VPN, das IP und Standort beibehält

Verschlüsseltes DNS und weniger Sperren, ohne Standortwechsel? Was ein lokales VPN kann, was nicht und wie es sich von einer DNS-App unterscheidet.

Veröffentlicht 7 Min. LesezeitAuf Englisch lesen →

Suchanfragen wie „VPN ohne Standortwechsel“ oder „VPN ohne IP-Änderung“ klingen widersprüchlich. Die IP zu wechseln ist für die meisten genau der Zweck eines VPN. Die Frage ergibt aber Sinn, wenn man sich ansieht, warum Leute ein VPN wieder ausschalten: Die Bank-App verlangt zusätzliche Prüfungen, die Karte zeigt die falsche Stadt, die Streaming-App meldet ein erkanntes VPN, und jede Suche endet in einem CAPTCHA. Sie wollten den Schutz, nicht den Umzug.

Dieser Artikel ist für genau diese Lage. Wenn Sie noch überlegen, ob Sie überhaupt ein VPN brauchen, beginnen Sie mit Brauche ich ein VPN? Den vollständigen Vergleich der beiden VPN-Bauarten finden Sie in Lokales VPN oder entferntes VPN. Hier ist der Blickwinkel enger: wie Sie die Vorteile behalten, die nicht vom Standortwechsel abhängen, und genau da bleiben, wo Sie sind. Wir entwickeln GreenTunnel, behalten Sie diese Voreingenommenheit beim Lesen im Hinterkopf.

Warum Sie Ihre eigene IP oft behalten wollen

Ihre IP-Adresse ist ein grober Hinweis darauf, wo Sie sind. Viele Dienste nutzen sie, und meistens zu Ihrem Vorteil:

  • Banking- und Zahlungs-Apps. Banken achten auf Anmeldungen von ungewöhnlichen Orten. Eine plötzliche ausländische IP oder eine Adresse, die bekanntermaßen zu einem VPN-Anbieter gehört, kann eine zusätzliche Prüfung oder eine gesperrte Anmeldung auslösen. Auf Ihrer normalen Verbindung vermeiden Sie das.
  • Streaming im eigenen Land. Dienste lizenzieren Inhalte nach Region. Die Netflix-Hilfe hat zum Beispiel eine Seite zur Meldung „Sie scheinen einen VPN oder Proxy zu verwenden“ und bittet Nutzer, solche Dienste auszuschalten. Mit Ihrer echten IP funktioniert einfach der Katalog, für den Sie zahlen.
  • Lokale Suche und Karten. Laut Googles Hilfeseiten kann Google bei der Suche Ihre ungefähre Region aus Ihrer IP-Adresse schätzen. Verlegen Sie Ihre IP in ein anderes Land, wandern Wetter, Geschäfte und Nachrichten mit.
  • Weniger CAPTCHAs. Googles Hilfeseite zu „ungewöhnlichem Datenverkehr“ weist darauf hin, dass die Meldung erscheinen kann, wenn andere im selben Netz, auch in VPN-Netzen, automatisierten Datenverkehr senden. Ein geteilter VPN-Ausgang ist genau so ein Netz.
  • Arbeitstools. Firmen-Anmeldesysteme und Admin-Konsolen beschränken Anmeldungen oft nach Land oder nach bekannten Adressbereichen. Ein entferntes VPN kann Sie aussperren oder einen Sicherheitsalarm auslösen.

Was ein lokales VPN tut

Unter Android und iOS ist „VPN“ der Name eines Systemplatzes, über den eine App den Netzwerkverkehr des Geräts sehen kann. Ein entferntes VPN nutzt diesen Platz, um alles an den Server einer Firma weiterzuleiten. Ein lokales VPN wie GreenTunnel nutzt ihn, um den Datenverkehr auf dem Gerät selbst zu bearbeiten, und lässt die Verbindungen dann direkt über Ihr eigenes WLAN oder Ihre mobilen Daten zur Website gehen. Dazwischen gibt es keinen Relay-Server, den wir betreiben.

