dVPN: Wie ein dezentrales VPN funktioniert und wer Ihren Traffic sieht

Ein dVPN ist ein dezentrales virtuelles privates Netzwerk: Eine App verschlüsselt Ihren Traffic und leitet ihn über Knoten, die von unabhängigen Betreibern (Einzelpersonen, kleinen Hosting-Firmen, Community-Mitgliedern) betrieben werden, statt über Server eines einzigen Unternehmens. Die Begriffe Distributed VPN, Peer-to-Peer-VPN und DPN bezeichnen dieselbe Idee. Die praktische Verschiebung liegt im Vertrauen: Statt auf eine Firma mit einer No-Logs-Richtlinie verlassen Sie sich auf ein Netzwerkdesign und auf denjenigen, der Ihren Knoten betreibt.

Wer die Knoten betreibt und warum

Ehrenamtliche leiten Traffic kostenlos aus Überzeugung weiter, so wie es bei Tor schon immer funktioniert. Bezahlte Betreiber erhalten für die transportierte Bandbreite den hauseigenen Token des Projekts, und manche Netzwerke verlangen Staking (das Einfrieren von Tokens vor dem Weiterleiten von Traffic), um Betrug unattraktiv zu machen. Bandbreiten-Sharing macht eine gewöhnliche Heimleitung zu einem Ausgangsknoten, und die daraus resultierende Residential-IP sieht für Websites wie ein normaler Haushalt aus – weshalb manche Netzwerke damit für Streaming werben. Andere lassen nur geprüfte Hosting-Firmen als Ausgangsknoten zu; eine IVPN-Analyse aus dem Jahr 2022 beschrieb dieses Modell für Orchid. Ein Blockchain-basiertes Register listet in der Regel die Knoten mit ihren Preisen und wickelt Zahlungen ab.

Wie sich ein dVPN mit Tor und einem regulären VPN vergleicht

Tor kostet nichts, und der Tor Browser schützt nur, was im Browser läuft, sofern kein systemweiter Client hinzukommt. Die meisten dVPN-Apps leiten den gesamten Datenverkehr des Geräts weiter und bezahlen die Betreiber, die den Traffic transportieren, doch Geschwindigkeit und Stabilität variieren von Knoten zu Knoten, die Listen ändern sich ständig und der Support ist dünn. Ein regulärer Anbieter bündelt alles in einer Entität: eine Gerichtsbarkeit, ein Ziel für eine Vorladung.

Über wessen IP Sie ins Netz gehen

Auf einer Single-Hop-Route ist ein Knoten sowohl Ein- als auch Ausgang, sodass sein Betreiber Ihre tatsächliche IP-Adresse und die Ziele sieht, zu denen Sie sich verbinden. HTTPS verbirgt die Seiteninhalte, doch Domainnamen werden über DNS-Anfragen und den TLS-Handshake sichtbar. Der IVPN-Leitfaden von 2022 ergab, dass die darin bewerteten dVPNs standardmäßig eine Verbindung über einen einzelnen Knoten herstellten, obwohl mehrere inzwischen Multi-Hop-Modi anbieten.

Eine Multi-Hop-Route zergliedert das Bild: Der Eingangshop weiß, wer Sie sind, der Ausgang weiß, wohin Sie gehen, und kein Betreiber besitzt beides. Mixnetze fügen Deckungstraffic und Verzögerungen hinzu, sodass Timing-Muster schwer zuzuordnen sind. Dieselbe Idee der geteilten Sichtbarkeit gibt es auch innerhalb eines Anbieters, wie unser Glossar-Eintrag zu Double VPN erklärt.

Wer über Sie ins Netz geht

Betreiben Sie selbst einen Knoten, verlässt der Traffic von Fremden Ihre Leitung unter Ihrer IP – Urheberrechtshinweise und Missbrauchsbeschwerden können so vor Ihrer Tür landen. Das Tor Project stellt fest, dass Exit-Relays unter allen Relay-Typen mit den größten rechtlichen Risiken verbunden sind, und rät davon ab, einen zu Hause zu betreiben, während der Betrieb von Eingangs- und Zwischenknoten selten Beschwerden nach sich zieht. Prüfen Sie, ob die App das Ablehnen von Exit-Traffic erlaubt, und vergewissern Sie sich, dass Ihr Vertrag das Teilen von Bandbreite zulässt.

Datenschutz und das Gesetz

Ein dVPN wird genauso behandelt wie ein VPN: legal, wo VPNs legal sind, eingeschränkt, wo VPNs eingeschränkt sind, und die Nutzung macht keine illegale Handlung legal. Die Haftung der Betreiber für weitergeleiteten Traffic unterscheidet sich je nach Land; dies ist eine allgemeine Information, keine Rechtsberatung. Tokenpreise schwanken, sodass sich auch die tatsächlichen Kosten der Bandbreite in Euro oder Dollar mit ihnen bewegen.

Wo dVPN-Dienste gerankt werden

Unser Ranking dezentraler VPNs listet 23 Netzwerke, darunter NymVPN, Anyone Protocol, Mysterium Network und der Tor-Client Orbot. Neunzehn der 23 geben an, dass unabhängige oder Community-Betreiber ihre Knoten betreiben; die anderen vier sagen dazu nichts. Kein einziges hat eine unabhängig geprüfte No-Logs-Aussage – betrachten Sie jedes solche Versprechen daher als Verpflichtung des Projekts, nicht des unbekannten Betreibers am Ausgangsknoten.

FAQ

Ist ein dVPN sicherer als ein reguläres VPN?

Nur auf Multi-Hop-Routen. Ein einzelner Knoten gibt einem anonymen Betreiber Ihre IP-Adresse und Ihre Ziele preis.

Ist ein dVPN dasselbe wie Tor?

Nein. Tor nutzt drei von Freiwilligen unentgeltlich betriebene Relays; ein dVPN bezahlt Betreiber und nutzt standardmäßig oft nur einen Hop.

Ist die Nutzung eines dVPN oder der Betrieb eines Knotens legal?

Die Nutzung folgt dem VPN-Recht Ihres Landes. Ausgangsbetreiber sehen sich länderspezifischen Haftungsfragen gegenüber.

Benötige ich eine Crypto-Wallet?

Nicht unbedingt. Mehrere Apps akzeptieren Karten und handhaben den Token im Hintergrund.

Kurzantwort

Ein dVPN verteilt die Aufgabe des VPNs auf unabhängige Knotenbetreiber statt auf die Server eines Unternehmens. Wählen Sie für alles Sensible eine Multi-Hop-Route, halten Sie Ihre eigene Leitung vom Ausgangsdienst fern und lesen Sie jede No-Logs-Aussage als ungeprüft.