Der Marktführer bei selbstgehosteten Business-VPNs und auch 2026 weiterhin eine sichere Wahl – mit einer ehrlichen Entscheidungsspitze. Access Server ist die professionelle, unterstützte Variante, um OpenVPN auf eigener Hardware zu betreiben: Web-Admin-Oberfläche, Client-Bereitstellung per Klick, MFA, SAML/RADIUS/LDAP, Clustering und mittlerweile DCO-Kernel-Beschleunigung, dazu eine tatsächlich nutzbare kostenlose Stufe mit 2 gleichzeitigen Verbindungen (live verifiziert am 2026-11-03). Die zugrundeliegende Community-Edition verwendet dasselbe GPLv2-Protokoll ohne Verbindungslimit, aber ohne Benutzeroberfläche – und in r/OpenVPN sind weiterhin Threads geöffnet, in denen Nutzer genau über diese Aufspaltung verwirrt sind, was das Unternehmen besser dokumentieren könnte. Die Audit-Historie ist ungewöhnlich solide für 25 Jahre alten C-Code: Quarkslab 2017, Trail of Bits 2022–2023 (keine gravierenden Mängel) sowie ein 2026 durchgeführtes SRLabs-Audit der 2.7 Release-Kandidaten, das 18 Probleme fand, darunter eine kritische, unauthentifizierte DoS-Logikumkehrung – behoben vor der Veröffentlichung, was zeigt, dass das System funktioniert, aber auch daran erinnert, dass „seit 2017 geprüft“ nicht „fehlerfrei“ bedeutet. Die Kosten steigen pro Verbindung und gelten in der Community als „albern teuer“ für mittlere Teams, weshalb Pritunl und WireGuard/Headscale oft als Alternativen genutzt werden. OpenVPN ist mittels DPI weiterhin trivial erkennbar – dies ist ein Remote-Zugriffs-Tool, kein Anti-Zensur-Tool.
AuditOpen Source3 rote FlaggenFakten verified - openvpn.net operator pages (access-server product, pricing, community, about, compliance, as-docs v3), the Trail of Bits audit blog, SRLlabs 2026 audit blog, OSTIF Quarkslab audit results, Wikipedia, the Meetrix self-hosted VPN comparison, the Wayback capture of the 2022 Access Server pricing page, the OpenVPN GitHub org repo list, HN Algolia, the live HN thread 44706653 and four arctic-shift Reddit archives all fetched live 2026-11-03; ZDNET returned 403 (Cloudflare) and is cited from search snapshot only; arctic-shift body-search returned 422 (rate-limited, the known failure mode) for r/selfhosted and r/OpenVPN body=server, so thread/link_id endpoints were used instead; no acquisition of OpenVPN Inc could be confirmed in any fetched source
The task premise that OpenVPN was acquired in 2021-2024 could not be verified: the live about page (fetched 2026-11-03) still lists co-founders Francis Dinha (CEO) and James Yonan leading the company, PitchBook shows only a private secondary share transaction in August 2023, and no fetched news source reports an acquisition - documented as privately held rather than asserted otherwise
Pricing-model churn: the product moved from free fixed license keys to subscriptions around 2021 (r/OpenVPN complaints fetched via arctic-shift), and the 2026 site's own FAQ has to explain why trial users see an '$8,400/year subscription' they never asked for - transparent but confusing, and the kind of billing surprise that erodes homelab trust
US (Five Eyes) jurisdiction for the vendor, plus licensing phone-home: acceptable for business remote access, weak for an anonymity threat model - and OpenVPN's DPI-detectability makes it a poor choice in censored networks regardless of who runs the server
Review
Entwurf von Qwen3, faktengeprüft von der vpnvergleich-Redaktion · Review-Version 3 · Text aktualisiert 2026-11-03 · Fakten Stand 2026-11-03 · wie wir verifizieren
Ehrlichkeits-Hinweis: wir haben keine eigenen Tests zu OpenVPN Access Server gelaufen (Leak-Tests, Tempo, Kill Switch). Alles auf dieser Seite ist quellbasierte Meta-Recherche mit datierten Links. Sobald wir testen, erscheinen die Ergebnisse hier und im Änderungsprotokoll.
