Amnezia VPN (self-hosted with obfuscation) vs ZeroTier: wer gewinnt 2026?
Direktvergleich bei den Fakten, die über den Kauf entscheiden: echte Preise in der eigenen Einheit des Anbieters, Minimum, KYC, Nachweise, Zahlung und Konditionen – jede Zahl belegt in den verlinkten Tests.
Die glaubwürdigste Self-Hosting-Einstiegslösung im VPN-Bereich, entwickelt von und für Menschen innerhalb der Zensur: Die App ist kostenlos und Open Source, du verbindest sie über SSH mit deinem eigenen 5-Dollar-VPS, und sie richtet den Server für dich ein, sodass dein Datenverkehr niemals einen von Amnezia betriebenen Server berührt. Das eigene AmneziaWG-Protokoll basiert auf dem kryptografischen Kern von WireGuard mit einer starken Anti-DPI-Schicht (dynamische Header, randomisierte Paketgrößen, QUIC/DNS-Mimikry), und Version 3.1 wurde nach dem hybriden Angriff Russlands im Juni/Juli 2026 – umfassende IP-Sperrungen, DDoS und Phishing-Angriffe gegen das Team – im Eilverfahren veröffentlicht, nachdem der Dienst anderthalb Monate lang beeinträchtigt war. Die Bilanz der Transparenz ist zweischneidig: Sicherheitsaudits durch 7ASecurity in den Jahren 2022, 2024 und 2025 sowie offener Quellcode, aber auch eine Unternehmensstruktur, die sich von Portugal (Inhaber der IP-Rechte) über Estland (Operationen) bis hin zu einer in Zypern registrierten Gesellschaft verlagert hat, kein öffentliches Funding-Verzeichnis jenseits von Spenden und bezahlten Diensten, Selbsthosting-Befürworter, die den Setup-Assistenten als undurchsichtig kritisieren, und ein offenes GitHub-Issue (seit August 2024), das dokumentiert, dass AmneziaWG in russischen Mobilfunknetzen mittlerweile durch DPI erkannt wird. Es ist primär ein Zensurumgehungs-Tool; als Anonymitäts- oder Streaming-Produkt ist es in der falschen Kategorie.
Ein Netzwerk-Fabric, kein Anonymitäts-VPN – und die ehrliche Kategorisierung lautet „Hamachi-Nachfolger mit Unternehmens-SDN-Bewusstsein“. ZeroTier verbindet DEINE Geräte zu flachen virtuellen Layer-2- (oder gerouteten Layer-3-)Netzwerken mit Ende-zu-Ende-Verschlüsselung, funktioniert hinter CGNAT, und die kostenlose Personal-Stufe kostet weiterhin nichts. Die Vertrauensfragen haben dieselbe Struktur wie bei Tailscale, werden aber anders beantwortet: Die vier planetaren Root-Server werden von ZeroTier Inc. betrieben und sehen Peer-Identitäten sowie IP-Metadaten (die Nutzlast ist Ende-zu-Ende-verschlüsselt, die Root-Server leiten nur Chiffrat weiter), der gehostete Controller ist geschlossen, und die Pulse-Security-Studie aus 2021 zeigte, dass das Vertrauen in Root-Server eine reale Angriffsfläche darstellt – verantwortungsvoll behoben, aber lehrreich. Die Entwicklung 2025 ist kommerziell geprägt: ein neuer CEO, eine Serie-A-Finanzierung in Höhe von 13,5 Mio. USD, die kostenlose Stufe wurde auf 10 Geräte und 1 Netzwerk beschränkt, Essential stieg auf 18 USD/Monat mit 2 USD pro zusätzlichem Gerät, und der Controller-Code wanderte in ein „nichtfrei“ verfügbares Quellcode-Verzeichnis mit Einschränkungen für kommerzielle Nutzung. Die Homelab-Community, die ZeroTiers Ruf begründet hat, migriert sichtbar zu Tailscale, NetBird und Nebula; die Technologie (echtes L2-Bridging, Nicht-IP-Verkehr, Moons) bleibt tatsächlich differenziert. Die vollständige Code-Auditierung durch Trail of Bits, die „nach 2.0“ versprochen wurde, ist bis heute ausgeblieben – ZeroTier 2.0 selbst ist im Hauptprodukt immer noch effektiv nicht verfügbar.
Kurze Antwort: Amnezia VPN (self-hosted with obfuscation) gewinnt insgesamt (6.2/10 vs 4.1/10). ZeroTier ist die bessere Wahl, wenn dir honest value am wichtigsten ist. Fakten geprüft: 2026-11-03.
