DPI-Zensur mit dem eigenen VPS umgehen

Ein VPN, das gestern noch funktionierte und heute ausfällt, wurde so gut wie nie gehackt. Es wurde fingerprinted. Deep Packet Inspection ist 2026 das Standardwerkzeug der Zensur in China, Iran und Russland, und es muss nichts entschlüsseln, um Sie zu stoppen — es muss nur die Form Ihres Datenverkehrs erkennen, oder die Adresse, an die Sie ihn schicken.

Diese Unterscheidung entscheidet über die Lösung. Wenn der Zensor Ihr Protokoll blockiert hat, ändert ein anderer Server nichts. Wenn er die IP blockiert hat, ändert ein anderes Protokoll nichts. Bei einem kommerziellen VPN trifft es Sie meist gleich doppelt, weil Tausende Kunden sich einen Adressbereich und eine Handshake-Signatur teilen. Ihr eigener Endpunkt ist die einzige Konstellation, in der Sie beides kontrollieren. Dieser Leitfaden erklärt, was DPI erkennt, welches der fünf 2026 noch funktionierenden Protokolle welche Sperre beantwortet, und wie man eines bereitstellt.

Was Deep Packet Inspection wirklich sieht

Deep Packet Inspection ist ein irreführender Name. Ein moderner Zensor liest Ihre verschlüsselte Sitzung nicht mit — das kann er gar nicht. Er klassifiziert die Sitzung anhand dessen, was sichtbar bleibt, wenn die Nutzdaten es nicht sind: Paketgrößen, Zeitabstände zwischen Paketen, das Byte-Muster des einleitenden Handshakes, Zieladresse und Port, sowie wie die Verbindung reagiert, wenn man sie anstößt.

Vier Techniken leisten die eigentliche Arbeit, und jede versagt gegen eine andere Gegenmaßnahme. Zu wissen, welche davon Sie getroffen hat, ist bereits die ganze Diagnose:

• Protokoll-Fingerprinting. Jedes VPN-Protokoll hat einen wiedererkennbaren einleitenden Handshake. Das erste Paket von OpenVPN trägt einen festen Opcode; das von WireGuard ist eine 148-Byte-Nachricht mit einem konstanten Typ-Feld an vorhersehbarer Position. Ein Klassifikator erkennt beides in einem einzigen Paket, ohne irgendetwas zu entschlüsseln.
• Aktives Anfragen (Active Probing). Die Paradedisziplin der Great Firewall. Nachdem der Zensor eine verdächtige Sitzung beobachtet hat, verbindet er sich später selbst mit dieser Adresse und spricht sie in einem Proxy-Protokoll an. Antwortet der Server wie ein Proxy, wird er blockiert — wie TLS auszusehen reicht also nicht, der Server muss auch das Verhör überstehen.
• IP- und Bereichssperren. Die plumpeste und mit Abstand häufigste Methode. Adressbereiche, die bekanntermaßen kommerzielle VPNs hosten, werden pauschal gesperrt, ganz ohne Inspektion. Das ist es, was eine Consumer-VPN-App über Nacht lahmlegt.
• Drosselung statt Sperrung. Irans bevorzugte Methode. Die Verbindung wird nicht gekappt, sondern so lange verschlechtert, bis sie unbrauchbar ist — künstlich erzeugter Paketverlust und Latenz, die die TCP-Staukontrolle aushebeln. Nichts sieht nach einer Sperre aus, also geben Nutzer ihrer eigenen Hardware die Schuld.

Warum der eigene VPS-Endpunkt eine Sperrwelle übersteht

Kommerzielle VPNs scheitern in zensierten Ländern aus einem strukturellen Grund, den keine technische Verbesserung behebt: Sie sind öffentlich. Ihre Adressbereiche werden veröffentlicht, gescraped und durchnummeriert. Jeder kann ein Abo kaufen, die Exit-Adressen notieren und melden — und genau das tun Zensurbehörden. Ein einziger Eintrag auf der Sperrliste kostet Tausende Nutzer gleichzeitig den Zugang.

Ein Proxy auf dem eigenen VPS kehrt das um. Ihr Endpunkt ist eine einzelne unbekannte Adresse, auf keiner Liste, bis jemand sie findet — und sie zu finden bedeutet, Ihr Protokoll zu fingerprinten oder schon zu wissen, wo man suchen muss. Sie gewinnen außerdem, was kein Abo bietet: Root-Zugriff. Sie wählen Protokoll, Port, Verschleierung und Tarn-Domain selbst und können mehrere gleichzeitig betreiben.

Der ehrliche Kompromiss ist: Sie werden zum Betreiber. Niemand rotiert die Adresse für Sie, patcht die Maschine oder bemerkt um drei Uhr nachts, dass der Dienst abgestürzt ist. Wenn Sie eine App und einen Support-Schalter wollen, ist dies die falsche Architektur — die Seiten zu Censorship-Resistant Hosting benennen denselben Kompromiss von der Produktseite her. Was Sie stattdessen bekommen, ist ein Endpunkt, dessen Schicksal Sie mit niemand Fremdem teilen.

