VPN steht für „Virtual Private Network“. Vereinfacht gesagt ist es ein verschlüsselter Tunnel zwischen deinem Gerät und dem Internet – für mehr Sicherheit und Privatsphäre. Hier erklären wir verständlich, wie das funktioniert.
Wie funktioniert ein VPN?
Normalerweise verbindet sich dein Gerät direkt mit Websites und Diensten. Dabei ist deine IP-Adresse sichtbar, und dein Internetanbieter kann deinen Datenverkehr sehen. Ein VPN leitet deinen gesamten Datenverkehr verschlüsselt über einen sicheren Server um. Nach außen erscheint dann die IP-Adresse des VPN-Servers – nicht deine eigene.
Kurz gesagt: Ein VPN verschlüsselt deine Verbindung und verbirgt deine echte IP-Adresse vor Websites, Werbenetzwerken und deinem Internetanbieter.
Die wichtigsten Vorteile
- Sicherheit im öffentlichen WLAN: Schutz vor Mitlesern in Cafés, Hotels und am Flughafen.
- Mehr Privatsphäre: Dein Anbieter und Tracker sehen deine Aktivitäten nicht.
- IP-Adresse verbergen: Websites sehen nur die IP des VPN-Servers.
- Zugriff auf Inhalte: Greife auf Reisen auf gewohnte Dienste zu.
Wann ist ein VPN sinnvoll?
Ein VPN lohnt sich besonders, wenn du häufig öffentliche WLAN-Netze nutzt, Wert auf Privatsphäre legst oder auf Reisen bist. Auch beim sicheren Filesharing und für mehr Anonymität im Alltag ist ein VPN eine sinnvolle Ergänzung zu Virenschutz und sicheren Passwörtern.
Mit ProtonVPN sicher starten
ProtonVPN bietet starken Datenschutz aus der Schweiz – sogar mit kostenlosem Tarif.
ProtonVPN entdecken
Worauf bei der Wahl achten?
Wichtig sind eine strikte No-Logs-Politik, ein vertrauenswürdiger Firmensitz, starke Verschlüsselung und transparente, am besten quelloffene Apps. Genau hier punktet ProtonVPN. Mehr dazu in unserem ProtonVPN-Test.
Ein VPN ist mehr als ein einfaches „IP-Wechsel-Tool". Unter der Haube passieren mehrere technische Schritte, die gemeinsam für Sicherheit und Privatsphäre sorgen.
Der VPN-Tunnel
Wenn du dich mit einem VPN verbindest, baut die App einen verschlüsselten Tunnel zwischen deinem Gerät und einem VPN-Server auf. Technisch gesehen wird eine virtuelle Netzwerkkarte auf deinem System erstellt (z. B. tun0 unter Linux). Das Betriebssystem schickt allen Internetverkehr über diese virtuelle Karte, wo er verschlüsselt und dann über deine echte Netzwerkverbindung zum VPN-Server übertragen wird.
Routing-Tabellen und Default Gateway
Damit der gesamte Traffic durch den Tunnel fließt, ändert die VPN-App die Routing-Tabelle des Betriebssystems. Sie setzt den VPN-Server als neues Default-Gateway – die Adresse, an die alle Pakete geschickt werden, die keine spezifischere Route haben. Nur eine Ausnahme existiert: der VPN-Server selbst wird direkt über deine echte Verbindung angesprochen (sonst könnte der Tunnel sich nicht selbst aufrechterhalten). Diesen speziellen Routingeintrag nennt man „Split-Inclusion-Route" oder einfach „VPN-Server-Route".
DNS im VPN-Tunnel
Neben dem Datenverkehr müssen auch DNS-Anfragen durch den Tunnel geleitet werden. DNS ist das System, das Domainnamen (wie protonvpn.com) in IP-Adressen übersetzt. Ein VPN setzt seinen eigenen DNS-Resolver als aktiven Resolver des Betriebssystems, damit keine DNS-Anfragen am Tunnel vorbeigehen. ProtonVPN betreibt eigene DNS-Server, die keine Anfragen protokollieren und zusätzlich mit NetShield Werbung und Tracker blockieren können.
IPv4 und IPv6 im VPN
Eine öffentliche IPv4-Adresse identifiziert deinen Internetanschluss weltweit eindeutig – sie gehört deinem ISP, der sie dynamisch vergeben kann, aber Verbindungsprotokolle erlauben die Rückverfolgung auf deine Person. IPv6-Adressen sind 128 Bit lang, global eindeutig pro Interface und identifizieren damit oft sogar einzelne Geräte – nicht nur den Anschluss. Ein VPN ersetzt beide Adresstypen durch die Adresse des VPN-Exit-Servers. Intern vergibt ProtonVPN im Tunnel private RFC-1918-Adressen (z. B. aus dem Bereich 10.2.0.0/16), die nach außen nie sichtbar sind.
Protokoll und Verschlüsselung
Das VPN-Protokoll legt fest, wie Tunnel aufgebaut und Pakete verschlüsselt werden. ProtonVPN unterstützt WireGuard (modern, schnell, Kernel-integriert), OpenVPN (bewährt, kompatibel) und IKEv2/IPSec (nativ auf iOS). Alle Protokolle nutzen starke Verschlüsselung – WireGuard setzt auf ChaCha20-Poly1305, OpenVPN auf AES-256-GCM. Die Kombination aus verschlüsseltem Tunnel, eigenem DNS und IP-Verschleierung macht ein VPN zum effektivsten Werkzeug für Alltagsprivatsphäre im Netz.