Outline VPN (Outline Foundation, ex-Jigsaw/Google) vs ZeroTier: wer gewinnt 2026?
Direktvergleich bei den Fakten, die über den Kauf entscheiden: echte Preise in der eigenen Einheit des Anbieters, Minimum, KYC, Nachweise, Zahlung und Konditionen – jede Zahl belegt in den verlinkten Tests.
The most polished way to hand censorship-resistant access to people who cannot configure a VPN: a few clicks in the Outline Manager builds a Shadowsocks server on a $3-6/month VPS, and family, newsroom or NGO members connect with ss:// access keys - which is why it powered Sudan protests, Myanmar crisis access and Iranian traffic spikes. It is the mirror image of Algo: audited four times with real obfuscation (WebSocket-over-TLS, prefixes, SDK strategies) but running a proxy, not a true VPN - no kill switch, no split tunneling on Linux, no anonymity, and your server's operator (you, or whoever you gave a key to) sits inside the trust boundary. Watch items: the server code has not had a tagged release since v1.12.3 in February 2025 while clients moved to the new non-profit, and the 2022 audit's high-severity findings were concentrated in the neglected Linux client.
Ein Netzwerk-Fabric, kein Anonymitäts-VPN – und die ehrliche Kategorisierung lautet „Hamachi-Nachfolger mit Unternehmens-SDN-Bewusstsein“. ZeroTier verbindet DEINE Geräte zu flachen virtuellen Layer-2- (oder gerouteten Layer-3-)Netzwerken mit Ende-zu-Ende-Verschlüsselung, funktioniert hinter CGNAT, und die kostenlose Personal-Stufe kostet weiterhin nichts. Die Vertrauensfragen haben dieselbe Struktur wie bei Tailscale, werden aber anders beantwortet: Die vier planetaren Root-Server werden von ZeroTier Inc. betrieben und sehen Peer-Identitäten sowie IP-Metadaten (die Nutzlast ist Ende-zu-Ende-verschlüsselt, die Root-Server leiten nur Chiffrat weiter), der gehostete Controller ist geschlossen, und die Pulse-Security-Studie aus 2021 zeigte, dass das Vertrauen in Root-Server eine reale Angriffsfläche darstellt – verantwortungsvoll behoben, aber lehrreich. Die Entwicklung 2025 ist kommerziell geprägt: ein neuer CEO, eine Serie-A-Finanzierung in Höhe von 13,5 Mio. USD, die kostenlose Stufe wurde auf 10 Geräte und 1 Netzwerk beschränkt, Essential stieg auf 18 USD/Monat mit 2 USD pro zusätzlichem Gerät, und der Controller-Code wanderte in ein „nichtfrei“ verfügbares Quellcode-Verzeichnis mit Einschränkungen für kommerzielle Nutzung. Die Homelab-Community, die ZeroTiers Ruf begründet hat, migriert sichtbar zu Tailscale, NetBird und Nebula; die Technologie (echtes L2-Bridging, Nicht-IP-Verkehr, Moons) bleibt tatsächlich differenziert. Die vollständige Code-Auditierung durch Trail of Bits, die „nach 2.0“ versprochen wurde, ist bis heute ausgeblieben – ZeroTier 2.0 selbst ist im Hauptprodukt immer noch effektiv nicht verfügbar.
Kurze Antwort: Outline VPN (Outline Foundation, ex-Jigsaw/Google) gewinnt insgesamt (4.7/10 vs 4.1/10). ZeroTier ist die bessere Wahl, wenn dir honest value am wichtigsten ist. Fakten geprüft: 2026-11-05.
