Ein Netzwerk-Fabric, kein Anonymitäts-VPN – und die ehrliche Kategorisierung lautet „Hamachi-Nachfolger mit Unternehmens-SDN-Bewusstsein“. ZeroTier verbindet DEINE Geräte zu flachen virtuellen Layer-2- (oder gerouteten Layer-3-)Netzwerken mit Ende-zu-Ende-Verschlüsselung, funktioniert hinter CGNAT, und die kostenlose Personal-Stufe kostet weiterhin nichts. Die Vertrauensfragen haben dieselbe Struktur wie bei Tailscale, werden aber anders beantwortet: Die vier planetaren Root-Server werden von ZeroTier Inc. betrieben und sehen Peer-Identitäten sowie IP-Metadaten (die Nutzlast ist Ende-zu-Ende-verschlüsselt, die Root-Server leiten nur Chiffrat weiter), der gehostete Controller ist geschlossen, und die Pulse-Security-Studie aus 2021 zeigte, dass das Vertrauen in Root-Server eine reale Angriffsfläche darstellt – verantwortungsvoll behoben, aber lehrreich. Die Entwicklung 2025 ist kommerziell geprägt: ein neuer CEO, eine Serie-A-Finanzierung in Höhe von 13,5 Mio. USD, die kostenlose Stufe wurde auf 10 Geräte und 1 Netzwerk beschränkt, Essential stieg auf 18 USD/Monat mit 2 USD pro zusätzlichem Gerät, und der Controller-Code wanderte in ein „nichtfrei“ verfügbares Quellcode-Verzeichnis mit Einschränkungen für kommerzielle Nutzung. Die Homelab-Community, die ZeroTiers Ruf begründet hat, migriert sichtbar zu Tailscale, NetBird und Nebula; die Technologie (echtes L2-Bridging, Nicht-IP-Verkehr, Moons) bleibt tatsächlich differenziert. Die vollständige Code-Auditierung durch Trail of Bits, die „nach 2.0“ versprochen wurde, ist bis heute ausgeblieben – ZeroTier 2.0 selbst ist im Hauptprodukt immer noch effektiv nicht verfügbar.
AuditOpen Source4 rote FlaggenFakten verified - operator pages (pricing + machine-readable pricing.md, platform, about, Terms of Service, privacy policy, docs security/protocol/controller pages, GitHub README plus all three license files, status.zerotier.com), Wikipedia, Pulse2 press, the Trail of Bits audit PDF, the Pulse Security 2021 advisory, an academic mesh-VPN performance thesis PDF, VPNSmith and OpenSourceForU editorial, and the arctic-shift + HN Algolia community archives were all fetched live by this site on 2026-11-03; arctic-shift body-search on r/selfhosted and r/VPN returned 422 and 429 (the known rate-limit failure mode), so community voices come from r/zerotier thread fetches and HN Algolia instead; businesswire.com returned 403 and the Series A facts are cited from Pulse2 and Wikipedia
September 2021 Pulse Security disclosure: root servers accepted unverified public keys and silently overwrote existing identities, and clients implicitly trusted WHOIS-learned identities - chained into certificate harvesting and packet injection into private networks. Root fix landed within one day of the report, collision detection and client 1.6.6 followed within days; the researcher estimated a funded attacker could enumerate the full 40-bit address space in about a year with roughly NZD 500k of GPUs
Post-investment pricing squeeze: $13.5M Series A and new CEO Andrew Gault (July 2024) were followed by successive price increases the community read as investor-driven ('enshittification of yet another service', November 2025 r/zerotier)
License churn: the repository now splits MPL-2.0 agent code from a nonfree source-available controller (2025 license text), narrowing what 'open source' means here without a clean public migration story on the fetched pages
+1 weitere rote Flaggen - vor der Anmeldung aufklappen
Legacy Central outages reported in October 2026 by r/zerotier users ('devices are going down very often') during the forced migration to the new Central platform
Review
Entwurf von Qwen3, faktengeprüft von der vpnvergleich-Redaktion · Review-Version 3 · Text aktualisiert 2026-11-03 · Fakten Stand 2026-11-03 · wie wir verifizieren
Ehrlichkeits-Hinweis: wir haben keine eigenen Tests zu ZeroTier gelaufen (Leak-Tests, Tempo, Kill Switch). Alles auf dieser Seite ist quellbasierte Meta-Recherche mit datierten Links. Sobald wir testen, erscheinen die Ergebnisse hier und im Änderungsprotokoll.
