Was ist Double VPN (Multi-Hop) und wie verwendet man es?
Die meisten VPNs leiten Ihren Internetverkehr über einen Server. Double VPN leitet ihn über zwei Server. Dieser zusätzliche Schritt verändert, wie Ihre Aktivitäten für Außenstehende – und für jeden, der versucht, sie zu Ihnen zurückzuverfolgen – aussehen.
Es ist auch eines der Kriterien, die Nutzer bei der Wahl des besten VPN-Setups für mehr Privatsphäre berücksichtigen. Dieser Leitfaden erklärt, was Double VPN ist, wie es funktioniert, welche Vorteile und Nachteile es bietet und wann man es tatsächlich benötigt.
Was ist Double VPN in einfachen Worten?
Double VPN – auch Multi-Hop-VPN, VPN über VPN oder Layered VPN genannt – ist eine Sicherheitsfunktion, die Ihren Datenverkehr über zwei VPN-Server anstatt über nur einen leitet. Jeder zusätzliche Schritt (Hop) sorgt für eine weitere Verschlüsselung, sodass Ihre Daten doppelt geschützt sind, bevor sie ihr Ziel erreichen.
Stellen Sie es sich wie zwei ineinander verschachtelte, verschlossene Boxen vor. Der erste VPN-Server öffnet die äußere Box, sieht aber nur die darin befindliche, kleinere und versiegelte Box. Der zweite VPN-Server öffnet diese innere Box und leitet Ihre Anfrage weiter. Keiner der beiden Server verfügt über das vollständige Bild.
Ein einzelner VPN-Hop bietet einen IP-Wechsel und einen Tunnel. Eine doppelte VPN-Verbindung bietet jeweils zwei – eine zusätzliche Schutzebene zwischen Ihrer Identität und den von Ihnen besuchten Websites.
Wie funktioniert Double VPN?
Ein Double-VPN leitet den Datenverkehr über zwei VPN-Server in verschiedenen Ländern. So funktioniert es im Hintergrund:
- Ihr Gerät verwendet doppelte Verschlüsselung – zwei Ebenen, eine für jeden Verbindungsschritt.
- Der Datenverkehr erreicht den ersten VPN-Server. Dieser entfernt die äußere Schutzschicht, kann aber das darin noch versiegelte Paket nicht lesen. Er kennt Ihre IP-Adresse, aber nicht Ihr Ziel.
- Das Paket wird auf den zweiten Server weitergeleitet, der sich üblicherweise in einem anderen Rechtsraum befindet.
- Im zweiten Schritt wird die letzte Schicht entfernt und die Anfrage weitergeleitet.
- Die Website sieht nur die Ziel-IP-Adresse, nicht Ihre.
Die Trennung ist der springende Punkt: Der eine Teil weiß, wer du bist, aber nicht, wohin du gehst. Der andere Teil weiß, wohin du gehst, aber nicht, wer du bist.
Das ist auch das, was man unter VPN-Verkettung versteht – das Verketten von Tunneln, sodass kein einzelner VPN-Server beide Enden kontrolliert.
Unterschied zwischen Double VPN und regulärem VPN
Der Unterschied lässt sich auf drei Dinge zurückführen:
- Server: Ein reguläres VPN nutzt einen VPN-Server. Double VPN nutzt zwei Server, idealerweise in unterschiedlichen Rechtsordnungen.
- Verschlüsselung: Ein einzelner Hop wendet eine Ebene an. Doppelte VPNs verschlüsseln Ihre Daten zweimal, wobei jede Ebene an einem anderen Punkt entfernt wird.
