Amnezia VPN (self-hosted with obfuscation) vs Tailscale (managed WireGuard mesh): wer gewinnt 2026?
Direktvergleich bei den Fakten, die über den Kauf entscheiden: echte Preise in der eigenen Einheit des Anbieters, Minimum, KYC, Nachweise, Zahlung und Konditionen – jede Zahl belegt in den verlinkten Tests.
Die glaubwürdigste Self-Hosting-Einstiegslösung im VPN-Bereich, entwickelt von und für Menschen innerhalb der Zensur: Die App ist kostenlos und Open Source, du verbindest sie über SSH mit deinem eigenen 5-Dollar-VPS, und sie richtet den Server für dich ein, sodass dein Datenverkehr niemals einen von Amnezia betriebenen Server berührt. Das eigene AmneziaWG-Protokoll basiert auf dem kryptografischen Kern von WireGuard mit einer starken Anti-DPI-Schicht (dynamische Header, randomisierte Paketgrößen, QUIC/DNS-Mimikry), und Version 3.1 wurde nach dem hybriden Angriff Russlands im Juni/Juli 2026 – umfassende IP-Sperrungen, DDoS und Phishing-Angriffe gegen das Team – im Eilverfahren veröffentlicht, nachdem der Dienst anderthalb Monate lang beeinträchtigt war. Die Bilanz der Transparenz ist zweischneidig: Sicherheitsaudits durch 7ASecurity in den Jahren 2022, 2024 und 2025 sowie offener Quellcode, aber auch eine Unternehmensstruktur, die sich von Portugal (Inhaber der IP-Rechte) über Estland (Operationen) bis hin zu einer in Zypern registrierten Gesellschaft verlagert hat, kein öffentliches Funding-Verzeichnis jenseits von Spenden und bezahlten Diensten, Selbsthosting-Befürworter, die den Setup-Assistenten als undurchsichtig kritisieren, und ein offenes GitHub-Issue (seit August 2024), das dokumentiert, dass AmneziaWG in russischen Mobilfunknetzen mittlerweile durch DPI erkannt wird. Es ist primär ein Zensurumgehungs-Tool; als Anonymitäts- oder Streaming-Produkt ist es in der falschen Kategorie.
Der Goldstandard, um DEINE EIGENEN Geräte zu verbinden, und ein schlechter Ersatz für ein Consumer-VPN – genau das, was der Name verspricht. Tailscale ist ein WireGuard-Mesh-Koordinator: Der Datenverkehr fließt geräteübergreifend mit Ende-zu-Ende-Verschlüsselung, der serverseitige, closed-source-Koordinationsdienst sieht Metadaten zu Geräten, Schlüsseln und Verbindungen einschließlich der Information, welche Knoten miteinander kommunizieren, und Exit-Nodes sind deine eigenen Maschinen, es sei denn, du zahlst für das Mullvad-Add-on. Die kostenlose Personal-Version (6 Nutzer, unbegrenzte Geräte, verifiziert am 2026-11-02 als aktiv) ist tatsächlich großzügig und wird von Homelab-Communities geliebt. Ehrliche Einschränkungen: keine öffentliche Prüfung der geschlossenen Steuerungsebene (SOC-2- und Latacora-Berichte nur auf Anfrage), Client-Logs werden standardmäßig an Tailscale übertragen, sofern nicht deaktiviert, Unternehmenszahlungen sind gemäß den Geschäftsbedingungen nicht erstattungsfähig, und die im Oktober 2026 erfolgte unkoordinierte „Tailworm“-Veröffentlichung (11 SSH-Schwachstellen, Root-Socket-Forwarding-Eskalation, behoben in v1.104.4) zeigte, wie schnell ein vertrauenswürdiges Tool dringend gepatcht werden muss. Nutzer, die Tailscale vollständig selbst hosten, umgehen die Vertrauensfrage über Headscale, den alternativen Open-Source-Kontrollserver – den Tailscale duldet, anstatt ihn selbst zu entwickeln. Qualität der Dossier-Daten: Alle Seiten des Betreibers, GitHub-Dateien, Wikipedia, die unabhängige Bewertung, Nachrichten, der Tailworm-Bericht und Community-Archive wurden am 2026-11-02 live von dieser Seite abgerufen; die Koordinierungs-Backend-Infrastruktur selbst kann von niemandem außerhalb des Unternehmens unabhängig verifiziert werden.
Kurze Antwort: Amnezia VPN (self-hosted with obfuscation) gewinnt insgesamt (6.2/10 vs 4.9/10). Tailscale (managed WireGuard mesh) ist die bessere Wahl, wenn dir honest value am wichtigsten ist. Fakten geprüft: 2026-11-02.