Overview
ZeroTier homepage - live capture 2026-09-29
ZeroTier is a self-hostable peer-to-peer virtual network fabric, not a consumer anonymity VPN. It creates flat Layer 2 or routed Layer 3 networks across your devices using end-to-end encryption, ideal for LAN gaming, homelab access behind CGNAT, or bridging non-IP traffic. Run by ZeroTier, Inc. in the U.S. (a Five Eyes country), it relies on four hosted root servers and a closed-source network controller. The free tier remains usable for small personal setups, but trust is centralized in the operator.
Logging & privacy
ZeroTier claims it collects minimal metadata - IP addresses of network members and admin access logs - but cannot see payload content due to end-to-end encryption. This claim is policy-only, with no independent audit or court test verifying it. The 2020 Trail of Bits audit reviewed only the cryptographic design, not actual logging practices. The 2021 Pulse Security disclosure revealed root servers could be exploited to overwrite identities and inject traffic, confirming the root layer as a real attack surface. No warrant canary exists, and while SOC 2 Type II is claimed, the report is gated. You must trust ZeroTier Inc. with peer metadata.
Pricing & the renewal trap
ZeroTier pricing page - live capture 2026-09-29
Pricing starts at $18/month for the Essential plan (10 devices, then $2.00 per extra device), with no introductory discount. The renewal rate is identical at $18/month, making the renewal ratio 1 - no hidden jump, but also no savings for long-term commitment. There is no refund window (0 days), and all payments are non-refundable per the ToS. The free Personal tier allows 10 devices and 1 network for non-commercial use. The derived three-year cash total is not computable due to lack of multi-year billing, but monthly payments continue indefinitely.
Features & performance
ZeroTier apps / download page - live capture 2026-09-29
ZeroTier uses its proprietary VL1/VL2 protocol with Curve25519, Ed25519, and Salsa20/Poly1305, offering true Layer 2 bridging, multicast, and broadcast - rare in mesh VPNs. It supports split tunneling and works on Windows, Mac, Linux, Android, iOS, and routers. No kill switch, multihop, or obfuscation is available. P2P is core to its design, with fallback relaying. Server and country counts are irrelevant - it’s a peer-to-peer system. Streaming geo-unblocking is not supported. No performance tests have been run by this site; real-world reliability reports vary, with some users citing instability on cellular networks or during Central migrations.
Ownership & track record
ZeroTier, Inc. is based in San Francisco, with no parent company disclosed. Founded in 2013 by Adam Ierymenko, it transitioned to CEO Andrew Gault after a $13.5M Series A in 2024. The 2025 pricing overhaul - cutting the free tier and raising costs - sparked community backlash, with users migrating to Tailscale, NetBird, and Nebula. Red flags include the 2021 root-server vulnerability, license changes moving the controller to non-commercial source-available terms, and ongoing outages during the Central platform migration. Despite technical respect, trust erosion is evident in community sentiment.
Censorship resistance
ZeroTier offers no obfuscation features. Its protocol does not disguise traffic, making it easily detectable and blockable on censored networks like those in China, Iran, or Russia. The lack of obfuscation means this tool is NOT for bypassing state-level firewalls. Users in restrictive regions should consider tools with proven obfuscation like Shadowsocks, Outline, or commercial providers with obfuscated servers.
Verdict
Use ZeroTier if you need true Layer 2 networking for LAN gaming, homelab access, or bridging legacy protocols - not for anonymity or streaming. The free tier still works for small setups, but the 2025 changes have damaged trust. You're betting on U.S.-based ZeroTier, Inc. staying online and honest. There’s no evidence this provider pays review sites, but its business model now leans heavily on enterprise customers, not the open-source community that built its reputation.