- Geschwindigkeit: Zwei Zwischenstationen bedeuten eine größere Entfernung und mehr Entschlüsselungsaufwand, wodurch die Verbindungsgeschwindigkeit sinkt. Ein Standard-VPN hält Ihre Internetgeschwindigkeit nahezu konstant; die doppelte Verbindung opfert etwas Geschwindigkeit für mehr Datenschutz.
| Besonderheit | Reguläres VPN | Doppeltes VPN (Mehrfach-Hop) |
|---|---|---|
| Server, über die Ihr Datenverkehr läuft | Eins | Zwei, an verschiedenen Orten |
| Verschlüsselungsebenen | Eins | Zwei |
| Kann ein einzelner Server Ihre IP-Adresse mit Ihren Aktivitäten verknüpfen? | Ja – der Server sieht beides. | Nein – kein einzelner Server sieht beides. |
| IP-Adresse wird Websites angezeigt | Der VPN-Server | Der zweite Server |
| Geschwindigkeit | Schneller | Etwas langsamer (zusätzlicher Hüpfer) |
| Am besten geeignet für | Privatsphäre im Alltag, Streaming, öffentliches WLAN | Maximale Privatsphäre – sensible Tätigkeiten, Journalisten, Hochrisikoregionen |
Doppelte VPN-Vorteile: Was Sie tatsächlich erhalten
Die ehrliche Liste der Vorteile, die man kennen sollte:
- Die Kompromittierung eines einzelnen Servers wird dadurch zu einem geringeren Problem. Selbst wenn ein Zwischenschritt kompromittiert wird, sieht ein Angreifer nur die Hälfte der Kette. Um Sie mit dem Ziel zu verbinden, wäre gleichzeitiger Zugriff auf beide VPN-Server in zwei verschiedenen Ländern erforderlich.
- Netzwerkbeobachter haben weniger Daten zur Verfügung. Jemand, der Ihre Heimleitung überwacht, sieht Datenverkehr in ein Land. Jemand, der das Zielland überwacht, sieht Datenverkehr aus einem anderen Land. Die Korrelation dieser beiden Daten ist wesentlich schwieriger als die Verfolgung eines einzelnen Hops.
- Geografische Trennung schafft rechtliche Distanz. Zwei Länder bedeuten zwei zwei Rechtssysteme zwischen Ihrer Aktivität und jedem, der versucht, diese zu verfolgen.
Eine zusätzliche Sicherheitsebene, wenn sensible Daten im Spiel sind. Ein Double-VPN bietet eine zusätzliche Sicherheitsebene für Sitzungen, bei denen ein einzelner Verbindungspunkt nicht ausreicht – beispielsweise für Recherchen, die Kommunikation mit Quellen oder journalistische Tätigkeiten.
Was Double VPN nicht leistet
Ehrliche Texte sind besser als leere Versprechungen. Das kann diese Vorgehensweise jedoch nicht beheben.
- Es anonymisiert nicht die Konten, in die Sie sich einloggen. Melden Sie sich bei Ihrem E-Mail-Konto an, und dieses Konto gehört weiterhin Ihnen. Double VPN verschleiert die Route, nicht den Login.
- Es schützt nicht vor Schadsoftware oder Phishing. Das Anklicken eines schädlichen Links bleibt das Anklicken eines schädlichen Links.
- Das beschleunigt nichts. Ein Double-VPN kann sogar zu einer geringeren Internetgeschwindigkeit führen als ein Single-VPN. Das liegt an der zusätzlichen Verschlüsselungsebene und dem weiteren Server.
Es ist nicht für Streaming optimiert. Ein einzelner VPN-Zugang sorgt in der Regel für flüssigeres Streaming. Greifen Sie zu Double VPN, wenn Datenschutz und zusätzliche Sicherheit wichtiger sind als maximale Geschwindigkeit.
VPN über VPN, Onion über VPN und andere Ansätze
Wenn Sie sich mit Double VPN beschäftigen, sind Sie wahrscheinlich auch schon auf Onion over VPN gestoßen. Ein kurzer Vergleich.
- Tor: Ein kostenloses, von Freiwilligen betriebenes Onion-Netzwerk, das den Datenverkehr über drei zufällig ausgewählte Knotenpunkte weltweit leitet. Es bietet starke Anonymität, ist aber langsam, und einige Dienste blockieren bekannte Ausgangsknotenpunkte.
- Onion über VPN: Zuerst verbinden Sie sich mit einem VPN, dann wird Ihr Datenverkehr über Tor geleitet. Ihr Provider kann Ihre Aktivitäten innerhalb des Netzwerks nicht einsehen, und die Tor-Einstiegsknoten können Ihre echte IP-Adresse nicht ermitteln. Diese Methode ist zwar aufwändiger als die doppelte Einrichtung, aber nützlich, wenn Sie sowohl VPN-Privatsphäre als auch Zugriff auf Onion-Dienste wünschen.
