crispy
Double VPN ist eine VPN-Einstellung, bei der dein Datenverkehr erst über einen VPN-Server und dann über einen zweiten läuft, bevor er die Website oder den Dienst erreicht. Das ist vor allem dann nützlich, wenn du deine echte IP-Adresse stärker von deinem Ziel trennen willst, kann aber die Geschwindigkeit senken und ist im Alltag oft nicht nötig.
Man nennt das auch Multi-Hop-VPN oder Double-Hop-VPN. Die Idee ist einfach: Ein Server sieht, wo die Verbindung startet, ein anderer sieht, wohin sie geht, und kein einzelner Server hat das vollständige Bild so wie bei einem normalen VPN-Hops.
Double VPN Bedeutung: so funktionieren zwei VPN-Hops
Ein normales VPN baut einen verschlüsselten Tunnel zwischen deinem Gerät und einem VPN-Server auf. Websites sehen dann die IP-Adresse des VPN-Servers statt deine IP zu Hause, im Hotel, im Büro oder im Mobilfunknetz. Wenn dir dieses Grundprinzip neu ist, lies zuerst was ein VPN ist oder die technischere Erklärung wie ein VPN funktioniert.
Double VPN fügt dem Weg einen zweiten VPN-Server hinzu. Dein Gerät verbindet sich mit dem ersten Server, dieser leitet den Traffic an den zweiten Server weiter, und der zweite Server verbindet sich dann im Auftrag mit der Website oder App.
Ein einfaches Beispiel: Du verbindest dich mit deinem Laptop erst mit einem VPN-Server in einer Stadt und von dort weiter zu einem zweiten Server in einer anderen Stadt. Die besuchte Seite sieht nur den zweiten Server als Quelle der Verbindung. Dein Internetanbieter sieht, dass du ein VPN nutzt, aber nicht die Websites innerhalb des verschlüsselten Tunnels.
Was die einzelnen Punkte auf dem Weg normalerweise sehen
- Dein Internetanbieter: sieht, dass du verschlüsselten Traffic zu einem VPN-Server sendest, aber nicht den Inhalt deiner Nutzung im Tunnel.
- Der erste VPN-Server: sieht deine eingehende IP-Adresse und dass der Traffic an den zweiten VPN-Server weitergeht.
- Der zweite VPN-Server: sieht die Ziel-Website oder den Dienst, aber nur den ersten VPN-Server als vorherigen Hop, nicht deine ursprüngliche IP.
- Die Website: sieht die IP-Adresse des zweiten VPN-Servers und alles, was du über dein Konto, deinen Browser, Cookies oder dein Geräteverhalten preisgibst.
Das ersetzt kein HTTPS. Ein VPN schützt den Traffic zwischen deinem Gerät und dem VPN-Anbieter, HTTPS schützt den Inhalt zwischen Browser und Website. Die meisten modernen Seiten nutzen HTTPS trotzdem solltest du Warnungen im Browser ernst nehmen.
Multi-Hop-VPN im Bedrohungsmodell: was es bringt
Ein Multi-Hop-VPN ist vor allem dann sinnvoll, wenn es dir nicht nur darum geht, deine IP-Adresse vor Websites zu verbergen, sondern auch darum, dass keine einzelne Stelle im Netzwerk die komplette Verbindung kennt.
Der wichtigste Vorteil ist die Trennung. Bei einem einzelnen VPN-Server treffen eingehende Nutzerverbindung und ausgehende Website-Verbindung an derselben Stelle zusammen. Bei zwei Hops sind diese Rollen aufgeteilt. Der erste Hop liegt näher an deiner Identität, weil er deine Verbindung annimmt. Der zweite Hop liegt näher an deiner Aktivität, weil er die Website erreicht.
Das kann für Journalistinnen und Journalisten, Forschende, Aktivistinnen und Aktivisten, Geschäftsnutzer mit sensiblen Recherchen oder alle wichtig sein, die in Netzwerken arbeiten, denen sie nicht voll vertrauen. Es kann auch auf öffentlichem WLAN, im Hotel-WLAN oder in gemeinsam genutzten Büros ein zusätzlicher Schutzlayer sein.
Crispy VPN setzt auf keine Aktivitätsprotokolle und ein Zwei-Parteien-Relay-Design, das trennt, wer du bist und was du tust. Mehr zur Privacy-Strategie findest du in der Datenschutzerklärung und auf der Transparenzseite.