Die Fakten
 Amnezia VPN (self-hosted with obfuscation) | ZeroTier | |
|---|---|---|
| Gesamtpunktzahl (0-10) | 6.2 | 4.1 |
| Privatsphäre & Nachweise | ||
| No-Logs-Behauptung | Wenn du die AmneziaVPN-App für ein selbstgehostetes VPN verwendest, sammeln wir… | We sammeln minimale Metadaten über aktive Netzwerke und Geräte; ZeroTier leitet… |
| No-Logs-Beweise | unabhängig auditiert | nur Versprechen (kein Beleg) |
| Audits | 7ASecurity 2024, 7ASecurity 2022, 7ASecurity 2025 | Trail of Bits 2020, Pulse Security (Denis Andzakovic) 2021 |
| Jurisdiktion | Cyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per sit… mehrCyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per site footer, verified 2026-11-02; IP rights in Portugal with Amnezia LDA, ops in Estonia) - for self-hosted users the operative jurisdiction is wherever their own VPS is hosted | United States - ZeroTier, Inc., 548 Market St, San Francisco… mehrUnited States - ZeroTier, Inc., 548 Market St, San Francisco, CA (privacy policy); a Five Eyes member country; ZeroTier Europe B.V. in Utrecht acts as GDPR representative |
| Eigentümer | unbekannt | unbekannt |
| Geld | ||
| Einführungspreis | ca. 4,40 € /mo | ca. 16,00 € /mo |
| Verlängerungspreis | nicht angegeben | ca. 16,00 €/Mon. |
| Anonyme Zahlung | unbekannt | fiat |
| Konto | ||
| Persönliche Daten | keine | email only for the hosted controller service; no government-ID verification |
| Typ | Selbst gehostet | Selbst gehostet |
| Fakten geprüft | 2026-11-02 | 2026-11-03 |
Punkte im Detail
Amnezia VPN (self-hosted with obfuscation) liegt vorn bei privacy & logging (+4), security (+5), censorship resistance (+6) · ZeroTier liegt vorn bei honest value (+4).
Amnezia VPN (self-hosted with obfuscation) auf einen Blick
++ Was hält stand
- Der selbstgehostete Modus ist kostenlos, Open Source gemäß GPL-3.0 und erfordert kein Konto – dein Datenverkehr geht ausschließlich an deinen eigenen VPS (GitHub README + FAQ, abgerufen am 2026-11-02)
- AmneziaWG ist ungewöhnlich detailliert dokumentiert, protokollspezifisch und mechanismusweise, wobei der kryptografische Kern von WireGuard unverändert bleibt (docs.amnezia.org)
- Hat den größten staatlichen Angriff seiner Geschichte überlebt (Sommer 2026: IP-/Subnet-Blocking, DDoS, API-Probing, Phishing) und eine offene Analyse mit Entschädigung für Abonnenten veröffentlicht
- Entwickelt und in entscheidenden Regionen erprobt: Russland, Iran, Myanmar, Turkmenistan, China bilden die eigentliche Nutzerbasis, und ein HN-Nutzer bestätigte, dass die Setup-Skripte auf einem temporären VPS „in Ordnung“ waren.
- Kostenlose Stufe in wirklich zensierten Ländern (Zugriff auf Instagram/Facebook/X) und eine Partnerschaft mit Civil Rights Defenders, die Journalisten und Aktivisten kostenlosen Premium-Zugang bietet
- Unabhängige Sicherheitsaudits durch 7ASecurity für Clients und Protokolle in den Jahren 2022, 2024 und 2025
-- Worauf du achten solltest
- Du trägst die Verantwortung für die Ausfallarten: Ein Single-User-VPS ist trivial zu blockieren, und iranische/russische Behörden sperren IP-Bereiche von Hostern pauschal – in Foren wird über ständiges Wechseln der Server berichtet
- AmneziaWG wurde bereits von DPI erkannt (offenes GitHub-Issue #1010 seit August 2024, russischer MTS), und das Projekt selbst gibt zu, dass jede Protokollversion nur eine vorübergehende Antwort im Waffenlauf ist
- Unternehmensopazität: Laut Fußzeile der Website ist das Betreiberunternehmen ein kleines zypriotisches Unternehmen (EUPHORIATECH LIMITED), während die Antworten von TorrentFreak aus 2025 einen portugiesischen IP-Inhaber und einen estnischen Betreiber nennen – der Gerichtsstand hängt davon ab, welche Seite du liest
- Keine öffentliche Aufstellung der Finanzierung jenseits von Spenden (Patreon/Kryptowährungen) und Einnahmen aus Premium/Hosting/Business – Rezensenten und Community-Threads stellen die Frage, erhalten aber keine Buchhaltung
- Der Einrichtungsassistent erhält deine VPS-SSH-Anmeldeinformationen und verbarg historisch seine Server-Skripte; Nutzer von HN fanden eine fehlerhafte Benutzeroberfläche und einen privaten Server-Schlüssel, der in der exportierten Konfigurations-JSON eingebettet war (2025-12)
