Von außen betrachtet ist ein VPN einfach eine App mit einem einzigen Knopf „Verbinden“. Im Inneren läuft jedoch eine ziemlich elegante Abfolge von Ereignissen ab, und wer sie versteht, kann Probleme schnell lösen, wenn etwas schiefgeht: Die Geschwindigkeit sinkt, Websites laden nicht, die Verbindung bricht ab.
Gehen wir Schritt für Schritt durch, was mit Ihrem Datenverkehr passiert, wenn Sie das VPN einschalten.
Ohne VPN: So sieht eine normale Verbindung aus
Wenn Sie eine Website ganz normal öffnen, geht die Anfrage direkt an Ihren Internetanbieter. Der Internetanbieter sieht, wer sich verbindet, wohin, wann und wie lange. Dann leitet er die Anfrage weiter – über eine Kette von Servern – bis zur Website. Auch die Website sieht Ihre echte IP und kann Ihren ungefähren Standort ermitteln.
Unterm Strich: Der Internetanbieter weiß, welche Websites Sie besuchen. Die Websites wissen, wer Sie sind und woher Sie kommen. So funktioniert das Internet nun einmal, aber es ist auch ein Problem für die Privatsphäre. Hinzu kommt, dass zwischen Ihnen und der Website Dutzende zwischengeschaltete Router liegen – und auf jedem davon kann der Datenverkehr gelesen werden, wenn er nicht selbst verschlüsselt ist (HTTP statt HTTPS).
Mit VPN: Was sich ändert
Sobald das VPN eingeschaltet ist, gibt es zwischen Ihrem Gerät und dem Internet einen Vermittler – den VPN-Server. Das Ganze läuft in vier Schritten ab:
Schritt 1. App-Start und Authentifizierung
Die VPN-App verbindet sich mit dem Server und prüft, ob Sie ein gültiges Abo haben. Hier findet auch der Austausch der Verschlüsselungsschlüssel statt – in Sekundenbruchteilen. Dabei kommt asymmetrische Kryptografie zum Einsatz: Die Schlüssel, mit denen Sie und der Server den weiteren Datenverkehr verschlüsseln, werden über ein abhörsicheres Protokoll ausgehandelt (meist auf Basis von Diffie-Hellman oder X25519).
Schritt 2. Aufbau des Tunnels
Zwischen Ihrem Gerät und dem VPN-Server wird ein verschlüsselter Kanal aufgebaut – genau das nennt man den Tunnel. Alles, was hineingelangt, wird beim Verlassen Ihres Geräts automatisch verschlüsselt und auf dem Server wieder entschlüsselt. Für das Betriebssystem sieht das wie eine virtuelle Netzwerkschnittstelle aus – daher auch der Name „virtuelles privates Netzwerk“.
Schritt 3. Verschlüsselung des Datenverkehrs
Wenn Sie eine Website öffnen, wird die Anfrage zuerst verschlüsselt – für jeden Beobachter wird sie zu einer sinnlosen Bytefolge. In dieser Form erreicht sie den VPN-Server. Selbst wenn jemand das Paket unterwegs technisch abfängt (der Internetanbieter, ein öffentliches WLAN, ein staatlicher Filter), sieht er nur einen verschlüsselten Block und die Tatsache, dass eine Verbindung zu einem VPN-Server besteht.
Schritt 4. Ins Internet mit einer neuen IP
Der VPN-Server entschlüsselt die Anfrage und leitet sie an die Website weiter – allerdings in eigenem Namen. Die Website sieht die IP des Servers (zum Beispiel eine deutsche), nicht Ihre echte. Die Antwort nimmt denselben Weg in umgekehrter Richtung: Die Website antwortet dem Server, der Server verschlüsselt die Antwort und schickt sie in den Tunnel, die App auf Ihrem Gerät entschlüsselt sie und übergibt sie an den Browser.
Was Protokolle sind und warum es mehrere gibt
Ein Protokoll ist ein Regelwerk, nach dem der Tunnel aufgebaut und der Datenverkehr verschlüsselt wird. Verschiedene Protokolle sind für unterschiedliche Aufgaben optimiert:
- WireGuard. Modern, schnell, schlank. Die beste Standardwahl – Geschwindigkeit und Stabilität. Nur rund 4 000 Zeilen Code (zum Vergleich: OpenVPN hat über 100 000), was Sicherheitsaudits stark vereinfacht.
- OpenVPN. Bewährt und sehr zuverlässig, aber etwas langsamer als WireGuard. Hält die Verbindung gut – es kann den Datenverkehr als gewöhnliches HTTPS tarnen und funktioniert daher sogar in Netzen, in denen andere VPNs blockiert werden.