Overview
OpenVPN Access Server homepage - live capture 2026-09-29
OpenVPN Access Server is self-hosted commercial VPN software built atop the open-source OpenVPN protocol, operated entirely on your own infrastructure. Run by OpenVPN Inc. in the United States (a Five Eyes country), it gives you full control over user access and logs. The catch: you're responsible for security, updates, and networking - this isn’t a plug-and-play privacy tool, but a remote-access solution for businesses and homelabs.
Logging & privacy
You control the logs - OpenVPN Inc. does not see your traffic or session data because the Access Server runs on your hardware or cloud instance. There is no logging policy to verify from the vendor, as they only provide the software. Audits cover the underlying OpenVPN code: QuarksLab (2017), Trail of Bits (2023), and SRLabs (2026) found vulnerabilities, including a critical unauthenticated DoS in 2.7’s release candidate, fixed before launch. The vendor operates under U.S. jurisdiction, and license activation requires phoning home to OpenVPN’s servers, though the community edition does not.
Pricing & the renewal trap
OpenVPN Access Server pricing page - live capture 2026-09-29
Pricing is $7 per month per connection on the Growth plan, billed yearly, with no introductory discount. The renewal rate is identical ($7/connection/month), so the renewal ratio is exactly 1 - no hidden price jump. The Free plan allows 2 simultaneous connections forever, no credit card needed. There is no documented minimum purchase, and refunds or contract terms are unspecified. Payment is fiat-only; crypto is not accepted.
Features & performance
OpenVPN Access Server apps / download page - live capture 2026-09-29
Supports OpenVPN protocol over UDP or TCP (including port 443 for firewall traversal), split tunneling, and runs on Windows, macOS, Linux, Android, iOS, and routers. No multihop, TOR over VPN, or dedicated IP features. P2P is allowed. The software supports clustering, DCO kernel acceleration, and enterprise auth (SAML, LDAP, RADIUS, MFA). Server and country counts are irrelevant - this is self-hosted. Performance claims are not independently tested, but community reports praise ease of setup and reliability for remote access.
Ownership & track record
OpenVPN Inc. remains independently operated as of 2026, with co-founders Francis Dinha (CEO) and James Yonan still leading, per the official about page. No acquisition has been verified. The company shifted from free fixed licenses to subscriptions around 2021, sparking community backlash. Despite this, Access Server maintains strong reputation among businesses (“trusted by 20,000+ organizations”) and homelab users. Audits are transparently published, and critical flaws have been responsibly patched pre-release. Data quality is verified across multiple sources.
Censorship resistance
OpenVPN Access Server uses standard OpenVPN, which can run over TCP port 443 to mimic HTTPS traffic - effective against basic corporate firewalls. However, it is detectable via deep packet inspection (DPI) regardless of port or protocol, making it unsuitable for high-censorship environments like China or Iran. Unlike WireGuard, which silently drops unauthenticated packets, OpenVPN responds during handshake, revealing its presence. This is a remote-access tool, not a censorship circumvention solution.
Verdict
Choose OpenVPN Access Server if you need a self-hosted, enterprise-grade remote-access VPN with a polished admin UI, MFA, and SAML support - especially for small teams under 10 users. Avoid it for anonymity or bypassing state-level censorship. The Free plan (2 connections) is genuinely usable. OpenVPN Inc. does not appear to run an affiliate program, so review site endorsements are less likely to be financially biased.
