Ein Mobile Proxy ist ein HTTP/HTTPS/SOCKS5-Weiterleiter, der vor einem echten Mobilgerät mit einer physischen SIM-Karte sitzt. Deine Anfrage verlässt deinen Rechner, gelangt zum IP:PORT-Gateway des Geräts, tritt ins Funknetz des Carriers aus (derselbe Weg, den ein Handy nutzt, um Instagram zu laden) und liefert dir die Antwort zurück. Da der Austrittspunkt eine echte Teilnehmerverbindung ist, weist der Zielserver ihr einen 100-%-Trust-Score zu: Er kann deinen Traffic nicht von einem gewöhnlichen Handy bei AT&T, Three oder Free Mobile unterscheiden.
Was passiert mit einer Anfrage, Schritt für Schritt?
Die Mechanik ist unkompliziert, sobald du ein einzelnes Paket nachverfolgst. Zuerst erfolgt die Authentifizierung, dann das Routing, dann der Carrier-Hop. Proxy4G unterstützt in jedem Tarif zwei Auth-Modi — Benutzername/Passwort oder IP-Whitelist — und drei Protokolle: SOCKS5, HTTPS und HTTP. Die Austritts-IP gehört nie dir; sie gehört immer dem Carrier.
- Du verbindest dich mit deinem zugewiesenen Gateway
HOST:PORTüber deine Zugangsdaten (innerhalb weniger Minuten nach der Zahlung per E-Mail). - Das Proxy-Gerät empfängt die Anfrage über seinen eigenen Internet-Uplink und leitet sie über die Mobilfunkverbindung der SIM weiter.
- Das Netz des Carriers NATet das Gerät hinter einer geteilten öffentlichen IP und sendet die Anfrage an das Ziel.
- Die Antwort nimmt denselben Weg zurück über den Carrier, das Gerät und das Gateway zu dir.
Nichts in dieser Kette verrät eine Rechenzentrums-ASN, denn es gibt kein Rechenzentrum im Pfad — nur eine echte SIM in einem echten Funkmast.
Warum macht CGNAT diese IPs so schwer sperrbar?
- CGNAT (Carrier-Grade NAT)
Mobilfunkanbieter haben nicht genug öffentliche IPv4-Adressen für jeden Teilnehmer, also platzieren sie Tausende Handys hinter einem kleinen Pool geteilter öffentlicher IPs mittels Carrier-Grade NAT. Der dafür reservierte private Adressraum (100.64.0.0/10) ist in RFC 6598 definiert. Der praktische Effekt: Eine öffentliche Carrier-IP steht vor einer großen, sich ständig verändernden Menge echter Nutzer.
- Das Kollateralschaden-Problem
Wenn eine Website die öffentliche IP deines Mobile Proxys sperrt, sperrt sie auch jeden echten Kunden, den der Carrier hinter dieselbe IP gestellt hat — möglicherweise Hunderte oder Tausende zahlender Teilnehmer. Anti-Betrugs-Teams wissen das und setzen daher für Mobilfunk-Bereiche weit höhere Toleranzschwellen als für Rechenzentrums- oder sogar Residential-ISP-Bereiche. Genau diese Toleranz kaufst du dir ein.
- Trust-Score
Anti-Bot-Systeme bewerten eine IP nach ihrem Netzwerktyp, ihrer Historie und ihrem Verhalten. Echte Carrier-IPs, die über CGNAT geliefert werden, erreichen Spitzenwerte, weil sie nicht von gewöhnlichem Handy-Traffic zu unterscheiden sind. Jede Proxy4G-IP — dediziert oder geteilt — ist eine echte Carrier-IP mit einem 100-%-Trust-Score.
Die Hardware hinter dem Netzwerk
Was bedeutet „echte SIM-Hardware" eigentlich?
