Grundlagen

Proxy oder VPN?

Der Unterschied einfach erklärt, mit Bildern statt Fachjargon

Beide Begriffe fallen oft im selben Atemzug, meinen aber technisch etwas anderes. Hier siehst du auf einen Blick, wo ein Proxy endet und wo ein VPN weitergeht, ganz ohne Vorwissen.

Kurze Antwort in einem Satz

Ein Proxy leitet einzelne Verbindungen über einen Zwischenserver, meist ohne Verschlüsselung. Ein VPN verschlüsselt den gesamten Datenverkehr deines Geräts und ist damit für Datenschutz und öffentliches WLAN die deutlich robustere Lösung.

1 Der Kernunterschied in einem Bild

Beide Werkzeuge können die sichtbare IP-Adresse verändern, deshalb werden sie ständig verwechselt. Der entscheidende Unterschied liegt aber im Schutzumfang. Ein Proxy arbeitet meist nur für eine bestimmte App, einen Browser oder ein einzelnes Protokoll. Ein VPN schützt dagegen typischerweise den gesamten Datenverkehr des Geräts, sofern die App aktiv ist und keine Ausnahmen wie Split Tunneling gesetzt wurden.

Zwei Bilder, ein Prinzip

Proxy: der Bote
nimmt eine fremde Adresse an

Ein Bote klingelt für dich an der Tür und nennt seine eigene Adresse statt deiner. Der Brief selbst bleibt aber offen lesbar, und der Bote kennt nur den einen Auftrag, den du ihm gegeben hast. Alles andere erledigst du weiterhin selbst.

VPN: der gepanzerte Transporter
verschlüsselt den ganzen Verkehr

Ein gepanzerter Transporter holt bei dir zu Hause alle Pakete ab, egal woher sie kommen, verschließt sie und bringt sie gesammelt sicher zum Ziel. Niemand entlang der Strecke kann hineinsehen oder erkennen, was einzeln transportiert wird.

Vereinfachtes Bild zur Einordnung, ersetzt keine technische Detailbetrachtung
Merksatz: Proxy bedeutet IP-Wechsel für einzelne Anwendungen. VPN bedeutet verschlüsselter Tunnel für das ganze Gerät.

2 Was ist ein Proxy?

Ein Proxy ist ein Server, der stellvertretend für dich Anfragen an andere Server weiterleitet. Du verbindest dich also nicht direkt mit einer Webseite, sondern über einen zwischengeschalteten Proxy-Server. Die Zielwebseite sieht dann meist die IP-Adresse des Proxys statt deiner echten Anschluss-IP, allerdings nur für den Datenverkehr, der tatsächlich über den Proxy läuft.

Proxy im Steckbrief

App-bezogen
Meist nur ein Browser
Keine Verschlüsselung
Nicht standardmäßig
Oft schlank
Wenig Overhead
Für Spezialfälle
SEO, Tests, Scraping

Die wichtigsten Proxy-Typen auf einen Blick

HTTP- und HTTPS-Proxy: Auf Webverkehr ausgelegt, kann bei HTTPS über die CONNECT-Methode einen Tunnel zum Zielserver aufbauen.
SOCKS5-Proxy: Allgemeineres Weiterleitungsprotokoll, häufig bei Torrent-Clients oder Automatisierung im Einsatz, ohne feste Verschlüsselung.
Transparenter Proxy: Läuft oft ohne bewusste Nutzereinstellung, etwa in Firmennetzen, Schulen oder Hotspots, zur Filterung oder Überwachung.
Reverse Proxy: Steht vor einem Webserver und übernimmt Lastverteilung, Caching oder Schutzfunktionen, betrifft Webseitenbetreiber, nicht Privatnutzer.
Nicht jeder Proxy ist zuverlässig anonym. Manche Proxy-Server geben die ursprüngliche IP-Adresse über technische Kopfzeilen weiter, sodass „Proxy nutzen“ nicht automatisch „IP-Adresse zuverlässig versteckt“ bedeutet.

3 Was ist ein VPN?

Ein VPN erstellt einen verschlüsselten Tunnel zwischen deinem Gerät und einem VPN-Server. Aus Sicht der besuchten Webseite kommt der Datenverkehr vom VPN-Server, dein Internetanbieter oder WLAN-Betreiber sieht in der Regel nur, dass eine Verbindung zum VPN-Server besteht, nicht aber, welche Inhalte konkret abgerufen werden.

