Welchen Plan brauche ich für einen Proxy?

Einen Plan mit dedizierter IP, weil ein Proxy eingehende Verbindungen auf seinem Port annehmen muss — NAT-Pläne leiten keine beliebigen Ports weiter. Small-IP (16 $/Mon. — 4 vCPU, 4 GB RAM, deine eigene öffentliche IPv4) ist die bequeme Wahl, wenn du echten Traffic oder ein paar Nutzer drückst. Ein einzelner leichter persönlicher Proxy läuft gut auf Nano-IP (8 $/Mon.).

Ist ein selbst gehosteter Proxy dasselbe wie der Kauf von Residential-Proxys?

Nein, und das ist wichtig. Die IP deines Servers ist eine Rechenzentrums-Adresse, statisch und allein deine. Das ist perfekt für einen festen Ausgang, den du kontrollierst — API-Allowlists, eine stabile ausgehende IP, eine private Route. Es ist kein rotierender Residential-Pool: manche Seiten blockieren Rechenzentrums-Bereiche, und du bekommst eine IP, nicht Tausende. Für großflächiges Scraping hinter Rotation ist das nicht das Werkzeug.

SOCKS5 oder HTTP — was sollte ich betreiben?

SOCKS5 ist allgemeiner: es leitet jeden TCP- (und UDP-)Traffic weiter, also funktioniert es für mehr als Browser. HTTP-Proxys sind einfacher und gut, wenn du nur Web-Traffic brauchst. 3proxy, das wir unten nutzen, macht beides aus einer Config, also musst du eigentlich nicht wählen.

Fragt ihr nach einem Ausweis?

Nein. E-Mail zum Registrieren, USDC oder USDT zum Bezahlen. Ein Proxy, den du mit deinem echten Namen und deiner Karte mietest, ist nicht wirklich eine private Route — also fragen wir nach keinem von beiden.

VPS für einen Proxy-Server (SOCKS5 / HTTP, deine eigene IP)

Q: Können Leute meinen offenen Proxy missbrauchen?

Nur wenn du ihn offen lässt. Verlange immer einen Benutzernamen und ein Passwort, und firewalle den Port. Ein unauthentifizierter Proxy auf einer öffentlichen IP wird innerhalb von Stunden gefunden und missbraucht — und Missbrauch von deinem Server ist deine Verantwortung. Die Einrichtung unten schaltet Auth von Anfang an ein.

Betreibe deinen eigenen SOCKS5- oder HTTP-Proxy auf einem Server mit einer dedizierten IP, die niemand sonst nutzt. Eine feste Ausgangsadresse, die du kontrollierst — für API-Allowlists, Geo-Tests oder eine private ausgehende Route. Krypto-Zahlung, kein KYC, ab 16 $/Mon.

Ein Proxy ist einfach eine Maschine, die Anfragen in deinem Namen macht, sodass die andere Seite die IP des Proxys statt deiner sieht. Miete einen VPS mit einer dedizierten IP, betreibe einen Proxy-Daemon darauf, und du hast eine feste Ausgangsadresse, die allein deine ist — keine monatliche Pro-GB-Messung, kein geteilter Pool, kein Missbrauch von jemand anderem, der auf deiner IP landet.

Der Haken ist, dass ein Proxy nur funktioniert, wenn Clients sich mit ihm verbinden können. Das ist eingehender Traffic auf einem Port, was genau ist, was ein NAT-Plan dir nicht gibt. Also ist das von Anfang an ein Job für eine dedizierte IP.

Zuerst: ist das der Proxy, den du tatsächlich willst?

Sei ehrlich zu dir selbst über den Anwendungsfall, denn „Proxy“ deckt zwei sehr verschiedene Bedürfnisse ab:

Eine feste Ausgangs-IP, die du kontrollierst — das ist, worin ein selbst gehosteter Proxy großartig ist. Du willst eine stabile ausgehende Adresse, um sie auf eine API-Allowlist zu setzen, eine private Route für deinen eigenen Traffic, einen Weg, zu testen, wie deine App von einer deutschen IP aussieht, oder eine saubere IP, die du nicht mit Fremden teilst. Eine statische Rechenzentrums-IP ist hier ein Feature, keine Grenze.

