OpenVPN Access Server vs ZeroTier: wer gewinnt 2026?
Direktvergleich bei den Fakten, die über den Kauf entscheiden: echte Preise in der eigenen Einheit des Anbieters, Minimum, KYC, Nachweise, Zahlung und Konditionen – jede Zahl belegt in den verlinkten Tests.
Der Marktführer bei selbstgehosteten Business-VPNs und auch 2026 weiterhin eine sichere Wahl – mit einer ehrlichen Entscheidungsspitze. Access Server ist die professionelle, unterstützte Variante, um OpenVPN auf eigener Hardware zu betreiben: Web-Admin-Oberfläche, Client-Bereitstellung per Klick, MFA, SAML/RADIUS/LDAP, Clustering und mittlerweile DCO-Kernel-Beschleunigung, dazu eine tatsächlich nutzbare kostenlose Stufe mit 2 gleichzeitigen Verbindungen (live verifiziert am 2026-11-03). Die zugrundeliegende Community-Edition verwendet dasselbe GPLv2-Protokoll ohne Verbindungslimit, aber ohne Benutzeroberfläche – und in r/OpenVPN sind weiterhin Threads geöffnet, in denen Nutzer genau über diese Aufspaltung verwirrt sind, was das Unternehmen besser dokumentieren könnte. Die Audit-Historie ist ungewöhnlich solide für 25 Jahre alten C-Code: Quarkslab 2017, Trail of Bits 2022–2023 (keine gravierenden Mängel) sowie ein 2026 durchgeführtes SRLabs-Audit der 2.7 Release-Kandidaten, das 18 Probleme fand, darunter eine kritische, unauthentifizierte DoS-Logikumkehrung – behoben vor der Veröffentlichung, was zeigt, dass das System funktioniert, aber auch daran erinnert, dass „seit 2017 geprüft“ nicht „fehlerfrei“ bedeutet. Die Kosten steigen pro Verbindung und gelten in der Community als „albern teuer“ für mittlere Teams, weshalb Pritunl und WireGuard/Headscale oft als Alternativen genutzt werden. OpenVPN ist mittels DPI weiterhin trivial erkennbar – dies ist ein Remote-Zugriffs-Tool, kein Anti-Zensur-Tool.
Ein Netzwerk-Fabric, kein Anonymitäts-VPN – und die ehrliche Kategorisierung lautet „Hamachi-Nachfolger mit Unternehmens-SDN-Bewusstsein“. ZeroTier verbindet DEINE Geräte zu flachen virtuellen Layer-2- (oder gerouteten Layer-3-)Netzwerken mit Ende-zu-Ende-Verschlüsselung, funktioniert hinter CGNAT, und die kostenlose Personal-Stufe kostet weiterhin nichts. Die Vertrauensfragen haben dieselbe Struktur wie bei Tailscale, werden aber anders beantwortet: Die vier planetaren Root-Server werden von ZeroTier Inc. betrieben und sehen Peer-Identitäten sowie IP-Metadaten (die Nutzlast ist Ende-zu-Ende-verschlüsselt, die Root-Server leiten nur Chiffrat weiter), der gehostete Controller ist geschlossen, und die Pulse-Security-Studie aus 2021 zeigte, dass das Vertrauen in Root-Server eine reale Angriffsfläche darstellt – verantwortungsvoll behoben, aber lehrreich. Die Entwicklung 2025 ist kommerziell geprägt: ein neuer CEO, eine Serie-A-Finanzierung in Höhe von 13,5 Mio. USD, die kostenlose Stufe wurde auf 10 Geräte und 1 Netzwerk beschränkt, Essential stieg auf 18 USD/Monat mit 2 USD pro zusätzlichem Gerät, und der Controller-Code wanderte in ein „nichtfrei“ verfügbares Quellcode-Verzeichnis mit Einschränkungen für kommerzielle Nutzung. Die Homelab-Community, die ZeroTiers Ruf begründet hat, migriert sichtbar zu Tailscale, NetBird und Nebula; die Technologie (echtes L2-Bridging, Nicht-IP-Verkehr, Moons) bleibt tatsächlich differenziert. Die vollständige Code-Auditierung durch Trail of Bits, die „nach 2.0“ versprochen wurde, ist bis heute ausgeblieben – ZeroTier 2.0 selbst ist im Hauptprodukt immer noch effektiv nicht verfügbar.
Kurze Antwort: OpenVPN Access Server gewinnt insgesamt (4.7/10 vs 4.1/10). ZeroTier ist die bessere Wahl, wenn dir privacy & logging am wichtigsten ist. Fakten geprüft: 2026-11-03.