VPN im Steckbrief

Geräteweit
Alle Apps eingeschlossen
Verschlüsselt
Ende-zu-Ende zum Server
DNS inklusive
Bei guten Anbietern
Kill Switch
Zusätzliche Absicherung

Ein VPN ist nicht einfach „ein besserer Proxy“. Es arbeitet tiefer im System und erfasst den Verkehr vieler oder aller Apps gleichzeitig, vom Browser über das Mailprogramm, Messenger, Cloud-Sync und Streaming-App bis zur Banking-App und zu Hintergrunddiensten. Genau deshalb ist ein VPN für Datenschutz und öffentliches WLAN meist die sinnvollere Lösung.

4 Der wichtigste Unterschied: Browser oder ganzes Gerät?

Ein Proxy wird oft im Browser oder in einer einzelnen App eingerichtet. Dann schützt beziehungsweise verändert er auch nur diesen Datenverkehr. Ein VPN wird dagegen auf Geräteebene eingerichtet und erfasst typischerweise den gesamten Datenverkehr, sofern keine App-Ausnahmen definiert sind. Das folgende Bild zeigt, welche Apps jeweils durch den Schutz laufen.

Was läuft geschützt, was nicht?

Mit Browser-Proxy
Browser
geschützt
E-Mail
ungeschützt
Messenger
ungeschützt
Cloud-Sync
ungeschützt
Spiele
ungeschützt
Banking-App
ungeschützt
Mit VPN
Browser
geschützt
E-Mail
geschützt
Messenger
geschützt
Cloud-Sync
geschützt
Spiele
geschützt
Banking-App
geschützt
Vereinfachte Darstellung, sofern keine App-Ausnahmen wie Split Tunneling eingerichtet wurden
Beispiel aus dem Alltag: Aktivierst du im Browser einen Proxy, läuft nur Chrome oder Firefox darüber. Deine Cloud-App, dein Mailprogramm oder dein Betriebssystem kommunizieren trotzdem weiterhin mit deiner echten IP-Adresse. Aktivierst du dagegen ein VPN, laufen diese Apps normalerweise ebenfalls durch den Tunnel.

5 Wer sieht eigentlich was?

Ein Proxy verschiebt Vertrauen: Die Zielseite sieht weniger von dir, aber der Proxy-Betreiber bekommt eine zentrale Rolle. Bei einem VPN gilt dasselbe Prinzip, nur dass der VPN-Anbieter zusätzlich den Datenverkehr verschlüsselt, bevor er dein Gerät verlässt. In beiden Fällen wird der jeweilige Anbieter zum wichtigsten Vertrauenspunkt.

Situation
Internetanbieter sieht
Zielwebseite sieht
Verkehr verschlüsselt
Direktverbindung
Zielserver, Zeitpunkt, Menge
Deine echte IP-Adresse
Nur bei HTTPS
Mit Proxy
Verbindung zum Proxy
Die IP-Adresse des Proxys
Proxy selbst meist nicht
Mit VPN
Nur Verbindung zum VPN-Server
Die IP-Adresse des VPN-Servers
Ja, bis zum Server
Weder ein Proxy noch ein VPN machen dich automatisch anonym. Logins, Cookies, Browser-Fingerprinting, Geräte-IDs und Zahlungsdaten bleiben unabhängig davon Erkennungsmerkmale. Mehr dazu in unserem Ratgeber zu VPN und Datenschutz.

6 Der häufigste Irrtum: Verschlüsselt ein Proxy automatisch?

Viele Nutzer glauben, ein Proxy verschlüssele automatisch die Verbindung. Das stimmt nicht. Bei HTTPS-Webseiten bleibt die Verbindung zwischen Browser und Zielseite durch TLS Ende zu Ende geschützt, unabhängig davon, ob ein Proxy dazwischen sitzt. Der Proxy selbst fügt aber keine zusätzliche Verschlüsselungsebene hinzu, wie es ein VPN tut. Bei einfachem HTTP ohne TLS kann ein Proxy Inhalte theoretisch sogar mitlesen oder verändern.

Proxy

Ändert die sichtbare IP-Adresse für den durchgeleiteten Verkehr. Verschlüsselt die Verbindung nicht selbst, kann aber TLS-Verkehr durchleiten, ohne den Inhalt lesen zu können.

