Ein Proxy ändert nur die Ausgangsadresse. DNS-Auflösung, IPv6, Zeitzone und Sprache sowie Grafik-Fingerprints können weiterhin Widersprüche in der Browserumgebung offenlegen.
Der Proxy ist eingerichtet und die Prüfseite zeigt die Zielregion, trotzdem wird das Konto weiterhin zugeordnet. Viele vermuten zuerst einen ungeeigneten Proxy und wechseln den Anbieter. Bleibt das Problem nach mehreren Wechseln bestehen, liegt es wahrscheinlich nicht an der Ausgangsadresse.
Ein Proxy kann nur den Ausgang von Netzwerkanfragen ändern. Damit Webseiten normal funktionieren, gibt der Browser aktiv viele Informationen preis: Betriebssystem- und Browserversion, Zeitzone, Sprache, Bildschirmauflösung, Grafik- und Audioeigenschaften sowie den Zustand des lokalen Netzwerks. Passen diese Signale nicht zusammen, sieht die Plattform keine normale Nutzung mit geänderter IP, sondern eine widersprüchliche Umgebung.
Die folgenden Kanäle laufen größtenteils nicht zwingend durch den Proxy-Tunnel.
DNS-Auflösung folgt dem Proxy möglicherweise nicht
Der Datenverkehr kann über den Proxy laufen, während Anfragen zur Namensauflösung weiterhin vom lokalen Netzwerk gesendet werden. Die Zielseite sieht die Proxy-Adresse, DNS-Abfragen können jedoch auf das tatsächlich genutzte Netzwerk verweisen.
Mit einem DNS-Leak-Test lässt sich prüfen, woher die Auflösungsanfragen kommen. Ziel ist, DNS-Anfragen über den Proxy-Pfad zu führen oder einen Resolver zu verwenden, der zur Ausgangsregion passt.
IPv6 kann den Proxy direkt umgehen
Dieser Kanal wird besonders leicht übersehen. Unterstützt das lokale Netzwerk IPv4 und IPv6, während der Proxy nur IPv4 verarbeitet, kann der Browser die Zielseite direkt über IPv6 erreichen.
Dann wird der Proxy praktisch umgangen. Prüfen Sie auf der Testseite, ob eine IPv6-Adresse zurückgegeben wird. Auf Umgebungsebene sollte der IPv6-Status so gesteuert werden, dass kein Datenverkehr am Proxy vorbeiläuft.
Nicht passende Zeitzone und Sprache sind oft leichter erkennbar als ein Leak
Streng genommen ist das kein IP-Leak, doch die Folgen können schwerer wiegen, weil ein geografischer Widerspruch entsteht.
Eine IP in der Zielregion zusammen mit lokaler Zeitzone, lokaler Sprache und lokalem Zeitformat ist ein typisches Inkonsistenzsignal. Ein Widerspruch kann Risikokontrollen leichter auslösen als ein einzelnes offengelegtes Merkmal: Ein Leak kann eine einzelne Lücke sein, eine widersprüchliche Kombination wirkt dagegen wie eine zusammengesetzte Umgebung.
Prüfen Sie, ob Ausgangs-IP, Zeitzone und Sprache als Einheit zusammenpassen. Sinnvoll ist eine automatische Synchronisierung mit der Ausgangs-IP statt manueller Vorgaben.
Grafik- und Audio-Fingerprints identifizieren das Gerät
Grafikmerkmale aus Canvas- und WebGL-Rendering sowie Unterschiede bei Audioverarbeitungs-Wellenformen spiegeln Eigenschaften der Hardware wider und sind vom Netzwerk unabhängig.
Auch wenn die IP in ein anderes Land wechselt, rendert die Grafikkarte weiterhin wie dieselbe Maschine. Auf dieser Ebene wird nicht die IP, sondern die Geräteidentität offengelegt.
Vergleichen Sie mehrere Umgebungen und prüfen Sie, ob sich Grafik-Fingerprints wiederholen. Jede Umgebung sollte ihren eigenen Fingerprint verwenden, statt ein gemeinsames Profil für alle Aufgaben zu teilen.
Der Moment des Proxy-Wechsels
Beim Trennen des Proxys, beim Wechsel eines Knotens oder bei der ersten Verbindung kann der Browser Anfragen senden, bevor der Tunnel aktiv ist.
Das ist auf einer Prüfseite schwer zu erfassen und erfordert meist die Auswertung der Anfragequellen in Protokollen. Während eines Proxy-Wechsels sollten Browseraktionen pausieren und erst bei stabilem Verbindungsstatus fortgesetzt werden.
WebRTC ist ebenfalls ein Kanal
WebRTC ist der am häufigsten genannte Kanal. Die Details werden separat behandelt; hier zählt WebRTC nur als einer der möglichen Offenlegungspfade.
Eine praktische Checkliste zur Selbstprüfung
| Kanal | Was prüfen? | Erwartetes Ergebnis |
|---|---|---|
| DNS | Ursprung der Auflösungsanfragen | Folgt dem Proxy-Pfad |
| IPv6 | Wird eine IPv6-Adresse zurückgegeben? | Keine Offenlegung |
| Geografische Parameter | Ausgangs-IP, Zeitzone, Sprache | Alle drei passen zusammen |
| Grafik- und Audio-Fingerprints | Wiederholen sie sich zwischen Umgebungen? | Je Umgebung unabhängig |
| Proxy-Stabilität | Gibt es während der Aufgabe ein Umschaltfenster? | Durchgehend stabil |
| WebRTC | Zurückgegebene Adresse | Entspricht der Proxy-Adresse |
Die Umgebung als Ganzes konfigurieren
Ein Proxy löst nur einen dieser Kanäle. Die Umgebung ist ein Gesamtbild, und die Offenlegung über einen einzigen Kanal kann ausreichen, damit die gesamte Umgebung erkannt wird.
Entscheidend ist daher nicht, ständig einen besseren Proxy zu suchen, sondern die Umgebung als intern stimmige Einheit zu konfigurieren und zu prüfen: Fingerprints bleiben getrennt, Netzwerkausgänge werden pro Umgebung gebunden und geografische Parameter passen zusammen. Genau diese Ebene adressiert PurpleMark, indem mehrere Umgebungen auf demselben Gerät getrennt werden und Ausgang sowie Parameter der jeweiligen Umgebung folgen.
Diese Maßnahmen dienen dem stabilen Betrieb regelkonformer Konten: Plattformbedingungen und robots-Protokolle einhalten, keine falschen Identitätsangaben verwenden und keine technischen Schutzmaßnahmen umgehen.
Diese Informationen dienen nur der Erläuterung technischer Prinzipien. Verwenden Sie entsprechende Werkzeuge ausschließlich rechtmäßig und regelkonform.
