VPN-Alternativen – Tor, dVPNs, WARP und Selbsthosting
Für Anonymität schlägt Tor jedes VPN. Für feindliche WLANs kostet WARP nichts. Für Privatsphäre pro Euro gewinnt ein selbstgehosteter Server. dVPNs tauschen das Vertrauen in einen Betreiber gegen das Vertrauen in Knotenbetreiber und Token-Spekulation – echter Wert bei Zensurumgehung, schwach bei Anonymität. Browser-Relays bieten Transportverschlüsselung, keine Privatsphärenwerkzeuge.
„Ein VPN“ ist kein einzelnes Produkt. Es ist ein Punkt auf einer Skala verschiedener Wege, deinen Datenverkehr über die Maschinen anderer zu leiten – und für mehrere gängige Ziele funktioniert ein anderer Punkt auf dieser Skala besser oder kostet nichts. Dieser Leitfaden geht die Alternativen in Reihenfolge steigenden Komfortverzichts durch, mit ehrlichem Urteil für jede.
Tor: das echte Anonymitätswerkzeug
Tor leitet deinen Verkehr über drei ehrenamtliche Relais mit mehrschichtiger Verschlüsselung, sodass kein einzelner Hop gleichzeitig weiß, wer du bist und wohin du gehst [1]. Jedes kommerzielle VPN verlangt, dass du einem Unternehmen vertraust; Tor ersetzt dieses Vertrauen durch ein Netzwerk, das so konzipiert ist, dass kein einzelnes Relais dich verraten kann. Es ist kostenlos und funktioniert über Bridges (obfs4, Snowflake) in zensierten Netzen [1].
Kosten: Geschwindigkeit (drei Hops, geteilte Exits), Misstrauen gegenüber Exit-Knoten (unverschlüsselter Verkehr tritt unverschlüsselt aus) und ein Browser-Fingerprint, der dich zu einer von Millionen macht – was genau der Punkt ist. Fazit: Bei Anonymität, Journalismus oder jeder Aufgabe, bei der „wer hat gefragt?“ wichtiger ist als „was wurde gesagt?“, ist Tor das richtige Werkzeug – und kein VPN.
Dezentrale VPNs (dVPNs)
Sentinel, Mysterium, Orchid, Nym und ähnliche teilen den Tunnel auf bezahlte Peer-Knoten auf, statt auf ein Unternehmen [2][3]. Die ehrliche Bewertung:
- Echter Nutzen: kein zentraler Betreiber, der vorgeladen oder massenhaft protokolliert werden kann; Zahlung in Tokens kann Identität von Nutzung trennen; einige Netzwerke (Mixnet von Nym) bieten echten Schutz vor Metadaten.
- Der Haken: du vertraust stattdessen dem Knotenbetreiber – einer fremden Person mit unbekannter Kontrolle über deinen Verkehr. Anonymität wird nicht erreicht, sondern diffus verteilt. Die Leistung ist tatsächlich variabel, und jedes dVPN hat ein Token, dessen Kursentwicklung nichts mit deiner Privatsphäre zu tun hat.
- Status (2026): Sentinel lebendig und umbenennend (DVPN→P2P), Mysterium aktiv, Orchid seit ~2022 ruhig, Lantern ohne Release seit Mai 2025, Deeper Network das schwächste der Gruppe [2].
Fazit: interessant für Zensurumgehung und anonyme Zahlung, kein Privatsphäre-Upgrade gegenüber einem geprüften kommerziellen VPN für den Normalgebrauch. Wir verfolgen sie im dVPN-Bereich mit Angabe, ob Projekte aktiv oder tot sind.
Cloudflare WARP und Browser-Relays
WARP ist kostenlos, mit einem Klick aktiviert und verschlüsselt den Verkehr zwischen dir und Cloudflares Edge [1-adjacent, siehe Herstellerdokumentation]. Es ist kein VPN: du bleibst identifizierbar, du trittst bei einem US-Unternehmen aus, und es verbirgt deine IP nicht vor Seiten, die Cloudflare nutzen. Für feindliche WLANs und ISP-Überwachung unverschlüsselten Verkehrs ist es exzellenter Wert. Für alles, was du verbergen willst, ist es das falsche Werkzeug. iCloud Private Relay ist Apples Variante: nur für Safari und Mail, Apple-entworfen, mit denselben ehrlichen Grenzen [5].
Selbstgehostetes WireGuard auf einem gemieteten Server
Die Fünf-Dollar-Option, ausführlich im Leitfaden zum eigenen Server behandelt: du wirst zum Betreiber, entfernst die Protokollierung des Anbieters und akzeptierst einen festen Exit. Beste Privatsphäre pro Euro in der Branche, wenn ein einziger Standort ausreicht [1].