VPN

Verschlüsselt den gesamten Weg zwischen Gerät und VPN-Server zusätzlich zu einer bestehenden HTTPS-Verschlüsselung der Zielseite. Ersetzt HTTPS aber nicht, sondern ergänzt es.

Merksatz: Ein Proxy kann deine IP-Adresse ändern. Ein VPN verschlüsselt zusätzlich die Verbindung zum VPN-Server.

7 Proxy und VPN im direkten Vergleich

Kriterium
Proxy
VPN
Schutzumfang
Browser, App oder Protokoll
Meist gesamtes Gerät
IP-Adresse verbergen
Ja, bei korrekter Konfiguration
Ja, über VPN-Server
Verschlüsselung
Nicht automatisch
Ja, zum VPN-Server
Öffentliches WLAN
Nur begrenzt sinnvoll
Deutlich sinnvoller
Apps außerhalb des Browsers
Normalerweise ungeschützt
Normalerweise geschützt
DNS-Schutz
Nur bei spezieller Konfiguration
Bei guten Anbietern integriert
Kill Switch
Normalerweise nicht vorhanden
Bei guten Anbietern vorhanden
Typischer Einsatzzweck
SEO, Scraping, Browserprofile
Datenschutz, Reisen, WLAN, Alltag
Vertrauenspunkt
Proxy-Betreiber
VPN-Anbieter
Vollständige Anonymität
Nein
Ebenfalls nein
Sowohl Proxy als auch VPN verlangen Vertrauen in den jeweiligen Anbieter. Bei einem VPN kommt zusätzlich die Verschlüsselung und der geräteweite Schutzumfang hinzu, deshalb ist ein VPN für die meisten Alltagssituationen die robustere Wahl.

8 Wann Proxy, wann VPN? Die wichtigsten Situationen

Für die tägliche Praxis lohnt sich der Blick auf konkrete Situationen. In den meisten Alltagsfällen ist ein VPN die robustere Wahl, ein Proxy bleibt aber für einzelne technische Spezialfälle sinnvoll.

Öffentliches WLAN

Im Hotel, Café, Flughafen oder Zug schützt ein VPN den gesamten Geräteverkehr vor neugierigen Netzwerkteilnehmern. Ein Browser-Proxy deckt nur den Webverkehr im Browser ab. Mehr dazu im Ratgeber zu VPN im öffentlichen WLAN.

Streaming

Ein Proxy kann für eine einzelne Browser-Session ausreichen. Läuft der Dienst über eine App, Smart-TV oder mehrere Geräte, ist ein VPN die praktikablere Lösung. Streamingdienste erkennen beide Techniken zunehmend, ein garantierter Zugriff ist keine der beiden Varianten. Details dazu im Ratgeber VPN für Netflix.

P2P und Torrents

Ein SOCKS5-Proxy kann in manchen Torrent-Clients eingerichtet werden, bei falscher Konfiguration kann die echte IP-Adresse aber sichtbar bleiben. Ein VPN mit Kill Switch schützt in der Regel breiter, weil der gesamte Geräteverkehr durch den Tunnel läuft. Mehr im Ratgeber VPN zum Torrenting.

SEO, Web-Scraping und technisches Testing

Proxies werden in der Webanalyse häufig eingesetzt, weil sich einzelne Anfragen gezielt über bestimmte Regionen oder Proxy-Pools routen lassen. Für solche Spezialfälle ist ein Proxy oft flexibler als ein VPN, weil er pro Tool oder Anfrage konfiguriert werden kann.

Unternehmen

Ein Proxy kann Webzugriffe filtern, protokollieren oder cachen. Ein VPN ermöglicht dagegen Remote-Zugriff auf interne Ressourcen oder verschlüsselt Verbindungen aus unsicheren Netzen. Unternehmens-Proxys dienen meist der Kontrolle, nicht dem Datenschutz für Beschäftigte.

9 Risiken kostenloser, öffentlicher Proxies

Kostenlose, öffentliche Proxy-Listen aus dem Internet gelten als besonders riskant. Eine wissenschaftliche Untersuchung von mehr als 107.000 offenen Proxies fand eine sehr schlechte Verfügbarkeit, viele nicht reagierende Server und mehrere Arten von Fehlverhalten, darunter manipulierte HTML-Inhalte, Cryptojacking und veränderte Binärdateien mit Schadsoftware.

