Ratgeber

VPN und Proxy im Vergleich

Zwei Werkzeuge, die oft verwechselt werden — und was jedes davon tatsächlich leistet.

Der eigentliche Unterschied

Ein Proxy leitet den Verkehr einer einzelnen Anwendung weiter, in der Regel des Browsers. Ein VPN leitet den Verkehr des gesamten Geräts weiter und verschlüsselt ihn auf dem Weg zum Ausgangsserver. Das ist der Unterschied, aus dem sich alles Weitere ergibt.

Praktisch heißt das: Ein HTTP-Proxy im Browser lässt E-Mail-Programm, Systemaktualisierungen und andere Anwendungen unberührt weiterlaufen. Wer glaubt, mit einem Browser-Proxy sei das ganze Gerät abgedeckt, irrt sich in einer Weise, die selten auffällt.

Eigenschaft	Proxy	VPN
Reichweite	Eine Anwendung	Das gesamte Gerät
Verschlüsselung	Meist keine eigene	Ja, bis zum Ausgangsserver
Einrichtung	In der Anwendung	Im System oder per Software
Sichtbare Adresse	Die des Proxys	Die des VPN-Servers
Typischer Zweck	Zugriff und Filterung	Vertraulichkeit im Transit

Was ein VPN tatsächlich verbirgt

Es verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen, und den Inhalt Ihres Verkehrs vor allen, die auf dem Weg dazwischen mithören könnten — dem lokalen Netz, dem WLAN im Café, dem Internetanbieter. Das ist ein echter und nützlicher Schutz.

Es verbirgt Sie nicht vor den Diensten, bei denen Sie angemeldet sind. Wer sich bei einem Konto anmeldet, ist identifiziert, ganz gleich welche Adresse die Verbindung trägt. Und es verbirgt Sie nicht vor Browser-Fingerabdrücken: Zeitzone, Schriften, Bildschirmgröße und Spracheinstellungen bleiben unverändert. Den Inhalt einer Verbindung schützt ohnehin schon TLS — das VPN verbirgt zusätzlich, mit wem Sie sprechen, nicht was Sie sagen.

Der wichtigste Punkt: Ein VPN verlagert das Vertrauen, es beseitigt es nicht. Vorher konnte Ihr Internetanbieter sehen, wohin Sie sich verbinden; nachher kann es der VPN-Anbieter. Ob das ein Fortschritt ist, hängt allein davon ab, wem Sie eher trauen.

Der Punkt, an dem es still misslingt

Ein sogenanntes DNS-Leck: Der Tunnel steht, aber die Namensauflösung läuft weiter über die Server Ihres Internetanbieters. Der Inhalt bleibt dann verschlüsselt, die Liste der besuchten Namen jedoch sichtbar — und die verrät praktisch alles, was der Tunnel verbergen sollte. Prüfen lässt es sich, indem man vergleicht, welcher Resolver bei aktivem VPN antwortet.

Wo ein Proxy sinnvoll ist

In Unternehmensnetzen, um Zugriffe zu filtern oder zu protokollieren.
Zum Testen, wie eine Website aus einem anderen Land aussieht.
Zum Zwischenspeichern von Inhalten, um wiederholte Abrufe zu beschleunigen.
Wenn genau eine Anwendung einen anderen Weg nehmen soll und der Rest nicht.

Was Erkennungsdienste sehen

Sie sehen nicht die Software auf Ihrem Gerät. Sichtbar ist, welchem Netz die Adresse zugeteilt ist, aus der Ihr Verkehr austritt. Gehört dieser Bereich einem Hosting-Anbieter statt einem Zugangsanbieter für Privatkunden, ist das ein starkes Indiz für ein VPN oder einen Proxy.

Daraus folgt zweierlei. Erstens ist die Erkennung eine Einschätzung und kein Beweis: Ein Dienst, der Adressen von Privatkundenanbietern nutzt, sieht aus wie ein gewöhnlicher Anschluss. Zweitens ist ein negatives Ergebnis keine Zusicherung — es heißt nur, dass die Registrierung der Adresse unauffällig ist.

Was keines von beiden leistet

Weder ein VPN noch ein Proxy macht Sie anonym. Sie ändern, welche Adresse eine Website sieht, und im Fall des VPN auch, wer den Inhalt mitlesen kann. Anmeldungen, Cookies, Browser-Fingerabdrücke und alles, was Sie selbst eingeben, bleiben davon unberührt.

Häufige Fragen

Macht mich ein VPN anonym?

Nein. Es verbirgt Ihre Adresse vor den besuchten Websites und den Inhalt vor Mithörenden auf dem Weg. Anmeldungen, Cookies und Browser-Fingerabdrücke bleiben unverändert, und der VPN-Anbieter sieht, wohin Sie sich verbinden.

Ist ein kostenloses VPN sicher?

Der Betrieb kostet Geld, das irgendwo herkommen muss. Bei kostenlosen Angeboten lohnt die Frage, womit sie verdienen, denn der Anbieter sieht genau den Verkehr, den zu verbergen Sie ihn bezahlen.

Warum erkennen manche Seiten mein VPN?

Weil sie prüfen, welchem Netz die Adresse zugeteilt ist. Gehört der Bereich einem Rechenzentrum statt einem Privatkundenanbieter, ist das ein deutliches Indiz.

Verlangsamt ein VPN meine Verbindung?

Meist etwas, weil der Verkehr einen Umweg über den Ausgangsserver nimmt und verschlüsselt wird. Wie stark, hängt von Entfernung und Auslastung des Servers ab.

Brauche ich beides gleichzeitig?

In aller Regel nicht. Ein VPN deckt das gesamte Gerät ab; ein zusätzlicher Proxy bringt meist nur zusätzliche Fehlerquellen.