Was der Internetanbieter bei der Nutzung eines VPN sieht

Es gibt zwei gegensätzliche Meinungen: „Der Internetanbieter sieht alles“ und „Mit VPN sieht der Internetanbieter nichts“. Beide sind ungenau. Schauen wir uns das konkret an.

Was der Internetanbieter ohne VPN sieht

• Die Namen der Websites. Selbst bei HTTPS wird die Domain beim Verbindungsaufbau offen übertragen, und Anfragen an den Namensdienst laufen über die Server des Internetanbieters.
• Die IP-Adressen, mit denen Sie sich verbinden.
• Datenmenge und Zeit. Wie viele Daten wann übertragen wurden.
• Die Art des Datenverkehrs. Ein Videostream unterscheidet sich vom Laden von Seiten durch sein charakteristisches Muster.

Den Inhalt der Seiten liest der Internetanbieter bei HTTPS nicht mit – das ist das Verdienst von HTTPS selbst, nicht des VPN.

Was mit VPN sichtbar bleibt

• Dass Sie mit einem VPN-Server verbunden sind. Die Tatsache an sich lässt sich in der Regel nicht verbergen: Eine Verbindung zu irgendeiner Adresse besteht ja.
• Die Adresse des VPN-Servers.
• Die übertragene Datenmenge und die Sitzungszeiten.
• Die ungefähre Art der Last. Ein gleichmäßiger Datenstrom ähnelt Video, kurze Spitzen dem Aufrufen von Seiten.

Was nicht mehr sichtbar ist

• Die Namen der Websites, die Sie öffnen – sofern die DNS-Anfragen durch den Tunnel laufen.
• Die Adressen der Zielserver.
• Die Zuordnung „in diesem Moment wurde diese Website geöffnet“.

Ein wichtiger Vorbehalt zu DNS

Wenn DNS-Anfragen am Tunnel vorbeigehen, sieht der Internetanbieter weiterhin die Liste der Domains, obwohl die IP-Adresse ausgetauscht ist. Das nennt man DNS-Leck, und es sollte separat geprüft werden – bei uns gibt es dazu eine Anleitung.

Verbirgt ein VPN die VPN-Nutzung selbst?

Bei gewöhnlichen Protokollen nicht: Der Datenverkehr von WireGuard oder OpenVPN wird an charakteristischen Merkmalen erkannt. Protokolle mit Tarnung – VLESS Reality, Trojan – lassen die Verbindung wie gewöhnlichen Web-Verkehr aussehen, und sie ist schwerer zu unterscheiden. Zu garantieren, dass das grundsätzlich unmöglich ist, wäre aber falsch: Auch die Analysewerkzeuge entwickeln sich weiter.

Was Sie praktisch tun können

Wenn es darum geht, dass der Internetanbieter die Liste Ihrer Websites nicht sieht, genügt ein gewöhnliches VPN, aber prüfen Sie auf ein DNS-Leck. Wenn die Verbindung nicht auffallen soll, brauchen Sie ein Protokoll mit Tarnung. VolnaLink nutzt VLESS Reality, Trojan und Hysteria 2; die passende Variante wählt der Client selbst aus.