AmneziaWG-VPN: Anbieter, Clients und Self-Hosted-Optionen im Vergleich
AmneziaWG ist ein verschleierter Fork von WireGuard und erreicht Sie in drei Formen: fünf fertige Consumer-Abos auf dieser Seite, vier dezentrale VPN-Einträge (NymVPN, Sentinel dVPN und zwei Sentinel-Clients) und zehn weitere, von Client-Apps und Self-Hosting-Panels bis hin zu einem VPS, Router-Hardware und einer Reseller-Plattform. Die drei Dienste mit den höchsten Seitenwertungen sind CitadelVPN (8,55), Xeovo VPN (5,05) und NymVPN (4,49), mit kostenpflichtigen Tarifen ab 1,38 € im Monat und einem Median von 3,59 €. Weiterlesen
Sortiert nach der Gewichtung dieser Seite: Die Zensurumgehung zählt hier 40 %. Jede Zeile zeigt außerdem die Gesamtwertung.
Fertige Listen
- Funktioniert bei starken Sperren
- Anonym
- Ehrlich kostenlos
- Test ohne Karte
- Kein Preisanstieg bei Verlängerung
- Netflix und Streaming
- Gaming
- Für Unternehmen
Alle Filter nach Thema: Preis und Zahlung · Anonymität und Datenschutz · VPN-Sicherheit · VPN-Protokolle · VPNs nach Plattform · VPNs nach Einsatzzweck · Reisen und Sperren · VPN-Gerichtsbarkeiten · VPN-Server nach Land · VPN-Kundensupport · VPN-Segmente
| # | Dienst | Seitenwertung | Protokolle | Clients und Konfigurationen | Verschleierung | Ab | |
|---|---|---|---|---|---|---|---|
| 1 | CitadelVPN | 8,55gesamt 8,74 | WireGuard, OpenVPN, VLESS / Reality, Trojan … | VLESS-Abo-Link/Schlüssel; … | Ja VLESS/Hysteria2 für… | Protokolle: WireGuard, OpenVPN, VLESS / Reality, Trojan…; Clients und Konfigurationen: VLESS-Abo-Link/Schlüssel; …; Verschleierung: ja (VLESS/Hysteria2 für… | 1,38 €pro Monat |
| 2 | Xeovo VPN | 5,05gesamt 4,17 | WireGuard, OpenVPN, VLESS / Reality, VMess … | Ja WireGuard/AmneziaWG-Konfigurationen,… | Ja Stealth Proxies | Protokolle: WireGuard, OpenVPN, VLESS / Reality, VMess…; Clients und Konfigurationen: ja (WireGuard/AmneziaWG-Konfigurationen,…; Verschleierung: ja (Stealth Proxies) | 2,99 €pro Monat |
| 3 | NymVPN | 4,49gesamt 4,97 | WireGuard, Eigenes Protokoll, AmneziaWG | keine | Zensurresistenz aufgeführt | Protokolle: WireGuard, Eigenes Protokoll, AmneziaWG; Clients und Konfigurationen: keine; Verschleierung: Zensurresistenz aufgeführt | 3,44 €pro Monat |
| 4 | L×Box | 4,38gesamt 2,64 | WireGuard, VLESS / Reality, VMess, Trojan … | Abo-Links; Base64; Xray… | Ja DPI-Umgehung: REALITY, XHTTP,… | Protokolle: WireGuard, VLESS / Reality, VMess, Trojan…; Clients und Konfigurationen: Abo-Links; Base64; Xray…; Verschleierung: ja (DPI-Umgehung: REALITY, XHTTP,… | — |
| 5 | 3X-UI | 4,09gesamt 2,42 | WireGuard, VLESS / Reality, VMess, Trojan … | Abo-Links; QR-Codes; … | Ja REALITY, XTLS, Fallbacks auf… | Protokolle: WireGuard, VLESS / Reality, VMess, Trojan…; Clients und Konfigurationen: Abo-Links; QR-Codes; …; Verschleierung: ja (REALITY, XTLS, Fallbacks auf… | — |
