VPN-Protokolle erklärt: WireGuard, OpenVPN und mehr
Die Einstellung »Protokoll« in einer VPN-App bestimmt, wie Gerät und Server den verschlüsselten Tunnel aufbauen und aufrechterhalten. Diese Wahl beeinflusst Geschwindigkeit, Akkuverbrauch und ob die Verbindung ein Netzwerk durchdringen kann, das VPN-Verkehr aktiv blockiert.
WireGuard (und seine Varianten)
WireGuard ist ein modernes Protokoll mit kompaktem Code, der leichter zu prüfen und in der Regel schneller als ältere Alternativen ist. Die Hauptschwäche im Auslieferungszustand: Sein Verkehrsmuster lässt sich von Netzwerktechnik relativ leicht als »ein VPN« erkennen -- deshalb gibt es verschleierte Varianten wie AmneziaWG, die über demselben Grundprotokoll eine Tarnung des Datenverkehrs hinzufügen, gerade um diese Erkennung zu vermeiden.
OpenVPN
OpenVPN gibt es schon deutlich länger, läuft über UDP oder TCP und wird extrem breit unterstützt. Es ist auf vergleichbarer Hardware meist langsamer als auf WireGuard basierende Protokolle, aber seine Reife bedeutet, dass fast jeder Router und jede Firewall damit umgehen kann.
VLESS und Protokolle im Reality-Stil
Ursprünglich im Bereich der Zensur-Umgehung entwickelt, macht VLESS mit Reality verschlüsselten Datenverkehr von gewöhnlichem HTTPS-Verkehr zu einer Website ununterscheidbar -- besonders wirksam in Netzwerken und Ländern, die gezielt erkennbare VPN-Protokolle blockieren. Total Pro VPN bietet dies neben AmneziaWG an, damit eine Ausweichmöglichkeit besteht, falls eines der beiden in einem bestimmten Netzwerk blockiert wird.
IKEv2/IPSec
Auf Mobilgeräten verbreitet, weil es beim Wechsel zwischen WLAN und Mobilfunk schnell wieder verbindet. Auf dem Smartphone eine vernünftige Standardwahl, aber nicht speziell auf Verschleierung ausgelegt.
Was ist die richtige Wahl
Für den Alltag bietet ein auf WireGuard basierendes Protokoll die beste Balance aus Geschwindigkeit und Sicherheit. In einem Netzwerk, das VPN-Verkehr aktiv blockiert, zuerst eine verschleierte Option wie AmneziaWG oder VLESS Reality ausprobieren, bevor man davon ausgeht, dass das VPN schlicht nicht funktioniert.