Das ist die Linie, die Mobile Proxys von billigeren Alternativen trennt. Proxy4G emuliert keine Mobil-IPs, mietet keine Rechenzentrums-Bereiche und fälscht keine Carrier-ASNs. Jeder Austrittsknoten ist ein physisches Gerät mit einer echten SIM-Karte in einem echten Mobilfunknetz — zum Beispiel AT&T, T-Mobile oder Verizon in den USA; Free Mobile, SFR, Orange oder Bouygues in Frankreich; O2 oder Vodafone 5G in Deutschland; Three oder EE im Vereinigten Königreich.
Da die SIM echt ist, handelt das Gerät eine normale Datensitzung mit dem Funkmast aus, erhält eine normale, vom Carrier zugewiesene Adresse und präsentiert normale Mobilfunknetz-Signaturen (Carrier-ASN, Mobil-DNS, realistische Latenz). 5G ist bei ausgewählten Anbietern verfügbar — darunter US T-Mobile 5G, Indien Jio 5G, Frankreich SFR 5G, Deutschland Vodafone 5G, Spanien Orange 5G und Movistar 5G — und läuft auf derselben 4G/LTE-Klasse-Infrastruktur mit höherem Durchsatz. Die tiefere Mechanik wird unter Was ist ein Mobile Proxy und im Vergleich Mobile vs. Residential vs. Rechenzentrum behandelt.
Wie funktioniert die IP-Rotation?
- 1
Carrier-bedingte Wechsel (immer aktiv)
Selbst wenn du nichts tust, verschieben sich Mobil-IPs auf natürliche Weise, da der Carrier Sitzungen neu NATet und Adressen aus seinem CGNAT-Pool neu zuweist. Das ist die Grundfluktuation, die Mobilfunk-Bereiche frisch hält.
- 2
Dediziert: Rotation auf Abruf
Bei einem dedizierten Tarif hältst du einen exklusiven Port, sodass kein fremder Traffic dein Gerät berührt. Du kannst aus dem Dashboard oder über einen Reset-Link sofort eine frische IP erzwingen — nützlich zwischen Accounts oder nach einer Soft-Sperre.
- 3
Dediziert: Rotation per Timer
Lieber automatisch? Stelle ein Rotationsintervall von 1 bis 60 Minuten ein. Das Gerät zieht in jedem Zyklus eine neue Carrier-IP, ohne dass du einen Finger rühren musst.
- 4
Geteilt: Rotation alle 5 Minuten
Der günstige geteilte Tarif rotiert die IP automatisch alle 5 Minuten in festem Takt. Du erhältst weiterhin echte Carrier-IPs mit 100 % Trust; du kontrollierst nur das Timing nicht und hältst keinen exklusiven Port.
Dediziert vs. geteilt — Rotation auf einen Blick
| Dediziert | Geteilt | |
|---|---|---|
| Port | Exklusiv für dich | Mit anderen geteilt |
| Rotation auf Abruf | Ja — sofort via Dashboard/Reset-Link | Nein |
| Automatische Rotation | Alle 1–60 Min (deine Wahl) | Fest alle 5 Min |
| Echte Carrier-IP / Trust | Ja — 100 % | Ja — 100 % |
| Protokolle | HTTP, HTTPS, SOCKS5 | HTTP, HTTPS, SOCKS5 |
| Ab Preis / Monat | $27 | $10.80 |
Die vollständige Preisliste pro Land findest du unter /pricing/. Den tieferen Trade-off liest du in unserem Leitfaden Rotierend vs. dediziert.
Bestätige, dass der Austritt eine Mobil-IP ist
# Route through your gateway and check the IP you present to the world
curl -x http://USER:PASS@HOST:PORT https://api.ipify.org
# SOCKS5 works the same way
curl --socks5 USER:PASS@HOST:PORT https://api.ipify.org
# Look up the ASN/carrier of the returned IP — it should be a mobile network
curl -x http://USER:PASS@HOST:PORT https://ipinfo.io/jsonWie passen Zahlung und Onboarding hinein?
