Was ist ein SOCKS5-Proxy und welchen SOCKS5-Proxy sollten Sie wählen?

Ein SOCKS5-Proxy ist ein Proxy-Protokoll, das die TCP-Verbindungen Ihrer Anwendung an den Zielserver weiterleitet, ohne deren Inhalt auszuwerten, und Authentifizierung per Benutzername und Passwort unterstützt. Ein HTTP-Proxy versteht nur Web-Traffic, SOCKS5 dagegen ist protokollunabhängig: Browser, Scraper, E-Mail-Client oder Spiel-Client verbinden sich auf dieselbe Weise. Der Standard ist in RFC 1928 definiert.

SOCKS5 ist ein Verbindungsprotokoll, kein IP-Typ. Ob die Ausgangs-IP aus einer Residential-, Datacenter- oder ISP-Quelle stammt, ist eine separate Entscheidung. Bei WeProxy bieten Rotating Residential IPv4, Static Residential IPv4, Rotating Datacenter IPv4, Static Datacenter IPv4 und Static ISP IPv4 SOCKS5 zusätzlich zu HTTP an. Diese Seite erklärt zuerst, wie das Protokoll funktioniert, und dann, wie Sie zwischen diesen Produkten wählen.

Pakete und aktuelle Preise finden Sie in der Pakettabelle auf dieser Seite. Die technischen Unterschiede zwischen HTTP und SOCKS5 im Detail beschreibt unser Leitfaden HTTP vs SOCKS5.

Wie funktioniert ein SOCKS5-Proxy?

Eine SOCKS5-Verbindung beginnt mit einem kurzen Handshake. Der Client verbindet sich per TCP mit dem Proxy und nennt die Authentifizierungsmethoden, die er unterstützt. Der Proxy wählt eine aus; bei Benutzername und Passwort sendet der Client seine Zugangsdaten. Danach sendet der Client einen Befehl: CONNECT für eine TCP-Verbindung, UDP ASSOCIATE für UDP.

Bei CONNECT gibt der Client das Ziel entweder als IP-Adresse oder als Domainnamen an. Der Proxy verbindet sich mit dem Ziel und leitet ab dann die Bytes in beide Richtungen unverändert weiter. Der Proxy interpretiert diese Bytes nicht; HTTPS, SMTP, IMAP oder ein eigenes Spielprotokoll laufen durch denselben Tunnel. Der Zielserver sieht als Quelle der Verbindung die Ausgangs-IP des Proxys, nicht Ihre.

Daraus ergeben sich zwei Folgen. Erstens verändert SOCKS5 keine Request-Header; der User-Agent und die Cookies, die der Client sendet, kommen unverändert beim Ziel an. Zweitens muss die Anwendung SOCKS5 unterstützen. Die meisten Browser, curl, Python-Bibliotheken und Automatisierungstools unterstützen es direkt.

Was ist der Unterschied zwischen SOCKS5- und HTTP(S)-Proxys?

Ein HTTP-Proxy liest die HTTP-Anfrage und leitet sie selbst an das Ziel weiter. Für HTTPS öffnet er per CONNECT einen TCP-Tunnel. SOCKS5 ist von Anfang an ein universeller Tunnel. Für Web-Scraping und APIs funktionieren beide; der Unterschied zeigt sich bei Nicht-Web-Traffic und bei der DNS-Auflösung.

SOCKS5 ist nicht automatisch schneller. Bei beiden Protokollen hängt die Geschwindigkeit vom Standort der Ausgangs-IP, vom Zielserver und vom Netzwerkpfad ab. Entscheidend ist, was Ihre Anwendung unterstützt und welchen Traffic Sie übertragen.

socks5 oder socks5h: Wo wird DNS aufgelöst?

Bei SOCKS5 entscheidet der Client, wer den Domainnamen auflöst. Löst der Client den Namen selbst auf und sendet dem Proxy eine IP-Adresse, geht die DNS-Anfrage an den Resolver in Ihrem eigenen Netzwerk. Sendet er den Namen unverändert, löst der Proxy ihn auf. In curl und Python wird das über das Schema ausgedrückt: socks5:// nutzt lokales DNS, socks5h:// überlässt die Auflösung dem Proxy.