++ Was hält stand
Kostenlose Personal-Stufe (10 Nutzer, 10 Geräte, 1 Netzwerk) – verifiziert am 2026-11-03 aktiv, obwohl von der historischen kostenlosen 25-Knoten-Stufe gemindert, wie Community-Berichte belegen
Wahre Layer-2-Emulation: Broadcast, Multicast, LAN-Erkennung, Ethernet-Bridging und Nicht-IP-Verkehr, den auf WireGuard basierende Meshes nicht nativ übertragen können (Protokolldokumente + VPNSmith)
Ende-zu-Ende-Verschlüsselung mit Schlüsseln, die niemals die Geräte verlassen; Roots leiten nur Chiffretext weiter (Sicherheitsdokumente des Betreibers + Erklärung des Gründers auf HN)
Selbstgehosteter Controller und benutzerdefinierte 'Moon'-Root-Server verringern die Abhängigkeit von der Infrastruktur von ZeroTier Inc. (Betreiberdokumente)
Zwei unabhängige Sicherheitsuntersuchungen durchgeführt und behoben: Kryptodesign-Review durch Trail of Bits (2020, öffentliche Zusammenfassung) und Root-Identity-Forschung durch Pulse Security (2021, in Version 1.6.6 innerhalb weniger Tage behoben)
FIPS-140-3-validierte Variante und SOC-2-Type-II-Zertifizierung für den Enterprise-Pfad; post-quantenfähige Quantum-Plattform für CNSA-2.0-Vorgaben
-- Worauf du achten solltest
Die Preisumstellung im November 2025 reduzierte die kostenlose Stufe auf 10 Geräte/1 Netzwerk und erhöhte Essential auf 18 $/Monat plus 2 $ pro zusätzlichem Gerät – r/zerotier dokumentierte eine Erhöhung von über 250 Prozent für bestehende Kunden und eine sichtbare Abwanderung zu Tailscale, NetBird und Nebula
Die vier planetaren Root-Server werden von ZeroTier Inc. in einem Five-Eyes-Staat betrieben und sehen Mitgliederidentitäten und IP-Metadaten; der gehostete Central-Controller ist proprietär
Der Controller-Code befindet sich nun in einem 'nonfree'-Verzeichnis unter einer quellverfügbaren Lizenz, die kommerzielle Nutzung ohne kostenpflichtige Lizenz verbietet – der Selbsthosting-Pfad ist enger als unter der alten Open-Source-Positionierung
Keine Forward Secrecy im Standard-VL1-Protokoll (in der eigenen Protokollseite des Betreibers dokumentiert); VPNSmith bemerkt, dass der proprietäre Transport nicht die gleiche Breite an unabhängigen Audits und Benchmarks erhalten hat wie WireGuard
Kein öffentlicher SOC-2-Bericht (im Trust-Center hinter Zugangsschutz); die versprochene vollständige Code-Auditierung durch Trail of Bits ist nie erfolgt
AGB: alle Zahlungen endgültig, zwingende individuelle Schiedsgerichtsbarkeit und Verzicht auf Sammelklagen, und 28 Tage Nichtzahlung führen zur Deaktivierung des Abonnements und zur dauerhaften Löschung der Netzwerkdatensätze
Preis-Realitätscheck
Einführungspreis
ca. 16,00 € /mo · Verlängerung ca. 16,00 €/Mon.
Verlängerungspreis
ca. 16,00 €/Mon.
Hinweise
Live-Preisübersicht und pricing.md (gültig ab 20. Oktober 2026): Persönlich kostenlos (10 Nutzer, 10 Geräte, 1 Netzwerk, 1 Administrator, ausschließlich privater, nichtkommerzieller Gebrauch); Essential 18 $/Monat (10 Geräte inklusive, danach 2,00 $ pro zusätzlichem Gerät pro Monat, 10 Netzwerke, 5 Administratoren, 30-Tage-Audit-Logs); Scale 179 $/Monat (100 Geräte inklusive, danach 1,80 $ je Gerät, unbegrenzte Netzwerke, 10 Administratoren); Enterprise und Quantum individuelle Angebote (selbstgehostet und air-gapped Deployment, FIPS-140-3-Zertifikat #5424, 90-Tage-Audit-Logs). Preise in USD, monatlich über Stripe gemäß den AGB abgerechnet.
Der Geldfluss - was Testportale mit dieser Empfehlung verdienen
Affiliate-Status noch nicht verifiziert
Sollten wir dieses Programm joinen, wird jeder Link hier rel="nofollow sponsored" und läuft über /go/. Bis dahin zeigen unsere Links direkt auf die Anbieter-Website, ohne jegliches Tracking. Die Ranking-Logik kann Affiliate-Felder physisch nicht lesen - hier der Beweis.
On the website
Captured by our screenshot bot from the live site (or its public archive). A capture is evidence of what the page showed at capture time - not an endorsement.
ZeroTier homepage - live capture 2026-09-29ZeroTier pricing page - live capture 2026-09-29ZeroTier apps / download page - live capture 2026-09-29
Bevor du zahlst: prüfe den Verlängerungspreis, das Erstattungsfenster und ob ein günstigerer oder Gratis-Weg deinen Anwendungsfall abdeckt - die ehrliche Checkliste.