Die Fakten
| Outline VPN (Outline Foundation, ex-Jigsaw/Google) | ZeroTier | |
|---|---|---|
| Gesamtpunktzahl (0-10) | 4.7 | 4.1 |
| Privatsphäre & Nachweise | ||
| No-Logs-Behauptung | getoutline.org how-it-works (fetched 2026-11-03): 'It never logs your traffic or tracks… | We sammeln minimale Metadaten über aktive Netzwerke und Geräte; ZeroTier leitet… |
| No-Logs-Beweise | nur Versprechen (kein Beleg) | nur Versprechen (kein Beleg) |
| Audits | Radically Open Security 2018, Cure53 2018, Radically Open Security 2022, Cure53 2024 | Trail of Bits 2020, Pulse Security (Denis Andzakovic) 2021 |
| Jurisdiktion | United States - Outline Foundation, 30 N Gould St. #57975, S… mehrUnited States - Outline Foundation, 30 N Gould St. #57975, Sheridan, Wyoming (contact address in Terms of Service and on the Google Play developer listing); ToS governed by Wyoming law. The software itself has no jurisdiction: the operative jurisdiction for a self-hosted user is wherever their rented VPS is located and the laws governing their cloud provider. | United States - ZeroTier, Inc., 548 Market St, San Francisco… mehrUnited States - ZeroTier, Inc., 548 Market St, San Francisco, CA (privacy policy); a Five Eyes member country; ZeroTier Europe B.V. in Utrecht acts as GDPR representative |
| Eigentümer | unbekannt | unbekannt |
| Geld | ||
| Einführungspreis | ca. 2,70 € /mo | ca. 16,00 € /mo |
| Verlängerungspreis | nicht angegeben | ca. 16,00 €/Mon. |
| Anonyme Zahlung | fiat | fiat |
| Konto | ||
| Persönliche Daten | none for the software - no Outline account exists; access ke… mehrnone for the software - no Outline account exists; access keys are generated and shared without any registration. Your cloud provider (DigitalOcean, AWS, GCP) will require billing identity under their KYC. | email only for the hosted controller service; no government-ID verification |
| Typ | Selbst gehostet | Selbst gehostet |
| Fakten geprüft | 2026-11-03 | 2026-11-03 |
Punkte im Detail
Outline VPN (Outline Foundation, ex-Jigsaw/Google) liegt vorn bei privacy & logging (+1), security (+1), censorship resistance (+6) · ZeroTier liegt vorn bei honest value (+4.5).
Outline VPN (Outline Foundation, ex-Jigsaw/Google) auf einen Blick
++ Was hält stand
- Genuinely censorship-resistant: handshake-less Shadowsocks, mandatory AEAD ciphers, probing resistance, plus Shadowsocks-over-WebSockets behind TLS and 16-byte protocol disguises (client 1.15.0+/1.9.0+)
- Four published independent audits: Radically Open Security (2018, 2022) and Cure53 (2018, 2024), reports downloadable from getoutline.org - rare transparency at any price
- Non-profit stewardship since January 2026: Outline Foundation (Sheridan, Wyoming) with internet-freedom leadership, freeing it from the Google/Jigsaw association that some privacy users distrusted
- Near-zero friction for non-technical admins and users: point-and-click Manager, ss:// keys shared by email/SMS, per-key data limits, clients on every major platform (5M+ Play installs)
- No operator: Foundation 'does not operate VPN servers, does not route internet traffic, does not log VPN traffic, does not monitor connections' (ToS section 2, fetched 2026-11-03)
- Scale and field record: 30M+ monthly users, 140,000+ self-managed servers, documented use in Sudan, Myanmar, Iran and Ukraine crisis events
-- Worauf du achten solltest
- It is a Shadowsocks proxy, not a true VPN: no kill switch documented, no split tunneling on Linux, and per HN critics the per-application SOCKS design historically allowed traffic leakage outside the tunnel
- Shadowsocks is detectable under sustained scrutiny: China's GFW identified Shadowsocks servers as early as 2018 (GitHub issue #193) and 2025 client releases were frozen within ~5 minutes by Russian censors (issue #2679)
- Server releases have stalled: last tagged server version v1.12.3 shipped February 2025 - about 20 months without a release while clients iterate (The Proof Desk, 2026-10-31)
- Not an anonymity tool, by its own FAQ; websites 'will most likely be able to tell that your connection is coming from a cloud server', so streaming unblocking is hit and miss
