Selbst gehostete VPN-Software: Server, Web-Panels, Mesh-Netzwerke und Clients
Ein selbst gehostetes VPN bedeutet: Die Software ist kostenlos und der Server gehört Ihnen: 74 der 75 Tools auf dieser Seite haben eine kostenlose Version, und was Sie tatsächlich bezahlen, ist ein VPS (DigitalOceans eigener Einstiegspreis liegt bei 3,44 € pro Monat inklusive 500 GiB ausgehendem Traffic) oder ein freier Rechner zu Hause. Wir listen diese Projekte, bewerten sie aber nicht; jeder Eintrag zeigt „nicht bewertet“, weil das Ergebnis von Ihrer Einrichtung abhängt, nicht vom Anbieter. Weiterlesen
Fertige Listen
- Funktioniert bei starken Sperren
- Anonym
- Ehrlich kostenlos
- Test ohne Karte
- Kein Preisanstieg bei Verlängerung
- Netflix und Streaming
- Gaming
- Für Unternehmen
Alle Filter nach Thema: Preis und Zahlung · Anonymität und Datenschutz · VPN-Sicherheit · VPN-Protokolle · VPNs nach Plattform · VPNs nach Einsatzzweck · Reisen und Sperren · VPN-Gerichtsbarkeiten · VPN-Server nach Land · VPN-Kundensupport · VPN-Segmente
| # | Dienst | Wertung | Ab |
|---|---|---|---|
| 1 | 3X-UI | nicht bewertet | — |
| 2 | Algo VPN | nicht bewertet | — |
| 3 | Anywherelan | nicht bewertet | — |
| 4 | Brook | nicht bewertet | — |
| 5 | Defguard | nicht bewertet | — |
| 6 | Defined Networking | nicht bewertet | 0,86 €pro Monat |
| 7 | Dockovpn | nicht bewertet | 2,14 €pro Monat |
| 8 | Drago | nicht bewertet | — |
| 9 | EasyTier | nicht bewertet | — |
| 10 | EdgeVPN | nicht bewertet | — |
| 11 | Evon Hub | nicht bewertet | 8,59 €pro Monat |
| 12 | Exclave | nicht bewertet | — |
| 13 | Firezone | nicht bewertet | 3,59 €pro Monat |
| 14 | FreedomBox | nicht bewertet | — |
| 15 | Headscale | nicht bewertet | — |
| 16 | Hiddify Manager | nicht bewertet | — |
| 17 | Hoppy Network | nicht bewertet | 6,88 €pro Monat |
| 18 | Husarnet | nicht bewertet | 8,60 €pro Monat |
| 19 | IPFire | nicht bewertet | — |
| 20 | JetBird | nicht bewertet | — |
| 21 | LanEmu/P2PVPN | nicht bewertet | — |
| 22 | Libreswan | nicht bewertet | — |
| 23 | LogMeIn Hamachi | nicht bewertet | 3,51 €pro Monat |
| 24 | L×Box | nicht bewertet | — |
| 25 | Marzban | nicht bewertet | — |
| 26 | Mycoria | nicht bewertet | — |
| 27 | NaiveProxy | nicht bewertet | — |
| 28 | Nebula (Slack) | nicht bewertet | — |
| 29 | NekoBox for Android | nicht bewertet | — |
| 30 | NeoRouter | nicht bewertet | — |
| 31 | NetBird | nicht bewertet | — |
| 32 | NethServer / NethSecurity (Nethesis) | nicht bewertet | 10,00 €pro Monat |
| 33 | Netmaker | nicht bewertet | 1,72 €pro Monat |
| 34 | Netrinos | nicht bewertet | 8,60 €pro Monat |
| 35 | OPNsense | nicht bewertet | — |
| 36 | Octelium | nicht bewertet | — |
| 37 | OmniEdge | nicht bewertet | — |
| 38 | OpenVPN for Android (ics-openvpn) | nicht bewertet | — |
| 39 | Outline VPN | nicht bewertet | — |
| 40 | Pangolin | nicht bewertet | — |
| 41 | PiVPN | nicht bewertet | — |
| 42 | Pritunl | nicht bewertet | — |
| 43 | S-UI | nicht bewertet | — |
| 44 | SocksTun | nicht bewertet | — |
| 45 | SoftEther VPN | nicht bewertet | — |
| 46 | Subspace | nicht bewertet | — |
| 47 | Tailscale | nicht bewertet | — |
| 48 | Tinc VPN | nicht bewertet | — |
