Eigener VPN-Server statt VPN-Dienst: wann sich das lohnt

Wer nach einem VPN sucht, landet schnell bei Abo-Diensten mit großen Versprechen. Dabei gibt es drei Wege zu einer verschlüsselten Verbindung: einen kommerziellen VPN-Dienst, einen selbst eingerichteten WireGuard-Server auf einem VPS oder einen fertig konfigurierten Dedicated Private VPN Server. Dieser Beitrag erklärt, was ein VPN leistet und was nicht, und welcher Weg zu welcher Situation passt.

Was ein VPN wirklich leistet, und was nicht

Ein VPN baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und dem VPN-Server auf. Alles, was Ihr Gerät sendet, wird erst auf dem Server wieder ausgepackt und geht von dort ganz normal ins Internet. Daraus folgt:

• Verschlüsselung bis zum Server. Im Hotel-WLAN, im Café oder im Mobilfunknetz sieht niemand zwischen Ihnen und dem Server, welche Ziele Sie ansteuern. Hinter dem Server ist der Verkehr so geschützt wie ohne VPN: bei HTTPS verschlüsselt, bei unverschlüsselten Protokollen nicht.
• Wechsel der sichtbaren IP-Adresse. Webseiten und Dienste sehen die Adresse des VPN-Servers, nicht die Ihres Anschlusses. Das ist nützlich für Zugriffslisten mit festen Adressen (Whitelisting) und in Netzen, die bestimmte Ziele sperren.
• Kein Anonymitätsversprechen. Wer den VPN-Server betreibt, sieht Ihren gesamten Verkehr an der Stelle, an der er den Tunnel verlässt. Sobald Sie sich irgendwo anmelden, ist ohnehin klar, wer Sie sind, und Browser lassen sich auch ohne IP-Adresse wiedererkennen. Ein VPN verlagert Vertrauen, es hebt es nicht auf.

Die entscheidende Frage lautet deshalb nicht "VPN ja oder nein", sondern: Wem vertrauen Sie den Endpunkt an, und was darf er kosten?

Drei Wege zum VPN

1. Kommerzieller VPN-Dienst

Sie kaufen ein Abo, installieren die App und wählen ein Land. Server und IP-Adresse teilen Sie sich mit vielen anderen Kunden. Die Adresse ist dadurch häufig als VPN-Adresse bekannt und wird von manchen Diensten gesperrt, Bandbreite und Latenz schwanken mit der Auslastung. Was der Anbieter protokolliert, können Sie nicht selbst prüfen, Sie sind auf seine Zusagen und in der Regel auf externe Audits angewiesen. Der Vorteil ist der Komfort: viele Länder, keine Wartung, in Minuten eingerichtet.

2. Eigener WireGuard-Server auf einem VPS

Sie mieten einen KVM-Rootserver, installieren WireGuard, erzeugen Schlüsselpaare und verteilen die Profile auf Ihre Geräte. Wie das auf Debian und Ubuntu geht, zeigt die Anleitung WireGuard-VPN auf dem eigenen Server einrichten. Sie erhalten eine dedizierte IPv4-Adresse, volle Kontrolle über Konfiguration und Logs und zahlen ab 9,99 € im Monat. Dafür liegen Updates, Firewall und Absicherung bei Ihnen: SSH per Schlüssel absichern, automatische Sicherheitsupdates und eine sauber gesetzte Firewall gehören dazu. Wer das gern selbst macht oder den Server ohnehin für andere Dienste nutzt, fährt damit gut.

3. Fertiger Dedicated Private VPN Server

Der Dedicated Private VPN Server von KernelHost ist der Mittelweg: ein eigener Server, auf dem WireGuard bereits vorkonfiguriert und gehärtet läuft. Sie scannen einen QR-Code oder importieren die Profildatei, und das Gerät ist verbunden, auf iOS, Android, Windows, macOS und Linux. Enthalten sind eine dedizierte IPv4-Adresse samt /64-IPv6-Subnetz, die niemand mit Ihnen teilt, Root-Zugang, Port-Weiterleitungen und eigene Firewall-Regeln sowie ein konfigurierbarer DNS-Schutz, der Werbung, Tracker und bekannte Schadseiten schon bei der Namensauflösung blockt. DDoS-Schutz mit Echtzeit-Filterung ist bei allen Tarifen enthalten.

Vergleich auf einen Blick

Die VPN-Tarife von KernelHost

Alle Preise gelten pro Monat inklusive Umsatzsteuer, PrePaid ohne Mindestlaufzeit und ohne automatische Verlängerung. Die Geräteanzahl ist bei jedem Tarif erweiterbar, alle Verbindungen sind symmetrisch. Alle Standorte im Überblick: Server-Standorte.

