VPNs mit Verschleierung: Worauf jeder Stealth-Modus basiert und wie er abschneidet

Vier Arten von Stealth-Modus hinter dem Etikett

VLESS mit Reality leiht sich den TLS-Handshake einer echten Website, sodass bei einer aktiven Sondierung diese Website sichtbar wird und kein VPN. Hysteria2 läuft über UDP (QUIC), manche Netzwerke drosseln oder verwerfen das, daher eher als Reserve einplanen. Eigene Protokolle wie Protons Stealth, das WireGuard durch verschleiertes TLS tunnelt, funktionieren ausschließlich in den eigenen Apps.

Die drei höchsten Seitenwertungen

Beide Spitzenreiter kombinieren eine Reihe offener Protokolle, das Merkmal, das in diesem Ranking am höchsten bewertet wird. Xeovos Schwachstelle sind die Sicherheitsunterlagen: keine veröffentlichte Kill-Switch- oder DNS-Leak-Schutz-Funktion (Teilwertung 1.1) und keine Testphase, um die Proxys vorab zu prüfen. Proton verfolgt den entgegengesetzten Ansatz: ein einziges Eigenprotokoll, eine auditierte No-Logs-Richtlinie und ein riesiges Netzwerk, aber eine niedrige Zensurumgehung, weil ein einzelnes Eigenprotokoll nur die Basiswertung von 2 Punkten bringt und kaum mehr.

Wie die Teilwertung Zensurumgehung berechnet wird

Das Maximum der Teilwertung liegt bei 10.5 Punkten, skaliert auf 10: eine Stealth-Funktion bringt 2 Punkte, VLESS Reality 1.5, Trojan, Hysteria2, Shadowsocks und AmneziaWG je 1, obfs4, TUIC und NaiveProxy je 0.5, dazu kleine Zuschläge für Spiegelseiten, funktionierende Anrufe in den VAE und manuelle Konfigurationsdateien. Der Block Zensurumgehung zählt 40 % der Seitengesamtwertung; Datenschutz 21 %, Sicherheit 14 %, Preis und Bedingungen 11 %, Netzwerk und Apps je 7 %.

Eine Stealth-Funktion ohne eines der gezählten Protokolle bringt nur die Basiswertung von 2 Punkten, skaliert 1.9; dort stehen NordVPN, Surfshark, ExpressVPN und PureVPN. Mullvad, IVPN und Proton bekommen einen halben Punkt mehr und liegen bei 2.4. Der Median über die Seite liegt bei 2.4; nur 21 von 192 Einträgen erreichen 5 oder mehr, und nur 9 davon schaffen es ins Hauptranking. Client-Apps erreichen 6.7 bis 7.1, über allen gelisteten großen Marken, liefern aber keine Server und keine von ihnen steht im Hauptranking.

Was ein Stealth-Modus nicht versprechen kann

Die Seite bewertet veröffentlichte Fakten, keine Live-Verbindungen: Niemand prüft hier, ob ein Modus in einer bestimmten Woche eine bestimmte Firewall übersteht. Ein getarnter Tunnel auf einer blockierten IP stirbt trotzdem. Streaming-Plattformen sperren nach IP, nicht nach Traffic-Muster, daher schaltet Verschleierung sie nicht frei. Die zusätzliche Hülle kostet meist Durchsatz. Und die Tarnung sagt nichts über Logging aus: von 192 Einträgen veröffentlichen 150 eine No-Logs-Richtlinie, aber nur 23 haben sie unabhängig auditieren lassen.

FAQ zu verschleierten VPNs

Welches Stealth-Setup passt zu Ihrem Netzwerk

Hotel- oder Büro-WLAN, das WireGuard blockiert: der Stealth-Schalter eines beliebigen Anbieters bringt die Verbindung meist durch. Strenge nationale Filterung: nehmen Sie einen Dienst mit VLESS Reality plus ein zweites Protokoll als Reserve, bevorzugen Sie 5 oder höher bei der Teilwertung Zensurumgehung, prüfen Sie die Rückerstattungsfrist und merken Sie sich die Spiegelseite oder den Telegram-Kanal für aktuelle Verbindungsdetails (42 dieser Anbieter führen einen). Speziell China: siehe die China-Ranking-Seite. Nur das Protokoll ohne Abo-Netzwerk: eine Client-App plus ein Schlüssel eines Anbieters genügt, und die VLESS-Ranking-Seite listet Optionen rund um Reality.