Die Fakten
 Amnezia VPN (self-hosted with obfuscation) |  Tailscale (managed WireGuard mesh) | |
|---|---|---|
| Gesamtpunktzahl (0-10) | 6.2 | 4.9 |
| Privatsphäre & Nachweise | ||
| No-Logs-Behauptung | Wenn du die AmneziaVPN-App für ein selbstgehostetes VPN verwendest, sammeln wir… | Tailscale kann deinen Datenverkehr nicht einsehen:… |
| No-Logs-Beweise | unabhängig auditiert | nur Versprechen (kein Beleg) |
| Audits | 7ASecurity 2024, 7ASecurity 2022, 7ASecurity 2025 | Aprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report… mehrAprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report, uncoordinated disclosure) 2026 |
| Jurisdiktion | Cyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per sit… mehrCyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per site footer, verified 2026-11-02; IP rights in Portugal with Amnezia LDA, ops in Estonia) - for self-hosted users the operative jurisdiction is wherever their own VPS is hosted | Canada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomb… mehrCanada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomberg); a Five Eyes member country; privacy policy names processing locations in Canada, Germany, the US and the UK |
| Eigentümer | unbekannt | unbekannt |
| Geld | ||
| Einführungspreis | ca. 4,40 € /mo | ca. 7,10 € /user/mo |
| Verlängerungspreis | nicht angegeben | ca. 7,10 €/Mon. |
| Anonyme Zahlung | unbekannt | fiat |
| Konto | ||
| Persönliche Daten | keine | email or SSO identity required (Google, Microsoft, GitHub, O… mehremail or SSO identity required (Google, Microsoft, GitHub, Okta, etc.); no government-ID verification |
| Typ | Selbst gehostet | Selbst gehostet |
| Fakten geprüft | 2026-11-02 | 2026-11-02 |
Punkte im Detail
Amnezia VPN (self-hosted with obfuscation) liegt vorn bei privacy & logging (+3), security (+2.5), censorship resistance (+6) · Tailscale (managed WireGuard mesh) liegt vorn bei honest value (+4.5).
Amnezia VPN (self-hosted with obfuscation) auf einen Blick
++ Was hält stand
- Der selbstgehostete Modus ist kostenlos, Open Source gemäß GPL-3.0 und erfordert kein Konto – dein Datenverkehr geht ausschließlich an deinen eigenen VPS (GitHub README + FAQ, abgerufen am 2026-11-02)
- AmneziaWG ist ungewöhnlich detailliert dokumentiert, protokollspezifisch und mechanismusweise, wobei der kryptografische Kern von WireGuard unverändert bleibt (docs.amnezia.org)
- Hat den größten staatlichen Angriff seiner Geschichte überlebt (Sommer 2026: IP-/Subnet-Blocking, DDoS, API-Probing, Phishing) und eine offene Analyse mit Entschädigung für Abonnenten veröffentlicht
- Entwickelt und in entscheidenden Regionen erprobt: Russland, Iran, Myanmar, Turkmenistan, China bilden die eigentliche Nutzerbasis, und ein HN-Nutzer bestätigte, dass die Setup-Skripte auf einem temporären VPS „in Ordnung“ waren.
- Kostenlose Stufe in wirklich zensierten Ländern (Zugriff auf Instagram/Facebook/X) und eine Partnerschaft mit Civil Rights Defenders, die Journalisten und Aktivisten kostenlosen Premium-Zugang bietet
- Unabhängige Sicherheitsaudits durch 7ASecurity für Clients und Protokolle in den Jahren 2022, 2024 und 2025
-- Worauf du achten solltest
- Du trägst die Verantwortung für die Ausfallarten: Ein Single-User-VPS ist trivial zu blockieren, und iranische/russische Behörden sperren IP-Bereiche von Hostern pauschal – in Foren wird über ständiges Wechseln der Server berichtet
- AmneziaWG wurde bereits von DPI erkannt (offenes GitHub-Issue #1010 seit August 2024, russischer MTS), und das Projekt selbst gibt zu, dass jede Protokollversion nur eine vorübergehende Antwort im Waffenlauf ist
- Unternehmensopazität: Laut Fußzeile der Website ist das Betreiberunternehmen ein kleines zypriotisches Unternehmen (EUPHORIATECH LIMITED), während die Antworten von TorrentFreak aus 2025 einen portugiesischen IP-Inhaber und einen estnischen Betreiber nennen – der Gerichtsstand hängt davon ab, welche Seite du liest
- Keine öffentliche Aufstellung der Finanzierung jenseits von Spenden (Patreon/Kryptowährungen) und Einnahmen aus Premium/Hosting/Business – Rezensenten und Community-Threads stellen die Frage, erhalten aber keine Buchhaltung
