse des Proxys, nicht die des Besuchers. Beispiele: Firmen-Proxys, Proxys für Rank-Tracking, Apples iCloud Private Relay.
- Reverse Proxy: arbeitet für die Website. Er steht vor dem eigentlichen Server, verteilt Last, hält Kopien bereit und wehrt Angriffe ab. Beispiele: Cloudflare, nginx vor dem Webserver.
Wo dir Proxys im Marketing begegnen
Wahrscheinlich nutzt du längst einen, ohne es zu wissen. Laut W3Techs laufen 29,6 % aller Websites über Cloudflare als Reverse Proxy (Stand November 2026). Unter den Seiten mit bekanntem Reverse Proxy hat Cloudflare 86,6 % Marktanteil.
- Ladezeit: Ein Reverse Proxy mit Content Delivery Network liefert Kopien deiner Seite vom nächstgelegenen Standort aus.
- Tracking: Mit dem Google Tag Gateway laufen deine Google-Tags über deine eigene Domain statt über Google-Adressen. Cloudflare bietet das seit Mai 2025 in jedem Tarif an.
- Analytics: Bots verstecken sich hinter Proxys, und Nutzer von iCloud Private Relay kommen mit geteilten Adressen. Beides verzerrt Besucherzahlen und Standorte.
- Rank-Tracking: SEO-Tools fragen Google über Proxys an vielen Standorten ab, damit du lokale Rankings siehst.
Fall A · Tracking
Google Tag Gateway über Cloudflare
29,6 %
aller Websites hinter Cloudflare
+11 %
Datensignale bei Testern
Tags über die eigene Domain gehen seltener verloren
Die 11 % sind ein Durchschnitt aus der Testphase laut Cloudflare, keine Garantie und nicht gleich mehr Conversions.
Fall B · Bot-Traffic
Wer besucht eigentlich deine Website?
51 %
des Web-Traffics von Bots
21 %
der Bot-Angriffe über Wohn-Proxys
Gut getarnte Bots sehen aus wie echte Besucher
Imperva Bad Bot Report 2025, Daten aus dem Netz des Anbieters für 2024.
Mit Wohn-Proxys (Residential Proxies) sind private Internetanschlüsse gemeint, über die Bots ihre Anfragen leiten. Sie haben ganz normale Adressen von Telekom und Co. — und rutschen deshalb durch einfache Filter.
Proxy, VPN, CDN: Wo ist der Unterschied?
Begriff
Kurz gesagt
Proxy
Vermittler, oft nur für Webseiten, nicht zwingend verschlüsselt
VPN
verschlüsselter Tunnel für den ganzen Datenverkehr
CDN
verteilte Kopien einer Website, technisch meist Reverse Proxys
Das BSI beschreibt ein VPN so: Es verschlüsselt alle Daten, aber nur bis zum VPN-Server. Websites sehen danach dessen Adresse. Ein einfacher Proxy tauscht dagegen nur die Adresse aus.
Häufige Fehler
Fehler 1 · „Ein Proxy macht mich anonym“
Ein Proxy ersetzt deine Adresse, mehr nicht. Verschlüsselt ist dabei nichts automatisch, und der Betreiber sieht, was durchläuft. Kostenlose Proxys sind deshalb keine gute Idee für Logins.
Fehler 2 · „GA4 filtert Bots, also stimmen meine Zahlen“
Google Analytics 4 schließt nur bekannte Bots aus, nach einer eigenen Liste und der Liste des IAB. Wie viel gefiltert wurde, zeigt GA4 nicht. Bots über Wohn-Proxys erkennt die Liste oft nicht.
Fehler 3 · Cloudflare für „nur ein CDN“ halten
Steht ein DNS-Eintrag in Cloudflare auf „Proxied“, läuft der gesamte Verkehr deiner Website durch Cloudflare — inklusive der IP-Adressen deiner Besucher. Die gelten laut DSGVO als Online-Kennungen. Prüf, ob Cloudflare in deiner Datenschutzerklärung steht und ob ein Vertrag zur Auftragsverarbeitung vorliegt.
Fehler 4 · Eigene Anzeigen per Proxy googeln
Wer seine Anzeigen über einen Proxy in einer anderen Stadt sucht, erzeugt Impressionen ohne Klick. Das drückt die Klickrate. Die Anzeigenvorschau in Google Ads zeigt dasselbe, ohne die Statistik zu verfälschen.
Was du konkret tun kannst
- Reverse Proxy prüfen: Liegt deine Seite schon hinter Cloudflare oder einem anderen Dienst? Dein Hoster oder ein Blick in die DNS-Einstellungen verrät es.
- Tracking absichern: Nutzt du Cloudflare, ist das Google Tag Gateway schnell eingeschaltet. Klär vorher die Einwilligung, das ändert sich dadurch nicht.
- Bot-Spitzen erkennen: Plötzliche Besucher aus einer Stadt, null Sekunden Verweildauer, keine Interaktion — schau in GA4 nach Quelle und Standort, bevor du dich freust.
- Datenschutz nachziehen: Jeder Proxy-Dienst, der Besucherdaten sieht, gehört in die Datenschutzerklärung.
Häufige Fragen
Was ist der Unterschied zwischen Proxy und VPN?
Ein VPN verschlüsselt den gesamten Datenverkehr deines Geräts bis zum VPN-Server. Ein Proxy arbeitet meist nur für einzelne Programme wie den Browser und verschlüsselt nicht zwingend. Beide verbergen deine echte IP-Adresse vor der Website.
Ist Cloudflare ein Proxy?
Ja, ein Reverse Proxy. Ist ein DNS-Eintrag auf „Proxied“ gestellt, läuft jeder Besuch über Cloudflare. Der Dienst kann dabei Seiten zwischenspeichern, Angriffe abwehren und die Auslieferung beschleunigen.
Brauche ich als kleines Unternehmen einen Reverse Proxy?
Nicht zwingend, aber oft lohnt er sich. Viele Hoster bringen schon einen Cache mit. Ein Dienst wie Cloudflare hilft vor allem bei Besuchern aus vielen Regionen, bei Angriffen und beim Tracking über die eigene Domain.
Verfälschen Proxys meine Zahlen in Google Analytics?
Teilweise. Bots über Proxys können als Besucher zählen, wenn GA4 sie nicht als bekannte Bots erkennt. Nutzer von iCloud Private Relay erscheinen mit geteilten Adressen, ihr Standort stimmt aber meist auf Stadtebene.
Was ist iCloud Private Relay?
Ein Dienst von Apple für Safari, der Anfragen über zwei Stationen leitet: eine betreibt Apple, die zweite ein anderer Anbieter. So weiß keiner von beiden zugleich, wer du bist und welche Seite du aufrufst. Das ist im Kern ein doppelter Forward Proxy.
Quellen
- NIST: Glossar „Proxy“
- MDN: Proxy-Server und Tunneling
- W3Techs: Nutzung von Cloudflare
- Google for Developers: Google Tag Gateway
- Imperva: Bad Bot Report 2025
- Apple Support: iCloud Private Relay
- Google Analytics-Hilfe: Ausschluss von Bot-Traffic
- DSGVO: Erwägungsgrund 30
- Google Ads-Hilfe: Anzeigenvorschau und -diagnose
- BSI: Virtual Private Networks