Wenn Sie einen Proxy für Standort oder Privatsphäre nutzen, wählen Sie socks5h. Lokale Auflösung kann Sie zu einem Server außerhalb des Proxy-Landes leiten und Ihre DNS-Anfragen in Ihrem eigenen Netzwerk sichtbar machen. Wie Sie DNS- und WebRTC-Leaks schließen, beschreibt unser DNS-Leak-Leitfaden.

So testen Sie die Verbindung:

curl -sS -x "socks5h://USER:[email protected]:8989" https://api.ipify.org

Der Befehl sollte die Ausgangs-IP des Proxys zurückgeben. Die Verbindungsdaten werden je nach Produkt im Dashboard angezeigt; nennt das Dashboard für Ihr Produkt einen anderen Host und Port, verwenden Sie diese. Enthält das Passwort @, : oder /, kodieren Sie es per Prozentkodierung. Um den Proxy außerhalb des Browsers zu testen, können Sie den Proxy-Checker verwenden.

Wie funktioniert die Authentifizierung bei einem SOCKS5-Proxy?

SOCKS5 kennt zwei gängige Methoden: Benutzername / Passwort und IP-Whitelist. Benutzername und Passwort werden im Handshake gesendet und funktionieren aus jedem Netzwerk. Bei einer IP-Whitelist akzeptiert der Proxy nur Verbindungen von registrierten IP-Adressen, und Sie müssen im Client kein Passwort eingeben.

Laut der FAQ der WeProxy-Website können Benutzername / Passwort und IP-Whitelist in den Paketen über HTTP und SOCKS5 genutzt werden. Auf der Produktkarte von Static Residential IPv4 ist Benutzername / Passwort als Authentifizierungsmethode angegeben. Prüfen Sie die gewünschte Methode vor dem Kauf auf der jeweiligen Produktseite.

Bei Rotating-Produkten steuert der Benutzername zugleich die Session. Wenn Sie dem Benutzernamen eine Session-ID hinzufügen, behalten Sie im Residential-Pool bis zu 24 Stunden dieselbe Ausgangs-IP. Ohne Session-ID kann jede Verbindung über eine andere IP ausgehen. Den Unterschied zwischen Sticky- und Rotating-Sessions erklärt unser Leitfaden Sticky vs Rotating.

Manche Tools erwarten Proxys im Format ip:port:user:pass, andere als URL. Statt die Formate von Hand umzuschreiben, konvertieren Sie sie mit dem Proxy-Format-Konverter.

Welche SOCKS5-Proxys bietet WeProxy an?

Alle fünf Produkte unten bieten HTTP und SOCKS5. Sie unterscheiden sich in IP-Quelle, Session-Modell und Abrechnung.

Rotating Residential IPv4 bietet Stadt- und ZIP-Targeting und deckt mehr als 180 Länder ab. Es eignet sich für Scraping und SEO-Monitoring, bei denen unabhängige Seiten gesammelt werden.

Static Residential IPv4 behält dieselbe IP für die Paketlaufzeit, mit unbegrenztem Traffic pro IP. Der Standort Türkei liefert IPs aus den Netzen von Türk Telekom und Vodafone. Standorte außerhalb der Türkei bieten zusätzlich SOCKS5-UDP und p0f-OS-Spoofing.

Rotating Datacenter IPv4 ist für schnelle Aufgaben mit hohem Volumen ausgelegt, mit ASN- und Stadt-Targeting. Bei Zielen, die Datacenter-IPs nicht blockieren, hält es die Kosten pro Traffic-Einheit niedrig.

Static Datacenter IPv4 liefert dedizierte IPs mit festem ASN und Standort sowie unbegrenzter Bandbreite. Es wird in den USA, im Vereinigten Königreich, in den Niederlanden, in Deutschland und in Kanada angeboten.

Static ISP IPv4 stellt statische IPs über ISP-Routen bereit und eignet sich für lange Sessions mit hohem Vertrauenswert. Es wird derzeit nur am Standort USA angeboten.

Der Mobile 4G/5G Proxy (echte SIM) im Katalog unterstützt nur HTTP; planen Sie ihn nicht für Aufgaben ein, die SOCKS5 erfordern. Rotating Mobile IPv4 bietet dagegen HTTP / SOCKS5. Wenn Sie gerade erst beginnen, können Sie Ihre SOCKS5-Verbindung mit dem kostenlosen 1-GB-Test von Premium Rotating Residential prüfen.