| 6 | RocketVPN | 4,01gesamt 3,70 | WireGuard, OpenVPN, IKEv2, L2TP/IPsec … | — | Ja V2Ray TLS-Tarnung,… | Protokolle: WireGuard, OpenVPN, IKEv2, L2TP/IPsec …; Verschleierung: ja (V2Ray TLS-Tarnung, … | 3,59 €pro Monat |
| 7 | is*hosting VPN | 3,94gesamt 3,20 | WireGuard, OpenVPN, L2TP/IPsec, VLESS / Reality … | Ja VPS-Root-Zugriff, Konfigurationen | kein integrierter Stealth-Modus; … | Protokolle: WireGuard, OpenVPN, L2TP/IPsec, VLESS / Reality…; Clients und Konfigurationen: ja (VPS-Root-Zugriff, Konfigurationen); Verschleierung: kein integrierter Stealth-Modus; … | 6,01 €pro Monat |
| 8 | ChibaTunnel | 3,89gesamt 3,12 | WireGuard, OpenVPN, VLESS / Reality, VMess … | keine (in der App) | Ja | Protokolle: WireGuard, OpenVPN, VLESS / Reality, VMess…; Clients und Konfigurationen: keine (in der App); Verschleierung: ja… | — |
| 9 | WireDog VPN | 3,51gesamt 3,78 | AmneziaWG | — | Ja AmneziaWG tarnt den Datenverkehr… | Protokolle: AmneziaWG; Verschleierung: ja (AmneziaWG tarnt den Datenverkehr… | 4,29 €pro Monat |
| 10 | Sentinel dVPN | 3,16gesamt 2,89 | WireGuard, VLESS / Reality, VMess, Hysteria2… | SDKs (JS, C#, Go, Swift) | Ja V2Ray gegen Zensur | Protokolle: WireGuard, VLESS / Reality, VMess, Hysteria2…; Clients und Konfigurationen: SDKs (JS, C#, Go, Swift); Verschleierung: ja (V2Ray gegen Zensur) | — |
| 11 | StarVPN | 3,06gesamt 2,94 | WireGuard, OpenVPN, AmneziaWG | .ovpn / WireGuard / SOCKS5… | Ja Verschleierung, AmneziaWG; OS… | Protokolle: WireGuard, OpenVPN, AmneziaWG; Clients und Konfigurationen: .ovpn / WireGuard / SOCKS5…; Verschleierung: ja (Verschleierung, AmneziaWG; OS… | 6,88 €pro Monat |
| 12 | Meile dVPN (MathNodes) | 2,92gesamt 2,55 | WireGuard, Hysteria2, AmneziaWG | — | Ja V2Ray/XRay, Hysteria2,… | Protokolle: WireGuard, Hysteria2, AmneziaWG; Verschleierung: ja (V2Ray/XRay, Hysteria2,… | 2,70 €pro Monat |
| 13 | wg-easy | 2,35gesamt 1,94 | WireGuard, AmneziaWG | .conf + QR-Code | Ja experimenteller AmneziaWG-DPI… | Protokolle: WireGuard, AmneziaWG; Clients und Konfigurationen: .conf + QR-Code; Verschleierung: ja (experimenteller AmneziaWG-DPI… | — |
| 14 | WG Tunnel | 2,33gesamt 1,92 | WireGuard, AmneziaWG | vom Nutzer bereitgestellte WireGuard/AmneziaWG… | Ja AmneziaWG-Verschleierung für… | Protokolle: WireGuard, AmneziaWG; Clients und Konfigurationen: vom Nutzer bereitgestellte WireGuard/AmneziaWG…; Verschleierung: ja (AmneziaWG-Verschleierung für… | — |
| 15 | WireSock | 2,22gesamt 1,76 | WireGuard, AmneziaWG | .conf-Import/Export (CLI) | Ja WireGuard-Verschleierung, DPI… | Protokolle: WireGuard, AmneziaWG; Clients und Konfigurationen: .conf-Import/Export (CLI); Verschleierung: ja (WireGuard-Verschleierung, DPI… | — |
