Virtuelle Standorte beim VPN: Eine IP aus einem Land, ein Server in einem anderen

Ein virtueller Standort ist ein Ausgangsknoten, dessen IP in einem Land registriert ist, während die Ausrüstung, die Ihren Traffic entschlüsselt, in einem anderen Land steht – meist in einem Rechenzentrum in der Nähe. Wählen Sie „Indonesien“, sehen Websites eine indonesische Adresse, aber die Pakete werden in Singapur verarbeitet. Beim normalen Surfen fällt das nicht auf; bei Datenschutzrecht, Ping-Zeiten und manchen Regionsprüfungen schon.

Wo der Server steht – und wo die IP es behauptet

Websites können nicht erkennen, wo eine Maschine physisch steht. Sie prüfen die Adresse gegen eine Geodatenbank, die dem vertraut, was der Netzbetreiber angibt. Sobald ein VPN-Unternehmen einen Adressblock besitzt, kann es dafür Standortdaten einreichen – etwa über das RFC-8805-Feedformat, das die IETF 2020 veröffentlicht hat –, und die Abfragen liefern das jeweils deklarierte Land. Die Hardware selbst bewegt sich nie.

Halten Sie das von virtuellen Maschinen getrennt. Ob der Ausgangsknoten auf Bare Metal oder in einer VM läuft, macht keinen Unterschied; der Standort gilt allein deshalb als virtuell, weil das registrierte Land der IP nicht mit dem tatsächlichen Land der Maschine übereinstimmt.

Warum Anbieter manche Länder anderswo hosten

Zwei Gründe decken fast jeden Fall ab. Der rechtliche: Wenn ein Land Daten- oder Protokollierungspflichten vorschreibt, müsste in seinen Grenzen verbleibende Hardware Nutzerdaten aufbewahren und könnte beschlagnahmt werden, wenn der Anbieter sich weigert – also werden die Maschinen abgezogen und nur die Flagge bleibt. Nachdem eine indische Regel 2022 Nutzerdaten von VPN-Unternehmen verlangte, zogen mehrere große Dienste ihre physischen Maschinen aus dem Land ab, während indische IPs weiter auftauchten, betrieben aus Singapur und Großbritannien. Der wirtschaftliche: Wo Bandbreite teuer und verlässliche Rechenzentren selten sind, kann ein einziger unzuverlässiger Host den Ausgang eines ganzen Landes offline nehmen, und die Versorgung über ein angebundes Nachbarzentrum ist billiger und stabiler.

Was sich für Sie ändert: Recht, Ping und Geo-Blockaden

Das Recht folgt dem Metall. Ein Server in Deutschland unterliegt deutschem Recht und wird vom deutschen Personal vor Ort betreut – unabhängig davon, was das App-Menü angibt; manchmal ist genau das der Grund, warum der Anbieter es so eingerichtet hat.

Der Ping folgt ebenfalls der Hardware, daher fügt ein „lokaler“ indonesischer Ausgangsknoten mit physischem Standort in Singapur diesen Umweg zu jedem Round Trip hinzu. Das Gegenteil kommt ebenfalls vor: Ein Insel-Ausgang, der von einem großen Festlandzentrum betrieben wird, kann einen schwachen lokalen Server übertreffen.

Geo-Blockaden prüfen meist die Datenbank, daher reagieren Kataloge, Preise und lokale Suche, als wären Sie tatsächlich im Land. Banken und manche Streaming-Apps ziehen zusätzliche Signale wie das GPS des Telefons oder das Land der Karte heran, und bei einer Abweichung von der IP wird die Kontonutzung als Zugriff aus dem Ausland eingestuft.

Wie Sie einen virtuellen Ausgang erkennen, bevor Sie sich darauf verlassen

Prüfen Sie zuerst die App: Viele Clients zeigen bei solchen Ländern ein kleines Symbol oder das Wort „virtuell“ an. Sehen Sie sich dann die Standortseite des Anbieters oder seine Support-Artikel an; transparente Anbieter führen Einträge wie „Indonesien (via Singapur)“. ExpressVPN bedient Indien auf diese Weise aus Singapur oder Großbritannien, und CyberGhost kennzeichnet mehrere Standorte als virtuell, darunter die Türkei und Malta. Messen Sie schließlich: Pingen Sie den Ausgang an und vergleichen Sie ihn mit dem Land, von dem Sie das Hosting vermuten. Antwortet „Kenia“ so schnell wie „Deutschland“, endet das Kabel in Deutschland, und ein Traceroute, dessen letzte Zwischenstationen zu einer Stadt in einem anderen Land auflösen, bestätigt es.

Eine Falle: F-Secure VPN und Panda VPN verwenden „virtueller Standort“ für jeden Menüeintrag, physisch oder nicht – das Wort allein beweist dort also nichts.

Wie ehrlich VPNs das angeben

Von den 371 Diensten im Haupt-Ranking von VPNRadarLab geben 20 an, virtuelle Standorte zu nutzen, 14 sagen, sie nutzten keine, und 343 veröffentlichen nichts – was unbekannt bedeutet, nicht physisch. Gute Praxis sieht so aus wie bei ExpressVPN, das das Hostland neben jedem solchen Ausgang nennt; schwache Praxis sieht so aus wie bei NordVPN, das zwar zugibt, dass der Servertyp existiert, aber keine Standorte kennzeichnet. IVPN gibt an, ausschließlich Bare Metal ohne VPS zu betreiben, und AirVPN wirbt mit physischen Servern. Für Anbieter mit den größten Abdeckungen siehe das Ranking der VPNs mit den größten Servernetzwerken. Um zu prüfen, welche Anbieter ein bestimmtes Land überhaupt abdecken, ist das VPN-Server-Hub nach Land der schnellere Weg.

FAQ

Ist ein virtueller Standort weniger sicher?

Die Verschlüsselung ist identisch. Der Unterschied liegt darin, welchem Recht der Server unterliegt und welches Rechenzentrum Ihren Datenverkehr verarbeitet.

Funktioniert Streaming darüber?

In der Regel ja, weil die Kataloge der IP folgen. Apps, die auch den Geräte-Standort prüfen, können trotzdem ablehnen.

Ist ein virtueller Standort dasselbe wie ein VPS?

Nein. Ein VPS ist ein gemieteter Anteil an den Ressourcen eines fremden Servers, eine Art, einen Server zu betreiben, während es beim virtuellen Standort um die Lücke zwischen dem registrierten Land der IP und dem Land der Hardware geht. Beides kann ohne das jeweils andere existieren.

Die Kurzfassung

Ein virtueller Ausgang liefert Ihnen eine lokale IP, gestützt von Hardware im Ausland. Gerichtsbarkeit und Ping folgen dem tatsächlichen Land der Maschine, die meisten Geo-Prüfungen der registrierten IP, und manche Bank- oder Streaming-Prüfungen erkennen die Abweichung. Verlassen Sie sich auf Anbieter, die das Hostland für jeden solchen Ausgang nennen, und testen Sie den Ping, bevor Sie sich an einen „lokalen“ Server binden.