Proxy4G ist No-KYC: kein amtlicher Ausweis, kein Name oder Adresse, kein Telefon, keine E-Mail-Verifizierung, keine Karten- oder Bankdaten. Dein Account wird bei deiner ersten Bestellung automatisch erstellt. Bezahlt wird ausschließlich mit Kryptowährung — Bitcoin, Ethereum, Solana oder USDT, plus eine Wallet-/Guthaben-Aufladung — und es gibt keine Karten oder PayPal. Minuten nach der Zahlung kommen deine Zugangsdaten (Host, Port, Benutzername, Passwort) per E-Mail an und du verbindest dich. Autonome KI-Agenten können sich selbst finanzieren und über das x402-Protokoll kaufen (USDC auf Base), auffindbar über /.well-known/agent.json, /openapi.json und /llms.txt. Wir protokollieren keinen Ziel-Traffic.
Häufige Fragen
Echte Hardware. Jeder Proxy4G-Austrittsknoten ist ein physisches Gerät mit einer echten SIM-Karte in einem aktiven Mobilfunknetz — AT&T, Three, Free Mobile, Jio 5G und andere in 18 Ländern und auf 43 Mobilfunkanbietern. Nichts wird emuliert und es werden keine Rechenzentrums-Bereiche gemietet. Der Zielserver sieht eine authentische Mobilfunk-Carrier-IP, geliefert über das eigene Funknetz des Carriers, weshalb sie eine 100-%-Trust-Bewertung erreicht.
Wegen Carrier-Grade NAT. Carrier platzieren Tausende echter Teilnehmer hinter jeder geteilten öffentlichen IP (RFC 6598, 100.64.0.0/10). Diese IP zu sperren würde auch Hunderte zahlender Carrier-Kunden sperren, weshalb Anti-Betrugs-Systeme für Mobilfunk-Bereiche eine viel höhere Toleranz ansetzen als für Rechenzentrums- oder Residential-ISP-IPs. Du erbst den Schutz dieser Menge.
Das hängt von deinem Tarif ab. Dediziert lässt dich sofort auf Abruf aus dem Dashboard oder über einen Reset-Link rotieren oder automatisch in jedem Intervall von 1 bis 60 Minuten. Geteilt rotiert automatisch in festem 5-Minuten-Takt. Zusätzlich weisen Carrier auch über CGNAT auf natürliche Weise Adressen neu zu, sodass immer etwas Hintergrundfluktuation auftritt.
Bei dediziert hältst du einen exklusiven Port, sodass nur dein Traffic dieses Gerät nutzt und du das Rotations-Timing kontrollierst. Bei geteilt teilst du dir ein Gerät mit anderen, um Kosten zu senken, und die Rotation ist fest auf alle 5 Minuten eingestellt. Beide liefern echte Carrier-IPs mit 100 % Trust über HTTP, HTTPS und SOCKS5; dediziert beginnt bei $27/mo, geteilt bei $10.80/mo.
Sende eine Anfrage über dein Gateway mit curl (curl -x http://USER:PASS@HOST:PORT https://ipinfo.io/json) und prüfe die ASN der zurückgegebenen IP — sie sollte einem Mobilfunkanbieter zugeordnet sein, nicht einem Hosting-Provider. CGNAT-Adressen (100.64.0.0/10) in einem Traceroute sind ein weiterer Mobil-Fingerabdruck. Unser How-to-Test-Leitfaden deckt die vollständige Checkliste ab.
Ja. Autonome Agenten können ein Guthaben aufladen und über das x402-Zahlungsprotokoll kaufen (Schema „exact", USDC auf Base): einen Bearer-Token vom Account-Endpunkt anfordern, eine Aufladung versuchen, um ein HTTP 402 mit accepts-Daten zu erhalten, eine EIP-3009-USDC-Autorisierung signieren und mit dem Payment-Header erneut senden. Funktionen sind auffindbar unter /.well-known/agent.json, /openapi.json und /llms.txt.