Stand unserer Prüfungen: 2026-11-03. ZeroTier erreicht 4.1/10 in unserem gewichteten Review. Wir haben 4 rote Flaggen vermerkt (oben aufgelistet). Nutzerberichte, Eigentum und die Vorfallhistorie sind mit datierten Quellen im Meta-Review unten dokumentiert.
What do I actually get with the free plan?
The Personal tier includes 10 devices, 1 network, 1 admin, and non-commercial use only. No API access, FIPS, or additional features. Designed for small personal setups, not large deployments.
What is the renewal price and total cost over three years?
The monthly rate is $18 with a renewal ratio of 1 - no price jump, but no discount either. The three-year cash total cannot be computed as only monthly billing is offered, with no multi-year option.
What evidence supports the no-logs claim?
None beyond policy. The claim is unverified by audit or court test. The 2020 Trail of Bits review covered crypto design, not logging. What ZeroTier can see - peer IPs, admin logs - is not independently audited.
Can I use this in a heavily censored country like China or Iran?
No. ZeroTier has no obfuscation and uses a proprietary protocol that’s easily detectable. It will likely be blocked on state-level firewalls. Use tools with obfuscation instead.
Can I pay anonymously?
No cryptocurrency options exist. You can sign up with just an email, but payments go through Stripe, which requires identity verification. True anonymous payment isn’t supported.
What happens if ZeroTier shuts down?
The network depends on its four root servers and hosted controller. If they go offline, peer discovery fails. You can self-host a controller ("moon"), but the default setup creates dependency on ZeroTier, Inc.
What’s an honest free or cheap alternative?
For self-hosted mesh networks, consider Nebula (fully open source, no central dependency) or Tailscale with Headscale. For simple WireGuard setups, Algo or PiVPN on a $5 VPS offer more control and lower cost.
Der Meta-Review: was das Internet über ZeroTier sagt
Wir erwarten nicht, dass du uns vertraust. Dieser Review ist ein Meta-Review: unten siehst du, was andere Testportale behaupten - mit ihren Interessenkonflikten gekennzeichnet -, was Nutzer auf Reddit und in Foren berichten und wer ZeroTier wirklich betreibt. Jede Behauptung verlinkt ihre Quelle, damit du sie selbst prüfen kannst.
Was andere Tester sagen (2)
Jede Quelle trägt ein Konflikt-Label aus unserer Testportal-Datenbank. „Affiliate-finanziert“ heißt: Die Seite verdient mit, wenn du kaufst, was sie empfiehlt. Kritische Stimmen nehmen wir bewusst auf.
Fetched 2026-11-03: independent editorial with disclosed affiliate links (Contabo VPS funnel). Honest scoping: ZeroTier emulates a Layer 2 LAN with a proprietary transport; Tailscale is Layer 3 on WireGuard; 'the proprietary protocol has not received the same breadth of independent audit and public benchmarking that WireGuard has'; notes the free Personal plan at 10 devices non-commercial, Essential $18/month; verdict - ZeroTier for flat LANs/LAN gaming, Tailscale for routed meshes, self-host the control plane (ZeroTier controller with ztncui, or Headscale) for sovereignty.
Fetched 2026-11-03: Open Source For You explainer describing ZeroTier as a global Ethernet switch where subscribers connect to an imaginary switch and communicate as if on the same local network, including its use as a network bridge - a period review of the technology before the enterprise pivot.
Was Nutzer sagen (6)
Reddit, Foren, HN - paraphrasiert und verlinkt, nie aus dem Kontext gerissen. Anekdoten, keine Beweise - aber Erstattungsbeschwerden und Leak-Reports sind das beste Frühwarnsystem, das dieser Markt hat.
Fetched 2026-11-03 (25 comments): texture of the subreddit in late 2026 - admin-visibility questions answered correctly ('no he cannot'), Legacy Central outages with devices going down often, Windows 11 apt-repository install breakage, Minecraft/LAN gaming help threads working out well, account-migration bugs after linking Microsoft/Google SSO to legacy accounts.
Fetched 2026-11-03: the November 2025 pricing backlash thread - >250 percent increase quotes, free plan nerfed to 10 devices, CEO Andrew Gault responding in-thread to a 600-endpoint customer, cancellations and migrations to Tailscale (OPNsense package), NetBird and Nebula, 'enshittification' framing, recognition that L2 bridging remains genuinely differentiated.
Fetched 2026-11-03: 111 story hits including the 2021 Pulse Security vulnerability disclosure thread (135 points), the 2014 launch thread (107 points), ZeroTier 2.0 Status (2019), the 2022 SSO/new-pricing announcement thread (62 comments), and 'ZeroTier - home VPN without a public IP address' (2025).
