WireGuard VPN-Anbieter im Ranking: Apps, Konfigurationsdateien und Datenschutz

Die drei Dienste mit der höchsten Seitenwertung

Jeder hat einen Haken. CitadelVPNs Einstiegstarif ist PRO, die WireGuard-Dateien liegen jedoch auf MAX, das mit 3,78 € monatlich bei zweijähriger Laufzeit kalkuliert ist; die Apps selbst setzen auf VLESS und Hysteria2. Xeovo nennt weder Kill Switch noch Schutz vor Datenlecks noch ein Audit, und da die Wertung nur veröffentlichte Funktionen zählt, liegt seine Teilwertung für Sicherheit bei 1.1. Proton bietet genau einen Anti-Sperren-Trick (Stealth), was seine Zensurumgehung trotz 140+ Ländern auf 2.4 begrenzt.

Schalter in der App oder .conf-Datei

Der übliche Weg ist die Auswahl von WireGuard in einem Menü der App des Anbieters: Sie erzeugt Schlüssel, wählt Server aus und wendet den Kill Switch an. Die Alternative ist eine Konfigurationsdatei mit Ihrem privaten Schlüssel, dem öffentlichen Schlüssel des Servers, dem Endpunkt und Port sowie Ihrer internen Tunnel-IP. Sie importieren sie in den offiziellen WireGuard-Client, auf OpenWrt auf einem Router oder auf einen Linux-Rechner. Nur 61 der 192 Anbieter veröffentlichen solche Dateien, prüfen Sie also vor dem Bezahlen die Hilfeseiten, wenn Sie das VPN auf einem Router einsetzen möchten.

Der manuelle Weg kostet Sie Funktionen: Der Kill Switch und das Split-Tunneling des Anbieters folgen Ihnen nicht in den offiziellen Client. Aktivieren Sie unter Windows „block untunneled traffic“; setzen Sie auf anderen Betriebssystemen AllowedIPs auf 0.0.0.0/0, ::/0. Eine Datei verknüpft einen Schlüssel mit einem Server, und ein einziges falsches Zeichen im Schlüssel lässt die Verbindung sterben; erzeugen Sie ihn in Ihrem Konto neu, wenn er leakt.

Die Verbindungs-IP, die WireGuard speichert

Ein Standard-WireGuard-Server hält im Speicher die Adresse fest, die jeder Schlüssel zuletzt nutzte, und jeder Schlüssel erhält zusätzlich eine eigene dauerhafte Tunnel-Adresse. Anbieter umgehen dies durch dynamische Adresszuweisung, doppeltes NAT oder das Löschen der Peers nach jeder Sitzung. Ihre Hardware bleibt für Sie geschlossen, doch die Richtlinien sind lesbar: Von den 192 geben 91 an, die Verbindungs-IP nicht zu loggen, 15 geben es zu, 20 speichern sie teilweise oder vorübergehend, und 66 schweigen vollständig. Schweigen kostet sie Punkte. Der härtere Beweis ist ein unabhängiges No-Logs-Audit, das 29 dieser Dienste vorweisen.

Wenn WireGuard blockiert wird

Deep Packet Inspection erkennt das WireGuard-Handshake-Muster unabhängig vom Port, und das Protokoll bringt keine Tarnung mit. Einen TCP-Modus gibt es ebenfalls nicht, da UDP das einzige Transportmittel ist, sodass ein Netzwerk, das nur TCP 443 zulässt, den Tunnel killt. Deshalb gibt diese Seite der Zensurumgehung 40 % der Wertung, vor Datenschutz mit 21 %.

Dadurch rutschen bekannte Namen weiter hinten ab. IVPN liegt auf Platz 6 mit Datenschutz bei 9.0, aber Zensurumgehung von 2.4. NordVPN (Platz 9) und Surfshark (Platz 13) erreichen bei der Zensurumgehung 1.9, Mullvad (Platz 17) 2.4, weil sie wenige oder keine Verschleierungsoptionen veröffentlichen.

WireGuard-VPN-FAQ

Für welchen WireGuard-VPN-Dienst Sie zahlen sollten

In Netzwerken, die VPN-Verkehr filtern, lassen CitadelVPN und Xeovo VPN Sie zu VLESS, Shadowsocks oder Trojan wechseln, wenn WireGuard verworfen wird, und Xeovo VPN liefert Ihnen WireGuard-Konfigurationsdateien ohne Tarif-Aufwertung. Für Leser außerhalb von Zensurzonen, die zuerst eine auditierte Richtlinie und ein großes Netzwerk schätzen, ist Proton VPN die Wahl, und der kostenlose Tarif erlaubt es, das Protokoll auszuprobieren, bevor Sie Geld ausgeben.