Die Fakten
 OpenVPN Access Server | ZeroTier | |
|---|---|---|
| Gesamtpunktzahl (0-10) | 4.7 | 4.1 |
| Privatsphäre & Nachweise | ||
| No-Logs-Behauptung | Du bist der Betreiber: Access Server läuft auf deinem eigenen Linux-Host, deiner VM,… | We sammeln minimale Metadaten über aktive Netzwerke und Geräte; ZeroTier leitet… |
| No-Logs-Beweise | keine No-Logs-Aussage | nur Versprechen (kein Beleg) |
| Audits | SRLabs (Security Research Labs), sponsored by Sovereign Tech… mehrSRLabs (Security Research Labs), sponsored by Sovereign Tech Agency and Open Technology Fund 2026, Trail of Bits 2023, QuarksLab, coordinated by OSTIF (funded by a 33-company coalition) 2017, Dr Matthew Green (Johns Hopkins), commissioned by Private Internet Access 2016 | Trail of Bits 2020, Pulse Security (Denis Andzakovic) 2021 |
| Jurisdiktion | United States - OpenVPN Inc., Pleasanton, California (about… mehrUnited States - OpenVPN Inc., Pleasanton, California (about page fetched 2026-11-03); a Five Eyes member country | United States - ZeroTier, Inc., 548 Market St, San Francisco… mehrUnited States - ZeroTier, Inc., 548 Market St, San Francisco, CA (privacy policy); a Five Eyes member country; ZeroTier Europe B.V. in Utrecht acts as GDPR representative |
| Eigentümer | unbekannt | unbekannt |
| Geld | ||
| Einführungspreis | ca. 6,20 € /mo | ca. 16,00 € /mo |
| Verlängerungspreis | ca. 6,20 €/Mon. | ca. 16,00 €/Mon. |
| Anonyme Zahlung | fiat | fiat |
| Konto | ||
| Persönliche Daten | email account required | email only for the hosted controller service; no government-ID verification |
| Typ | Selbst gehostet | Selbst gehostet |
| Fakten geprüft | 2026-11-03 | 2026-11-03 |
Punkte im Detail
OpenVPN Access Server liegt vorn bei security (+1), censorship resistance (+4) · ZeroTier liegt vorn bei privacy & logging (+1).
OpenVPN Access Server auf einen Blick
++ Was hält stand
- Kostenlos für immer für 2 gleichzeitige Verbindungen mit allen Funktionen aktiviert, keine Karte erforderlich (aktuelle Preistabelle vom 2026-11-03)
- Funktionierende Web-Administrationskonsole von Anfang an – die umfassendste Benutzeroberfläche unter selbstgehosteten Optionen bei weitem (Meetrix 2026-Vergleich), und HN-Nutzer berichten von DigitalOcean-Installationen innerhalb von 10 Minuten
- Ungewöhnlich umfangreiche Audit-Historie für VPN-Server-Code: Quarkslab/OSTIF 2017, Matthew Green Krypto-Review 2016/2017, Trail of Bits 2022–2023, SRLabs 2026 – alle mit öffentlichen Berichten
- Unternehmensfähiger Authentifizierungsstack in jeder Stufe: PAM, LDAP, RADIUS, SAML/SSO, TOTP-MFA, Zertifikatsauthentifizierung, Geräteregistrierung (aktuelle Funktionstabelle)
- Ein Abonnement deckt mehrere hochverfügbare Cluster-Knoten ab; Lizenzierung pro Verbindung (nicht pro Nutzer), Verbindungen können mit anteiliger Gutschrift hinzugefügt oder entfernt werden (Preisseite 2022, abgerufen über Wayback)
-- Worauf du achten solltest
- Die preisbasierte Abrechnung pro Verbindung summiert sich schnell: 7 $ pro Verbindung/Monat bei jährlicher Zahlung (Rechner live am 2026-11-03 verifiziert); HN-Nutzer nannten es 2021 bereits „rund 50 $ im Monat für mehr als 2 Clients“, und r/OpenVPN-Nutzer bezeichnen mittelgroße Skalierung als „verrückt teuer“
- Access Server selbst ist proprietär – der GPLv2-Open-Source-Teil ist der Daemon der Community Edition; kein Access-Server-Repository existiert in der OpenVPN-GitHub-Organisation (überprüft via GitHub-API am 2026-11-03)
- OpenVPN wird durch DPI trivial erkannt und blockiert; keine Verschleierungsschicht jenseits der Tarnung über TCP-443 (Wikipedia + r/selfhosted-Thread, abgerufen am 2026-11-03)
- Die SRLabs-Audit 2026 fand 18 Probleme in den 2.7 Release-Candidaten, darunter einen kritischen, nicht authentifizierten DoS, der im Mai 2022 eingeführt wurde und zwei vorherige Audits sowie Jahre von oss-fuzz überlebte