| 16 | Firewalla | 2,10gesamt 1,59 | WireGuard, OpenVPN, AmneziaWG | Import von Drittanbieter-.ovpn /… | Teilweise AmneziaWG verschleiert… | Protokolle: WireGuard, OpenVPN, AmneziaWG; Clients und Konfigurationen: Import von Drittanbieter-.ovpn /…; Verschleierung: teilweise (AmneziaWG verschleiert… | — |
| 17 | Shimo VPN | 1,98gesamt 1,61 | WireGuard, OpenVPN, IKEv2, L2TP/IPsec … | — | — | Protokolle: WireGuard, OpenVPN, IKEv2, L2TP/IPsec… | — |
| 18 | WGDashboard | 1,80gesamt 1,36 | WireGuard, AmneziaWG | — | Ja über AmneziaWG-Konfigurationen | Protokolle: WireGuard, AmneziaWG; Verschleierung: ja (über AmneziaWG-Konfigurationen) | — |
| 19 | BillingServ White Label VPN | 1,80gesamt 1,36 | WireGuard, OpenVPN, AmneziaWG | — | — | Protokolle: WireGuard, OpenVPN, AmneziaWG | 115,00 €pro Monat |
Warum normales WireGuard blockiert wird und dieser Fork nicht
Deep Packet Inspection erkennt WireGuard an seinen festen Headern und einheitlichen Paketgrößen bei jedem Handshake. AmneziaWG nutzt dieselbe Kryptografie, randomisiert aber diese Teile, sodass die WireGuard-Signatur aus dem Traffic verschwindet. Das geschieht mit Junk-Paketen vor dem Handshake (Jc, Jmin, Jmax), zufälligem Padding (S1–S4) und ersetzten Pakettyp-Headern (H1–H4); Version 2.0 fügt I1–I5-Signaturpakete hinzu, die andere UDP-Protokolle wie QUIC imitieren. Details auf Protokollebene finden Sie im Vergleich AmneziaWG vs WireGuard; auf dieser Seite geht es darum, wer es tatsächlich anbietet.
Die drei Dienste mit den höchsten Seitenwertungen
| CitadelVPN | Xeovo VPN | NymVPN | |
|---|---|---|---|
| Seitenwertung | 8,55 | 5,05 | 4,49 |
| Gerichtsbarkeit | Panama | Finnland | Schweiz |
| Bereitstellung | Apps für Windows, macOS, iOS, Android | Konfigurationsdateien + Einrichtungsanleitungen | Apps für alle wichtigen Plattformen |
| Zusätzliche Zensurumgehung-Protokolle | VLESS, Hysteria2, Trojan, Shadowsocks | VLESS, VMess, Trojan, Shadowsocks | keine |
| Günstigster Tarif | 1,38 €/Monat (2 Jahre) | 2,99 €/Monat (1 Jahr) | 3,44 €/Monat (1 Jahr) |
| Testphase | 5 Tage, 5 GB, keine Karte nötig | keine | 7 Tage, Karte erforderlich, danach kostenpflichtig |
| Geräte | unbegrenzt | 5 | 10 |
Zensurumgehung zählt 40 % der Wertung, Datenschutz 21 %, Sicherheit 14 %. Das erklärt die Streuung. Die Zensurumgehung von NymVPN liegt bei 3,3: AmneziaWG gibt es nur innerhalb des 2-Hop-Fast-Mode, ohne VLESS, Trojan oder Shadowsocks als Ausweichoption. Dafür betreibt es ein 5-Hop-Mixnet über mehr als 800 Knoten in mehr als 70 Ländern und hat 2024 ein Cure53-Audit durchlaufen, ein unabhängiges No-Logs-Audit gibt es jedoch nicht. Xeovo verliert bei der Sicherheit (1,1), weil Kill Switch, DNS-Leak-Schutz und Audits nicht veröffentlicht sind. CitadelVPN ist der einzige Eintrag hier mit einem unabhängigen No-Logs-Audit; er setzt außerdem RAM-only-Server ein und akzeptiert Einmalzahlungen ohne automatische Verlängerung.