Was sich durch Double-Hop verändert
Double-Hop verändert den Netzwerkpfad. Es ändert aber nichts daran, dass dich eine Website erkennen kann, wenn du dich anmeldest, Tracking-Cookies erneut verwendest oder dein Browser-Fingerprint eindeutig ist. Es stoppt auch keine Malware, kein Phishing und keine unsicheren Downloads. Ein VPN ist ein Werkzeug für Transport-Privatsphäre, keine komplette Sicherheitslösung.
Grenzen von Double-Hop-VPN: was es nicht löst
Ein Double-Hop-VPN kann die Trennung im VPN-Pfad verbessern, sollte aber nicht mit Anonymität verwechselt werden. Wenn du dich bei einem sozialen Netzwerk, einem E-Mail-Konto, einer Banking-Seite oder einem Arbeitsportal anmeldest, weiß dieser Dienst trotzdem, dass du es bist, weil du dich authentifiziert hast.
Es löscht auch nicht deinen Browserverlauf, blockiert nicht jeden Tracker und macht unsichere Websites nicht sicher. Wenn eine Seite Tracking-Pixel, Konto-IDs, Cookies oder Device-Fingerprinting nutzt, kann ein VPN-Pfad allein nicht all diesen Kontext entfernen.
Es gibt auch praktische Grenzen. Manche Dienste verlangen zusätzliche Verifizierung, wenn sich deine IP-Adresse ändert. Manche Seiten behandeln VPN-Traffic anders als Wohnanschlüsse. Manche Firmensysteme brauchen eine bestimmte Region oder eine bekannte Zugriffsmethode. Double VPN ist keine Magie für Kompatibilität, und ein zweiter Hop kann Sign-ins oder ortsabhängige Dienste manchmal komplizierter machen.
Außerdem ersetzt Double VPN keine saubere Kontohygiene. Nutze starke Passwörter, wenn möglich Multi-Faktor-Authentifizierung, aktuelle Geräte und Vorsicht, bevor du Dateien öffnest oder Zugangsdaten eingibst. Wenn du vor allem verhindern willst, dass Daten bei einem VPN-Abbruch offenliegen, schau dir an, wie ein VPN-Kill-Switch funktioniert.
Der Tempoverlust bei Double VPN
Double VPN kostet meist Geschwindigkeit, weil dein Traffic über zwei VPN-Server statt über einen läuft. Das bedeutet mehr Strecke, mehr Routing und mehr Verschlüsselungsarbeit. Der Unterschied kann auf einer schnellen Verbindung mit nahen Servern gering sein, oder ziemlich deutlich, wenn beide Hops weit auseinanderliegen.
Auch die Latenz kann steigen. Latenz ist die Verzögerung, bevor Daten hin und her fließen, und sie ist wichtig für Anrufe, Gaming, Remote-Desktops und andere Echtzeitdienste. Eine normale Webseite kann sich trotzdem noch gut anfühlen, während ein Videoanruf träger reagiert.
Auch der Durchsatz kann sinken. Durchsatz ist die Datenmenge pro Sekunde, also relevant für Downloads, Uploads und hochauflösendes Streaming. Wenn der erste Hop nah bei dir ist, der zweite aber weit weg, kann der Weg trotzdem langsamer sein als ein einzelner, naher VPN-Server.
Was die Verlangsamung beeinflusst
- Serverentfernung: längere physische und netzwerkseitige Wege bringen meist mehr Verzögerung.
- Serverkombination: zwei passende Standorte können deutlich besser wirken als ein schlecht gewähltes Paar.
- Deine Ausgangsleitung: eine langsame oder instabile Verbindung lässt weniger Spielraum für zusätzliche Umwege.
- Geräteleistung: ältere Smartphones, Laptops oder sparsame Systeme verarbeiten Verschlüsselung oft weniger effizient.
- Die Aufgabe: Artikel lesen ist unkritisch, Videoanrufe und große Downloads zeigen Verzögerungen viel schneller.
Wenn dir Leistung am wichtigsten ist, vergleiche Double VPN unter denselben Bedingungen mit einer normalen VPN-Verbindung. Eine allgemeinere Erklärung findest du hier: Verlangsamt ein VPN das Internet?
Wann Double VPN sinnvoll ist und wann es zu viel ist
Double VPN solltest du als bewusste Einstellung sehen, nicht als Standard für jede Online-Minute. Der Privatsphäregewinn ist für bestimmte Bedrohungsmodelle real, aber der Kompromiss bei der Geschwindigkeit bedeutet, dass viele Menschen es nur dann einschalten sollten, wenn die zusätzliche Trennung wirklich wichtig ist.