Fetched 2026-11-03: returned HTTP 422 - the known arctic-shift body-search failure mode on large subreddits; a follow-up body search on r/VPN returned HTTP 429 (rate limited). Community voices for this dossier therefore come from r/zerotier thread fetches and HN Algolia instead of r/selfhosted body matches.
KI-Fakten-Report - alles, was wir wissen, komprimiert
Erstellt von Qwen3 am 2026-11-03 aus unserer Faktendatenbank plus den verlinkten Quellen. Er fasst zusammen - er fügt keine Fakten hinzu. Prüfe alles Wichtige gegen die verlinkten Quellen.
Bottom line: ZeroTier is not a consumer VPN for anonymity or streaming. It’s a virtual Layer 2 network fabric that connects devices into a private LAN over the internet with end-to-end encryption. The free tier remains usable for small personal setups, but trust erosion from pricing changes and closed-source components has driven many users to alternatives.
The logging truth: The company claims minimal metadata logging - IP addresses of network members and admin access logs - but this is policy-only, not independently verified. The U.S. jurisdiction (Five Eyes) applies, and while traffic payloads are end-to-end encrypted and invisible to ZeroTier’s infrastructure, the four planetary root servers and hosted controller can observe peer identities and connection metadata. No court-ordered disclosures or logging contradictions are documented.
Pricing reality: Pricing starts at $18/month for the Essential plan (10 devices), with no introductory discount and no refunds. The free Personal tier was cut in 2025 to 10 devices and 1 network, triggering widespread backlash. Renewal is at the same rate, but the shift from prior pricing represented a >250% increase for some legacy users, and additional devices cost $2 each, creating a long-term cost trap.
What reviewers say vs what users say: Reviewers like VPNSmith acknowledge ZeroTier’s technical strengths in Layer 2 emulation and LAN gaming but note its proprietary protocol lacks WireGuard’s audit breadth. Users, especially on r/zerotier, report instability during the 2026 Central migration, frequent device dropouts, and frustration over the post-Series A commercialization. The conflict is clear: technical respect persists, but user sentiment has soured, with many migrating to Tailscale, Nebula, or NetBird.
Who runs it: ZeroTier, Inc., founded in 2013 by Adam Ierymenko, is now led by CEO Andrew Gault (ex-Gaikai, Oculus investor) after a $13.5M Series A in 2024. Ierymenko remains CTO. The shift from open ethos to investor-driven pricing and source-available (non-open) controller code under California jurisdiction signals a clear enterprise pivot, reducing sovereignty for self-hosted users.
Quellen & wie dieser Review entstand
Jede externe Quelle, die auf dieser Seite verwendet wird, mit dem Abrufdatum und ihrer Belegklasse [A]-[D] (A = Primär-/Betreiberquelle, B = seriöse Presse/Forschung, C = Community, D = eigene Messungen). Methodik: wie wir verifizieren. Quellen verschwinden oder ändern sich - falls ein Link tot ist, sag uns über die Kontaktseite Bescheid.
Evidence classes on this page:[A] A: 15[B] B: 8[C] C: 6[D] D: 0(D stays empty until our own test phase)
The most credible self-hosting on-ramp in the VPN space, built by and for people inside the censorship: the app is free and open source, you connect it to your…
auditiertOpen Source
Einstieg ca. 4,40 € /mo
Cyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per site footer, verified 2026-11-02; IP rights in Portugal with Amnezia LDA, ops in Estonia) - for self-hosted users the operative jurisdiction is wherever their own VPS is hostedselbst gehostetes vpn vor 3 Tg.
The gold standard for connecting your OWN devices, and a poor substitute for a consumer VPN - which is exactly what it says on the tin. Tailscale is a…
AuditOpen Source
Einstieg ca. 7,10 € /user/mo
Canada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomberg); a Five Eyes member country; privacy policy names processing locations in Canada, Germany, the US and the UKselbst gehostetes vpn vor 3 Tg.
The incumbent of self-hosted business VPNs, and still a safe pick in 2026 - with one honest fork in the road. Access Server is the polished, supported way to…
AuditOpen Source
Einstieg ca. 6,20 € /mo
United States - OpenVPN Inc., Pleasanton, California (about page fetched 2026-11-03); a Five Eyes member countryselbst gehostetes vpn vor 41 Std.
Noch keine Kommentare - sei der Erste. Das Posten läuft durch einen kurzen Proof-of-Work in deinem Browser (Anti-Spam), kein Konto nötig.