- Double VPN: Zwei VPN-Server desselben VPN-Anbieters. Schneller als Tor, benutzerfreundlicher als die Onion-Kombination und die Infrastruktur wird von einem Unternehmen betrieben, dessen No-Logs-Richtlinie für Transparenz sorgt.
Unterschiedliche Aufgaben erfordern unterschiedliche Werkzeuge.
Kann man Multi-Hop selbst einrichten?
Manche Benutzer versuchen, VPNs zu Hause zu verketten – zum Beispiel, indem sie versuchen, verschiedene VPN-Clients gleichzeitig zu starten oder zwei VPNs gleichzeitig über einen Router und eine Desktop-App auszuführen.
Theoretisch funktioniert es. In der Praxis ist es jedoch problematisch: Clients geraten in Konflikt, der zweite Tunnel bricht ohne Vorwarnung ab, und der Schutz durch integrierte Kill-Switches und DNS-Leak-Verhinderung geht verloren.
Ein vollwertiges Double-VPN, das in einer einzigen App integriert ist, erledigt das alles für Sie. Ein Schalter, zwei Zwischenstationen, keine Konfigurationsprobleme.
Worauf Sie bei einem Double-VPN-Dienst achten sollten
Nicht alle Double-VPN-Lösungen sind gleichwertig. Einige Dinge unterscheiden einen seriösen VPN-Dienst von einem reinen Marketing-Gag:
- Eine konsequente No-Logs-Richtlinie ist unerlässlich. Speichert der Provider Verbindungsdaten, bleibt die Verbindung über dessen Dateien auch beim zweiten Hop in der Kette bestehen. Achten Sie daher auf eine eindeutige No-Logs-Richtlinie und idealerweise auf eine reine RAM-Infrastruktur – diese Server schreiben keine Daten auf die Festplatte, sodass jede Sitzung keine Spuren hinterlässt.
- Die Server befinden sich in verschiedenen Ländern. Zwei Zwischenstationen im selben Land machen die Hälfte des Sinns zunichte. Die Kette sollte grenzüberschreitend funktionieren.
- Starke, moderne Verschlüsselung. Zuverlässiger Schutz auf beiden Verbindungsebenen, kombiniert mit einem gut geprüften Protokoll wie WireGuard oder OpenVPN.
- Ein Not-Aus-Schalter. Sollte einer der beiden Verbindungspunkte ausfallen, unterbricht der Not-Aus-Schalter Ihre Internetverbindung, um zu verhindern, dass Ihre echte IP-Adresse preisgegeben wird. Bei einer doppelten Verbindung mit mehr Komponenten ist dies umso wichtiger.
- Unabhängigkeit von internationalen Überwachungsallianzen. Ein Anbieter mit Hauptsitz außerhalb der großen Datenaustauschallianzen hat mehr rechtlichen Spielraum, seine Richtlinien einzuhalten.
Benötigen Sie ein doppeltes VPN?
Die ehrliche Antwort: Die meisten Leute brauchen das beim alltäglichen Surfen nicht. Ein einziger Verbindungspunkt mit starker Verschlüsselung und strikter No-Logs-Richtlinie deckt das Bedrohungsmodell für Streaming, Online-Shopping, öffentliche WLAN-Netze ab und schützt Ihre Online-Aktivitäten vor Einblicken Ihres Internetanbieters.
Die doppelte Anordnung ist sinnvoll, wenn die Situation es erfordert:
- Recherche zu sensiblen Themen, bei denen man lieber keine Spuren hinterlassen möchte.
- Kommunikation mit Quellen oder Kontakten, die Distanz zu Ihrer Identität benötigen
- Arbeiten in einem Netzwerk, in dem jeder einzelne Hop genauestens geprüft wird
- Jede Session, bei der sich zwei Schichten richtig anfühlen und eine nicht
Wenn du dir nicht sicher bist, beginne mit einem einfachen Sprung. Wechsle zum Doppelsprung, wenn es die Situation erfordert.