- Trust moves to whoever runs the server: 'Someone with your access key could potentially inspect all your internet traffic if they have access to it' (project warning); public free-key lists are explicitly not affiliated and commonly dead or malicious
- Requires a cloud account and its KYC; the Manager is Windows/macOS/Linux only, so pure-mobile users cannot self-host
Kompletter Outline VPN (Outline Foundation, ex-Jigsaw/Google)-Test →
ZeroTier auf einen Blick
++ Was hält stand
- Kostenlose Personal-Stufe (10 Nutzer, 10 Geräte, 1 Netzwerk) – verifiziert am 2026-11-03 aktiv, obwohl von der historischen kostenlosen 25-Knoten-Stufe gemindert, wie Community-Berichte belegen
- Wahre Layer-2-Emulation: Broadcast, Multicast, LAN-Erkennung, Ethernet-Bridging und Nicht-IP-Verkehr, den auf WireGuard basierende Meshes nicht nativ übertragen können (Protokolldokumente + VPNSmith)
- Ende-zu-Ende-Verschlüsselung mit Schlüsseln, die niemals die Geräte verlassen; Roots leiten nur Chiffretext weiter (Sicherheitsdokumente des Betreibers + Erklärung des Gründers auf HN)
- Selbstgehosteter Controller und benutzerdefinierte 'Moon'-Root-Server verringern die Abhängigkeit von der Infrastruktur von ZeroTier Inc. (Betreiberdokumente)
- Zwei unabhängige Sicherheitsuntersuchungen durchgeführt und behoben: Kryptodesign-Review durch Trail of Bits (2020, öffentliche Zusammenfassung) und Root-Identity-Forschung durch Pulse Security (2021, in Version 1.6.6 innerhalb weniger Tage behoben)
- FIPS-140-3-validierte Variante und SOC-2-Type-II-Zertifizierung für den Enterprise-Pfad; post-quantenfähige Quantum-Plattform für CNSA-2.0-Vorgaben
-- Worauf du achten solltest
- Die Preisumstellung im November 2025 reduzierte die kostenlose Stufe auf 10 Geräte/1 Netzwerk und erhöhte Essential auf 18 $/Monat plus 2 $ pro zusätzlichem Gerät – r/zerotier dokumentierte eine Erhöhung von über 250 Prozent für bestehende Kunden und eine sichtbare Abwanderung zu Tailscale, NetBird und Nebula
- Die vier planetaren Root-Server werden von ZeroTier Inc. in einem Five-Eyes-Staat betrieben und sehen Mitgliederidentitäten und IP-Metadaten; der gehostete Central-Controller ist proprietär
- Der Controller-Code befindet sich nun in einem 'nonfree'-Verzeichnis unter einer quellverfügbaren Lizenz, die kommerzielle Nutzung ohne kostenpflichtige Lizenz verbietet – der Selbsthosting-Pfad ist enger als unter der alten Open-Source-Positionierung
- Keine Forward Secrecy im Standard-VL1-Protokoll (in der eigenen Protokollseite des Betreibers dokumentiert); VPNSmith bemerkt, dass der proprietäre Transport nicht die gleiche Breite an unabhängigen Audits und Benchmarks erhalten hat wie WireGuard
- Kein öffentlicher SOC-2-Bericht (im Trust-Center hinter Zugangsschutz); die versprochene vollständige Code-Auditierung durch Trail of Bits ist nie erfolgt
- AGB: alle Zahlungen endgültig, zwingende individuelle Schiedsgerichtsbarkeit und Verzicht auf Sammelklagen, und 28 Tage Nichtzahlung führen zur Deaktivierung des Abonnements und zur dauerhaften Löschung der Netzwerkdatensätze
FAQ
Was ist günstiger, Outline VPN (Outline Foundation, ex-Jigsaw/Google) oder ZeroTier?
Outline VPN (Outline Foundation, ex-Jigsaw/Google) ist günstiger mit ca. 2,70 € /mo gegenüber ca. 16,00 € /mo.
Wer hat die besseren Logging-Beweise, Outline VPN (Outline Foundation, ex-Jigsaw/Google) oder ZeroTier?
Unentschieden – beide liegen auf demselben Beweis-Niveau (nur Richtlinie).
Welcher Verlängerungspreis ist ehrlich, Outline VPN (Outline Foundation, ex-Jigsaw/Google) oder ZeroTier?
ZeroTier dokumentiert die Verlängerung mit $18/mo; Outline VPN (Outline Foundation, ex-Jigsaw/Google) ist kostenlos – ein Verlängerungspreis existiert nicht.
Wer braucht weniger KYC, Outline VPN (Outline Foundation, ex-Jigsaw/Google) oder ZeroTier?
Mindestens ein Anbieter dokumentiert seine KYC-Richtlinie nicht – behandle das als unbekannt, nicht als "kein KYC".
Wer hat die längere Historie?
ZeroTier hat die längere Historie (seit 2013).
Punkte und Fakten: Meta-Tests mit datierten Quellen – Outline VPN (Outline Foundation, ex-Jigsaw/Google) · ZeroTier. Methodik: so verifizieren wir. Mehr: alle Anbieter im Vergleich · alle Direktvergleiche.