Welches Produkt unterstützt SOCKS5-UDP?

Der SOCKS5-Standard definiert für UDP den Befehl UDP ASSOCIATE, doch nicht jeder SOCKS5-Dienst aktiviert ihn. Im WeProxy-Katalog ist UDP-Unterstützung nur bei Static Residential IPv4 und nur an Standorten außerhalb der Türkei angegeben: USA, Deutschland, Frankreich, Niederlande, Spanien, Kanada, Vereinigtes Königreich, Australien, Hongkong und Italien.

Statische Residential-Pakete am Standort Türkei bieten HTTP und SOCKS5 ohne UDP. Bei den übrigen Produkten ist das Protokoll als HTTP / SOCKS5 angegeben, UDP ist nicht aufgeführt. Wenn Sie eine Aufgabe mit UDP planen, etwa Gaming, VoIP oder WebRTC, lesen Sie unsere UDP-Proxy-Seite und unseren SOCKS5-UDP-Leitfaden.

Wie wählen Sie einen SOCKS5-Proxy aus?

Definieren Sie zuerst die Aufgabe, nicht das Protokoll. SOCKS5 funktioniert in mehreren Produkten gleich; das richtige Produkt bestimmen IP-Typ, Session-Modell und Abrechnung.

1. Prüfen Sie die SOCKS5-Unterstützung Ihrer Anwendung. Die Einstellungen sollten eine SOCKS5-Option und ein Feld für die Authentifizierung enthalten. Akzeptiert die Anwendung nur HTTP-Proxys, bringt SOCKS5 keinen Vorteil.
2. Bestimmen Sie die Art des Traffics. Für reinen Web- und API-Traffic reicht HTTP. Nicht-Web-TCP oder UDP erfordert SOCKS5; für UDP wählen Sie Static Residential IPv4 außerhalb der Türkei.
3. Wählen Sie das Session-Modell. Brauchen Sie bei jeder Anfrage eine andere IP, wählen Sie Rotating; brauchen Sie eine feste IP für dasselbe Konto oder dieselbe Session, ein statisches Produkt. Sticky-Sessions bei Rotating-Produkten sind ein Mittelweg.
4. Wählen Sie den IP-Typ passend zum Ziel. Bei Zielen, die Datacenter-IPs blockieren, nutzen Sie Residential oder ISP. Bei anderen Zielen ist Datacenter wirtschaftlicher.
5. Prüfen Sie den Standort. Static ISP IPv4 gibt es nur in den USA, Static Datacenter IPv4 in fünf Ländern. Alle Länder stehen auf der Standortseite.
6. Wählen Sie die Abrechnung nach Volumen. Pakete pro GB passen zu schwankendem Traffic, monatliche Pakete pro IP zu gleichmäßigem Traffic und einer festen Anzahl von IPs. GB verfallen nicht und bleiben im Guthaben, bis sie verbraucht sind.
7. Prüfen Sie die DNS-Einstellung. Aktivieren Sie im Client socks5h oder „Remote-DNS“ und prüfen Sie die Ausgangs-IP.
8. Beginnen Sie klein und halten Sie die Regeln ein. Testen Sie ein kleines Paket mit Ihrem echten Client. Beachten Sie die Bedingungen der Zielseiten und unsere Richtlinie zur akzeptablen Nutzung.

Einen Preisvergleich der Produkte finden Sie auf der Preisseite; ein Paket schließen Sie auf der Bestellseite ab. Optionen mit fester IP vergleicht außerdem unsere Seite zu privaten Proxys, Optionen mit Rotation unsere Seite zu Rotating-Proxys.

Wie diagnostizieren Sie SOCKS5-Verbindungsfehler?

SOCKS5-Fehler kommen als Antwortcode im Handshake, nicht als HTTP-Status. Schlägt die Authentifizierung fehl, schließt der Proxy die Verbindung; curl meldet dann einen Fehler im SOCKS-Handshake. Prüfen Sie zuerst Benutzername, Passwort und Prozentkodierung. Wenn Sie eine IP-Whitelist nutzen, stellen Sie sicher, dass die IP, von der Sie sich verbinden, im Dashboard registriert ist.