Clients, Panels und Hardware in der Liste
| Typ | Einträge | Was Sie noch brauchen |
|---|---|---|
| Server-Panels | 3X-UI, wg-easy, WGDashboard | ein eigener VPS |
| Client-Apps | L×Box, WireSock, WG Tunnel, Shimo VPN | ein Server, den jemand anderes betreibt |
| Dezentral | Sentinel dVPN, ChibaTunnel, Meile dVPN | eine Wallet, Knoten werden in DVPN-Token bezahlt |
| Hardware / Sonstiges | Firewalla, is*hosting VPS, BillingServ | das Gerät bzw. der Server selbst |
L×Box erreicht die höchste Zensurumgehung-Bewertung auf der Seite (8,6) als kostenloser, GPL-3.0-Android-Client auf einem sing-box-Fork-Core, hat aber keine eigenen Server und bleibt wegen fehlender veröffentlichter Daten außerhalb des Hauptrankings. Firewalla-Geräte bieten einen AmneziaWG-Server und -Client beim Einmalkauf.
Was übereinstimmen muss, damit die Tunnelverbindung zustande kommt
Beide Seiten des Tunnels brauchen dieselben Werte für Jc, Jmin, Jmax, S1–S4 und H1–H4; ein falsches Zeichen genügt, und der Handshake schlägt ohne Fehlermeldung fehl. Eine normale WireGuard-App kann sich nicht mit einem verschleierten Server verbinden, daher ist ein AmneziaWG-fähiger Client erforderlich. Konfigurationen aus Version 2.0 lassen sich in einem 1.0-Build nicht laden, und GL.iNet-Router betreiben die Verschleierung ab Firmware 4.9; die GL.iNet-Parameterreferenz dokumentiert gültige Bereiche für jedes Feld.
Wo AmneziaWG an seine Grenzen kommt
Der Transport läuft über UDP, sonst nichts. In einem reinen TCP-Netzwerk hilft keine Parametereinstellung, und dort kommt das zweite Protokoll ins Spiel: VLESS, Hysteria2 und Shadowsocks erscheinen jeweils in 6 der 19 Einträge. CitadelVPN und Xeovo VPN bieten diese Ausweichoption; NymVPN nicht. Wenn Ihr Netzwerk WireGuard ohnehin nie blockiert, deckt das WireGuard-VPN-Ranking einen deutlich breiteren Markt ab.
AmneziaWG-VPN-FAQ
Ist AmneziaWG kostenlos?
Das Protokoll kostet nichts, ebenso viele Clients; zehn Einträge bieten einen kostenlosen Tarif, meist die Open-Source-Tools, aber Server müssen weiterhin finanziert werden, sofern Sie nicht selbst hosten.
Kann ich meine normale WireGuard-App verwenden?
Nur mit auf null gesetzter Verschleierung, was den Sinn der Sache verfehlt.
Läuft es auf einem Router?
Ja: auf Firewalla nativ, auf GL.iNet ab Firmware 4.9+, und fünf Einträge hier führen Router-Unterstützung auf.
Verbessert Verschleierung den Datenschutz?
Nein. Sie verbirgt, dass Sie ein VPN nutzen, nicht was der Anbieter protokolliert; bei 9 der 19 ist nichts zum Logging veröffentlicht.
Welche Option passt zu Ihnen
CitadelVPN ist die Wahl für den niedrigsten Preis und das einzige unabhängige No-Logs-Audit der Seite. Xeovo VPN passt, wenn Sie mit Bargeld oder Monero ohne E-Mail zahlen möchten; seine 30-Tage-Geld-zurück-Garantie gilt nur für Karten- und andere Nicht-Krypto-Zahlungen, Rückerstattungen bei Krypto gibt es also nicht. NymVPN eignet sich für alle, die Multi-Hop und dezentrale Knoten höher schätzen als pure Zensurumgehung. Mit einem eigenen VPS zahlen Sie bei der Kombination von 3X-UI oder wg-easy mit WireSock oder WG Tunnel nur für den Server.