#1
Lantern (Brave New Software)
Ein Tool zur Umgehung von Zensur, das nun die Kleidung einer Non-Profit-Organisation trägt: Lanterns Muttergesellschaft wurde zum gemeinnützigen…
Canary Open Source
Einstieg ca. 3,20 € /mo
Werkzeuge & Netze
Tor, Umgehungswerkzeuge und andere Wege, Traffic zu leiten, die gar keine VPNs sind.
Kurze Antwort: Dreizehn Tools werden in unserer Recherche verfolgt – Tor für Anonymität, Psiphon und Lantern zur Zensurumgehung, Snowflake als Bridge, verschlüsseltes DNS für Metadaten; diejenigen, die die Veröffentlichungshürde bestehen, sind unten aufgeführt. Keines ersetzt ein VPN; die meisten werden sinnvoll in Kombination genutzt.
Anbieter auf dieser Seite: 8 · mit unabhängigem Audit: 0% · gerichtlich bewiesene No-Logs: 0 · Open-Source-Apps: 100%
Schnellauswahl
- Bester Platz basierend auf dokumentierter Evidenz für Datenschutz-Tools und Zensurumgehung {year} – jenseits des VPN Lantern (Brave New Software) - Ein Tool zur Zensurumgehung, das nun gemeinnützige Kleidung trägt: Lanterns Mutterorganisation wurde zur 501(c…
- Bester Platz basierend auf dokumentierter Evidenz für Datenschutz-Tools und Zensurumgehung {year} – jenseits des VPN Tor (The Onion Router) - Der Referenzpunkt für Anonymität – aber kein VPN, und dieses Dossier ist ehrlich darüber. Tor ist…
- Bester Platz basierend auf dokumentierter Evidenz für Datenschutz-Tools und Zensurumgehung {year} – jenseits des VPN Psiphon - Ein transparentes Zensurumgehungs-Tool, kein Datenschutz-VPN – und es sagt das selbst ('Wenn du Anfragen…
#2
Control D (premium encrypted DNS resolver)
Ein DNS-Filterdienst, der öffentlichkeitswirksam entstand: Geboren zwischen Januar und April 2021 aus dem Windscribe-Team (dieselben drei Gründer, abgespaltet…
Open Source
Einstieg ca. 2,70 € /mo
#3
Hysteria2 (QUIC/UDP-based censorship-resistant proxy)
Hysteria 2 ist kein VPN-Anbieter – es ist eine kostenlose, unter MIT-Lizenz stehende Proxy-Software, die du auf deinem eigenen Server bereitstellst, und dieses…
Open Source
Einstieg ca. 4,40 € /mo
#4
AdGuard DNS (public + personal encrypted DNS)
Die gängige Standardlösung auf DNS-Ebene, mit einer tatsächlich ehrlichen Einordnung, die der Betreiber selbst klarstellt: AdGuard DNS sitzt am Resolver – es…
Open Source
Einstieg ca. 2,20 € /mo
#5
Tor (The Onion Router)
Der Referenzpunkt für Anonymität – aber kein VPN, und dieses Dossier ist ehrlich darüber. Tor ist eine in den USA registrierte gemeinnützige Organisation gemäß…
Open Source Community-eigen
kostenlos
#6
Xray / VLESS REALITY (modern obfuscation proxy core)
Der aktuelle Stand der Technik bei selbstgehosteter Zensurumgehung und der Grund, warum „einfach einen VPN kaufen“ für Menschen hinter strengen Firewalls keine…
Open Source
Einstieg ca. 4,40 € /mo
#7
NextDNS (configurable DoH/DoT DNS filtering)
Der stärkste Fall auf dieser Seite für die Aussage „manchmal ist die Antwort ein DNS-Blocker und kein VPN“ – und ein Produkt, dessen Grenzen der Betreiber…
Open Source
Einstieg ca. 1,80 € /mo
#8
Psiphon
Ein Zensurumgehungs-Tool, das Transparenz priorisiert, kein Datenschutz-VPN – und das sagt es selbst ("Wenn du Anonymität im Internet benötigst, solltest du…
Open Source
kostenlos
Die Ebenen unterhalb des VPN
Dreizehn Tools füllen den Raum, den ein VPN nicht abdeckt – Anonymität (Tor, I2P[1][4]), Zensurumgehung (Psiphon, Lantern, Hiddify, der Reality-Stack[2][5][6][7]), DNS-Hygiene (NextDNS, AdGuard, Pi-hole[8]), Bridging (Snowflake[3]) und Ökosystem-Routing (Private Relay). Keines ersetzt ein VPN; mehrere sind bei ihrer spezifischen Aufgabe besser.
