Ratgeber
Ja, ein VPN kostet etwas Overhead — wie viel, hängt aber fast ausschließlich von Entfernung und Serverqualität ab. Über einen nahen, wenig ausgelasteten Server mit einem modernen Protokoll wie WireGuard ist der Verlust oft kaum zu spüren. Über einen weit entfernten oder überlasteten Server steigt die Latenz und der Durchsatz sinkt sichtbar. Manchmal ist ein VPN sogar schneller.
Ihr Verkehr macht einen Umweg über den VPN-Server, und jede weitere tausend Kilometer verlängern die Umlaufzeit. Ein Server in Ihrer Region kostet meist ein paar Millisekunden; ein Server auf einem anderen Kontinent einen spürbaren Bruchteil einer Sekunde.
Moderne Chiffren sind schnell, und gerade WireGuard ist so leichtgewichtig, dass Handys und Router Hunderte Megabit ohne Mühe stemmen. Auf aktueller Hardware ist die reine Verschlüsselung selten der Grund, warum sich ein Tunnel langsam anfühlt.
Routet Ihr Anbieter ein Ziel schlecht oder drosselt bestimmte Verkehrsarten, kann der Tunnel einen besseren Weg nehmen als Ihre Standardroute. Dann schlägt der VPN-Umweg die direkte Strecke, und die Messwerte werden tatsächlich besser.
Eine einzelne Zahl gibt es nicht, wohl aber ehrliche Spannen. Mit einem gut betriebenen Server im eigenen Land oder der eigenen Region und einem modernen Protokoll verlieren die meisten einen überschaubaren Teil des Durchsatzes und ein paar Millisekunden Latenz — messbar ja, beim Surfen oder Streamen aber selten spürbar.
Verbinden Sie sich mit einem Server auf einem anderen Kontinent, kippt das Bild. Allein die Umlaufzeit kann in der Größenordnung von hundert Millisekunden oder mehr zulegen, Seiten fühlen sich beim Laden träger an, und der Durchsatz sinkt, weil weite Verbindungen empfindlicher auf Paketverluste reagieren. Das ist Physik und Routing — kein Defekt des VPN.
Die schlechtesten Ergebnisse liefert überlastete Infrastruktur: Ein billiger Server mit dünner Anbindung, den sich zu viele Nutzer teilen, ist auf jede Entfernung langsam.
Ohne VPN nimmt Ihr Verkehr den Weg Ihres Anbieters zum Ziel. Mit VPN reist er erst zum VPN-Server, dann weiter. Liegt der Server nicht ohnehin auf diesem natürlichen Weg, haben Sie Kilometer, Router und einen Entschlüsseln-und-Weiterleiten-Schritt hinzugefügt — und jedes davon kostet Latenz.
Latenz zählt mehr, als die meisten denken. Webseiten bestehen aus Dutzenden kleiner Anfragen, und jede wartet erst mehrere Umläufe ab, bevor überhaupt Daten fließen. Zusätzliche 100 ms Umlaufzeit können eine schnelle Leitung träge wirken lassen, obwohl der Speedtest weiterhin hohe Zahlen zeigt — Durchsatz und Reaktionsfreude sind zwei verschiedene Dinge.
Die Verschlüsselung selbst kostet auf moderner Hardware wenig — die Chiffren von WireGuard und Xray-basierten Protokollen sind dafür gebaut, selbst auf Handys schnell zu laufen. Das Protokolldesign wiegt schwerer: WireGuards schlanker Handshake und kleine Zustandsmaschine liefern typischerweise mehr Durchsatz und schnelleren Verbindungsaufbau als ältere, schwerfälligere Protokolle.
Dazu kommt eine feste Abgabe pro Paket. Das Tunneln packt jedes Paket in zusätzliche Header, sodass etwas weniger von jedem Paket Ihre eigentlichen Daten trägt. Das kostet für sich genommen wenige Prozent Durchsatz — real, aber gering.
