Reichweite: System oder Anwendung
Ein VPN erfasst alles, was das Gerät sendet — Browser, Messenger, Hintergrund-Apps. Ein Proxy bedient nur das Programm, das dafür konfiguriert wurde; alles andere geht direkt raus.
Ratgeber
Ein VPN verschlüsselt den gesamten Datenverkehr Ihres Geräts und leitet ihn auf Betriebssystemebene über einen entfernten Server. Ein Proxy reicht den Verkehr einer einzelnen Anwendung weiter — meist des Browsers —, und die meisten Proxys fügen keinerlei eigene Verschlüsselung hinzu. Beide ändern Ihre sichtbare IP-Adresse; nur ein VPN schützt die Verbindung selbst.
Ein VPN erfasst alles, was das Gerät sendet — Browser, Messenger, Hintergrund-Apps. Ein Proxy bedient nur das Programm, das dafür konfiguriert wurde; alles andere geht direkt raus.
Ein VPN packt den Verkehr zwischen Ihnen und dem Server in eine eigene Verschlüsselung. HTTP- und SOCKS5-Proxys reichen die Bytes weiter, wie sie sind — jeder auf dem Weg sieht, was die Anwendung selbst nicht verschlüsselt hat.
VPNs sind für Privatsphäre und fremde Netze da. Proxys bleiben das Mittel der Wahl für Scraping, Multi-Account-Arbeit und Routing pro App — überall dort, wo billige Wegwerf-IPs wichtiger sind als Verschlüsselung.
Ein VPN arbeitet auf der Netzwerkebene. Sein Client legt eine virtuelle Netzwerkschnittstelle an, und das Betriebssystem leitet sämtlichen Verkehr — jede App, jeden Port, DNS-Anfragen eingeschlossen — durch den verschlüsselten Tunnel. Sie schalten es einmal ein, und nichts auf dem Gerät läuft daran vorbei.
Ein Proxy arbeitet auf der Anwendungsebene. Sie konfigurieren ein bestimmtes Programm — einen Browser, einen Download-Manager, einen Bot — so, dass es seine Anfragen über den Proxy-Server schickt, und nur der Verkehr dieses Programms ist betroffen. Ihr Mailprogramm, Systemupdates und jede andere App nutzen weiterhin Ihre echte Verbindung. Diese Beschränkung auf einzelne Apps ist für die Privatsphäre ein Manko und für Tooling ein Vorteil: Eine Maschine kann so mit mehreren Adressen gleichzeitig ins Internet sprechen.
Hier liegt der schärfste Unterschied. Ein VPN verschlüsselt alles zwischen Ihrem Gerät und dem Server mit einer eigenen Protokollschicht — WireGuard oder einem Transport der Xray-Klasse —, sodass Ihr Internetanbieter und jedes Netz dazwischen nur Chiffretext zu einer einzigen Adresse sehen.
Ein schlichter HTTP- oder SOCKS5-Proxy verschlüsselt von sich aus gar nichts. Nutzt die besuchte Seite HTTPS, greift diese TLS-Verschlüsselung weiterhin Ende zu Ende — aber die Proxy-Verbindung verrät dem lokalen Netz Ihre Ziele, und alles Unverschlüsselte reist lesbar. Ein Proxy verbirgt Ihre IP vor der Website; er verbirgt Ihre Aktivität nicht vor dem Netz, in dem Sie gerade sitzen. Ein VPN deckt beides auf einmal ab.
Ein HTTP-Proxy versteht speziell Webverkehr. Er kann damit klug umgehen — Antworten zwischenspeichern, URLs filtern, Header ergänzen —, weshalb Büros ihn einsetzen und weshalb er bei unverschlüsseltem HTTP auch sehen und verändern kann, was durchläuft.
SOCKS5 arbeitet eine Ebene tiefer und protokollunabhängig: Er leitet beliebige TCP- (und UDP-)Verbindungen weiter, ohne sie zu inspizieren. Das macht ihn zur Standardwahl für alles, was kein Browser ist — Messenger, Torrent-Clients, eigene Software. SOCKS5 unterstützt die Anmeldung mit Benutzername und Passwort, fügt aber wie HTTP-Proxys keine Verschlüsselung hinzu; er ist eine Weiterleitung, kein Tunnel.
Proxys lösen Probleme, für die ein VPN schlecht taugt. Braucht eine Aufgabe viele IP-Adressen — Preisüberwachung, Anzeigen-Verifizierung, mehrere Konten auf einer Plattform —, rotieren Sie günstig durch Tausende Proxy-IPs, während ein VPN Ihnen eine einzige Austrittsadresse gibt, die Sie mit anderen Nutzern teilen.