Der Zensur-Stack
Für Netze wie in China, Iran oder Russland schlägt die Protokollwahl die Markenwahl: VLESS+Reality, AmneziaWG, Shadowsocks-2022 und Hysteria2 sind die Stacks, die derzeit der Erkennung widerstehen [6]. Mehrere kommerzielle Anbieter bieten verschleierte Server an; der Selbsthosting-Weg kombiniert Amnezia mit demselben günstigen VPS [6]. Einfaches WireGuard und OpenVPN werden beim Handshake erkannt und in den strengsten Jurisdiktionen gedrosselt.
Die Entscheidung, komprimiert
Anonymität → Tor. Privatsphäre pro Euro → Selbsthosting. Feindliche WLANs → WARP oder eine kostenlose Stufe. Umgehung → Stack mit Verschleierung auf eigenem Server oder Anbieter, der einen liefert. Alles andere → geprüftes kommerzielles VPN, bewertet nach Nachweis zur Protokollierung und Ehrlichkeit bei Verlängerung, nicht nach der Größe des Serverzahlen-Banners.
Die Matrix, die Marketing versteckt
| Ziel | Bestes Werkzeug | Warum |
|---|---|---|
| Anonymität gegenüber einem benannten Gegner | Tor mit Bridges [1] | So konzipiert, dass kein einzelner Hop beide Enden kennt; ein VPN kann diese Behauptung nicht aufstellen |
| Günstige Privatsphäre vor ISP und WLAN | Selbstgehostetes WireGuard [1] | Du bist der Betreiber; nichts, was vorgeladen werden könnte |
| Feindliche Netze, null Aufwand | WARP oder kostenlose Stufe | Verschlüsselter Transport, ehrliche Grenzen, null Kosten |
| Umgehung in zensierten Ländern | VLESS/Reality, AmneziaWG [6] | Protokoll-Realität schlägt Marken-Marketing |
| Anonyme Zahlung für Bandbreite | dVPNs mit Token-Zahlung [2][3] | Echte Trennung von Identität und Nutzung, schwache Anonymität des Verkehrs |
| Geo-Entsperren von Katalogen | Smart DNS oder Streaming-Stufe | Kein Privatsphärenproblem – nicht zu viel bezahlen |
Lies die Tabelle von oben nach unten, und die meisten „beste VPN 2026“-Artikel beantworten eine Frage, die niemand gestellt hat. Genau das ist der Sinn der Tabelle: Ziele zuerst, Produkte zuletzt.
Wo der Hype lebt
Zwei Behauptungen verdienen namentliche Skepsis. Erstens: „dVPN = kein Vertrauen“: jeder Hop eines dVPNs ist die Maschine eines anderen mit voller Kontrolle über die Metadaten deines Verkehrs; die Verteilung von Verantwortung eliminiert sie nicht [2]. Zweitens: „dezentralisiert bedeutet zensursicher“ – die Realität ist, dass Erkennung in den strengsten Jurisdiktionen die Topologie schlägt, weshalb der Zensur-Stack protokollbasiert und nicht netzwerkbasiert ist [3][6].
Umgekehrt werden die ehrlichen Stärken des Alternativ-Stacks systematisch unterschlagen, weil nichts davon Provisionen zahlt: Tor ist kostenlos, WARP ist kostenlos, eine Hetzner-Instanz kostet fünf Euro, und Amnezia ist freie Software auf derselben Maschine. Der Markt ruft nur über das, was zahlt.
FAQ
Ist Tor besser als ein VPN?
Ja, bei Anonymität – und es ist kostenlos: drei ehrenamtliche Hops und kein Konto nötig. Es ist per Design langsamer und die Exits sind geteilt, daher nutzen die meisten Tor für sensible Aufgaben und ein Tunnel für den Rest.
Sind dezentrale VPNs es wert?
Für Zensurumgehung und Zahlung ohne Karte oft ja. Für Anonymität nein – du leitest über fremde Knoten, deren Logs du nicht einsehen kannst, und die Token-Ebene bringt Spekulationsrisiko mit sich.
Ist Cloudflare WARP ein VPN?
Nein. Es verschlüsselt den Verkehr zwischen dir und Cloudflare, aber du bleibst identifizierbar, das Exit erfolgt bei Cloudflare, und keine dritte Partei verbirgt deine IP. Gut für feindliche Netze, falsch zum Verstecken.
Versteckt iCloud Private Relay meine IP überall?
Nein. Es schützt nur Safari-Nutzung und unsicheres HTTP in Apple Mail, und nur auf Apple-Geräten. Alles andere auf deinem Gerät nutzt weiter deine echte Leitung.