Tor versus VPN, noch einmal genau
Tors Drei-Relais-Design bietet dir, was kein VPN kann: Der Zielserver sieht einen geteilten Exit, die Relais-Kette verbirgt deinen Ursprung, und kein einzelner Betreiber hält sowohl deine Identität als auch deinen Datenverkehr[1]. Die Kosten sind Geschwindigkeit, Vertrauen in Exit-Knoten bei nicht-HTTPS-Verkehr und Störungen durch feindliche Exit-Relais. Ein VPN ist schneller, deckt dein gesamtes System ab und tauscht all das gegen das Vertrauen in einen einzigen Betreiber ein – weshalb die Nachweisqualität des Betreibers (der No-Logs-Hub) im kommerziellen Bereich alles entscheidet.
Der Zensur-Stack, geordnet
Für zensierte Netzwerke liest sich der Stack von unten nach oben: Verschlüsseltes DNS wird trivial blockiert; einfache VPN-Protokolle werden erkannt (der China-Hub dokumentiert die Erkennungsmethoden); Tools der Reality/Hysteria-Klasse nutzen legitime TLS-Formen und überleben länger[5][6]; Snowflake und Tor-Bridges sind die letzte Option[3]. Psiphon und Lantern bündeln mehrere dieser Techniken mit Finanzierung und Infrastruktur für Nutzer, die sie am dringendsten brauchen[2][9].
So kombinierst du, ohne dich selbst zu täuschen
Zwei Regeln halten den Stack ehrlich. Erstens: Jede Ebene adressiert einen anderen Gegner – DNS-Tools gegen Tracker, VPNs gegen lokale Netzwerkbeobachtung, Tor gegen Profiling durch Zielserver – und kein einzelnes Tool deckt alle drei ab. Zweitens: Schichten haben Fehlerquellen (DNS unter einem Tunnel, der es nicht weiterleitet, VPN-dann-Tor versus Tor-dann-VPN), weshalb der Alternativen-Guide und der Leak-Test existieren. Die Tools sind Lego-Steine; das Bedrohungsmodell bestimmt die Reihenfolge[1][2][8].
Die beiden Fehlermuster, die du dir merken solltest
Erstens, die DNS-Umleitung: Ein Tunnel, der DNS nicht weiterleitet, lässt den Resolver sichtbar – und der Resolver gibt jedes Ziel preis. Das häufigste fehlerhafte Setup und der Grund, warum DNS-Tools unterhalb der Tunnelebene liegen sollten[8][1]. Zweitens, die Illusion teilweiser Abdeckung: Ein Proxy nur für den Browser plus ein System voller Apps ist wie ein Schloss an einem Fenster eines Hauses – das ist der gravierende Mangel der Browser-Tools und der Grund, warum die beiden Produkte auf dieser Seite unterhalb der kommerziellen Hürde bleiben. Tool-Ebenen belohnen Präzision gegenüber Bedrohungen; beide Fehler entstehen aus Unklarheit darüber, welche Ebene was abdecken sollte – schreibe die Ebenenliste auf, teste sie, und die meisten Stacks funktionieren beim ersten Versuch.