Sie sind auch das richtige Werkzeug für selektives Routing: eine Anwendung durch ein anderes Land schicken, während alles Übrige lokal bleibt, oder jedem Browserprofil eine eigene Adresse geben. Residential- und Mobilfunk-Proxy-IPs sehen für Websites wie gewöhnliche Privatanschlüsse aus und funktionieren deshalb dort weiter, wo Rechenzentrums-Bereiche gesperrt sind. Nichts davon braucht Verschlüsselung — der Verkehr ist ohnehin HTTPS —, die Schlichtheit des Proxys ist hier also kein echter Verlust.
Für eine Person, die eine Verbindung schützt, ist ein VPN meist günstiger: Ein paar Euro im Monat decken unbegrenzten Traffic auf mehreren Geräten ab. Proxys werden pro IP oder pro Gigabyte abgerechnet; ein einzelner geteilter Proxy kostet wenig, aber Residential-Traffic wird nach Volumen berechnet und geht schnell ins Geld. Bei Flotten kippt der Vergleich — Hunderte VPN-Konten zu kaufen ergibt keinen Sinn, Hunderte Proxy-IPs sind Routine.
Bei der Sicherheit ist die Asymmetrie strukturell. Ein VPN-Anbieter sieht Ihre Verkehrs-Metadaten, seine Log-Richtlinie zählt also — aber der Tunnel schützt Sie wenigstens vor dem Netzwerk. Ein Proxy-Betreiber sitzt in derselben Vertrauensposition, nur ohne Tunnel um Sie herum, und kostenlose öffentliche Proxys sind das Schlechteste aus beiden Welten: unbekannte Betreiber, die jeden Nicht-HTTPS-Verkehr mitlesen, protokollieren oder verändern können.
Ein Proxy reicht, wenn Sie nichts weiter brauchen als eine andere IP-Adresse für eine bestimmte Anwendung und der Verkehr darin ohnehin HTTPS ist: Suchergebnisse aus einer anderen Stadt prüfen, eine geo-getargetete Seite testen, einen Scraper laufen lassen. Für die Verschlüsselung eines VPN zu zahlen bringt bei diesen Jobs nichts.
Ein Proxy reicht nicht mehr, sobald das Netz selbst nicht vertrauenswürdig ist oder es Ihnen um Ihre Privatsphäre geht: öffentliches WLAN, ein Anbieter, der das Surfen protokolliert, oder jede Situation, in der jede App abgedeckt sein soll, ohne dass Sie jede einzeln konfigurieren. Das ist VPN-Territorium — ein Tunnel, alles darin. Auroras Ansatz spiegelt genau diese Arbeitsteilung: gebaut als systemweiter Tunnel ohne Aktivitätsprotokolle, nicht als IP-Rotationswerkzeug.
Ein VPN leitet Ihren gesamten Verkehr durch einen verschlüsselten Server, den Sie gewählt haben und dem Sie vertrauen — schnell genug für den Alltag. Tor schickt den Verkehr durch drei ehrenamtlich betriebene Relays mit schichtweiser Verschlüsselung, sodass kein einzelnes Relay zugleich weiß, wer Sie sind und wohin Sie wollen. Diese Eigenschaft erkauft sich Tor mit dem Großteil Ihrer Geschwindigkeit.
Ein VPN-Dienst zahlt echtes Geld für Server, Bandbreite und Personal. Ist die App kostenlos und ohne sichtbare Einnahmen, kommt dieses Geld meist in anderer Form von Ihnen: als Ihre Surfdaten, als eingeschleuste Werbung — oder indem Ihr Gerät als Austrittspunkt für den Verkehr fremder Leute weiterverkauft wird.
In den meisten Ländern: ja. Ein VPN zu nutzen ist legal und völlig alltäglich — Unternehmen arbeiten jeden Tag über VPN-Verbindungen. Eine Minderheit von Ländern beschränkt oder lizenziert VPN-Dienste, und diese Regeln ändern sich; prüfen Sie deshalb die aktuelle lokale Regulierung an Ihrem Wohn- oder Reiseort. Und: Ein legales Werkzeug legalisiert niemals illegale Handlungen, die man damit begeht.
14 Tage Geld-zurück-Garantie. Bis zu 7 Geräte mit einem Abo.
Meine Geräte schützen