Typische Anwendungsfälle

• Homeoffice und Fernzugriff. Sie erreichen NAS, Heimserver oder ein Firmensystem, ohne deren Ports ins Internet zu öffnen. Die feste IP des VPN-Servers steht in der Zugriffsliste, die Geräte verbinden sich von überall über den Tunnel. Für eine Person genügt Basic, für ein kleines Team Gaming oder Unlimited.
• Reisen und öffentliche WLANs. Im Hotel, am Flughafen oder im Ausland läuft der gesamte Verkehr verschlüsselt bis zum Server in Europa, mit Ihrer eigenen IP-Adresse und ohne fremde Mitnutzer.
• Gaming mit stabiler IP. Eine dedizierte Adresse ändert sich nicht und lässt sich auf eigenen Spielservern und in Admin-Panels eintragen. Angreifer sehen die geschützte Server-IP statt Ihres Heimanschlusses. Der Gaming-Tarif liefert bis zu 1 Gbit/s und ist auf niedrige Latenz in Europa ausgelegt (netzabhängig).
• Streaming und große Downloads. Wer dauerhaft hohe Datenmengen bewegt, nimmt einen Tarif mit unbegrenztem Traffic. Bedenken Sie, dass ein VPN-Server jedes Byte zweimal transportiert, einmal hinein und einmal hinaus: 500 GB Downloads sind auf dem Server rund 1 TB Traffic.
• Teams mit mehreren Geräten. Familien, kleine Firmen und Vereine hängen 10, 20 oder mehr Geräte an einen Server, jedes mit eigenem Profil, das sich einzeln entfernen lässt.

Grenzen und ehrliche Hinweise

• Geoblocking. Ob ein Streamingdienst Inhalte über eine bestimmte Adresse freigibt, entscheidet der Dienst. Wir versprechen dafür nichts, zumal manche Plattformen Rechenzentrums-Adressen als solche erkennen.
• Eine dedizierte IP ist identifizierbar. Sie allein nutzen diese Adresse. Für Whitelisting ist das der Vorteil, für Anonymität das Gegenteil: Alles, was über die Adresse läuft, lässt sich dem Server und damit dem Vertragspartner zuordnen.
• Rechtliche Verantwortung. Was durch Ihren Tunnel geht, verantworten Sie. Ein eigener Server ist kein Freibrief, und berechtigte Behördenanfragen werden nach geltendem Recht beantwortet.
• Geschwindigkeit. Die Bandbreite des Tarifs ist die Obergrenze am Server. Was bei Ihnen ankommt, begrenzen Ihr eigener Anschluss, der Weg zum Rechenzentrum und die Rechenleistung Ihres Geräts für die Verschlüsselung. Ein 1-Gbit/s-Tunnel nützt nur mit einem entsprechenden Anschluss.

Rechenbeispiel: drei Nutzerprofile

Eine Person, drei Geräte (Laptop, Telefon, Tablet). Ein VPN-Dienst kostet im Monatsabo in der Regel um die 10 €, deutlich weniger nur bei Vorauszahlung über Jahre. Der Basic-Tarif kostet 4,99 € bei monatlicher Zahlung, mit eigener IP und 250 Mbit/s. Der selbst eingerichtete VPS liegt bei 9,99 € plus Zeit für Einrichtung und Pflege und lohnt sich nur, wenn der Server ohnehin gebraucht wird.

Familie oder kleines Team, zehn Geräte. Bei vielen VPN-Diensten endet die Gerätezahl in der Regel bei 5 bis 10, danach braucht es ein zweites Abo. Der Gaming-Tarif deckt 10 Geräte mit bis zu 1 Gbit/s ab, der Unlimited-Tarif 20 Geräte mit 500 Mbit/s und unbegrenztem Traffic, beide für 14,99 €. Das sind 1,50 € beziehungsweise 75 Cent pro Gerät und Monat.

Vielnutzer mit 500 GB im Monat. Auf dem Server sind das rund 1 TB Traffic, also ein Fall für unbegrenzten Traffic statt Fair use: Der Unlimited-Tarif liefert für 14,99 500 € Mbit/s ohne Volumengrenze. Wer denselben Durchsatz mit eigenem Server möchte, nimmt einen Unlimited-Traffic-VPS ab 14,99 € und richtet WireGuard selbst ein, zum selben Preis, aber mit Eigenarbeit.

Fazit: welcher Weg für wen

• VPN-Dienst: wenn Sie ständig zwischen vielen Ländern wechseln wollen, keine feste IP brauchen und mit einer geteilten Adresse leben können.
• Eigener VPS mit WireGuard: wenn Sie ohnehin einen Server betreiben, Linux-Administration nicht scheuen und die Kontrolle bis in die letzte Konfigurationszeile wollen.
• Dedicated Private VPN Server: wenn Sie eine eigene, feste IP-Adresse ohne Mitnutzer wollen, mehrere Geräte oder ein Team anbinden und die Einrichtung in Minuten erledigt sein soll. Ab 4,99 € im Monat, PrePaid, ohne Laufzeit.

Die KernelHost GmbH hat ihren Sitz in Wien, das Rechenzentrum ist maincubes in Frankfurt am Main. Was bleibt: Ein VPN macht Sie nicht unsichtbar. Es entscheidet nur, wem Sie Ihren Verkehr anvertrauen. Mit einem eigenen Server lautet die Antwort: sich selbst.