| 49 | Trojan-GFW | nicht bewertet | — |
| 50 | TunnelForge | nicht bewertet | — |
Alle 75 anzeigenNur die Top 50 anzeigen
| # | Dienst | Wertung | Ab |
|---|---|---|---|
| 51 | VpnCloud | nicht bewertet | — |
| 52 | WGDashboard | nicht bewertet | — |
| 53 | WarpSpeed VPN | nicht bewertet | — |
| 54 | WireGuard | nicht bewertet | — |
| 55 | WireSock | nicht bewertet | — |
| 56 | Wirehole | nicht bewertet | — |
| 57 | X-UI | nicht bewertet | — |
| 58 | XiVPN | nicht bewertet | — |
| 59 | Xray-core (Project X) | nicht bewertet | — |
| 60 | Yggdrasil Network | nicht bewertet | — |
| 61 | ZTNET | nicht bewertet | — |
| 62 | ZeroTier | nicht bewertet | 15,48 €pro Monat |
| 63 | cunicu | nicht bewertet | — |
| 64 | freelan | nicht bewertet | — |
| 65 | innernet | nicht bewertet | — |
| 66 | iodine | nicht bewertet | — |
| 67 | mihomo (Clash Meta) | nicht bewertet | — |
| 68 | n2n (ntop) | nicht bewertet | — |
| 69 | nostr-vpn | nicht bewertet | — |
| 70 | sing-box | nicht bewertet | — |
| 71 | strongSwan | nicht bewertet | — |
| 72 | upribox | nicht bewertet | — |
| 73 | weron | nicht bewertet | — |
| 74 | wg-easy | nicht bewertet | — |
| 75 | wg-portal | nicht bewertet | — |
Fünf Arten von Software hinter einem Label
„Selbst gehostetes VPN“ umfasst sehr unterschiedliche Dinge, und die falsche Kategorie zu wählen, kann einen ganzen Abend Bastelei kosten.
| Art | Beispiele | Was Sie erhalten |
|---|---|---|
| Installer-Skript | Algo VPN, PiVPN, Outline | Ein funktionierender Server, aufgesetzt auf einem sauberen Linux-System |
| Docker-Image | wg-easy, Wirehole, Dockovpn | Server plus Admin-Seite in einem Container |
| Xray-/sing-box-Panel | 3X-UI, Marzban, Hiddify Manager | Nutzer, Traffic-Limits, Abo-Links, REALITY |
| Mesh-Controller | Headscale, NetBird, Nebula | Ihre eigenen Geräte, miteinander verbunden |
| Nur Client | L×Box, NekoBox for Android, XiVPN | Verbindet sich mit einem Server, den Sie bereits betreiben |
41 der Einträge liefern ein Web- oder Verwaltungs-Panel, 69 veröffentlichen ihren Quellcode, und nur einer (Hoppy Network, ein kostenpflichtiger Static-IP-Tunnel) hat keine kostenlose Version.
Das richtige Tool für den Zweck
Um von unterwegs auf ein NAS oder eine Kamera zuzugreifen, fahren Sie mit einem Mesh gut: Headscale erlaubt es, bei Tailscale-Clients zu bleiben, während der Control-Server auf Ihrer eigenen Hardware läuft, und Nebula oder NetBird decken kleine Teams ab. Wenn Sie einen privaten Exit in einem anderen Land wollen, ist ein Installer wie Algo oder PiVPN auf einem gemieteten VPS der kürzeste Weg. Zensierte Netze sind ein anderes Kaliber: normales WireGuard wird von DPI-Systemen erkannt, daher brauchen Sie Verschleierung. Bei 19 Einträgen wird laut Anbieter ein Stealth-Modus unterstützt, und VLESS mit REALITY (acht Einträge) verbirgt sich hinter einem Xray- oder sing-box-Server und sieht wie gewöhnliches HTTPS aus. Teams, die Logins und Zugriffsregeln brauchen, sollten sich die Team-Access-Plattformen ansehen: Firezone ist WireGuard-ZTNA mit selbst gehosteten Gateways, Defguard ergänzt MFA bei jeder Verbindung, Pritunl betreibt OpenVPN- und WireGuard-Server. SSO/SAML findet sich in zwölf Einträgen.
