VPN, Proxy und DNS: Was ist der Unterschied
Alle drei Begriffe drehen sich darum, "wie Ihre Internetverbindung von außen aussieht" zu ändern — deshalb werden sie oft verwechselt oder als austauschbar betrachtet. Tatsächlich handelt es sich um drei Technologien mit sehr unterschiedlicher Tiefe und sehr unterschiedlichem Schutz.
DNS — nur das "Telefonbuch" des Internets
Wenn Sie eine Website über ihren Namen aufrufen (etwa example.com), fragt Ihr Gerät zunächst einen DNS-Server: "welche IP-Adresse hat diese Domain?" — und wendet sich erst dann an die erhaltene Adresse. Ein DNS-Wechsel (etwa auf einen öffentlichen Server statt dem des Providers) ändert nur, wer diese Frage beantwortet. Der Inhalt des Datenverkehrs wird dadurch weder verschlüsselt noch verborgen — DNS hat nichts damit zu tun, was mit den Daten passiert, nachdem die Adresse aufgelöst wurde. Eine ausführliche Betrachtung, einschließlich verschlüsseltem DNS (DoH/DoT), finden Sie im Artikel DNS- und IP-Lecks.
Proxy — ein Vermittler für eine bestimmte App
Ein Proxy-Server nimmt eine Anfrage Ihrer App (meist des Browsers) entgegen und leitet sie in seinem eigenen Namen weiter — die Zielseite sieht die Adresse des Proxys, nicht Ihre. Die entscheidende Einschränkung: Die meisten Proxys arbeiten auf Ebene einer einzelnen App, die explizit dafür konfiguriert wurde, nicht auf Systemebene, und fügen üblicherweise keine eigene Verschlüsselung hinzu, über das hinaus, was die Website selbst per HTTPS bietet. Ein Proxy ändert den Weg einer Anfrage, nicht ihren Inhalt.
VPN — Verschlüsselung und systemweite Abdeckung
Ein VPN baut einen verschlüsselten Tunnel auf Betriebssystemebene auf: Der Datenverkehr aller Apps auf dem Gerät, nicht nur eines Browsers, läuft durch diesen Tunnel, und sein Inhalt ist auf dem gesamten Weg zum VPN-Server durch Verschlüsselung geschützt. Wie die Verschlüsselung in modernen VPN-Protokollen wie WireGuard/AmneziaWG genau funktioniert, erfahren Sie im Artikel Was Datenverkehr-Verschlüsselung wirklich ist und im Protokollvergleich.
Vergleich anhand von drei Kriterien
| Kriterium | DNS-Wechsel | Proxy | VPN |
|---|---|---|---|
| Verschlüsselt den Inhalt | Nein | In der Regel nicht | Ja |
| Verbirgt die sichtbare IP | Nein | Ja, aber nur in der konfigurierten App | Ja, für alle Apps |
| Reichweite | Nur Namensauflösung | Meist eine App | Das gesamte Gerät (systemweit) |
| Umgeht DPI-Sperren | Nein | Teilweise | Ja, wenn das Protokoll Verschleierung unterstützt |
| Wem Sie vertrauen müssen | Dem DNS-Server | Dem Proxy-Server | Dem gesamten VPN-Anbieter (dem gesamten Datenverkehr) |
Von den drei Technologien bietet ein VPN den breitesten Schutz und die größte Abdeckung, verlangt aber auch das meiste Vertrauen in den Betreiber: Ihr gesamter Datenverkehr läuft über dessen Server, daher zählt, was der VPN-Anbieter tatsächlich protokolliert und speichert — die Kriterien dafür werden im Artikel Wie man einen Datenschutz-Dienst auswählt behandelt.
Wann was wählen: drei Szenarien
Die Technologien stehen nicht direkt in Konkurrenz zueinander — jede deckt ihre eigene Aufgabe ab. Die Faustregel ist einfach:
- Einen DNS wechseln ist sinnvoll, wenn Sie die Namensauflösung beschleunigen oder absichern und eine einfache DNS-basierte Filterung umgehen möchten — erwarten Sie davon aber weder Verschlüsselung noch eine geänderte IP. Das ist eine Ergänzung, kein Schutz.
- Ein Proxy ist sinnvoll, wenn Sie die sichtbare Adresse nur für eine App ändern möchten (etwa eine einzelne Website im Browser aufrufen) und die Verschlüsselung des gesamten Datenverkehrs nicht wichtig ist. Schnell und punktuell, aber das System als Ganzes bleibt ungeschützt.
- Ein VPN ist die richtige Wahl, wenn sowohl die Verschlüsselung des Inhalts als auch die geräteweite Abdeckung wichtig sind: Arbeiten in öffentlichem WLAN, Schutz aller Apps gleichzeitig, Umgehung von DPI-Sperren (sofern das Protokoll dies unterstützt — etwa AmneziaWG). Der Preis dafür ist Vertrauen in den Betreiber, wählen Sie also einen Dienst mit klarer Protokollierungsrichtlinie.
In der Praxis ist das kein Entweder-oder: Ein VPN lässt sich mit einem geänderten DNS kombinieren, und ein Proxy kann für eine bestimmte Aufgabe zusätzlich zum VPN genutzt werden. Wenn Sie aber eine einzige Lösung brauchen, die Privatsphäre und Datenschutz vollständig abdeckt — dann ist das ein VPN.