Wie Planet VPN ein doppeltes VPN implementiert
Planet VPN beinhaltet Double VPN in der Premium-Version. Einige Faktoren beeinflussen die praktische Funktionsweise.
- Server, die ausschließlich mit Arbeitsspeicher arbeiten. Jede Sitzung läuft ausschließlich im Arbeitsspeicher. Es werden keine Daten auf die Festplatte geschrieben; nach Beendigung der Sitzung sind alle Daten unwiederbringlich verloren.
- Rumänische Gerichtsbarkeit. Planet VPN ist in Rumänien registriert und damit außerhalb der großen internationalen Überwachungsallianzen. Der rechtliche Rahmen unterstützt die durch die technische Ausstattung ermöglichte No-Logs-Richtlinie.
- Aktivierung mit einem Fingertipp. Kein Hantieren mit zwei VPN-Clients, kein manuelles Routing. Die Double-VPN-Funktion ist in die App integriert – öffnen Sie sie, wählen Sie Double VPN, geben Sie Ihre Ein- und Ausstiegsstandorte an und verbinden Sie sich.
- Jede Verbindung wird durch einen Kill-Switch unterbrochen. Fällt eine der Verbindungen aus, wird auch Ihr Datenverkehr gestoppt. Ihre echte IP-Adresse bleibt dort, wo sie hingehört – auf Ihrem Gerät, nicht im offenen Internet.
Fazit
Double VPN ist mehrstufiger Datenschutz ganz einfach: zwei Server, zwei Verschlüsselungsebenen, zwei Rechtsordnungen zwischen Ihnen und den von Ihnen besuchten Websites. Es ist kein Allheilmittel und nicht für jede Sitzung geeignet – aber wenn Sie mehr Datenschutz und Sicherheit benötigen, als eine einzelne Verbindung bietet,
Double VPN ist der nächste Schritt.
Für den alltäglichen Gebrauch reicht meist ein einzelner VPN-Server mit strikter No-Logs-Richtlinie. Wenn das nicht ausreicht, steht Ihnen Planet VPNs Double VPN in der Premium-Version mit nur einem Fingertipp zur Verfügung.
Häufig gestellte Fragen
Ist ein doppeltes VPN sicherer als ein einfaches VPN?
Doppeltes VPN bietet mehr Sicherheit gegen Angriffe einzelner Server und Netzwerkkorrelationen. Es ist jedoch nicht absolut sicherer – es fügt eine zusätzliche Sicherheitsebene hinzu und ersetzt keine bewährten Sicherheitspraktiken.
Wird dadurch meine Verbindung verlangsamt?
Ja. Zwei Sprünge, zwei Ebenen, größere Distanz – deine Geschwindigkeit sinkt im Vergleich zu einem einzelnen Sprung. Es hilft, den ersten Sprung in deiner Nähe zu wählen.
Kann ich Double VPN zum Streamen verwenden?
Das ist möglich, aber ein einzelner Hop sorgt in der Regel für einen reibungsloseren Stream. Die doppelte Verbindung ist für Sitzungen konzipiert, bei denen Datenschutz oberste Priorität hat.
Verbirgt Double VPN meine IP-Adresse vollständig?
Das Ziel sieht nur die Adresse des vorherigen Servers. Ihre echte IP-Adresse erreicht die Website niemals. Ihr VPN-Anbieter sieht nur den ersten Server.
Ist das dasselbe wie VPN über VPN oder VPN-Verkettung?
Unterschiedliche Bezeichnungen für ähnliche Ideen. Diese Ausdrücke beschreiben die Technik. Double VPN ist die marktreife Version in einer einzigen App.
Benötige ich das, wenn ich bereits ein VPN ohne Protokollierung verwende?
Für den alltäglichen Gebrauch ist das in den meisten Fällen nicht nötig. Eine einfache Verbindung ohne Protokollierung reicht für die grundlegenden Anforderungen aus. Greifen Sie zu einer doppelten Verbindung, wenn Ihr Bedrohungsmodell über das normale Surfen hinausgeht.