crispy
Ein VPN baut eine verschlüsselte Verbindung von deinem Gerät zu einem VPN-Server auf und leitet deinen Internetverkehr darüber weiter, bevor er Websites und Apps erreicht. Für deinen Internetanbieter oder das WLAN vor Ort wirkt es wie eine geschützte VPN-Verbindung, während Websites die öffentliche IP des VPN-Servers sehen statt deiner normalen Adresse.
Das ist die Kurzversion. Wichtig ist auch, was bei der Verbindung passiert: ein Handshake, temporäre Schlüssel, ein verschlüsselter Tunnel, DNS-Anfragen durch diesen Tunnel und eine neue öffentliche IP-Adresse. Crispy VPN nutzt auf jedem Server WireGuard, was den Ablauf modern, schnell und übersichtlich hält.
Wie ein VPN in einer Verbindung funktioniert
Wenn Menschen fragen, wie funktioniert VPN, meinen sie oft einen einzigen Schalter für mehr Privatsphäre. Tatsächlich ist es eine schnelle Abfolge kleiner Schritte, sobald du auf Verbinden tippst.
- Du öffnest die VPN-App und wählst einen Server. Die App bereitet die sichere Verbindung zu diesem Server vor. Mit Crispy VPN funktioniert ein Konto auf Smartphone, Desktop, TV und in Browser-Erweiterungen, und die Downloads findest du auf der Download-Seite.
- Dein Gerät und der VPN-Server führen einen Handshake durch. Das ist ein kurzer Aufbau. Beide Seiten prüfen genug, um sicher zu kommunizieren, und einigen sich auf neue Sitzungsschlüssel.
- Das VPN erstellt einen verschlüsselten Tunnel. Dein Datenverkehr wird verschlüsselt, bevor er dein Gerät verlässt.
- Dein Datenverkehr läuft zum VPN-Server. Dein Internetanbieter, Mobilfunkanbieter, Firmennetz, Hotel, Flughafen oder Café-WLAN kann sehen, dass du mit einem VPN-Server verbunden bist, aber nicht den Inhalt innerhalb des Tunnels.
- Der VPN-Server leitet die Anfragen weiter. Websites und Apps sehen Anfragen von der öffentlichen IP-Adresse des VPN-Servers und nicht direkt von deiner heimischen oder mobilen IP.
- Die Antworten kommen denselben Weg zurück. Die Website antwortet an den VPN-Server, der Server sendet die verschlüsselte Antwort durch den Tunnel zurück, und dein Gerät entschlüsselt sie lokal.
Darum verändert ein VPN, wer was sehen kann. Dein lokales Netzwerk sieht weniger Details über dein Surfen. Die Website sieht eine andere öffentliche IP-Adresse. Der VPN-Anbieter wird Teil des Weges, deshalb zählen Protokollierung und technischer Aufbau.
Was ist ein VPN-Tunnel?
Ein VPN-Tunnel ist kein echter Tunnel. Es ist ein geschützter Weg zwischen deinem Gerät und einem VPN-Server. Daten in diesem Weg werden verschlüsselt, bevor sie über deine normale Internetverbindung laufen.
Stell dir deine Verbindung wie eine öffentliche Straße vor. Ohne VPN ist dein Traffic zwar oft durch HTTPS auf vielen Websites geschützt, aber dein Internetanbieter oder der Betreiber des WLANs kann in der Regel Metadaten sehen, etwa die angesprochenen Domains und die beteiligten IP-Adressen. Mit VPN ist die sichtbare lokale Verbindung vor allem zwischen deinem Gerät und dem VPN-Server.
Der Tunnel umfasst den Datenverkehr, den die VPN-App gemäß ihren Einstellungen verarbeitet. Auf den meisten Geräte-Apps bedeutet das, dass der Internetverkehr deines Geräts während der Verbindung durchs VPN läuft. Browser-Erweiterungen schützen meist nur den Browserverkehr. Wenn du das vergleichen willst, erklärt VPN vs Proxy die Unterschiede genauer.
Warum der Server wichtig ist
Der VPN-Server ist der Ausgangspunkt ins Internet. Nach der Entschlüsselung leitet er Anfragen weiter. Die Ziel-Website sieht die öffentliche IP-Adresse des Servers. Wenn du dich über einen Server in einer anderen Stadt oder einem anderen Land verbindest, spiegelt deine sichtbare IP-Position meist diesen Serverstandort wider und nicht dein eigenes Netzwerk.
