Vergleich von VPN-Diensten 2026: Protokolle, Geschwindigkeit, Preise und Umgehung von Sperren

Die Wahl eines VPN im Jahr 2026 ist schwieriger als vor drei Jahren. Anbieter haben gelernt, das Standard-OpenVPN in Sekunden zu blockieren, DPI-Systeme haben gelernt, Wireguard anhand charakteristischer Verkehrsmuster zu erkennen, und neue Gesetze zur Einschränkung von VPN erscheinen in Dutzenden von Ländern jedes Quartal. Gleichzeitig ist der Markt überfüllt: allein im App Store gibt es mehr als 400 Anwendungen mit dem Hinweis "VPN". Die meisten von ihnen sind nutzlos oder offen für Datensammlung.

In diesem Material gibt es einen konkreten Vergleich aktueller Dienste nach Kriterien, die wirklich wichtig sind: Geschwindigkeit auf russischen und ausländischen Servern, Unterstützung moderner Protokolle, Protokollierungsrichtlinien und die tatsächliche Fähigkeit, Sperren auf dem Territorium der RF zu umgehen.

Nach welchen Kriterien man VPN im Jahr 2026 vergleichen sollte

Marketingversprechen wie "militärische Verschlüsselung" und "100% Anonymität" sind keine Kriterien. Nachfolgend sind die realen Parameter aufgeführt, nach denen man wählen sollte.

Unterstützung von Protokollen der nächsten Generation

In den Jahren 2024–2025 wurde nicht Wireguard selbst, sondern seine Modifikationen mit Obfuskation zum Standard:VLESS + XTLS-Reality,Hysteria 2 undShadowsocks 2022. Sie maskieren den Verkehr als legitimes HTTPS und sind extrem schwer maschinell zu analysieren.

• VLESS + XTLS-Reality — der Verkehr ist nicht von einer Anfrage an eine echte Website (z.B. microsoft.com) zu unterscheiden. Wird in xray-core und sing-box verwendet.
• Hysteria 2 — funktioniert über QUIC/UDP, bietet niedrige Latenz. Besonders effektiv bei hohen Paketverlusten.
• OpenVPN mit obfs4 — das gute alte OpenVPN mit einem Transportobfuskator, funktioniert immer noch in den meisten Regionen.
• Wireguard — lässt sich leicht entdecken und blockieren. Nur in Lösungen mit Tunneling (z.B. AmneziaWG) bleibt es lebensfähig.

Ein VPN-Dienst ohne Unterstützung für mindestens eines der ersten beiden Protokolle im Jahr 2026 ist ein Dienst mit begrenzter Haltbarkeit auf dem russischen Markt.

Protokollierungsrichtlinie: was wirklich überprüft werden kann

Die Aussage "wir speichern keine Logs" hat keinen Wert ohne ein Audit. Man sollte auf Folgendes achten:

• Unabhängiges Audit von bekannten Unternehmen (Cure53, PwC, Deloitte) — und das Datum des letzten Audits. Ein Audit aus dem Jahr 2021 garantiert im Jahr 2026 nichts.
• Rechtsgebiet: Unternehmen aus der EU, USA, UK, Kanada, Australien und Neuseeland fallen potenziell unter Anfragen des Five Eyes-Bündnisses.
• Real-Case-Überprüfungen: Gab es Präzedenzfälle, in denen der Dienst Daten auf Anfrage des Gerichts an die Behörden bereitgestellt hat (oder nicht bereitgestellt hat).

Geschwindigkeit: wie man ehrlich testet

Die Geschwindigkeit von VPN hängt vom Protokoll, der Serverauslastung und der physischen Entfernung ab. Ein angemessener Test ist speedtest.net oder fast.com über VPN zu verschiedenen Tageszeiten. Ein Test um 3 Uhr nachts zeigt nichts.

Vergleichstabelle der VPN-Dienste 2026

Detaillierte Analyse der Dienste

NvoVPN — Optimierung für den russischen Markt

NvoVPN wurde ursprünglich unter Berücksichtigung der Blockierungen durch Roskomnadzor entwickelt. Unterstützung für VLESS + XTLS-Reality wurde Ende 2024 hinzugefügt und ermöglicht den Betrieb selbst bei aktiver tiefen Verkehrsanalyse. Hysteria 2 sorgt für eine stabile Verbindung in mobilen Netzwerken mit hohem Jitter.

Praktischer Test: Die Verbindung zu einem Server in den Niederlanden über Hysteria 2 erreicht 85–110 Mbit/s bei einer Basisgeschwindigkeit des Anbieters von 200 Mbit/s. Verluste liegen bei etwa 40–45%, was für Protokolle mit Obfuskation typisch ist. Für 4K-Streaming ausreichend, auch für Torrents. Latenz bis Amsterdam — 42–48 ms.