Sinnvoll kann es sein, wenn
- du in einem Netzwerk surfst, dem du nicht vertraust, und stärkere Trennung als mit einem einzelnen VPN-Hop willst.
- du zu sensiblen Themen recherchierst und reduzieren möchtest, was eine einzelne Stelle im VPN-Pfad miteinander verknüpfen kann.
- du möchtest, dass die Zielseite den zweiten VPN-Server sieht, während der erste Hop deine Verbindung annimmt.
- du bereit bist, langsameres Surfen gegen diese zusätzliche Trennung einzutauschen.
Meist überflüssig ist es, wenn
- du streamst, spielst oder an Videoanrufen teilnimmst, bei denen Geschwindigkeit und Latenz wichtiger sind.
- du nur grundlegendes IP-Masking im öffentlichen WLAN brauchst.
- du bei denselben Konten angemeldet bist und erwartest, dass dich der VPN-Pfad unkenntlich macht.
- du eine Website, einen Bezahlvorgang, einen Login-Check oder ein Arbeitstool mit Ortsbezug troubleshootest.
- deine normale VPN-Verbindung dein Risikoniveau bereits gut abdeckt und sauber läuft.
Die einfache Regel lautet: Nutze Double VPN, wenn du den konkreten Privatsphärenvorteil benennen kannst. Wenn nicht, ist eine einzelne VPN-Verbindung meist die bessere Wahl.
So funktioniert Double-Hop bei Crispy VPN
Crispy VPN bietet Double-Hop auf iPhone und iPad, Mac, Windows, Linux und in den Browser-Erweiterungen an. Es ist standardmäßig ausgeschaltet, du entscheidest also selbst, wann du den höheren Sicherheitsaufwand wirklich brauchst.
Wichtig ist der Umfang: Double-Hop bei Crispy VPN deckt Web-Traffic ab. Praktisch heißt das, es ist für Browsing und browserbasierte Web-Sitzungen gedacht. Gehe nicht davon aus, dass dadurch jeder Hintergrundverkehr aller Apps auf jedem Gerät anders geroutet wird.
Diese Ausrichtung ist sinnvoll, weil viele Menschen Double VPN für Recherche, Lesen, Kontozugriff, Admin-Oberflächen, Webmail und andere Browser-Arbeiten nutzen. Wenn du nicht-webbasierten Traffic einer bestimmten App schützen willst, prüfe genau, wie diese App verbindet, und teste sorgfältig.
Crispy VPN nutzt auf jedem Server WireGuard für die VPN-Apps. WireGuard ist ein modernes Protokoll mit kleinem Codebasis, guter Performance und stromsparendem Verhalten. Wenn dich das Protokoll interessiert, erklärt was WireGuard ist die Grundlagen.
Du bekommst die Apps für iPhone und iPad, Mac, Windows, Linux, Android, Apple TV, Android TV und Google TV sowie Browser-Erweiterungen für Chrome, Edge und Firefox auf der Download-Seite. Die Double-Hop-Funktion gibt es nur auf den oben genannten Plattformen und sie bleibt eine Einstellung, die du bei Bedarf aktivierst.
Checkliste: Solltest du Double VPN einschalten?
Nutze diese kurze Checkliste, bevor du Double VPN aktivierst. So vermeidest du, eine schwerere Privatsphäre-Einstellung zu nutzen, obwohl eine normale VPN-Verbindung ausreichen würde.
- Risiko definieren. Willst du deine echte IP stärker von einem Ziel trennen als mit einem einzelnen VPN?
- Aufgabe prüfen. Geht es vor allem um Surfen, Recherche, Webmail oder browserbasierte Arbeit?
- Kompromiss akzeptieren. Sind langsamere Seitenaufrufe, höhere Latenz oder niedrigere Downloadraten für dich in Ordnung?
- Kontoverwirrung vermeiden. Wenn du dich bei sensiblen Konten anmeldest, rechne bei geänderter Netzwerklage mit zusätzlicher Verifizierung.
- Verbindung testen. Öffne eine IP-Prüfseite, lade die benötigten Seiten und prüfe, ob die Verbindung wie erwartet läuft.
- Danach wieder ausschalten. Wenn du die zusätzliche Trennung nicht mehr brauchst, wechsle zurück zu einer normalen VPN-Verbindung für mehr Tempo.
Für das tägliche Surfen ist meist die einfachste Lösung die beste, die zu deinem Risiko passt. Double VPN ist ein nützliches Werkzeug, aber kein Abzeichen dafür, in jeder Situation sicherer zu sein.