Unklarer Betreiber
Oft keine Angaben zu Firma oder Standort
Manipulation möglich
Veränderte Inhalte oder eingeschleuste Schadsoftware
Instabil
Viele öffentliche Proxies fallen einfach aus

Kostenlose VPNs und kostenlose Proxies teilen ein ähnliches Grundproblem: Server, Bandbreite und Entwicklung kosten Geld, und wenn ein Dienst kostenlos ist, sollte klar sein, wie er sich finanziert. Bei anonymen, kostenlosen Proxy-Listen ist das Risiko aber deutlich höher, weil Betreiber, Protokollierung und Geschäftsmodell oft völlig unklar bleiben. Mehr zur Einordnung findest du im Ratgeber Was bedeutet No-Logs?

Wenn ein Proxy genutzt wird, sollte er von einem vertrauenswürdigen Anbieter stammen und idealerweise mit Authentifizierung und Verschlüsselung arbeiten, statt aus einer anonymen, kostenlosen Liste zu stammen.

Proxy, VPN oder Tor? Deine Entscheidungshilfe

Für starke Anonymitätsanforderungen ist in vielen Fällen Tor geeigneter als Proxy oder VPN, weil der Datenverkehr über mehrere unabhängige Server läuft und kein einzelner Server sowohl Herkunft als auch Ziel kennt. Die folgende Übersicht hilft bei der Einordnung nach Anwendungsfall.

Proxy wählen, wenn
  • nur eine App oder ein Browser eine andere IP-Adresse braucht
  • du technische Tests, SEO-Checks oder Monitoring durchführst
  • du genau weißt, welcher Datenverkehr über welchen Kanal läuft
VPN wählen, wenn
  • der gesamte Geräteverkehr geschützt werden soll
  • du öffentliches WLAN, Homeoffice oder Reisen im Alltag nutzt
  • Datenschutz gegenüber dem Internetanbieter wichtig ist
Tor wählen, wenn
  • besonders starke Anonymität im Vordergrund steht
  • langsamere Geschwindigkeit für dich akzeptabel ist
  • kein einzelner Server Herkunft und Ziel kennen soll
Proxy und VPN lassen sich technisch kombinieren, etwa Gerät, VPN, Browser-Proxy, Webseite. Für die meisten privaten Nutzer ist das aber unnötig, kann die Verbindung verlangsamen und schafft mit zwei Anbietern zwei zusätzliche Vertrauenspunkte.

10 Rechtliche Einordnung

Proxy und VPN sind in Deutschland grundsätzlich legale Technologien. Sie werden für Datenschutz, IT-Sicherheit, Unternehmenszugang, Webfilterung und technisches Testing genutzt. Illegal wird nicht das Werkzeug, sondern eine rechtswidrige Handlung, die damit durchgeführt wird, etwa bei Urheberrechtsverletzungen, Betrug oder Hacking. Eine ausführliche Einordnung findest du im Ratgeber Ist ein VPN legal?

Merksatz: Ein Proxy oder ein VPN macht illegale Aktivitäten nicht legal.

Empfehlenswerte VPNs für geräteweiten Schutz

Wenn du dich für ein VPN statt eines einzelnen Browser-Proxys entscheidest, lohnt sich der Blick auf transparente Datenschutzrichtlinien, eine geprüfte No-Logs-Politik und moderne Protokolle wie WireGuard.

Proton
CH

Proton VPN: geräteweiter Schutz mit Schweizer Datenschutzrecht

Non-Profit-Hintergrund, quelloffene Apps, extern geprüfte No-Logs-Politik und WireGuard als Standardprotokoll.

Extern auditiert ✓ WireGuard ✓
Nord

NordVPN: großes Servernetz, einfache Bedienung

Unabhängig geprüfte No-Logs-Politik, NordLynx als schnelles WireGuard-basiertes Protokoll und breite Geräteunterstützung.

No-Logs geprüft ✓ Große Serverauswahl ✓

11 Häufige Fragen zu Proxy und VPN

Was ist der Unterschied zwischen Proxy und VPN?

Ein Proxy leitet die Anfragen einer einzelnen App oder eines Browsers über einen Zwischenserver, ohne den Datenverkehr zu verschlüsseln. Ein VPN baut einen verschlüsselten Tunnel für den gesamten Datenverkehr des Geräts auf. Der Proxy ändert also nur die sichtbare IP-Adresse für einzelne Verbindungen, das VPN schützt zusätzlich den kompletten Datenstrom.

Ist ein Proxy sicher?