Tarife: ab 99₽/Monat bei jährlicher Zahlung, bis zu 249₽/Monat bei monatlicher Zahlung. Unterstützt die Zahlung mit Kryptowährung.

Mullvad — maximaler Fokus auf Privatsphäre

Mullvad arbeitet ohne Konten: Bei der Registrierung wird eine zufällige Nummer vergeben, eine E-Mail ist nicht erforderlich. Barzahlung per Post ist rechtlich möglich und in der Dienstleistungspolitik dokumentiert. Die Server gehören dem Unternehmen (werden nicht gemietet), was das Risiko eines Datenlecks über Drittanbieter von Rechenzentren ausschließt.

Problem für russische Nutzer: Wireguard wird in einigen Regionen der RF auf UDP-Paketebene blockiert, und die Unterstützung für Shadowsocks oder VLESS fehlt. Das Protokoll "Multihop" (Serverkette) erschwert die Blockierung etwas, ändert die Situation jedoch nicht grundlegend. Mullvad ist gut für Nutzer in Ländern ohne strenge Zensur.

ExpressVPN — großes Netzwerk, schwache Positionen bei Protokollen

ExpressVPN verwendet ein eigenes Protokoll Lightway auf Basis von wolfSSL. Es ist schnell und effizient, hat jedoch keine Obfuskation, die für den Betrieb unter DPI-Bedingungen erforderlich ist. In der Praxis berichteten 2025 Nutzer aus Russland massenhaft über Verbindungsprobleme ohne zusätzliche Einstellungen.

Zusätzlich: Im Jahr 2021 stellte sich heraus, dass ExpressVPN der Firma Kape Technologies gehört, die zuvor mit der Verbreitung unerwünschter Software in Verbindung gebracht wurde. Das bedeutet nicht, dass jetzt aktiv Daten gesammelt werden, aber der Ruf bleibt. Das Audit von 2022 bestätigte das Fehlen von Logs, ist jedoch veraltet.

ProtonVPN — Open Source und Schweizer Jurisdiktion

Proton AG ist in der Schweiz registriert, die nicht zu den Allianzen Five Eyes, Nine Eyes und Fourteen Eyes gehört. Der Quellcode aller Clients ist auf GitHub veröffentlicht und von Auditoren verifiziert. Das Stealth-Protokoll ist im Wesentlichen OpenVPN, eingewickelt in TLS 1.3, was eine grundlegende Obfuskation bietet.

Problem: Stealth hat größere Schwierigkeiten mit dem russischen DPI im Vergleich zu VLESS/Reality. Ein Test im März 2026 zeigte 60–70% erfolgreiche Verbindungen ohne Serverwechsel. ProtonVPN ist geeignet für Nutzer, denen der Quellcode und die Jurisdiktion wichtig sind und die bereit sind, mit gelegentlichen Ausfällen zu leben.

Outline (Google Jigsaw) — eigenständiger Server als Alternative

Outline ist kein VPN-Dienst im klassischen Sinne, sondern ein Werkzeug zum Bereitstellen eines eigenen Proxys auf Basis von Shadowsocks 2022. Der Server wird in 5–10 Minuten über ein Docker-Image auf einem VPS hochgefahren. Die Kosten für VPS in Deutschland oder Finnland liegen bei 3–6 € pro Monat bei Hetzner oder DigitalOcean.

Vorteil: eigene IP ist nicht in den Datenbanken der VPN-Blockierungen sichtbar. Shadowsocks 2022 mit dem richtigen Padding ist extrem schwer zu entdecken. Nachteil: erfordert technisches Wissen, es gibt keinen Kundensupport. Wenn der Server ausfällt — selbstständig nach Lösungen suchen.

Was funktioniert wirklich in Russland im Jahr 2026

Protokolle, die Blockierungen umgehen

Laut unabhängigen Tests und Berichten von OONI (Open Observatory of Network Interference) für das erste Quartal 2026:

• VLESS + XTLS-Reality — am widerstandsfähigsten. Tarnung als TLS zu einer legitimen Domain, DPI findet keine Unterschiede zu normalem HTTPS.
• Hysteria 2 — funktioniert bei 80–90% der Anbieter. Probleme treten bei einigen Betreibern auf, die nicht standardmäßigen UDP-Verkehr durch Pattern-Matching blockieren.
• Shadowsocks 2022 mit obfs — funktioniert, erfordert jedoch regelmäßige IP-Wechsel, da Adressen gelegentlich auf Blocklisten landen.
• OpenVPN TCP Port 443 — funktioniert bei einigen Anbietern, die den Inhalt des TLS-Verkehrs auf Port 443 nicht analysieren.