- Der Einrichtungsassistent erhält deine VPS-SSH-Anmeldeinformationen und verbarg historisch seine Server-Skripte; Nutzer von HN fanden eine fehlerhafte Benutzeroberfläche und einen privaten Server-Schlüssel, der in der exportierten Konfigurations-JSON eingebettet war (2025-12)
- Schwache OpenWrt-Pakete (von der Community gepflegt), Premium-Torrenting auf die Niederlande und die Schweiz beschränkt, ohne Portweiterleitung, und Amnezia Free ist auf 8 Mbps begrenzt, ohne YouTube-Unterstützung
- Während vollständiger Internetabschaltungen nutzlos – Amnezia sagt dies selbst für Iran-artige Whitelists, bei denen nur Satelliten- oder Mesh-Verbindungen funktionieren
Kompletter Amnezia VPN (self-hosted with obfuscation)-Test →
Tailscale (managed WireGuard mesh) auf einen Blick
++ Was hält stand
- Kostenloser Persönlicher Tarif: bis zu 6 Nutzer und unbegrenzte Geräte, keine Karte erforderlich (aktuelle Preisseite 2026-11-02)
- Ende-zu-Ende-WireGuard-Verschlüsselung; private Schlüssel verlassen niemals die Geräte; DERP-Relays leiten nur Chiffretext weiter (Sicherheitsseite des Betreibers abgerufen 2026-11-02)
- Open-Source-BSD-3-Clients und DERP-Relay-Code sowie ein florierender Third-Party-Selbsthost-Pfad über Headscale
- Reibungslos: SSO-Anmeldung, NAT-Punching, das einfach funktioniert, und das Tailnet bleibt auch bei Ausfall des Koordinationsservers funktionsfähig (Betreiberdokumentation)
- Der Mullvad-Exit-Knoten-Zusatz für 5 $/Monat pro 5 Geräte nutzt einen tatsächlich respektierten no-logs-Betreiber
- Sicherheitstransparenz: öffentliche CVE-ähnliche Sicherheitsbulletins, und die Reaktion auf Tailworm im Oktober 2026 erfolgte von der Offenlegung bis zum Patch-Release in etwa 4 Tagen
-- Worauf du achten solltest
- Der quelloffene Koordinationsserver sieht dein Geräteinventar, öffentliche IPs und welche Knoten mit welchen verbunden sind – Vertrauen in Tailscale Inc. ist strukturell
- Kein öffentlicher Audit-Bericht: SOC 2 Type II und laufende Latacora-Audits nur auf Anfrage oder nur für Kontoinhaber zugänglich
- Kein Anonymitäts-VPN: kein gemietetes Servernetzwerk, Exit-Knoten sind deine eigenen Maschinen, Streaming und Geo-Entsperren sind nicht vorgesehen
- Zahlungen sind gemäß den Allgemeinen Geschäftsbedingungen nicht kündbar und nicht rückerstattbar (abgerufen 2026-11-02)
- Client-Sitzungsprotokolle werden standardmäßig an log.tailscale.com gesendet, es sei denn, du deaktivierst dies mit --no-logs-no-support
- Funktionsexpansion seit 2024 (PAM, Aperture AI Gateway, DNS-Filterung) – die Community warnt, dass der einfache Kern unter Enterprise-Erweiterungen begraben wird
FAQ
Was ist günstiger, Amnezia VPN (self-hosted with obfuscation) oder Tailscale (managed WireGuard mesh)?
Amnezia VPN (self-hosted with obfuscation) ist günstiger beim USD-Einführungsäquivalent (ca. 4,40 €) – unterschiedliche Einheiten, also prüfe die verlinkten Tests, bevor du etwas schließt.
Wer hat die besseren Logging-Beweise, Amnezia VPN (self-hosted with obfuscation) oder Tailscale (managed WireGuard mesh)?
Amnezia VPN (self-hosted with obfuscation) hat die stärkeren Logging-Beweise; Tailscale (managed WireGuard mesh) verlässt sich allein auf Behauptungen.
Welcher Verlängerungspreis ist ehrlich, Amnezia VPN (self-hosted with obfuscation) oder Tailscale (managed WireGuard mesh)?
Tailscale (managed WireGuard mesh) dokumentiert die Verlängerung mit $8/mo; Amnezia VPN (self-hosted with obfuscation) ist kostenlos – ein Verlängerungspreis existiert nicht.
Wer braucht weniger KYC, Amnezia VPN (self-hosted with obfuscation) oder Tailscale (managed WireGuard mesh)?
Mindestens ein Anbieter dokumentiert seine KYC-Richtlinie nicht – behandle das als unbekannt, nicht als "kein KYC".
Wer hat die längere Historie?
Tailscale (managed WireGuard mesh) hat die längere Historie (seit 2019).
Punkte und Fakten: Meta-Tests mit datierten Quellen – Amnezia VPN (self-hosted with obfuscation) · Tailscale (managed WireGuard mesh). Methodik: so verifizieren wir. Mehr: alle Anbieter im Vergleich · alle Direktvergleiche.