BLOG · FELDNOTIZEN

VPNSmith Anleitungen & Benchmarks

Verstehe, wie ein WireGuard-Tunnel funktioniert, was ein DSGVO-VPS wirklich kostet und wie du deine eigene Infrastruktur gestaltest. Langform, fundiert, aktuell gehalten.

Alle · 91 Selbstgehostetes VPN · 57 clusters.vpn-trust-audits · 1 Tunneling & Verschleierung · 12 VPS Vergleiche · 7 clusters.self-host-vpn-head · 7 clusters.commercial-vpn · 2 clusters.vps-hosting · 3 clusters.wireguard · 1 Cloud-Datenschutz · 1

Extreme Nahaufnahme einer dunklen Platine, schwarze Speicherchips mit der Aufschrift SHE77 D908J, kleine Kondensatoren und ein aufrecht stehender Metallstift, der Rest außerhalb des Schärfebereichs

EmpfohlenSelbstgehostetes VPN2026-08-21

WireGuard oder IPsec 2026: 4000 Zeilen gegen 400000, und was das wirklich kauft

IPsec ist nicht veraltet und WireGuard ist nicht überall besser. Die ehrliche Aufteilung: wo jedes gewinnt, was IKEv2 mobil ändert und welches man selbst hosten sollte.

5 Min. LesezeitArtikel lesen

Zwei Spieler an einem dunklen Schreibtisch unter rotem und blauem Neonlicht, der vordere im weißen T-Shirt mit Headset, die Hände auf einer orange beleuchteten mechanischen Tastatur und einer Maus

Selbstgehostetes VPN

2026-08-216 Min.

Selbst gehostetes VPN für Gaming 2026: wann es hilft und wann es nur Ping kostet

Ein selbst gehostetes VPN fügt einer direkten Route Latenz hinzu. Hier sind die vier Fälle, in denen es sich trotzdem lohnt, die Regionsregel, die alles entscheidet, und wie Sie es selbst messen.

Lesen

Schräge Nahaufnahme eines dunklen Bildschirms mit farbig hervorgehobenem jQuery-Code, der das Padding von Elementen namens header1 und header2 verändert

clusters.vpn-trust-audits

2026-08-205 Min.

Ist NordVPN sicher? Was ein Scan von 30 Anbietern wirklich misst

Wir haben die öffentlichen Websites von 30 VPN-Anbietern auf die sechs empfohlenen HTTP-Sicherheitsheader geprüft. NordVPN erreicht 6 von 6. Zwei Drittel des Marktes liefern gar keine Content-Security-Policy aus. Was das bedeutet, und was es alles nicht bedeutet.

Lesen

Gang in einem Rechenzentrum: rechts eine Reihe dunkler Serverschränke, links ein Gitterkäfig, im Vordergrund ein fahrbarer Konsolenwagen mit Monitor und Tastatur auf poliertem Betonboden

Selbstgehostetes VPN

2026-08-185 Min.

WireGuard funktioniert nicht: die häufigsten Ursachen, nach Netzwerk sortiert (2026)

Im Hotel, im WLAN, mit mobilen Daten, hinter der FritzBox oder im Ausland - WireGuard scheitert je nach Netzwerk aus einem anderen Grund. Wie Sie in zwei Minuten feststellen, welcher Fall vorliegt, und was dagegen hilft.

Lesen

Nahaufnahme eines 24-Port-Gigabit-Switches, die meisten Ports leer, einige mit schwarzen und weißen Kabeln belegt, daneben eine leuchtend grüne Link-Anzeige

Selbstgehostetes VPN

2026-08-156 Min.

WireGuard Peer hinzufügen: im laufenden Betrieb, ohne den Tunnel neu zu starten

Einen WireGuard-Peer hinzuzufügen erfordert keinen Neustart. wg set übernimmt einen neuen Peer sofort in eine laufende Schnittstelle, während wg-quick down/up jede bestehende Sitzung abwirft. Der Befehl, was in AllowedIPs gehört, wie er einen Neustart übersteht, und warum der neue Peer meist trotzdem nicht verbindet.

Lesen

Ein an eine Betonwand montiertes Zutrittsterminal, auf dessen Display „08:24 - Kommen - Karte bitte“ steht, während eine Hand im Anzugärmel eine Chipkarte davorhält.

Selbstgehostetes VPN

2026-08-154 Min.

Twingate vs Tailscale (2026): Zugang zu Ressourcen oder Zugang zu einem Netz

Tailscale verbindet Ihre Geräte miteinander. Twingate verbindet Benutzer mit bestimmten Ressourcen. Sie sehen aus wie Konkurrenten und beantworten unterschiedliche Fragen - welche davon Ihre ist, entscheidet die Wahl.

Lesen

Selbstgehostetes VPN

2026-08-153 Min.