Kommt gar keine Verbindung zustande, prüfen Sie mit dem Port-Checker, ob Ihr lokales Netzwerk den Proxy-Port erreicht. Antwortet der Proxy mit „Befehl nicht unterstützt“ (0x07), sendet der Client höchstwahrscheinlich UDP ASSOCIATE an ein Paket ohne UDP-Unterstützung. Antworten wie 403 oder 429, die nach dem Aufbau des Tunnels eintreffen, stammen von der Zielseite. Aus welcher Schicht jeder Fehler kommt, erklärt unser Leitfaden zu Proxy-Fehlercodes.

Häufig gestellte Fragen

Wofür wird ein SOCKS5-Proxy verwendet?

Ein SOCKS5-Proxy leitet die Verbindungen Ihrer Anwendung über seine eigene Ausgangs-IP an das Ziel weiter. Anders als ein HTTP-Proxy ist er nicht auf Web-Traffic beschränkt: Desktop-Anwendungen, E-Mail-Clients, Spiel-Clients und Scraping-Tools nutzen denselben Tunnel. Er verändert keine Request-Header und kann mit socks5h die DNS-Auflösung dem Proxy überlassen. Beim Web-Scraping und bei der Automatisierung erfüllt er dieselbe Aufgabe wie HTTP.

Ist SOCKS5 oder ein HTTP-Proxy besser?

Das hängt von der Aufgabe ab. Übertragen Sie nur Webseiten und API-Traffic, funktionieren beide Protokolle; wählen Sie das, was Ihr Tool unterstützt. Nicht-Web-TCP-Traffic, UDP oder Abläufe, bei denen Header unverändert bleiben müssen, erfordern SOCKS5. Bei WeProxy bieten alle fünf Produkte auf dieser Seite beide Protokolle gemeinsam an, daher ändert die Protokollwahl nichts an der Produktwahl.

Verschlüsselt ein SOCKS5-Proxy den Traffic?

Nein. SOCKS5 ist ein Tunnelprotokoll und fügt keine eigene Verschlüsselung hinzu. Ob Traffic verschlüsselt ist, hängt vom Protokoll Ihrer Anwendung ab: Verbindungen über HTTPS oder TLS bleiben auch über den Proxy verschlüsselt. Übertragen Sie ein unverschlüsseltes Protokoll über SOCKS5, bleibt der Inhalt lesbar. Für Privatsphäre nutzen Sie HTTPS und wählen socks5h, um DNS-Leaks zu vermeiden.

Unterstützt der SOCKS5-Proxy von WeProxy UDP?

Nur bei Static Residential IPv4 und nur an den zehn Standorten außerhalb der Türkei. Diese Pakete sind als „SOCKS5 + UDP“ gekennzeichnet. Pakete am Standort Türkei und die übrigen Produkte bieten SOCKS5 nur für TCP. Prüfen Sie vorab, ob Ihre Anwendung UDP nutzt; Details finden Sie auf unserer UDP-Proxy-Seite.

Kann ich bei einem SOCKS5-Proxy eine IP-Whitelist nutzen?

Laut der Website-FAQ können Benutzername / Passwort und IP-Whitelist in den Paketen über HTTP und SOCKS5 genutzt werden. Bei einer Verbindung per Whitelist müssen Sie im Client kein Passwort eingeben, doch die Verbindung wird abgelehnt, wenn sich die IP ändert, von der Sie sich verbinden. Manche Produktkarten nennen nur Benutzername / Passwort, prüfen Sie daher vor dem Kauf die technischen Daten auf der Produktseite.

Gibt es einen SOCKS5-Proxy mit türkischer IP?

Ja. Der Standort Türkei von Static Residential IPv4 bietet HTTP und SOCKS5 mit IPs aus den Netzen von Türk Telekom und Vodafone, ohne UDP. Auch Rotating Residential IPv4 und Rotating Datacenter IPv4 lassen sich in vielen Ländern, darunter die Türkei, mit SOCKS5 nutzen. Einen vollständigen Vergleich der Türkei-Produkte finden Sie auf unserer Seite zu Türkei-Proxys.