Das kommt auf den Proxy an. Ein Proxy von einem seriösen Anbieter mit Authentifizierung kann für einzelne Aufgaben ausreichend sein. Kostenlose, öffentliche Proxy-Listen aus dem Internet gelten dagegen als riskant, weil Betreiber, Protokollierung und mögliche Manipulationen oft unklar sind.

Verschlüsselt ein Proxy meine Verbindung?

Ein Proxy verschlüsselt die Verbindung nicht automatisch. Bei HTTPS-Webseiten bleibt die Verbindung zwischen Browser und Zielseite durch TLS geschützt, der Proxy selbst fügt aber keine zusätzliche Verschlüsselungsebene hinzu, wie es ein VPN tut.

Verbirgt ein Proxy meine IP-Adresse?

Ja, gegenüber der Zielwebseite zeigt ein Proxy meist seine eigene IP-Adresse anstelle der echten Anschluss-IP. Manche Proxies geben die ursprüngliche IP-Adresse aber über technische Kopfzeilen weiter, sodass die Verschleierung nicht immer zuverlässig ist.

Was ist ein SOCKS5-Proxy?

SOCKS5 ist ein flexibles Weiterleitungsprotokoll, das nicht nur Webverkehr, sondern allgemein Verbindungen weiterleiten kann, etwa bei Torrent-Clients. SOCKS5 bringt aber keine feste Verschlüsselung mit und ist deshalb kein vollständiger Ersatz für ein VPN.

Schützt ein Proxy alle Apps auf meinem Gerät?

Nein. Ein Proxy wird meist im Browser oder in einer einzelnen App eingerichtet und schützt auch nur diesen Datenverkehr. Andere Apps wie E-Mail-Programme, Messenger oder Cloud-Dienste kommunizieren normalerweise weiterhin direkt mit der echten IP-Adresse.

Ist ein VPN langsamer als ein Proxy?

Ein Proxy kann für einzelne Aufgaben etwas schneller wirken, weil er weniger Schutzumfang bietet. Moderne VPN-Protokolle wie WireGuard sind aber so effizient, dass der Geschwindigkeitsunterschied im Alltag meist gering ausfällt, während das VPN deutlich mehr Schutz bietet.

Was ist im öffentlichen WLAN besser, Proxy oder VPN?

Im öffentlichen WLAN ist ein VPN fast immer die bessere Wahl, weil es den gesamten Geräteverkehr verschlüsselt. Ein Browser-Proxy schützt nur den Webverkehr im Browser, andere Apps auf dem Gerät bleiben ungeschützt.

Kann ich Proxy und VPN gleichzeitig nutzen?

Technisch ist das möglich, etwa Gerät, VPN, Browser-Proxy, Webseite. Für die meisten privaten Nutzer ist diese Kombination aber unnötig, kann die Verbindung verlangsamen und schafft mit Proxy-Anbieter und VPN-Anbieter zwei zusätzliche Vertrauenspunkte.

Ist Tor dasselbe wie ein Proxy oder ein VPN?

Nein. Tor leitet den Datenverkehr über mehrere unabhängige Server, damit kein einzelner Server sowohl Herkunft als auch Ziel der Verbindung kennt. Das unterscheidet sich technisch sowohl von einem einzelnen Proxy-Server als auch von einem klassischen VPN mit einem Anbieter-Server.
Martin Rother, VPN-Ratgeber.de
Martin Rother
VPN-Ratgeber.de
Fazit

Ein Proxy ist ein praktisches Spezialwerkzeug, aber kein vollständiger VPN-Ersatz. Er kann einzelne Verbindungen über eine andere IP-Adresse leiten und ist besonders für Browser, SEO-Tools oder einzelne Anwendungen interessant. Er verschlüsselt aber nicht automatisch den gesamten Datenverkehr und schützt normalerweise nicht alle Apps auf dem Gerät. Ein VPN ist für die meisten privaten Nutzer die robustere Datenschutzlösung, weil es das gesamte Gerät schützt, die Verbindung zum VPN-Server verschlüsselt und besonders in öffentlichen WLANs und auf Reisen sinnvoll ist. Meine Empfehlung: Proxy für klar abgegrenzte Spezialfälle, VPN für den allgemeinen Alltagsschutz.

Geräteweiten Schutz statt Proxy-Flickwerk

Verschlüsselter Tunnel für dein ganzes Gerät, transparente No-Logs-Politik

Weiterführende Ratgeber