Was ist ein VPN?
Ein VPN schickt deinen Internetverkehr durch einen verschlüsselten Tunnel zu einem Server anderswo, sodass die Netze zwischen dir und dem Web deutlich weniger sehen. Dieser Ratgeber erklärt, wie das funktioniert, wann es wirklich hilft und wo die Grenzen liegen.
Auf diesem Abschnitt sehen dein Anbieter und das lokale Netz einen verschlüsselten Strom zu einer Adresse — nicht die Seiten dahinter.
Die Kurzfassung
Ein VPN — virtuelles privates Netzwerk — ist ein Dienst, der alles verschlüsselt, was dein Gerät sendet, und es über einen Server deiner Wahl leitet. Dadurch ändern sich zwei Dinge. Dein Internetanbieter, das Firmennetz oder der Router im Café können nicht mehr lesen, was du tust; sie sehen einen verschlüsselten Strom zu einer einzigen Adresse. Und die Websites, die du besuchst, sehen die IP-Adresse des VPN-Servers statt deiner — deshalb verorten sie dich im Land des Servers.
Das ist der gesamte Mechanismus. Alles andere, was man über VPNs hört — Kataloge freischalten, Preisdiskriminierung umgehen, im öffentlichen WLAN sicher sein — folgt aus diesen beiden Tatsachen und ist keine separate Funktion.
Was dein Internetanbieter tatsächlich mitlesen kann
- netflix.com
- bank-of-example.com
- clinic-appointments.fr
- reddit.com/r/…
Jede geöffnete Domain, in Reihenfolge und mit Zeitstempel. Viele Anbieter müssen dieses Protokoll gesetzlich aufbewahren.
Eine Adresse und einen Strom, den er nicht lesen kann. Die Liste der Seiten bleibt auf deiner Seite des Tunnels.
Wie der Tunnel tatsächlich arbeitet
- 01
Dein Gerät verschlüsselt
Bevor etwas deinen Rechner verlässt, hüllt der VPN-Client es in Verschlüsselung. Das Netz, in dem du sitzt, sieht noch, dass Daten fließen, aber nicht, was sie enthalten oder wohin sie letztlich gehen.
- 02
Es reist zum Server
Der verschlüsselte Strom geht zum gewählten VPN-Server. Für deinen Anbieter sieht das aus wie ein langes Gespräch mit einer einzigen Adresse — egal, wie viele Seiten du tatsächlich besuchst.
- 03
Der Server leitet weiter
Der Server entschlüsselt deine Anfrage, schickt sie an das echte Ziel und liefert die Antwort durch denselben Tunnel zurück. Das Ziel sieht die Adresse des Servers, nicht deine.
Wann ein VPN wirklich hilft
Netze, die dir nicht gehören
WLAN in Hotels, Flughäfen und Cafés sind geteilte Netze, die du nicht kontrollierst. Verschlüsselung nimmt jedem am selben Zugangspunkt die Möglichkeit mitzulesen.
Was dein Anbieter sieht
Ohne VPN hat dein Provider die vollständige Liste aller Domains, die du besuchst. Viele müssen sie gesetzlich vorhalten, manche verkaufen abgeleitete Daten.
Inhalte, die am Land hängen
Streaming-Kataloge, Presseauswahl und Shopseiten unterscheiden sich je nach Region. Über ein anderes Land verbunden siehst du, was ein Besucher dort sieht.
Preise, die dem Standort folgen
Tarife und Angebote passen sich regelmäßig dem vermuteten Aufenthaltsort an. Ein Vergleich aus einem neutralen Land ist der einzige Weg, den Unterschied zu sehen.
VPN-Protokolle, verständlich erklärt
Ein Protokoll ist das Regelwerk, nach dem der Tunnel gebaut wird. Du musst selten manuell wählen, aber zu wissen, was jedes abwägt, macht die Einstellung weniger rätselhaft.
WireGuard
StandardModern, bemerkenswert schlank und schnell verbunden. Die kompakte Codebasis lässt sich leichter prüfen als bei älteren Protokollen — deshalb ist es heute meist die Voreinstellung.
OpenVPN
VeteranLangsamer im Aufbau und schwerer, aber über zwei Jahrzehnte erprobt und in der Lage, sich in restriktiven Netzen als gewöhnlicher HTTPS-Verkehr zu tarnen.
IKEv2/IPsec
MobilVerbindet sich sauber neu, wenn ein Handy zwischen WLAN und mobilen Daten wechselt — deshalb auf Mobilsystemen weit verbreitet.
