SSTP-VPN: Welche Dienste es anbieten und wie Sie auch außerhalb von Windows eine Verbindung herstellen

Die drei Dienste an der Spitze des Rankings

Trust.Zone lässt Sie den Dienst drei Tage lang testen, ohne eine Kartennummer zu hinterlassen. CactusVPN bietet keine kostenlose Testphase, aber eine Rückerstattungsfrist von 30 Tagen. Über die gesamte Liste liegt der günstigste kostenpflichtige Tarif bei 0,71 € pro Monat, der Median bei rund 2,49 €, und 9 von 22 Anbietern bieten irgendeine Form eines kostenlosen Tarifs an.

Warum SSTP bei der Zensurumgehung nichts zählt

Das Ranking gewichtet die Zensurumgehung mit 40 % der Seitenwertung, und SSTP selbst erzielt davon keine Punkte. Das Protokoll kapselt PPP-Frames in einer TLS-Sitzung über TCP 443, was genügt, um eine Firewall zu passieren, die nur ausgehendes HTTPS erlaubt: der typische Hotel-, Büro- oder Campus-Aufbau. Hinter authentifizierten Web-Proxys scheitert es. Was es nicht übersteht, ist DPI: Der Client eröffnet jede Sitzung mit einer festen HTTP-Anfrage (SSTP_DUPLEX_POST), dokumentiert in Microsofts eigener Spezifikation, und dieser Fingerabdruck legt die SSTP-Verbindung trotz des HTTPS-Ports für die DPI des Zensors offen. Deshalb führt Trust.Zone die Liste an: Seine Punkte stammen aus einem Stealth-Modus, VLESS Reality und Shadowsocks neben SSTP. Nur 7 der 22 Anbieter veröffentlichen irgendeine Verschleierung; 7 erhalten bei der Zensurumgehung null Punkte.

Mac, iPhone, Android oder Linux verbinden

Von den Desktop- und Telefon-Betriebssystemen liefert nur Windows einen SSTP-Client mit (seit Vista SP1); macOS, iOS, Android und Linux nicht. Auf diesen Plattformen ist die Auswahl schmal, aber vorhanden:

Unter Android wurde Open SSTP Client für VPN-Azure- und SoftEther-Server geschrieben und akzeptiert Anmeldungen per PAP und MS-CHAPv2; verlangt Ihr Anbieter EAP, funktioniert er dort nicht. Der Kill Switch des Anbieters steckt in dessen eigener App und hilft einer über den integrierten Windows-Client aufgebauten Verbindung nicht, sodass ein abgebrochener Tunnel im Hotel-WLAN Daten leakt.

Wo WireGuard und OpenVPN es schlagen

SSTP läuft ausschließlich über TCP, sodass auf einer verlustreichen Mobilfunk- oder Langstreckenverbindung sowohl die innere als auch die äußere TCP-Verbindung verlorene Pakete erneut übertragen und der Durchsatz einbricht. Die Windows-Implementierung ist Closed Source, und die Authentifizierung erfolgt nur pro Nutzer, mit MS-CHAPv2 oder EAP, ohne Prüfung auf Maschinenebene. Microsoft selbst stellt SSTP im Azure VPN Gateway ein: Nach dem 31. August 2026 kann SSTP auf neuen Gateways nicht mehr aktiviert werden, bestehende Verbindungen enden am 31. März 2027 (siehe Microsofts Hinweis zur SSTP-Einstellung im Azure VPN Gateway), bis dahin auf 128 gleichzeitige Sitzungen begrenzt. Bei diesen 22 Anbietern ist OpenVPN bei 20 verfügbar, WireGuard nur bei 7; wenn Sie OpenVPN über TCP 443 benötigen, lässt sich über das OpenVPN-Ranking direkt ein Anbietervergleich anstellen.

Kostenloses SSTP und was es am Datenschutz kostet

VPN Gate, das freiwillige Relay-Netzwerk der Universität Tsukuba, gibt SSTP mit dem Benutzernamen und Passwort „vpn“ heraus; die Hostnamen enden auf opengw.net. Es führt Verbindungs-Logs, weshalb es auf Platz 18 mit einer Seitenwertung von 1,00 landet. Proxy Mask aggregiert bis zu 200 öffentliche SSTP-Server, legt aber zu wenig offen, um in die bewertete Liste aufgenommen zu werden. Vier Dienste hier (SmartyDNS, Trickbyte, SmartDNS Proxy, Getflix) sind Smart-DNS-Produkte, die auch VPN-Server betreiben; Smart DNS allein verschlüsselt nichts.

SSTP-FAQ

Dienst auswählen

Windows-Rechner hinter einer strengen Firewall: Trust.Zone, wobei VLESS Reality und Shadowsocks die Zensurumgehung übernehmen, die SSTP nicht leisten kann. Ein Haushalt mit vielen Geräten und geprüfter No-Logs-Richtlinie: CactusVPN. Erst testen vor dem Abschluss: Hide.me's kostenloser Tarif. In einem Netzwerk mit echter DPI wählen Sie einen Anbieter, der einen Stealth-Modus oder verschleierte Protokolle veröffentlicht, und nutzen diesen statt SSTP.