Ein rotierender Residential-Pool zum Scrapen tausender Seiten, ohne blockiert zu werden — das ist es nicht. Du bekommst eine Rechenzentrums-IP. Manche Ziele blockieren Rechenzentrums-Bereiche geradewegs, und es gibt keine Rotation. Wenn dein Job Hochvolumen-Scraping hinter Rotation ist, wird ein einzelner VPS-Proxy schnell rate-limitiert, und wir sagen es dir lieber jetzt, als 16 $ für das Falsche zu nehmen.

Wenn das Erste du ist, lies weiter.

Was du brauchst

Einen Plan mit dedizierter IP. Der Proxy lauscht auf einem Port, in den deine Clients sich einwählen; NAT-Pläne leiten keine beliebigen Ports weiter. Small-IP (16 $/Mon. — 4 vCPU, 4 GB RAM, deine eigene öffentliche IPv4) bewältigt echten Traffic und mehrere Clients bequem. Ein einzelner persönlicher Proxy ist gut auf Nano-IP (8 $/Mon.).
Ungemessenen Traffic, den jeder Plan hier hat — ein Proxy, der dir pro GB berechnet, ist ein Proxy, den du nicht mehr nutzt.
Ubuntu 24.04 und fünf Minuten.

Die Einrichtung: 3proxy (SOCKS5 + HTTP, ein Daemon)

3proxy ist winzig, macht sowohl SOCKS5 als auch HTTP und hat saubere Auth. Installiere es, dann schreibe eine minimale Config:

apt update && apt install -y 3proxy

Erstelle /etc/3proxy/3proxy.cfg:

# Namen auflösen, ein kleines Log behalten
nserver 1.1.1.1
nscache 65536
log /var/log/3proxy/3proxy.log D
rotate 7

# EIN Benutzer — ändere diese
users proxyuser:CL:a-long-random-password

# diesen Login für jede Verbindung verlangen
auth strong

# SOCKS5 auf 1080, HTTP auf 3128
socks -p1080
proxy -p3128

Starte es:

mkdir -p /var/log/3proxy
systemctl enable --now 3proxy

Jetzt richte deinen Client auf your.server.ip:1080 (SOCKS5) oder :3128 (HTTP) mit diesem Benutzernamen und Passwort. curl ist der schnellste Test:

curl -x socks5://proxyuser:PASSWORD@YOUR.SERVER.IP:1080 https://ifconfig.me

Wenn es die IP deines Servers ausgibt, routest du durch deinen eigenen Proxy.

Riegle ihn ab — dieser Teil ist nicht optional

Ein offener Proxy auf einer öffentlichen IP wird innerhalb von Stunden von Scannern gefunden und in jemandes anderen Spam-Relay verwandelt. Zwei Regeln:

Auth an, immer. Die auth strong-Zeile oben bedeutet kein Login, keine Verbindung. Behalte sie.
Firewalle die Ports auf die IPs, die sie tatsächlich nutzen. Wenn es nur du bist:

ufw allow 22/tcp
ufw allow from YOUR.HOME.IP to any port 1080 proto tcp
ufw allow from YOUR.HOME.IP to any port 3128 proto tcp
ufw --force enable

Wenn deine Clients umherwandern und du keine IP festnageln kannst, halte zumindest Auth strong und ein langes Passwort, und beobachte das Log. Missbrauch, der aus deinem Server kommt, liegt an dir — ohne KYC bedeutet, wir fragen nicht, wer du bist, nicht, dass alles geht.

Wo das einen kommerziellen Proxy schlägt

Du kontrollierst die Maschine, also gibt es keinen Dritten, der loggt, welche Seiten du durch sie routest. Die IP ist statisch und deine, was der ganze Punkt für eine Allowlist oder eine stabile ausgehende Route ist. Und du zahlst dafür in Krypto mit einer E-Mail-Adresse — ein Proxy, der an deinen echten Namen und deine Karte gebunden ist, ist keine sonderlich private Route.

Der Kompromiss, noch einmal, ehrlich: es ist eine IP, und es ist eine Rechenzentrums-IP. Perfekt als fester Ausgang, den du besitzt; falsch als rotierender Scraping-Pool. Wenn das der Ausgang ist, den du willst, ist Small-IP für 16 $/Mon. der Sweetspot — oder Nano-IP für 8 $ für einen einzelnen leichten persönlichen Proxy.

Verwandt: ein persönlicher VPN, wenn du deinen ganzen Traffic tunneln willst statt pro App, und Zensur umgehen, wenn ein einfacher Proxy dort, wo du bist, per Fingerprint erkannt wird.