Crispy VPN hat 12 Serverstandorte, darunter Städte in Europa, Nordamerika und im asiatisch-pazifischen Raum. Das reicht, um für den Alltag einen nahen Server zu wählen oder eine andere Region zu nehmen, wenn deine Verbindung von dort aus erscheinen soll.
Was ist VPN-Verschlüsselung?
VPN-Verschlüsselung macht aus lesbaren Daten unlesbaren Chiffretext, bevor sie dein Gerät verlassen. Nur der richtige Endpunkt, der VPN-Server oder dein Gerät auf dem Rückweg, hat die Schlüssel, um die Daten wieder nutzbar zu machen.
Die Mathematik musst du nicht kennen, um den Zweck zu verstehen. Verschlüsselung schützt den Inhalt der Pakete, während sie über Netzwerke laufen, die du nicht kontrollierst. Wenn jemand im selben öffentlichen WLAN den Verkehr mitschneidet, sollte er den Inhalt des Tunnels nicht lesen können. Wenn dein Internetanbieter die Verbindung prüft, sollte er eine VPN-Verbindung sehen, nicht die einzelnen Seiten oder App-Daten darin.
WireGuard, das Protokoll, das Crispy VPN auf jedem Server nutzt, verwendet ChaCha20-Poly1305 für Verschlüsselung und Datenintegrität sowie Curve25519 für den Schlüsselaustausch. Einfach gesagt schützt ein Teil die Daten, ein anderer erkennt Manipulationen, und ein dritter sorgt dafür, dass beide Seiten gemeinsame Schlüssel aufbauen können, ohne diese Schlüssel lesbar durchs Netz zu schicken. Mehr dazu steht in Was ist WireGuard?.
Was der Handshake macht
Der Handshake ist die Aufbauphase. Dein Gerät und der VPN-Server tauschen sorgfältig entworfene kryptografische Nachrichten aus. Am Ende können beide Seiten temporäre Sitzungsschlüssel berechnen. Diese Schlüssel schützen dann den Verkehr im Tunnel.
Gute moderne VPN-Architektur vermeidet es, langzeitige Geheimnisse für jedes Paket erneut zu verwenden. Temporäre Schlüssel begrenzen die Datenmenge, die unter einem einzelnen Schlüssel geschützt ist, und helfen, eine Verbindung sicherer zu halten, wenn eine Sitzung endet oder sich ändert.
Was macht ein VPN mit IP-Adresse und DNS?
Deine öffentliche IP-Adresse ist die Adresse, die Websites sehen, wenn deine Verbindung dort ankommt. Ohne VPN gehört diese Adresse normalerweise deinem Internetanbieter, Mobilfunkanbieter, Büro- oder WLAN-Netz. Mit einer aktiven VPN-Verbindung sehen Websites meist die öffentliche IP-Adresse des VPN-Servers.
Das ist wichtig, weil IP-Adressen den ungefähren Standort und den Netzbetreiber verraten können. Ein VPN macht dich nicht anonym, aber es verhindert, dass normale Websites während dieser Sitzung deine direkte Heim-, Mobilfunk- oder Hotel-IP sehen.
DNS durch den Tunnel
DNS ist das System, das Namen wie beispiel.de in die IP-Adressen übersetzt, die Computer nutzen. Ohne VPN können DNS-Anfragen an deinen Internetanbieter, deinen Router, dein Firmennetz oder einen auf dem Gerät eingerichteten DNS-Dienst gehen. Diese Abfragen können verraten, welche Seiten du erreichen willst, selbst wenn der Seiteninhalt selbst durch HTTPS geschützt ist.
Wenn ein VPN korrekt läuft, sollten DNS-Anfragen als Teil der geschützten Verbindung durch den Tunnel laufen. Dann sollte der Betreiber des lokalen WLANs oder dein Internetanbieter keinen separaten Strom an DNS-Abfragen deines Geräts sehen. Wenn DNS den Tunnel verlässt, nimmt der Privatsphärenschutz ab.
Nach der Verbindung ist es sinnvoll, die sichtbare IP-Adresse zu prüfen und nach DNS-Leaks zu schauen. Die Schritte in Ist mein VPN aktiv? zeigen, worauf du achten solltest.
Was dein Internetanbieter und der WLAN-Betreiber vorher und nachher sehen
Ein VPN verändert die Sichtbarkeit, macht aber nicht jede Stelle blind. Am leichtesten versteht man das durch den Vergleich vor und nach dem Verbinden.