- IKEv2/IPsec. Ein hervorragendes Protokoll für Mobilgeräte – es stellt die Verbindung beim Netzwechsel schnell wieder her, wenn das Smartphone vom WLAN ins 4G-Netz wechselt und zurück.
In der Regel müssen Sie das Protokoll nicht manuell auswählen – die VolnaLink-App erledigt das automatisch. VolnaLink selbst nutzt nicht die oben genannten Protokolle, sondern die modernen VLESS Reality, Trojan und Hysteria 2.
Bereit zum Testen?
8 Stunden kostenlos, ohne Kreditkarte. Voller Zugriff auf alle Server.
Wo der VPN-Server physisch steht
Ein VPN-Server ist ein gewöhnlicher Server in einem Rechenzentrum in irgendeinem Land. VolnaLink VPN betreibt 1000+ Server in 100+ Ländern. Die Wahl des Standorts ist wichtig: Je näher der Server geografisch bei Ihnen liegt, desto schneller ist die Verbindung. Die Logik ist einfach: Licht in der Glasfaser ist nicht schneller als Licht im Vakuum, daher setzt die Entfernung der Latenz eine physikalische Grenze.
Oft bestimmt jedoch nicht die Nähe die Standortwahl, sondern das Ziel. Sie brauchen Zugang zum US-Netflix – dann einen Server in den USA, selbst wenn er 8 000 km entfernt ist. Sie wollen aus dem Ausland eine „heimische“ Website aufrufen – dann einen Server in Ihrem eigenen Land. Für den alltäglichen Schutz der Privatsphäre – den nächstgelegenen schnellen Server.
Was passiert, wenn die Verbindung abbricht
Ein ordentliches VPN hat eine Kill-Switch-Funktion: Reißt der Tunnel plötzlich ab, wird das gesamte Internet auf dem Gerät vorübergehend blockiert. Das schützt vor der Situation, in der Sie glauben, über das VPN zu surfen, es aber in Wirklichkeit nicht mehr tun. Ohne Kill Switch gelangt Ihre echte IP im Moment des Abbruchs an die Websites, mit denen Sie offene Sitzungen haben – ein kleines, aber reales Risiko, vor allem wenn Sie das VPN gerade wegen der Privatsphäre nutzen.
Wenn Ihr Client einen Kill Switch unterstützt, lassen Sie ihn eingeschaltet – ihn zu deaktivieren ist nur in sehr seltenen Fällen sinnvoll, zum Beispiel beim Einrichten erlaubter lokaler Ressourcen.
Warum die Geschwindigkeit sinken kann
Es gibt drei Hauptgründe:
- Die physische Entfernung zum Server. Ein Server in Singapur ist von Europa aus immer langsamer als einer im benachbarten Deutschland.
- Die Auslastung des Servers. Wenn tausend Nutzer auf einem Server sind, wird die Geschwindigkeit aufgeteilt.
- Die Verschlüsselung selbst. Die Verarbeitung des Datenverkehrs kostet Zeit, wenn auch nur minimal. Auf modernen Prozessoren liegt der Mehraufwand der Verschlüsselung im niedrigen einstelligen Prozentbereich.
Wenn das VPN spürbar bremst: Was Sie dagegen tun können, erklären wir im Beitrag Warum ein VPN langsam ist.
Was DNS-Lecks sind und warum sie gefährlich sind
Wenn Sie „google.com“ im Browser eingeben, fragt Ihr Gerät einen DNS-Server: „Welche IP-Adresse gehört zu diesem Namen?“ Ohne VPN geht die DNS-Anfrage an den Server Ihres Internetanbieters – und der sieht, welche Websites Sie aufrufen, selbst wenn der Datenverkehr selbst verschlüsselt ist (HTTPS).
Ist ein VPN schlecht eingerichtet, laufen DNS-Anfragen am Tunnel vorbei – direkt zum Internetanbieter. Der Datenverkehr wird verschlüsselt, aber der Name der Website sickert durch. Bei ordentlichen VPNs läuft auch das gesamte DNS durch den Tunnel, und jeder Server hat eigene Resolver. Ob Ihr aktuelles VPN ein Leck hat, können Sie auf der Website dnsleaktest.com prüfen.
Fazit
Ein VPN ist eine Zwischenschicht zwischen Ihrem Gerät und dem Internet, die zwei Dinge tut: Sie verschlüsselt den Datenverkehr und ändert die sichtbare IP. Unter der Haube stecken Tunnel, Kryptografie, Protokolle und eine Serverinfrastruktur. Für Sie als Nutzer läuft alles auf einen einzigen Knopf hinaus – aber jetzt wissen Sie, was hinter diesem Knopf passiert.
Bereit zum Testen? VolnaLink VPN läuft auf allen gängigen Geräten und wählt das Verbindungsprotokoll selbst: VLESS Reality, Trojan oder Hysteria 2.