Quellen
- Tor Project – das Anonymitätsnetzwerk - abgerufen am 2026-09-30
- Psiphon – Tool zur Zensurumgehung - abgerufen am 2026-09-30
- Snowflake – der pluggable Transport, der Tor über freiwillige Browser leitet - abgerufen am 2026-09-30
- I2P – das unsichtbare Internet-Projekt - abgerufen am 2026-09-30
- XTLS/Xray-core – Implementierungen der VLESS- und Reality-Protokolle - abgerufen am 2026-09-30
- Hysteria – TLS-basierter Proxy für verlustreiche, zensierte Netzwerke - abgerufen am 2026-09-30
- Hiddify – der Client zur Zensurumgehung - abgerufen am 2026-09-30
- NextDNS – konfigurierbares verschlüsseltes DNS - abgerufen am 2026-09-30
- Wikipedia – Lantern (Finanzierung und Governance) - abgerufen am 2026-09-30
FAQ
Welche Tools werden in dieser Kategorie verfolgt?
Dreizehn – Tor, Psiphon, Lantern, Snowflake, iCloud Private Relay, I2P, Xray/Reality, Hysteria2, Hiddify, NextDNS, AdGuard DNS, Pi-hole und Control D[1][2][6]. Sie lösen unterschiedliche Probleme: Anonymität (Tor, I2P), Zensurumgehung (Psiphon, Lantern, Hiddify, der Reality-Stack), DNS-Hygiene (NextDNS, AdGuard, Pi-hole) und Apple-Ökosystem-Routing (Private Relay).
Ist Tor ein VPN-Ersatz?
Nein – es bietet eine andere Garantie. Tor leitet über drei freiwillige Relais und gewährt echte Anonymität gegenüber Zielservern, mit einer Geschwindigkeitsminderung, die kein kommerzielles VPN erreicht[1]. Ein VPN verlagert das Vertrauen von deinem ISP auf einen einzelnen Anbieter mit einem Konto. Der klare Ansatz ist das Schichten – VPN im täglichen System, Tor für Sitzungen, die Anonymität benötigen – nicht die Wahl zwischen beiden.
Was sind VLESS/Reality und Hysteria genau?
Offene Protokoll-Tools zur Zensurumgehung, keine VPNs: Reality nutzt einen echten TLS-Handshake, sodass Zensoren eine normale HTTPS-Verbindung sehen[5]; Hysteria ist ein QUIC-basierter Proxy, optimiert für verlustreiche, gedrosselte Netzwerke[6]; Hiddify bündelt diesen Stack in einen Client[7]. Der China-Hub zeigt, wann diese kommerzielle VPN-Obfuskation schlagen.
Bieten private DNS-Produkte (NextDNS, Pi-hole) Datenschutz?
Sie bieten DNS-Hygiene – verschlüsselte Auflösung, Werbe- und Tracker-Filterung, benutzerdefinierte Blocklisten[8] – was real, aber eng begrenzt ist. DNS ist nur eine von vielen Leckstellen; ein Tool aus dieser Kategorie kann deinen Datenverkehr nicht verschlüsseln. Das richtige Denkmodell: DNS-Tools unterhalb eines VPNs, niemals stattdessen. Die Abschaltungshinweise von Mullvads eigenem Resolver[1] zeigen gut, wie wichtig die DNS-Topologie ist.
Was ist iCloud Private Relay ehrlich gesagt?
Apples Zwei-Hop-Proxy für Safari-Verkehr und unsicheres HTTP – es verbirgt deine IP vor Websites und dein DNS vor Apple, aber nur innerhalb des Apple-Ökosystems, nur in Safari und Mail, mit Apple und Cloudflare als zwei vertrauenswürdigen Parteien. Es ist ein teilweises VPN für die Apple-Monokultur, kein plattformübergreifendes Datenschutz-Tool.
Warum listet dieser Hub keine Rangfolge?
Wieder das Tor – unsere Bewertung erfordert datierte, überprüfbare Nachweise pro Anbieter, und diese Tools sind Projekte und Protokolle, keine verantwortlichen Abonnement-Anbieter[9]. Die veröffentlichten Beweise (Tors Design-Dokumente, Snowflakes Statistiken, Psiphons Transparenzberichte) sind gut – der Alternativen-Guide vergleicht sie direkt mit kommerziellen Optionen.