++ Was hält stand
Kostenlos für immer für 2 gleichzeitige Verbindungen mit allen Funktionen aktiviert, keine Karte erforderlich (aktuelle Preistabelle vom 2026-11-03)
Funktionierende Web-Administrationskonsole von Anfang an – die umfassendste Benutzeroberfläche unter selbstgehosteten Optionen bei weitem (Meetrix 2026-Vergleich), und HN-Nutzer berichten von DigitalOcean-Installationen innerhalb von 10 Minuten
Ungewöhnlich umfangreiche Audit-Historie für VPN-Server-Code: Quarkslab/OSTIF 2017, Matthew Green Krypto-Review 2016/2017, Trail of Bits 2022–2023, SRLabs 2026 – alle mit öffentlichen Berichten
Ein Abonnement deckt mehrere hochverfügbare Cluster-Knoten ab; Lizenzierung pro Verbindung (nicht pro Nutzer), Verbindungen können mit anteiliger Gutschrift hinzugefügt oder entfernt werden (Preisseite 2022, abgerufen über Wayback)
-- Worauf du achten solltest
Die preisbasierte Abrechnung pro Verbindung summiert sich schnell: 7 $ pro Verbindung/Monat bei jährlicher Zahlung (Rechner live am 2026-11-03 verifiziert); HN-Nutzer nannten es 2021 bereits „rund 50 $ im Monat für mehr als 2 Clients“, und r/OpenVPN-Nutzer bezeichnen mittelgroße Skalierung als „verrückt teuer“
Access Server selbst ist proprietär – der GPLv2-Open-Source-Teil ist der Daemon der Community Edition; kein Access-Server-Repository existiert in der OpenVPN-GitHub-Organisation (überprüft via GitHub-API am 2026-11-03)
OpenVPN wird durch DPI trivial erkannt und blockiert; keine Verschleierungsschicht jenseits der Tarnung über TCP-443 (Wikipedia + r/selfhosted-Thread, abgerufen am 2026-11-03)
Die SRLabs-Audit 2026 fand 18 Probleme in den 2.7 Release-Candidaten, darunter einen kritischen, nicht authentifizierten DoS, der im Mai 2022 eingeführt wurde und zwei vorherige Audits sowie Jahre von oss-fuzz überlebte
Die Aktivierung des Abonnements erfordert eine Verbindung zu den OpenVPN-Lizenzservern – eine Abhängigkeit für annähernd airgapped-Setups, es sei denn, man nutzt den kostenlosen Tarif (Support-Dokumente beschreiben die Fehlerbehebung bei der Lizenzserver-Verbindung)
Preis-Realitätscheck
Einführungspreis
ca. 6,20 € /mo · Verlängerung ca. 6,20 €/Mon.
Verlängerungspreis
ca. 6,20 €/Mon.
Hinweise
Verbindungsabhängige Lizenzierung pro Verbindung (Live-Preisübersicht vom 2026-11-03): Kostenlose Version mit bis zu 2 gleichzeitigen Verbindungen für immer und allen Funktionen; Wachstumsplan, der pro Verbindung berechnet wird – der integrierte Rechner zeigte 7 $ pro Monat und Verbindung für einen 10-Verbindungs-Plan mit jährlicher Zahlung (insgesamt 70 $/Monat), mit einem Hinweis „Save $240“ pro Jahr, was auf etwa 9 $ pro Verbindung bei monatlicher Abrechnung hindeutet; Enterprise & IoT erfolgt auf individueller Angebotserstellung (2.000+ Verbindungen, Mengenrabatte, 24/7-Prioritätssupport, SLA). Abonnements basieren auf gleichzeitig aktiven Verbindungen, nicht auf Nutzern, CPU-Kernen oder Bandbreite. Historisches Modell, dokumentiert auf dem Wayback-Archiv der Preisübersicht von 2022 (abgerufen am 2026-11-03): „Zwei kostenlos, ab zehn Verbindungen Mindestmenge, beliebige Menge bis 2.000 im Selbstbedienungsmodus“ – zehn Verbindungen waren die angegebene Mindestmenge für den Abonnementservice. In einem Thread von r/OpenVPN aus 2021 (abgerufen via arctic-shift) werden Nutzerbeschwerden dokumentiert, als das alte Modell mit festen Lizenzschlüsseln in ein Abonnementmodell umgewandelt wurde.