- Schwache OpenWrt-Pakete (von der Community gepflegt), Premium-Torrenting auf die Niederlande und die Schweiz beschränkt, ohne Portweiterleitung, und Amnezia Free ist auf 8 Mbps begrenzt, ohne YouTube-Unterstützung
- Während vollständiger Internetabschaltungen nutzlos – Amnezia sagt dies selbst für Iran-artige Whitelists, bei denen nur Satelliten- oder Mesh-Verbindungen funktionieren
Kompletter Amnezia VPN (self-hosted with obfuscation)-Test →
ZeroTier auf einen Blick
++ Was hält stand
- Kostenlose Personal-Stufe (10 Nutzer, 10 Geräte, 1 Netzwerk) – verifiziert am 2026-11-03 aktiv, obwohl von der historischen kostenlosen 25-Knoten-Stufe gemindert, wie Community-Berichte belegen
- Wahre Layer-2-Emulation: Broadcast, Multicast, LAN-Erkennung, Ethernet-Bridging und Nicht-IP-Verkehr, den auf WireGuard basierende Meshes nicht nativ übertragen können (Protokolldokumente + VPNSmith)
- Ende-zu-Ende-Verschlüsselung mit Schlüsseln, die niemals die Geräte verlassen; Roots leiten nur Chiffretext weiter (Sicherheitsdokumente des Betreibers + Erklärung des Gründers auf HN)
- Selbstgehosteter Controller und benutzerdefinierte 'Moon'-Root-Server verringern die Abhängigkeit von der Infrastruktur von ZeroTier Inc. (Betreiberdokumente)
- Zwei unabhängige Sicherheitsuntersuchungen durchgeführt und behoben: Kryptodesign-Review durch Trail of Bits (2020, öffentliche Zusammenfassung) und Root-Identity-Forschung durch Pulse Security (2021, in Version 1.6.6 innerhalb weniger Tage behoben)
- FIPS-140-3-validierte Variante und SOC-2-Type-II-Zertifizierung für den Enterprise-Pfad; post-quantenfähige Quantum-Plattform für CNSA-2.0-Vorgaben
-- Worauf du achten solltest
- Die Preisumstellung im November 2025 reduzierte die kostenlose Stufe auf 10 Geräte/1 Netzwerk und erhöhte Essential auf 18 $/Monat plus 2 $ pro zusätzlichem Gerät – r/zerotier dokumentierte eine Erhöhung von über 250 Prozent für bestehende Kunden und eine sichtbare Abwanderung zu Tailscale, NetBird und Nebula
- Die vier planetaren Root-Server werden von ZeroTier Inc. in einem Five-Eyes-Staat betrieben und sehen Mitgliederidentitäten und IP-Metadaten; der gehostete Central-Controller ist proprietär
- Der Controller-Code befindet sich nun in einem 'nonfree'-Verzeichnis unter einer quellverfügbaren Lizenz, die kommerzielle Nutzung ohne kostenpflichtige Lizenz verbietet – der Selbsthosting-Pfad ist enger als unter der alten Open-Source-Positionierung
- Keine Forward Secrecy im Standard-VL1-Protokoll (in der eigenen Protokollseite des Betreibers dokumentiert); VPNSmith bemerkt, dass der proprietäre Transport nicht die gleiche Breite an unabhängigen Audits und Benchmarks erhalten hat wie WireGuard
- Kein öffentlicher SOC-2-Bericht (im Trust-Center hinter Zugangsschutz); die versprochene vollständige Code-Auditierung durch Trail of Bits ist nie erfolgt
- AGB: alle Zahlungen endgültig, zwingende individuelle Schiedsgerichtsbarkeit und Verzicht auf Sammelklagen, und 28 Tage Nichtzahlung führen zur Deaktivierung des Abonnements und zur dauerhaften Löschung der Netzwerkdatensätze
FAQ
Was ist günstiger, Amnezia VPN (self-hosted with obfuscation) oder ZeroTier?
Amnezia VPN (self-hosted with obfuscation) ist günstiger mit ca. 4,40 € /mo gegenüber ca. 16,00 € /mo.
Wer hat die besseren Logging-Beweise, Amnezia VPN (self-hosted with obfuscation) oder ZeroTier?
Amnezia VPN (self-hosted with obfuscation) hat die stärkeren Logging-Beweise; ZeroTier verlässt sich allein auf Behauptungen.
Welcher Verlängerungspreis ist ehrlich, Amnezia VPN (self-hosted with obfuscation) oder ZeroTier?
ZeroTier dokumentiert die Verlängerung mit $18/mo; Amnezia VPN (self-hosted with obfuscation) ist kostenlos – ein Verlängerungspreis existiert nicht.
Wer braucht weniger KYC, Amnezia VPN (self-hosted with obfuscation) oder ZeroTier?
Mindestens ein Anbieter dokumentiert seine KYC-Richtlinie nicht – behandle das als unbekannt, nicht als "kein KYC".
Wer hat die längere Historie?
ZeroTier hat die längere Historie (seit 2013).
Punkte und Fakten: Meta-Tests mit datierten Quellen – Amnezia VPN (self-hosted with obfuscation) · ZeroTier. Methodik: so verifizieren wir. Mehr: alle Anbieter im Vergleich · alle Direktvergleiche.