PiVPN vs Tailscale (2026): Die Frage ist, ob Sie einen Port öffnen können

PiVPN gibt Ihnen einen klassischen VPN-Server auf einem Raspberry Pi und braucht einen eingehenden Port. Tailscale braucht keinen und funktioniert hinter CGNAT, wo PiVPN es nicht kann. Diese eine Einschränkung entscheidet die meisten Setups, bevor ein Feature-Vergleich überhaupt beginnt.

Lesen

In ein Rack eingebaute Module mit der Aufschrift PBI DMM-1701M, weiße Ethernet-Kabel in den RJ45-Buchsen, orange leuchtende Link-LEDs und blaue Klettbänder, die die Kabelstränge bündeln.

Selbstgehostetes VPN

2026-08-156 Min.

NetBird vs Tailscale (2026): Die Control Plane entscheidet alles

NetBird und Tailscale bauen dasselbe - ein WireGuard-Mesh mit automatischem NAT-Traversal. Sie unterscheiden sich in einem Punkt, der alles andere entscheidet: ob Sie die Control Plane selbst betreiben können, mit demselben Code, den auch der Anbieter einsetzt.

Lesen

Nahaufnahme eines Klettergerüsts: Stahlstangen und schwarze Seile laufen auf leuchtend roten Kugelgelenken zusammen, der Hintergrund verschwimmt

Selbstgehostetes VPN

2026-08-154 Min.

Nebula vs WireGuard (2026): Sie vergleichen ein Netz mit einem Protokoll

WireGuard ist ein Tunnel, den Sie konfigurieren; Nebula ist ein Netz, das sich um eine von Ihnen ausgestellte Identität herum selbst konfiguriert. Die eigentliche Frage ist nicht, was schneller ist, sondern ob Sie die Peer-Konfiguration von Hand pflegen wollen, während die Flotte wächst.

Lesen

Das Innere eines dunklen Serverschranks frontal fotografiert, hellgraublaue Kabelbündel schwingen in symmetrischen Bögen zu beiden Seiten

Selbstgehostetes VPN

2026-08-154 Min.

Headscale vs OpenVPN (2026): Ein Mesh und ein Konzentrator beantworten nicht dieselbe Frage

Headscale koordiniert ein Peer-to-Peer-Mesh auf WireGuard-Basis; OpenVPN bündelt alle Clients über einen Server. Die beiden zu vergleichen heißt vor allem, sich für eine Topologie zu entscheiden - und die Antwort ist meist offensichtlich, sobald die Frage so gestellt ist.

Lesen

Reihen von Server-Blades im Rack, aus flachem Winkel von unten fotografiert, die Frontblenden mit kleinen grünen Statusleuchten besetzt, die oberen Reihen verlieren sich in der Unschärfe

Selbstgehostetes VPN

2026-08-154 Min.

Headscale vs Nebula (2026): Zwei sehr verschiedene Vorstellungen von einem selbst gehosteten Mesh

Headscale betreibt eine Tailscale-kompatible Control Plane über WireGuard; Nebula ist ein eigenes Protokoll mit einer Zertifizierungsstelle, die Sie selbst führen. Die Wahl dreht sich weniger um Geschwindigkeit als darum, welchen Ausfallmodus und welche Client-Geschichte Sie tragen können.

Lesen

Ein Glasfaser-Patchfeld schräg fotografiert: Reihen türkisfarbener LC-Adapter, Dutzende weißer Duplex-Stecker eingesteckt, dazu türkisfarbene und gelbe Kabel, die nach links in Bündeln weglaufen.

Selbstgehostetes VPN

2026-08-144 Min.

Pangolin vs Cloudflare Tunnel (2026): Wem gehört der Austrittspunkt

Beide machen einen selbst gehosteten Dienst erreichbar, ohne einen Port am Router zu öffnen. Entschieden wird es davon, wem die Maschine gehört, aus der Ihr Datenverkehr austritt: Cloudflares Edge oder ein VPS, den Sie mieten und selbst betreiben.

Lesen

Zwei cremefarbene RJ45-Wanddosen auf einer dunklen Blende, vier weiße Ethernet-Kabel eingesteckt mit blauen und violetten Knickschutztüllen, eine rote LED leuchtet an der oberen Dose

Tunneling & Verschleierung

2026-08-097 Min.

v2rayN mit dem sing-box-Kern (2026): Was sich ändert und die DNS-Falle

v2rayN vom Xray-Kern auf sing-box umstellen: welche Protokolle ihn wirklich brauchen (TUIC, AnyTLS, Naive - nicht Hysteria2), wie die DNS-Felder ihre Bedeutung ändern, warum Bootstrap DNS eine IP sein muss und wo die Dateien liegen.

Lesen

Keine Lust zu lesen? Führe die Diagnose durch.

5 Minuten, keine Anmeldung, und du siehst genau, was Seiten über dich erkennen.

Führe die Diagnose durch Erhalte Contabo