Der Geldfluss - was Testportale mit dieser Empfehlung verdienen
Affiliate-Status noch nicht verifiziert
Sollten wir dieses Programm joinen, wird jeder Link hier rel="nofollow sponsored" und läuft über /go/. Bis dahin zeigen unsere Links direkt auf die Anbieter-Website, ohne jegliches Tracking. Die Ranking-Logik kann Affiliate-Felder physisch nicht lesen - hier der Beweis.
On the website
Captured by our screenshot bot from the live site (or its public archive). A capture is evidence of what the page showed at capture time - not an endorsement.
OpenVPN Access Server homepage - live capture 2026-09-29OpenVPN Access Server pricing page - live capture 2026-09-29OpenVPN Access Server apps / download page - live capture 2026-09-29
Bevor du zahlst: prüfe den Verlängerungspreis, das Erstattungsfenster und ob ein günstigerer oder Gratis-Weg deinen Anwendungsfall abdeckt - die ehrliche Checkliste.
Stand unserer Prüfungen: 2026-11-03. OpenVPN Access Server erreicht 4.7/10 in unserem gewichteten Review. Wir haben 3 rote Flaggen vermerkt (oben aufgelistet). Nutzerberichte, Eigentum und die Vorfallhistorie sind mit datierten Quellen im Meta-Review unten dokumentiert.
What do I actually get with the Free plan?
You get full Access Server features with up to 2 simultaneous connections, no credit card required. For more connections, use the open-source community edition (unlimited, CLI-only) or pay $7 per connection/month on the Growth plan.
What is the renewal price and total cost over three years?
The renewal price is $7 per connection per month, same as the intro rate. The derived_pricing shows a renewal ratio of 1, meaning no increase. The three-year cash total is not computable due to variable connection counts and billing structure.
What proof is there that no logs are kept?
OpenVPN Inc. doesn’t operate the servers, so your logs stay on your infrastructure. There's no third-party audit of the Access Server software itself, but the underlying OpenVPN code has been audited multiple times (QuarksLab, Trail of Bits, SRLabs), with vulnerabilities responsibly disclosed and fixed.
Does this work in heavily censored countries like China or Iran?
No. OpenVPN is detectable via deep packet inspection regardless of port or protocol. While TCP 443 helps with basic firewalls, it won’t bypass advanced DPI used in censored networks. Use tools designed for obfuscation (like Shadowsocks or obfuscated WireGuard) instead.
Can I pay anonymously?
No. You need an email-based OpenVPN account to download the software and activate licenses, but no government ID or payment is required for the Free plan. Crypto payments are not supported, and all paid plans require fiat billing.
What happens if OpenVPN Inc. shuts down?
The open-source core (OpenVPN 2.x) remains GPLv2-licensed and functional. Access Server’s proprietary management layer would no longer receive updates, but existing deployments could continue running. Community forks or migration to WireGuard/Headscale would be likely paths.
What’s the honest free or cheap alternative?
Use the OpenVPN community edition (free, unlimited connections, CLI-only) or WireGuard with Headscale (free, modern, stealthier). For managed simplicity, CloudConnexa offers 5 free seats. Pritunl is a self-hosted alternative with a free tier and better per-user pricing at scale.
Der Meta-Review: was das Internet über OpenVPN Access Server sagt
Wir erwarten nicht, dass du uns vertraust. Dieser Review ist ein Meta-Review: unten siehst du, was andere Testportale behaupten - mit ihren Interessenkonflikten gekennzeichnet -, was Nutzer auf Reddit und in Foren berichten und wer OpenVPN Access Server wirklich betreibt. Jede Behauptung verlinkt ihre Quelle, damit du sie selbst prüfen kannst.