Der heimtückische Posten ist die MTU. Passt die Paketgröße des Tunnels nicht zum Übertragungsweg, werden Pakete fragmentiert oder stillschweigend verworfen — und das Symptom ist seltsam: Manche Seiten hängen, andere funktionieren, oder das Tempo bricht weit unter das ein, was der Server kann. Verhält sich ein Tunnel merkwürdig statt nur langsam, ist die MTU der Hauptverdächtige — ein Protokollwechsel in der App umschifft das oft.
Ein VPN-Server ist ein geteilter Rechner mit geteilter Netzleitung. Packt ein Anbieter zu viele Nutzer auf eine Maschine oder kauft eine dünne Anbindung, sinkt Ihr Tempo zur Stoßzeit — egal, wie nah der Server ist. Das ist der wichtigste Qualitätsunterschied zwischen Anbietern und folgt direkt aus der Ökonomie: Bandbreite ist die teure Zutat.
Sie können das selbst aufspüren. Testen Sie denselben nahen Standort zu verschiedenen Tageszeiten; ein deutlicher Abend-Einbruch deutet auf Überlastung, nicht auf Entfernung.
Auch deshalb betreibt Aurora eigene Knoten, statt Kapazität weiterzuverkaufen — nur wer die Anbindung kontrolliert, kontrolliert das Tempo zur Stoßzeit.
Die meisten Klagen über ein langsames VPN sind in wenigen Minuten behoben, denn die üblichen Ursachen — Entfernung, Protokollwahl, ein überlasteter Knoten, schwaches WLAN — lassen sich alle von Ihrer Seite aus ändern.
Hilft nichts davon und ist die ungetunnelte Verbindung zur selben Stunde genauso lahm, ist der Engpass Ihre eigene Zugangsleitung — und daran ändert keine VPN-Einstellung etwas.
Es klingt verkehrt, passiert aber aus ganz banalen Gründen. Ihr Verkehr folgt normalerweise den Routing-Entscheidungen Ihres Anbieters — und die fallen ebenso nach Kosten wie nach Qualität. Hat der Anbieter schlechtes Peering zu einem Ziel, nehmen Ihre Pakete eine holprige Straße. Ein VPN-Server in einem gut angebundenen Rechenzentrum erreicht dasselbe Ziel womöglich über eine deutlich bessere Straße — und der Tunnel gewinnt trotz des Umwegs.
Der zweite Grund ist Traffic-Shaping. Manche Netze bremsen bestimmte Verkehrskategorien, etwa Video oder große Downloads. In einem verschlüsselten Tunnel lässt sich der Verkehr nicht klassifizieren, das Shaping greift also nie — und genau der Mechanismus, der Sie Tempo gekostet hat, fällt weg.
Die klassische Gruselgeschichte — jemand im Café fängt Ihr Passwort aus der Luft — ist weitgehend überholt, denn HTTPS verschlüsselt den Inhalt fast aller Ihrer Verbindungen längst. Was im öffentlichen WLAN bleibt, ist subtiler: sichtbare Metadaten wie Domainnamen, gefälschte Zugangspunkte, Captive Portals — und fremde Geräte, die das Netz mit Ihnen teilen.
Um Ihre IP-Adresse zu verbergen, leiten Sie Ihren Verkehr über einen anderen Server, sodass Websites dessen Adresse statt Ihrer sehen. Ein VPN tut das für alles auf dem Gerät, ein Proxy für eine einzelne App und Tor für maximale Verschleierung auf Kosten des Tempos. Die IP zu verbergen ändert, was Seiten sehen — nicht, wer Sie sind.
„No Logs“ heißt fast nie, dass ein Dienst gar nichts aufzeichnet. Gemeint sind meist keine Aktivitätsprotokolle: keine Aufzeichnung der besuchten Seiten oder der übertragenen Daten. Verbindungs-Metadaten, Diagnosedaten und Zahlungsunterlagen sind eigene Kategorien, und jeder Anbieter definiert sie anders. Welche davon aufbewahrt werden, verrät die Datenschutzerklärung — nicht der Slogan.
14 Tage Geld-zurück-Garantie. Bis zu 7 Geräte mit einem Abo.
Meine Geräte schützen