Xray
Restriktive NetzeEin Transport, der dort weiterarbeitet, wo klassische VPN-Protokolle erkannt und blockiert werden. SandVPN bietet ihn auf dem Desktop genau für diese Fälle.
VPN, Proxy oder Tor
Diese drei werden ständig verglichen, meist schlecht. Sie lösen verschiedene Probleme, und die falsche Wahl kostet entweder Privatsphäre oder Tempo.
| VPN | Proxy | Tor | |
|---|---|---|---|
| Verschlüsselt deinen Traffic | Ja, alles was das Gerät sendet | Meist nicht | Ja, in mehreren Schichten |
| Reichweite | Das ganze Gerät, oder der Browser per Erweiterung | Eine App oder ein Browser | Nur der Tor-Browser |
| Geschwindigkeit | Nahe an deiner normalen Verbindung | Schnell, weil nichts verschlüsselt wird | Bewusst langsam |
| Wer deine Aktivität sieht | Der VPN-Anbieter, systembedingt | Der Proxy-Betreiber, im Klartext | Keine Partei sieht beide Enden |
| Am besten geeignet für | Alltagsprivatsphäre, öffentliches WLAN, Geosperren | Schnelles einmaliges Freischalten | Anonymität bei hohem Risiko |
Was ein VPN nicht leistet
Hier verspricht VPN-Marketing regelmäßig zu viel. Klarheit über die Grenzen ist das, was die echten Vorteile glaubwürdig macht.
Es deckt die Verbindung ab, nicht das Konto
Ein VPN verbirgt deine Adresse vor den Seiten, die du öffnest. Was du bei der Anmeldung angibst — eine E-Mail, einen Namen — ist eine andere Ebene, und genau dafür gibt es Wegwerf-Postfächer und temporäre Identitäten.
Es stoppt kein Tracking
Cookies, Browser-Fingerprinting und Werbe-IDs funktionieren unabhängig von deiner IP. Das zu verringern braucht andere Werkzeuge, keinen längeren Tunnel.
Es ersetzt keine guten Gewohnheiten
Ein VPN schützt dich nicht vor einer Phishing-Seite, in die du dein Passwort tippst, oder vor Schadsoftware, die du selbst installierst. Es sichert den Transport, nicht die Entscheidung.
Häufige Fragen
Ist die Nutzung eines VPN legal?
In den meisten Ländern ja, und in Unternehmen ist es Standard — Homeoffice stützt sich seit Jahrzehnten auf VPNs. Eine Handvoll Staaten schränkt sie ein oder verlangt Lizenzen, und ein VPN macht eine ohnehin illegale Handlung nicht legal. Prüfe im Zweifel die lokalen Regeln.
Bremst ein VPN mein Internet?
Ein wenig, immer: Verschlüsselung kostet etwas Rechenzeit und dein Traffic nimmt einen längeren physischen Weg. Mit modernem Protokoll und nahem Server ist der Unterschied in der Praxis meist unsichtbar — HD-Streaming und Anrufe bleiben normal.
Haben kostenlose VPNs einen Haken?
Server kosten Geld, also lautet die Frage: Wer zahlt? Manche Gratis-Dienste verkaufen Surfdaten oder blenden Werbung ein. Ein kostenloser Tarif, der einen Bezahltarif bekannt machen soll — mit derselben No-Log-Politik — ist etwas anderes.
Erweiterung oder komplette App?
Eine Erweiterung verschlüsselt nur den Browser-Traffic, ist in Sekunden installiert und lässt andere Anwendungen unberührt. Die Desktop- oder Mobil-App deckt das ganze Gerät ab, inklusive Hintergrunddienste. Viele nutzen die Erweiterung täglich und die App, wenn es darauf ankommt.
Was ist eine No-Log-Policy wert?
Sie zählt, weil nie erfasste Daten weder herausgegeben noch beschlagnahmt noch geleakt werden können. Ihr Wert hängt davon ab, wie konkret die Zusage ist: welche Daten, wie lange, unter welcher Rechtsordnung.
Kann eine Website erkennen, dass ich ein VPN nutze?
Oft ja. IP-Bereiche von Rechenzentren sind veröffentlicht, und Seiten vergleichen zusätzlich das gemeldete Land mit Signalen wie Zeitzone und Browsersprache. Diese Signale abzugleichen ist genau die Aufgabe unserer Geo-Spoof-Funktion.
Probier es aus, statt darüber zu lesen
Der Gratis-Tarif verlangt weder Karte noch Konto. Installieren, Land wählen und sehen, was sich ändert.