Was andere Tester sagen (2)
Jede Quelle trägt ein Konflikt-Label aus unserer Testportal-Datenbank. „Affiliate-finanziert“ heißt: Die Seite verdient mit, wenn du kaufst, was sie empfiehlt. Kritische Stimmen nehmen wir bewusst auf.
Fetched 2026-11-03: editorial comparison with a disclosed conflict of interest (the publisher sells Access Server and Headscale AWS AMIs). Verifies current pricing (free for 2 connections, $7/connection/month billed yearly, Enterprise 2,000+ custom), praises the day-one admin console and TCP-443 firewall traversal, ranks Access Server's UI as 'the most complete of the three, by a distance'; useful honest scoping of hosted vs self-hosted trade-offs.
Returned 403 (Cloudflare) to our fetcher on 2026-11-03; content seen via search snapshot: hands-on test of all three OpenVPN tiers with a comparison table - Community Edition free/CLI only, Access Server free for 2 connections then $7/connection/month with web GUI, CloudConnexa free 5 seats then $7-9.50/seat/month; notes Access Server's advantages become caveats since you still host and patch the server yourself, while the web UI with LDAP/SAML/RADIUS/MFA reduces management overhead. Treat as reported, not re-verified.
Was Nutzer sagen (8)
Reddit, Foren, HN - paraphrasiert und verlinkt, nie aus dem Kontext gerissen. Anekdoten, keine Beweise - aber Erstattungsbeschwerden und Leak-Reports sind das beste Frühwarnsystem, das dieser Markt hat.
Fetched 2026-11-03 (HTTP 200): 2026 community texture - the recurring openvpn.net-vs-open-source confusion, Access Server recommended for Entra ID/SAML group-based access control, an Ubuntu-26 compatibility question, a multi-day multi-ISP connectivity debug, and a use-case thread about revoking access for a lost device.
Fetched 2026-11-03 (HTTP 200): documents the 2021 subscription-model backlash - a user who switched back to the free version over the pricing change, a detailed breakdown of AS's two web frontends atop the OSS core and the 'stupid expensive' scaling complaint with a Pritunl recommendation, plus positive reports on the free tier running on a Raspberry Pi 4.
Fetched 2026-11-03 (HTTP 200): community consensus pushed back hard on the stealth claim - top comments note WireGuard silently drops unauthenticated packets by default while OpenVPN's TLS handshake responds and is fingerprintable; OP deleted the post. Documents OpenVPN's detectability as lived community knowledge.
Fetched 2026-11-03 (HTTP 200): recent thread titles show OpenVPN server life in r/selfhosted - protocol comparisons against WireGuard/IKEv2, 'PiVPN updated with improved OpenVPN security', hosting OpenVPN on Android, profile-import troubleshooting, and the stealth PSA thread.
Fetched 2026-11-03 (HTTP 200, 257 hits): a decade of HN sentiment - 2014-2016 praise for the easy web UI and 2-free-license model, the 2016 'paying as a way to fund open source' confession, 2021 price grumbling versus Pritunl, 2022 positioning by the Firezone CEO as the 'classic east-west VPN' category, and 2025-2026 self-hosting endorsements.
Thread page fetched live 2026-11-03 (HTTP 200); comments retrieved via HN Algolia. Contains the 'best VPN is to host your own' endorsement of the preconfigured DigitalOcean OpenVPN Access Server droplet (10-minute setup) in the context of the UK Online Safety Act driving users toward self-hosted VPNs.
Fetched 2026-11-03 (HTTP 200): 28 public repos - openvpn daemon (license NOASSERTION, i.e., the GPLv2-with-exceptions file), openvpn3, openvpn-gui, easy-rsa, ovpn-dco kernel driver, openvpn3-linux (AGPL-3.0) and tooling - and no access-server repository, confirming the commercial Access Server management layer is not open source.