- Die Aktivierung des Abonnements erfordert eine Verbindung zu den OpenVPN-Lizenzservern – eine Abhängigkeit für annähernd airgapped-Setups, es sei denn, man nutzt den kostenlosen Tarif (Support-Dokumente beschreiben die Fehlerbehebung bei der Lizenzserver-Verbindung)
ZeroTier auf einen Blick
++ Was hält stand
- Kostenlose Personal-Stufe (10 Nutzer, 10 Geräte, 1 Netzwerk) – verifiziert am 2026-11-03 aktiv, obwohl von der historischen kostenlosen 25-Knoten-Stufe gemindert, wie Community-Berichte belegen
- Wahre Layer-2-Emulation: Broadcast, Multicast, LAN-Erkennung, Ethernet-Bridging und Nicht-IP-Verkehr, den auf WireGuard basierende Meshes nicht nativ übertragen können (Protokolldokumente + VPNSmith)
- Ende-zu-Ende-Verschlüsselung mit Schlüsseln, die niemals die Geräte verlassen; Roots leiten nur Chiffretext weiter (Sicherheitsdokumente des Betreibers + Erklärung des Gründers auf HN)
- Selbstgehosteter Controller und benutzerdefinierte 'Moon'-Root-Server verringern die Abhängigkeit von der Infrastruktur von ZeroTier Inc. (Betreiberdokumente)
- Zwei unabhängige Sicherheitsuntersuchungen durchgeführt und behoben: Kryptodesign-Review durch Trail of Bits (2020, öffentliche Zusammenfassung) und Root-Identity-Forschung durch Pulse Security (2021, in Version 1.6.6 innerhalb weniger Tage behoben)
- FIPS-140-3-validierte Variante und SOC-2-Type-II-Zertifizierung für den Enterprise-Pfad; post-quantenfähige Quantum-Plattform für CNSA-2.0-Vorgaben
-- Worauf du achten solltest
- Die Preisumstellung im November 2025 reduzierte die kostenlose Stufe auf 10 Geräte/1 Netzwerk und erhöhte Essential auf 18 $/Monat plus 2 $ pro zusätzlichem Gerät – r/zerotier dokumentierte eine Erhöhung von über 250 Prozent für bestehende Kunden und eine sichtbare Abwanderung zu Tailscale, NetBird und Nebula
- Die vier planetaren Root-Server werden von ZeroTier Inc. in einem Five-Eyes-Staat betrieben und sehen Mitgliederidentitäten und IP-Metadaten; der gehostete Central-Controller ist proprietär
- Der Controller-Code befindet sich nun in einem 'nonfree'-Verzeichnis unter einer quellverfügbaren Lizenz, die kommerzielle Nutzung ohne kostenpflichtige Lizenz verbietet – der Selbsthosting-Pfad ist enger als unter der alten Open-Source-Positionierung
- Keine Forward Secrecy im Standard-VL1-Protokoll (in der eigenen Protokollseite des Betreibers dokumentiert); VPNSmith bemerkt, dass der proprietäre Transport nicht die gleiche Breite an unabhängigen Audits und Benchmarks erhalten hat wie WireGuard
- Kein öffentlicher SOC-2-Bericht (im Trust-Center hinter Zugangsschutz); die versprochene vollständige Code-Auditierung durch Trail of Bits ist nie erfolgt
- AGB: alle Zahlungen endgültig, zwingende individuelle Schiedsgerichtsbarkeit und Verzicht auf Sammelklagen, und 28 Tage Nichtzahlung führen zur Deaktivierung des Abonnements und zur dauerhaften Löschung der Netzwerkdatensätze
FAQ
Was ist günstiger, OpenVPN Access Server oder ZeroTier?
OpenVPN Access Server ist günstiger mit ca. 6,20 € /mo gegenüber ca. 16,00 € /mo.
Wer hat die besseren Logging-Beweise, OpenVPN Access Server oder ZeroTier?
ZeroTier hat die stärkeren Logging-Beweise; OpenVPN Access Server macht keinerlei No-Logs-Angabe.
Welcher Verlängerungspreis ist ehrlich, OpenVPN Access Server oder ZeroTier?
OpenVPN Access Server verlängert günstiger: $7/mo vs $18/mo – OpenVPN Access Server verlängert mit dem 1-Fachen seines Einführungspreises, ZeroTier mit dem 1-Fachen.
Wer braucht weniger KYC, OpenVPN Access Server oder ZeroTier?
Mindestens ein Anbieter dokumentiert seine KYC-Richtlinie nicht – behandle das als unbekannt, nicht als "kein KYC".
Wer hat die längere Historie?
OpenVPN Access Server hat die längere Historie (seit 2002).
Punkte und Fakten: Meta-Tests mit datierten Quellen – OpenVPN Access Server · ZeroTier. Methodik: so verifizieren wir. Mehr: alle Anbieter im Vergleich · alle Direktvergleiche.