BLOG · FELDNOTIZEN

VPNSmith Anleitungen & Vergleiche

Verstehe, wie ein WireGuard-Tunnel funktioniert, was ein DSGVO-VPS wirklich kostet und wie du deine eigene Infrastruktur gestaltest. Langform, fundiert, aktuell gehalten.

Alle · 110 VPS Vergleiche · 12 Selbstgehostetes VPN · 68 Tunneling & Verschleierung · 13 Mesh-VPN & Tailscale · 9 VPN-Vertrauensprüfungen · 1 Kommerzielle VPNs · 2 VPS-Hosting · 3 WireGuard · 1 Cloud-Datenschutz · 1

EmpfohlenSelbstgehostetes VPN2026-10-27

Ist Tailscale kostenlos? Grenzen des Gratis-Plans (2026)

Ja: Der Personal-Plan von Tailscale kostet 0 $ für bis zu 6 Nutzer, unbegrenzt viele Geräte und 50 getaggte Ressourcen, bei nicht kommerzieller Nutzung. Wo die Gratis-Grenze liegt und wie man sie am günstigsten überschreitet.

4 Min. LesezeitArtikel lesen

Nahaufnahme eines schwarzen Netzwerk-Patchpanels mit nummerierten Ports, Bündel leuchtend blauer Ethernet-Kabel mit weißen Steckern sind eingesteckt und laufen durch metallene Kabelführungen, der Hintergrund verschwimmt in Blau und Türkis

Selbstgehostetes VPN

2026-10-088 Min.

Headscale vs WireGuard (2026): Das eine ist der Tunnel, das andere verteilt die Schlüssel

Headscale ersetzt WireGuard nicht, es koordiniert es. Bei reinem WireGuard schreiben Sie jeden Peer von Hand; Headscale verteilt Schlüssel, Adressen und Routen an Tailscale-Clients. Was beide voraussetzen, was Headscale laut eigener Dokumentation nicht ist, und wie Sie wählen.

Lesen

Ein rundes blaues Verkehrsschild mit einem weißen Pfeil nach rechts an einem schlanken Metallmast vor einer verwitterten Wand mit abblätterndem grauem und ockerfarbenem Putz

Selbstgehostetes VPN

2026-09-064 Min.

wg-quick: line 32: resolvconf: command not found (WireGuard-Lösung)

wg-quick bricht in Zeile 32 ab, weil die DNS-Zeile resolvconf aufruft, das auf minimalen Servern fehlt. Lösung: apt install openresolv, oder systemd-resolvconf, wenn systemd-resolved aktiv ist. 4 Lösungen, und welche du wählen solltest.

Lesen

Ein verchromter Schließzylinder liegt auf einer roten Fläche, umgeben von seinen zerlegten Teilen: ein Dutzend flacher Messingstifte und kleine Spiralfedern, verstreut unter rosafarbenem Licht

Selbstgehostetes VPN

2026-09-066 Min.

WireGuard „Required key not available“: 4 Ursachen und Lösung

Der Kernel meldet, dass auf einer WireGuard-Schnittstelle ein Paket ankam und kein Schlüssel es entschlüsseln konnte. Ein Satz, vier sehr unterschiedliche Ursachen, und die Meldung verrät bewusst nicht, welche zutrifft. So findest du es mit drei Befehlen heraus.

Lesen

Nahaufnahme eines rostigen Metalltorriegels mit vier Vorhängeschlössern unterschiedlicher Größe am Bolzen, eines aus Messing, eines grau, eines blau und rot, vor einem unscharfen Erdboden

Selbstgehostetes VPN

2026-09-065 Min.

WireGuard: Unable to Access Interface: Operation Not Permitted beheben

wg-quick bricht mit Unable to access interface: Operation not permitted ab, und der übliche Rat lautet, sudo davorzusetzen. Oft steht sudo aber schon da. Hinter der Meldung stecken vier verschiedene Ursachen, von einer fehlenden Capability im Container bis zu einer Konfigurationsdatei, die das Tool nicht lesen will, und jede hat ihre eigene Prüfung.

Lesen

Drei verchromte Schließzylinder mit steckenden Schlüsseln im Vordergrund aufgereiht, dahinter unscharf eine Schlüsselkopiermaschine und die Hände einer arbeitenden Person

Selbstgehostetes VPN

2026-09-064 Min.

Zwei Geräte, ein WireGuard-Schlüssel: Was wirklich kaputtgeht und warum es zufällig wirkt

Eine Client-Konfiguration auf Handy und Laptop zu kopieren funktioniert, bis beide verbunden sind. Dann geht der Verkehr an das Gerät mit dem letzten Handshake, der Server kann sie nicht unterscheiden, und du kannst keines sperren, ohne das andere abzuschneiden. Was das Protokoll macht, und die Lösung in drei Befehlen.