Vor der VPN-Verbindung
- Dein Internetanbieter kann dein Konto, die Verbindungszeit, die zugewiesene IP-Adresse und Traffic-Metadaten sehen.
- Der Betreiber eines WLANs kann sehen, dass sich dein Gerät mit dem Netzwerk verbindet, und welche Internetziele dein Gerät anspricht.
- DNS-Anfragen können für das Netzwerk oder den genutzten DNS-Dienst sichtbar sein.
- Websites und Apps sehen deine öffentliche IP-Adresse aus deinem aktuellen Netzwerk.
Nach der VPN-Verbindung
- Dein Internetanbieter oder WLAN-Betreiber kann sehen, dass dein Gerät mit einem VPN-Server verbunden ist.
- Sie können Zeitpunkte und Datenmenge sehen, aber nicht den lesbaren Inhalt im VPN-Tunnel.
- Websites und Apps sehen die IP-Adresse des VPN-Servers statt deiner normalen öffentlichen IP.
- DNS-Anfragen sollten durch den Tunnel laufen, wenn das VPN korrekt eingerichtet ist und funktioniert.
Es gibt weiterhin Grenzen. Wenn du dich auf einer Website anmeldest, weiß diese Seite, dass du es bist, wegen Login, Cookies, Gerätesignalen oder anderen Kennungen. Ein VPN verändert den Netzwerkweg. Es löscht nicht alle Tracking-Methoden von Websites und Apps.
Was ein VPN nicht tut
Ein VPN ist nützlich, wird aber oft zu viel versprochen. Wenn du die Grenzen kennst, nutzt du es besser.
- Es macht dich nicht anonym. Dein VPN-Anbieter kann Teil des Pfads sein, und Websites können eingeloggte Nutzer weiterhin erkennen.
- Es stoppt Malware nicht von selbst. Ein VPN ist kein Antivirenprogramm. Ein schädlicher Download bleibt auch über ein VPN schädlich.
- Es stoppt Phishing nicht. Wenn du dein Passwort auf einer gefälschten Login-Seite eingibst, kann Verschlüsselung nicht erkennen, dass die Seite gefälscht ist.
- Es entfernt kein Tracking aus Konten. Wenn du bei einem sozialen Netzwerk, Shop oder E-Mail-Konto angemeldet bist, kann der Dienst Aktivitäten weiter deinem Konto zuordnen.
- Es garantiert kein schnelleres Internet. Ein VPN fügt Umleitung und Verschlüsselung hinzu. Manchmal ist der Weg effizient, manchmal langsamer. Zu den praktischen Gründen siehe Verlangsamt ein VPN das Internet?.
Am sinnvollsten ist ein VPN als eine von mehreren Ebenen für Privatsphäre und Sicherheit. Nutze es zusammen mit starken Passwörtern, Software-Updates, HTTPS-Websites, Gerätesperren und sinnvollen Kontoeinstellungen.
Wie eine VPN-Verbindung zuverlässiger wird
Wenn du verstanden hast, wie funktioniert VPN, werden die praktischen Entscheidungen klarer. Die meisten Verbindungsprobleme hängen mit der Serverwahl, der Netzqualität, dem Protokollverhalten oder den App-Einstellungen zusammen.
- Wähle für normales Surfen einen nahen Server. Kürzere Distanz bedeutet oft geringere Latenz.
- Nutze WireGuard, wenn es verfügbar ist. Crispy VPN verwendet WireGuard auf jedem Server, du musst also nicht zwischen älteren Protokollen wählen.
- Schalte den Kill Switch ein, wenn du ihn brauchst. Ein Kill Switch hilft, Verkehr zu blockieren, falls die VPN-Verbindung unerwartet abbricht. In den Apps von Crispy VPN ist er auf iPhone, iPad, Mac, Windows, Linux und in den Browser-Erweiterungen verfügbar und standardmäßig ausgeschaltet. Android nutzt die Systemfunktionen Always-on VPN und Block connections without VPN.
- Verbinde dich neu, wenn sich das Netzwerk ändert. Der Wechsel von Mobilfunk zu WLAN oder zwischen zwei WLANs kann den Tunnel kurz unterbrechen.
- Prüfe nach der Einrichtung IP und DNS. So stellst du sicher, dass der Verkehr den erwarteten Weg nimmt.
Für eine einfache Einrichtung findest du hier die Anleitung So benutzt du ein VPN.