Protokolle, die blockiert oder instabil sind

• OpenVPN UDP — wird bei den meisten großen Anbietern seit Ende 2023 blockiert.
• Wireguard (Standard) — wird durch den charakteristischen Handshake auf UDP identifiziert. Ist bei Rostelecom, MTS, Beeline blockiert.
• L2TP/IPSec — veraltetes Protokoll, wird trivial über die Ports 1701/500/4500 blockiert.
• PPTP — nicht verwenden. Unsicher und überall blockiert.

Was kostet ein guter VPN

Kostenlose VPNs monetarisieren sich über Nutzerdaten. Das ist keine Vermutung — das ist ein dokumentiertes Geschäftsmodell. Im Jahr 2023 ergab eine Studie von Top10VPN, dass 77% der kostenlosen VPN-Apps aus den Top Google Play Berechtigungen anfordern, die mit der deklarierten Funktion "Datenschutz" unvereinbar sind. Einige verkaufen direkt den Datenverkehr der Nutzer weiter (HolaVPN verkauft seit 2015 Bandbreite, was dokumentiert ist).

Ein angemessenes Budget für einen kostenpflichtigen VPN liegt zwischen 100 und 500 Rubel pro Monat bei jährlicher Zahlung. Unterhalb dieses Bereichs befinden sich entweder neue Anbieter ohne Geschichte oder Produkte mit Kompromissen bei der Sicherheit.

Wie man einen VPN vor dem Kauf testet

DNS-Leck-Test

Verbinden Sie sich mit dem VPN und gehen Sie zudnsleaktest.com. Wenn in den Ergebnissen die DNS-Server Ihres Anbieters sichtbar sind — der VPN verbirgt keine DNS-Anfragen. Das bedeutet, dass der Anbieter sieht, welche Websites Sie besuchen, selbst wenn der VPN aktiviert ist.

WebRTC-Leck-Test

Browser können die echte IP über WebRTC-Anfragen unabhängig vom VPN offenbaren. Überprüfung:browserleaks.com/webrtc. Wenn die echte IP sichtbar ist — WebRTC in den Browsereinstellungen deaktivieren oder eine Erweiterung verwenden.

Geschwindigkeitstest

Führen Sie speedtest.net dreimal zu unterschiedlichen Tageszeiten aus. Ein stabiler Wert ist wichtiger als ein Spitzenwert: Ein VPN, das um 3 Uhr 200 Mbit und um 19 Uhr 15 Mbit liefert, ist für den täglichen Gebrauch unbrauchbar.

VPN für verschiedene Aufgaben: Was wählen

Zum Umgehen von Blockaden in Russland

Priorität — Unterstützung von VLESS/Reality oder Hysteria 2. NvoVPN, eigener Outline-Server oder manuelle Konfiguration von xray-core auf VPS. Mullvad und ExpressVPN sind keine optimale Wahl.

Für die Arbeit mit ausländischen Diensten (Streaming, Zahlungen)

Wichtige stabile IPs ohne Blockaden von Netflix, Hulu, BBC iPlayer. ExpressVPN und NordVPN arbeiten historisch aktiver an der Entsperrung von Streaming-Plattformen. Überprüfen Sie die Aktualität: Die Listen der Server mit Unterstützung für bestimmte Plattformen ändern sich.

Für maximale Anonymität

Mullvad + Tor Browser + Barzahlung. Das ist keine Paranoia — das ist ein reales Werkzeug für Journalisten und Aktivisten. Für den normalen Benutzer reicht jeder Dienst mit bestätigtem No-Log-Audit.

Für die Unternehmensnutzung

Standardverbraucher-VPNs sind nicht geeignet. Es werden Lösungen der Klasse Zero Trust benötigt: Cloudflare Access, Tailscale oder WireGuard-basierte selbstgehostete (Netbird, Headscale). Sie bieten granularen Zugriffskontrolle und Audit von Verbindungen.

Abschließende Empfehlungen

Ein VPN deckt nicht alle Aufgaben ab. Eine sinnvolle Strategie für den russischen Benutzer im Jahr 2026:

1. Hauptwerkzeug — NvoVPN oder ein ähnlicher Dienst mit Unterstützung von VLESS/Reality. Deckt 90% der alltäglichen Aufgaben ab.
2. Backup-Option — eigener Outline-Server auf VPS. Wird an einem Abend eingerichtet, kostet €3–5/Monat. Funktioniert, wenn der Hauptdienst Probleme hat.
3. Browser-Schutz — WebRTC deaktivieren, DNS-over-HTTPS verwenden (Cloudflare 1.1.1.1 oder Quad9).

Der VPN-Markt ändert sich schnell. Ein Protokoll, das vor einem halben Jahr funktionierte, kann heute blockiert sein. Achten Sie auf Updates der Client-Anwendungen — seriöse Anbieter passen die Protokolle als Reaktion auf neue Blockaden innerhalb weniger Wochen an.