KI-Fakten-Report - alles, was wir wissen, komprimiert
Erstellt von Qwen3 am 2026-11-03 aus unserer Faktendatenbank plus den verlinkten Quellen. Er fasst zusammen - er fügt keine Fakten hinzu. Prüfe alles Wichtige gegen die verlinkten Quellen.
Bottom line: OpenVPN Access Server is self-hosted software, not a subscription VPN service - you run it on your own server. It’s a mature, well-audited solution with a free tier for up to 2 connections and enterprise features like SAML, MFA, and clustering. This is remote access infrastructure, not anonymity infrastructure.
The logging truth: You control the logs - OpenVPN Inc does not operate the tunnels or store session data. The software runs on your infrastructure, so logging depends on your configuration. The vendor is based in the United States (Five Eyes), but their role is limited to licensing and optional cloud-assist features; no evidence of backdoors or forced disclosures exists.
Pricing reality: The Free plan allows 2 simultaneous connections forever, no credit card needed. Paid Growth plans cost $7 per connection per month billed yearly, with no introductory discount. Pricing scales linearly, which becomes expensive beyond small teams - community users call it “stupid expensive” at scale. No hidden renewal trap, but the trial shows a misleading $8,400/year placeholder that confuses users.
What reviewers say vs what users say: Affiliate reviewers highlight the polished UI and enterprise integrations, calling it “the most complete” self-hosted option. Users confirm it’s reliable and easy to set up but stress that the free open-source edition offers unlimited connections and better transparency - many warn newcomers not to pay unless they specifically need the Access Server management layer. The 2021 shift to subscriptions caused lasting distrust.
Who runs it: OpenVPN Inc, founded in 2002 and still led by co-founders Francis Dinha (CEO) and James Yonan (CTO), operates from Pleasanton, California. No acquisition has been confirmed. The company funds development through commercial offerings (Access Server, CloudConnexa) while maintaining the open-source core.
Quellen & wie dieser Review entstand
Jede externe Quelle, die auf dieser Seite verwendet wird, mit dem Abrufdatum und ihrer Belegklasse [A]-[D] (A = Primär-/Betreiberquelle, B = seriöse Presse/Forschung, C = Community, D = eigene Messungen). Methodik: wie wir verifizieren. Quellen verschwinden oder ändern sich - falls ein Link tot ist, sag uns über die Kontaktseite Bescheid.
Evidence classes on this page:[A] A: 7[B] B: 6[C] C: 8[D] D: 0(D stays empty until our own test phase)
The most credible self-hosting on-ramp in the VPN space, built by and for people inside the censorship: the app is free and open source, you connect it to your…
auditiertOpen Source
Einstieg ca. 4,40 € /mo
Cyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per site footer, verified 2026-11-02; IP rights in Portugal with Amnezia LDA, ops in Estonia) - for self-hosted users the operative jurisdiction is wherever their own VPS is hostedselbst gehostetes vpn vor 3 Tg.
The gold standard for connecting your OWN devices, and a poor substitute for a consumer VPN - which is exactly what it says on the tin. Tailscale is a…
AuditOpen Source
Einstieg ca. 7,10 € /user/mo
Canada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomberg); a Five Eyes member country; privacy policy names processing locations in Canada, Germany, the US and the UKselbst gehostetes vpn vor 3 Tg.
The most polished way to hand censorship-resistant access to people who cannot configure a VPN: a few clicks in the Outline Manager builds a Shadowsocks server…
AuditOpen Source
Einstieg ca. 2,70 € /mo
United States - Outline Foundation, 30 N Gould St. #57975, Sheridan, Wyoming (contact address in Terms of Service and on the Google Play developer listing); ToS governed by Wyoming law. The software itself has no jurisdiction: the operative jurisdiction for a self-hosted user is wherever their rented VPS is located and the laws governing their cloud provider.selbst gehostetes vpn vor 2 Tg.
Noch keine Kommentare - sei der Erste. Das Posten läuft durch einen kurzen Proof-of-Work in deinem Browser (Anti-Spam), kein Konto nötig.