Was die Serverseite braucht
Ein VPS mit öffentlicher IPv4 und einem einzigen offenen Port genügt für WireGuard, das standardmäßig auf UDP 51820 lauscht; leiten Sie diesen Port weiter, wenn Sie stattdessen einen Raspberry Pi zu Hause betreiben. Die Docker-Images (wg-easy, Wirehole, Dockovpn) brauchen ebenfalls diesen offenen Port und den Host-Server. Setups, die sich als Web-Traffic tarnen, etwa Trojan, NaiveProxy oder REALITY-Panels, benötigen zusätzlich einen Domainnamen plus ein TLS-Zertifikat, typischerweise von Let's Encrypt. Verwenden Sie auf dem Server SSH-Schlüssel statt Passwörter, und ändern Sie jede Standard-Anmeldung, bevor das Panel ins Internet geht: S-UI wird mit admin/admin ausgeliefert.
Eigener Server oder bezahltes VPN: der Kompromiss
Sie gewinnen die Kontrolle über die Schlüssel und das Logging, einen Server, den niemand sonst nutzt, und die freie Wahl des Landes, in dem der VPS steht. Sie geben Anonymität auf: eine einzige Exit-IP, die Ihnen allein gehört, verknüpft jeden Seitenaufruf mit Ihrem VPS-Konto, ohne Menschenmenge anderer Nutzer, in der man sich verstecken könnte. Jeder Server bietet zudem nur einen einzigen Standort, und das Patchen von Betriebssystem und VPN-Software wird zu Ihrer Aufgabe. Der Kostenvergleich mit einem Abo findet sich auf der Seite zum Betrieb eines eigenen VPN-Servers auf einem VPS.
Wo die Liste Sie warnt
Die Seite zeigt zwei Arten von Warnsignalen. Sechs Projekte speichern IP-Adressen bei der Verbindung (Tailscale, ZeroTier, Firezone, Defined Networking, Netrinos, Husarnet), jeweils in einem gehosteten Koordinations- oder Relay-Teil; betreibt man den Koordinationsserver selbst, wie Headscale für Tailscale-Clients, bleiben diese Verbindungsadressen auf dem eigenen Server. Drei weitere haben einen öffentlich bekannten Sicherheitsvorfall: SoftEther hat im Juni 2023 sechs Schwachstellen geschlossen, darunter CVE-2023-27395, Libreswan vier CVEs gepatcht, und WGDashboard hat exponierte v4.2.x-Installationen zur Aktualisierung aufgefordert. Ungepflegter Code ist eine gesonderte Warnung statt eines Warnsignals: Das ursprüngliche X-UI hat seit April 2022 keinen Commit mehr erhalten, weshalb weiter gepflegte Forks wie 3X-UI an seine Stelle getreten sind. Und iodine tunnelt Traffic unverschlüsselt über DNS, betreiben Sie darin also ein VPN oder SSH.
FAQ zu selbst gehosteten VPNs
Kann ich mein eigenes VPN kostenlos hosten?
Die Software, ja. Ein Raspberry Pi zu Hause vermeidet auch die VPS-Rechnung, doch dann ist Ihre Exit-IP Ihr Heimanschluss.
Ist ein selbst gehostetes VPN privater als ein bezahltes?
Es nimmt den VPN-Anbieter aus der Gleichung, weil niemand außer Ihnen den Server betreibt. Websites sehen weiterhin eine einzige IP, die nur Sie nutzen – eine Shared-IP-Dienstleistung würde das besser verbergen.
Kann ich ein selbst gehostetes VPN in Docker betreiben?
Ja, wg-easy und Dockovpn sind genau dafür gebaut.
Welches Setup übersteht DPI?
Verschleierte Protokolle. REALITY mit einer Domain auf einem Xray-Panel funktioniert, oder Hysteria2 (von 9 Einträgen unterstützt).
Kurzantwort
Eine Person, wenige Geräte: Algo oder PiVPN auf einem kleinen VPS. Starke Blockaden: 3X-UI oder Marzban mit einer Domain und REALITY. Eigene Rechner: Headscale zu Hause. In jedem Fall sind die Updates Ihre Sache.