Das bekommen Sie, während IP und Standort bleiben, wie sie sind:

  • Verschlüsseltes DNS für jede App. Namensabfragen laufen per DoH oder DoT zu Cloudflare, Google oder Quad9, ausgewählt unter Settings → DNS, oder mit Automatic, um sie der Reihe nach zu probieren. Ihr Provider kann diese Antworten nicht mehr lesen oder fälschen. Details in DoH und DoT erklärt.
  • Hilfe gegen namensbasierte Sperren. Manche Netze lesen den Namen der Website im ersten Paket einer HTTPS-Verbindung und trennen sie. GreenTunnel formt dieses erste Paket um, sodass einfache Filter den Namen übersehen. Siehe wie das Aufteilen funktioniert.
  • Ein Blick darauf, womit sich Ihre Apps verbinden. Requester listet die Verbindungen pro App auf, auf Ihrem Gerät.
  • Your block list (Ihre Sperrliste). Domains, die Sie selbst eintragen, werden auf dem ganzen Gerät gesperrt.
  • Ein Check statt Raten. Inspect URL sagt Ihnen, ob eine Website per DNS, per Namensfilter oder per IP-Adresse gesperrt ist.

Was ein lokales VPN nicht tut

Dieser Teil ist wichtiger als die Liste oben, deshalb sagen wir es direkt:

  • Es verbirgt Ihre IP-Adresse nicht. Websites sehen dieselbe Adresse wie ohne die App.
  • Es ist keine Anonymität. Ihr Provider sieht weiterhin, mit welchen IP-Adressen Sie sich verbinden und wie viele Daten Sie nutzen. Er kann nur Ihre DNS-Abfragen nicht mehr lesen oder umschreiben.
  • Es ändert Ihr Land nicht. Dienste, die Inhalte nach Region beschränken, behandeln Sie wie vorher. Das ist der Sinn dieses Artikels, heißt aber auch: Wenn Sie eine andere Region wollen, ist ein lokales VPN das falsche Werkzeug.
  • Es kommt nicht gegen IP-Sperren, Abschaltungen oder Allowlists an. Verwirft ein Netz den Datenverkehr zur Adresse eines Servers, hilft das Umformen von Paketen auf Ihrem Smartphone nicht.
  • Es ist keine Rüstung für öffentliches WLAN. HTTPS schützt Seiteninhalte bereits in jedem Netz. Ein lokales VPN fügt verschlüsseltes DNS hinzu, aber der Datenverkehr verlässt das Gerät trotzdem über dieses WLAN.

Nicht dasselbe wie ein DNS-Changer oder Privates DNS

Zwei Werkzeuge tauchen oft in denselben Suchen auf, und sie erledigen einen Teil der Aufgabe.

DNS-Changer-Apps

Viele DNS-Changer-Apps unter Android nutzen ebenfalls den VPN-Platz, aber nur, um DNS-Abfragen an einen anderen Server umzuleiten. Das behebt DNS-basierte Sperren, und manche verschlüsseln die Abfragen auch. Meist hören sie da auf. Eine Website, die gesperrt wird, indem ihr Name im HTTPS-Handshake gelesen wird, scheitert weiterhin, denn die DNS-Antwort war nie das Problem.

Privates DNS unter Android

Ab Android 9 gibt es die eingebaute Einstellung Privates DNS, die Abfragen per DNS over TLS verschlüsselt. Sie braucht überhaupt keine App, ein echter Vorteil. Gegen Namensfilterung im HTTPS-Handshake tut sie nichts, und DNS over TLS nutzt einen eigenen Port, den manche Netze sperren. Wenn Sie einen Hostnamen für Privates DNS eintragen, während GreenTunnel an ist, kann Android Abfragen selbst an diesen Anbieter schicken statt über GreenTunnel. Wir vergleichen beides ausführlich in Privates DNS unter Android oder eine DoH-App, und der Konflikt wird in Website immer noch gesperrt? behandelt.