Lesen

Drei Messwerkzeuge nebeneinander auf weißem Hintergrund: ein gelbes Maßband mit Zoll- und Zentimeterskala, ein hellgrauer Zollstock und ein Stahllineal mit feiner gravierter Teilung

Selbstgehostetes VPN

2026-09-065 Min.

WireGuard „Key is not the correct length or format“: Lösung

Ein WireGuard-Schlüssel besteht aus 32 Bytes, geschrieben als 44 Base64-Zeichen mit einem Gleichheitszeichen am Ende. Der Fehler bedeutet, dass das Eingefügte genau das nicht ist, und die Ursache ist fast immer unsichtbar: ein Zeilenumbruch am Ende, eine umgebrochene Zeile, ein Schlüssel samt Shell-Prompt oder ein Public Key an der Stelle eines Private Keys.

Lesen

Die Ecke eines dunklen Smartphones auf einer weißen Fläche, auf dem Bildschirm ein großer schwarzer QR-Code auf hellblauem Hintergrund, das Telefon so geneigt, dass der Code diagonal aus dem Bild läuft

Selbstgehostetes VPN

2026-09-056 Min.

WireGuard QR-Code: aus einer .conf erzeugen (qrencode)

Wandeln Sie eine WireGuard-.conf mit einem einzigen qrencode-Befehl in einen QR-Code um, oder erstellen Sie Konfigurationen und QR-Codes im Browser. Und warum der QR-Code Ihr privater Schlüssel ist.

Lesen

Zwei Vorhängeschlösser aus Messing hängen nebeneinander an den Überfallen einer Metalltür, die mit kräftigem orangem und gelbem Graffiti bemalt ist, ihre Bügel durch passende Ösen geführt

Selbstgehostetes VPN

2026-09-055 Min.

WireGuard Preshared Key: Nutzen und warum er kein Passwort ist

Der Preshared Key ist optional, mit einem Befehl erzeugt, und fast jede Anleitung lässt ihn weg oder beschreibt ihn fälschlich als zusätzliche Authentifizierung. Er ist weder das eine noch das andere. Er ist eine Absicherung gegen einen künftigen Angreifer mit Quantencomputer, und so fügst du ihn hinzu, ohne einen laufenden Tunnel zu zerstören.

Lesen

Extreme Nahaufnahme einer dunklen Platine, schwarze Speicherchips mit der Aufschrift SHE77 D908J, kleine Kondensatoren und ein aufrecht stehender Metallstift, der Rest außerhalb des Schärfebereichs

Selbstgehostetes VPN

2026-08-215 Min.

WireGuard oder IPsec 2026: 4000 Zeilen gegen 400000, und was das wirklich kauft

IPsec ist nicht veraltet und WireGuard ist nicht überall besser. Die ehrliche Aufteilung: wo jedes gewinnt, was IKEv2 mobil ändert und welches man selbst hosten sollte.

Lesen

Zwei Spieler an einem dunklen Schreibtisch unter rotem und blauem Neonlicht, der vordere im weißen T-Shirt mit Headset, die Hände auf einer orange beleuchteten mechanischen Tastatur und einer Maus

Selbstgehostetes VPN

2026-08-216 Min.

Selbst gehostetes VPN für Gaming 2026: wann es hilft und wann es nur Ping kostet

Ein selbst gehostetes VPN fügt einer direkten Route Latenz hinzu. Hier sind die vier Fälle, in denen es sich trotzdem lohnt, die Regionsregel, die alles entscheidet, und wie Sie es selbst messen.

Lesen

Extreme Nahaufnahme der gelochten Frontblende eines Rack-Servers in tiefem Blau, mit einer Reihe grüner und gelber Status-LEDs und einem runden silbernen Knopf, darunter unscharfe Laufwerksschächte

Selbstgehostetes VPN

2026-08-205 Min.

Headscale-Preise (2026): Die Lizenz ist kostenlos, der Server nicht

Headscale kostet keine Lizenzgebühr, es steht unter BSD-3-Clause. Was Sie tatsächlich bezahlen, sind ein Server und Ihre eigene Zeit. Und unter sechs Nutzern ist der Gratis-Tarif von Tailscale günstiger als jeder VPS.

Lesen

Reihe antiker Bartschlüssel an kleinen Haken auf einem dunklen Holzbrett, Seitenlicht, Hintergrund unscharf

Selbstgehostetes VPN

2026-08-195 Min.

WireGuard: Peer entfernen ohne Neustart, und zwar dauerhaft (2026)

wg set peer remove wirkt sofort und ist beim nächsten wg-quick down/up wieder weg. Der Unterschied zwischen Laufzeitzustand und Konfigurationsdatei, warum der Peer zurückkommt und welche Reihenfolge den Zugang wirklich entzieht.

Lesen

Keine Lust zu lesen? Führe die Diagnose durch.

5 Minuten, keine Anmeldung, und du siehst genau, was Seiten über dich erkennen.

Führe die Diagnose durch Erhalte Contabo