Was ist ein VPN und wie funktioniert es

Wie ein VPN tatsächlich funktioniert

Die VPN-App auf Ihrem Gerät verschlüsselt jedes ausgehende Paket und schickt es an ein einziges Ziel: den VPN-Server. Der Server entschlüsselt das Paket, leitet es an das eigentliche Ziel weiter — eine Website, einen Messenger, einen Spieleserver — und reicht die Antwort durch denselben Tunnel zurück. Von außen sieht man nur einen Strom unlesbarer Daten zwischen Ihnen und einem Server.

Die Verschlüsselung übernimmt ein Protokoll. WireGuard ist der aktuelle Standard für Tempo und Einfachheit; OpenVPN ist das ältere, schwerere Arbeitspferd; Protokolle aus der Xray-Familie sind dafür gebaut, auch in Netzen zu funktionieren, die VPN-Verkehr aktiv stören. Alle nutzen dieselben gut erforschten Verschlüsselungsverfahren wie ChaCha20 und AES — die Unterschiede liegen bei Leistung und Robustheit, nicht in der Stärke der Mathematik.

Was Ihr Anbieter sieht — und was die Website sieht

Steht der Tunnel, sieht Ihr Internetanbieter nur noch, dass Sie mit einer IP-Adresse verbunden sind, wie viele Daten fließen und wann. Domainnamen, Seitenadressen und Inhalte sieht er nicht mehr. Auch DNS-Anfragen — der Schritt, der normalerweise jeden Seitennamen verraten würde — laufen durch den Tunnel, sodass die DNS-Server des Anbieters blind bleiben.

Die Website am anderen Ende sieht einen ganz normalen Besucher, der von der IP-Adresse des VPN-Servers kommt. Die Geolokalisierung entspricht dem Land des Servers — deshalb können sich Preise, Sprachen und Suchergebnisse ändern, wenn Sie den Standort wechseln.

Was sich nicht ändert: Cookies, Browser-Fingerabdruck und Ihr Konto. Wenn Sie sich bei einem Dienst anmelden, erkennt er Sie an Ihrem Login — mit oder ohne VPN. Der Tunnel verschiebt Ihre Netzwerkidentität, nicht das Gedächtnis Ihres Browsers.

Wann Sie ein VPN wirklich brauchen

Die klarsten Fälle sind fremde Netzwerke und ein neugieriger Anbieter. Im öffentlichen WLAN in Hotel, Flughafen oder Café kann der Netzbetreiber unverschlüsselten Verkehr mitlesen und selbst bei HTTPS jede besuchte Domain sehen; ein VPN reduziert seinen Blick auf einen einzigen verschlüsselten Datenstrom. Zu Hause verhindert es, dass Ihr Anbieter ein Protokoll Ihres Surfverlaufs anlegt — Daten, die in vielen Ländern gespeichert und verkauft oder herausgegeben werden können.

• Öffentliches WLAN — Hotels, Flughäfen, Cafés, Coworking-Spaces
• Den Surfverlauf vor dem eigenen Internetanbieter fernhalten
• Mit Firmenressourcen aus Netzen arbeiten, die Sie nicht kontrollieren
• Eine stabile Route zu Diensten bekommen, die über das Peering Ihres Anbieters schlecht laufen
• Prüfen, wie Ihre Website oder Ihre Preise aus einem anderen Land aussehen

Was ein VPN nicht leistet

Ein VPN ist keine Anonymität. Der VPN-Anbieter tritt in der Kette an die Stelle Ihres Internetanbieters — genau deshalb zählt seine Protokollierungspolitik: Ein Dienst, der Aktivitätsprotokolle führt, hat die Aufzeichnung nur verlagert, nicht abgeschafft. Aurora führt keine Aktivitätsprotokolle, aber selbst dann braucht Anonymität weit mehr als einen Tunnel: Browser-Fingerprinting, Zahlungsspuren und Ihre eigenen Konten identifizieren Sie ohnehin.

Es schützt Sie auch nicht vor sich selbst. Wer sein Passwort auf einer Phishing-Seite eingibt, eine infizierte Datei herunterlädt oder ein geleaktes Passwort wiederverwendet, tut das durch den Tunnel genauso wirksam. Ein VPN ist kein Virenschutz und kein Spamfilter.

Und rechnen Sie mit zwei praktischen Grenzen: Streaming-Dienste sperren aktiv IP-Bereiche bekannter Server, der Zugriff auf einen bestimmten Katalog ist also nie garantiert. Und Verschlüsselung plus der zusätzliche Umweg kosten immer etwas Geschwindigkeit — meist einen überschaubaren Teil Ihrer Bandbreite und ein paar Dutzend Millisekunden Latenz.

Wie man einen Server auswählt

Für Tempo nehmen Sie den Server, der Ihnen geografisch am nächsten liegt. Jede weitere tausend Kilometer bringen grob 10–20 ms zusätzliche Umlaufzeit, und lange Routen führen über mehr überlastete Verbindungen. Wenn es Ihnen nur um Privatsphäre beim normalen Surfen geht, holt ein naher Server das Beste aus beidem heraus.

Ein bestimmtes Land wählen Sie nur dann gezielt, wenn es genau um den Standort geht: Sie wollen in einem bestimmten Markt auftreten, regionale Inhalte testen oder einen Dienst erreichen, der aus Ihrer Region schlecht geroutet wird. Fühlt sich ein Server langsam an, probieren Sie erst einen anderen im selben Land, bevor Sie den ganzen Dienst abschreiben — die Auslastung ist Sache des einzelnen Servers, nicht des Landes.

So sieht es in der Praxis aus

Im Alltag ist ein VPN ein einziger Schalter in einer App. Sie installieren sie, melden sich an, tippen auf Verbinden — und sie läuft im Hintergrund. Moderne Protokolle wie WireGuard verbinden sich in unter einer Sekunde neu, wenn Sie zwischen WLAN und Mobilfunk wechseln; es gibt nichts zu beaufsichtigen.

Gute Clients bringen einen Kill Switch mit: Bricht der Tunnel ab, wird der Verkehr blockiert, statt still über die normale Verbindung zu laufen. Ein Abo deckt in der Regel Ihre gesamte Hardware ab — bei Aurora bis zu 7 Geräte gleichzeitig —, sodass Handy, Laptop und Tablet ein Konto teilen. Der Mehrverbrauch an Akku und Geschwindigkeit ist auf aktueller Hardware so gering, dass viele den Tunnel dauerhaft anlassen.