Privates DNSDNS-Changer-AppLokales VPN (GreenTunnel)Entferntes VPN
Ändert IP und StandortNeinNeinNeinJa
Verschlüsseltes DNSJa (DoT)Je nach AppJa (DoH, DoT)Meist, über den Anbieter
Hilft gegen NamensfilterungNeinMeist nichtOft, nicht immerJa, außer das VPN selbst ist gesperrt
Hilft gegen IP-SperrenNeinNeinNeinJa
Ein Dritter sieht Ihre ZieleDNS-Anbieter sieht NamenDNS-Anbieter sieht NamenDNS-Anbieter sieht NamenVPN-Firma sieht alles

Wenn Sie doch eine andere IP wollen: Ihr eigener Server

Manchmal muss der Datenverkehr wirklich woanders herauskommen. Ihre Firma verlangt ihren Proxy, oder Sie mieten einen kleinen Server, um eine Website zu erreichen, die in Ihrem Netz per IP-Adresse gesperrt ist. Smart Routing in GreenTunnel (Premium) deckt das mit Proxy Route und Tunnel Link ab. Das wichtige Detail für diesen Artikel: Ihre IP ändert sich nur, wenn Sie einen eigenen Proxy-, Shadowsocks- oder WireGuard-Server auswählen. GreenTunnel stellt keine Server bereit. Ist Direct ausgewählt, ändert sich an Ihrer Adresse nichts.

Sie können auch den Großteil des Datenverkehrs zu Hause lassen und nur einige Websites mit Routing-Regeln über Ihren Server schicken. Nutzen Sie Ihren eigenen Server nicht, um Regionsregeln oder Nutzungsbedingungen eines Dienstes zu umgehen.

Für wen sich dieser Ansatz eignet und für wen nicht

  • Passt gut: Sie wollen verschlüsseltes DNS, stoßen bei Ihrem Provider oder im WLAN auf DNS- oder namensbasierte Sperren und wollen, dass Bank, Karten und Streaming-Apps normal weiterlaufen.
  • Passt schlecht: Sie müssen Ihre IP vor Websites verbergen, Ihre Aktivität vor Ihrem Provider verbergen oder in einem anderen Land erscheinen. Dafür ist ein entferntes VPN oder ein eigener Server das richtige Werkzeug. Wenn Ihre Sicherheit von Anonymität abhängt, nutzen Sie Tools, die genau dafür gebaut sind.

GreenTunnel ist auf Android und iPhone kostenlos, mit optionalem Premium für Smart Routing. Mehr dazu auf der Startseite.

Häufige Fragen

Gibt es ein VPN, das meinen Standort nicht ändert?

Ja. Ein lokales VPN arbeitet auf Ihrem Gerät und schickt den Datenverkehr über Ihre eigene Verbindung hinaus, daher sehen Websites Ihre normale IP und Ihren Standort. Es verschlüsselt DNS und kann bei manchen Sperren helfen, verbirgt aber Ihre IP nicht.

Funktioniert meine Banking-App mit eingeschaltetem lokalem VPN noch?

Meistens sieht die Bank dieselbe IP wie ohne, daher verhalten sich Standortprüfungen wie gewohnt. Manche Apps reagieren auf jedes aktive VPN, egal welcher Art. Tut Ihre das, kann keine VPN-Einstellung das verbergen. Schalten Sie GreenTunnel dann aus, solange Sie diese App nutzen.

Macht mich ein lokales VPN anonym?

Nein. Websites sehen Ihre echte IP, und Ihr Provider sieht weiterhin, mit welchen Adressen Sie sich verbinden. Ein lokales VPN schützt vor allem DNS-Abfragen und hilft gegen namensbasierte Filterung.

Ist das dasselbe wie Privates DNS unter Android?

Nein. Privates DNS verschlüsselt nur DNS-Abfragen. Ein lokales VPN verschlüsselt ebenfalls DNS und hilft zusätzlich gegen Namensfilterung, zeigt Verbindungslisten pro App und bietet Ihre eigene Sperrliste.

Quellen

← Alle Beiträge