Warum reines WireGuard und OpenVPN von DPI erkannt werden

Beide sind exzellente Protokolle, und beide sind schon per Design trivial erkennbar. WireGuard wurde auf kryptografische Einfachheit und Geschwindigkeit optimiert, nicht auf Tarnung: Seine Handshake-Initiierung ist eine Nachricht fester Länge mit einem konstanten Typ-Byte. OpenVPN ist in seiner Standardkonfiguration ebenso unverwechselbar. Keines der beiden sollte unerkennbar sein — das war schlicht kein Designziel.

Das macht sie nicht zu einer schlechten Wahl, wie unser Vergleich WireGuard gegen OpenVPN unumwunden feststellt. Für Privatsphäre gegenüber Ihrem Provider, zum Verbinden Ihrer eigenen Geräte, für ein VPN in einem Land ohne DPI ist WireGuard die richtige Wahl, und unser WireGuard-Einrichtungsleitfaden gilt weiterhin. Unverblümt gesagt: WireGuard löst das Problem der Privatsphäre; es löst nicht das Problem der Zensur.

Für beide gibt es Verschleierungsschichten — Wrapper für OpenVPN, Forks, die den Handshake von WireGuard randomisieren. Sie funktionieren, und gegen einen Zensor, der nur fingerprintet, können sie ausreichen. Sie sind schwächer, wo aktives Anfragen im Spiel ist, denn einen Handshake zu verwürfeln bringt einem Server nicht bei, sich überzeugend zu verhalten, wenn ein Zensor sich verbindet und ihm Fragen stellt. Genau dafür wurden die folgenden fünf Protokolle entwickelt.

Die fünf Protokolle, die 2026 noch funktionieren

Es gibt nicht das eine beste Protokoll — nur das beste für die Sperrmethode, der Sie ausgesetzt sind, und das Netzwerk, in dem Sie sich befinden. Diese fünf lohnen sich schon heute, jedes mit eigener Setup-Seite.

VLESS+REALITY ist die erste Wahl. Sein Trick unterscheidet sich von gewöhnlicher TLS-Tarnung: Statt ein eigenes Zertifikat vorzuweisen, leitet es den echten TLS-Handshake einer echten, populären Website weiter. Eine aktive Prüfung sieht eine authentische Zertifikatskette für eine echte Domain, weil genau das gezeigt wird. Kein selbstsigniertes Zertifikat, das auffällt, keine obskure Domain, die sich korrelieren lässt.

Shadowsocks-2022 ist das leichtgewichtigste und am meisten erprobte; seine Cipher-Suite hat die Replay- und Probing-Schwächen geschlossen, die frühere Versionen erkennbar machten. Hysteria2 antwortet auf Drosselung statt auf Sperrung — seine Staukontrolle ist für absichtlich verlustbehaftete Leitungen gebaut. V2Ray hinter einem CDN verbirgt den Ursprung: Der Zensor sieht Datenverkehr zu einem großen CDN, nicht zu Ihnen. Ein MTProto-Proxy löst genau ein Problem, aber löst den Telegram-Zugang so sauber, dass er es wert ist, parallel zu allem anderen zu laufen, das Sie einsetzen.

Die Jurisdiktion und die IP auswählen

Zwei Eigenschaften zählen, und sie stehen im Widerspruch zueinander: wie frisch der Adressbereich ist und wie weit der Server von Ihnen entfernt liegt. In der Regel gewinnt die Frische. Eine neue Adresse in einem Bereich, der nie für Umgehungszwecke genutzt wurde, übersteht die pauschale Sperre, die die meisten Menschen stoppt, und keine noch so ausgefeilte Protokolltechnik rettet eine Adresse, die bereits gelistet ist. Deshalb funktionieren recycelte „anonyme VPN“-Adressen nicht mehr — sie waren verbrannt, bevor Sie sie gemietet haben.

An zweiter Stelle steht die Latenz. Von den sieben Jurisdiktionen, in denen wir tätig sind, liegen die Niederlande, Rumänien und Moldau Nutzern in Iran, Russland und Zentralasien am nächsten, wobei die Niederlande zusätzlich erstklassiges Peering über den AMS-IX bieten. Island, Panama und die Schweiz sind weiter entfernt, dafür rechtlich stärker — Panama hat mit den meisten westlichen Ländern kein Rechtshilfeabkommen und keine Vorratsdatenspeicherungspflicht, und Island kennt überhaupt keine Pflicht zur Vorratsdatenspeicherung.

Für einen Umgehungs-Endpunkt lautet der unromantische Rat: zuerst nach Latenz und Frische des Adressbereichs wählen, die Jurisdiktion erst danach. Sie bewegen Ihren eigenen Datenverkehr, hosten keine Inhalte, die Takedowns anziehen — das rechtliche Profil zählt hier also weniger als beim Publizieren. Vergleichen Sie die sieben Standorte auf der Standorte-Seite, oder arbeiten Sie die Abwägungen mit dem Jurisdiktions-Selektor und unserem Jurisdiktions-Leitfaden durch. Jeder Server erhält eine dedizierte IPv4-Adresse, die ausschließlich Ihnen gehört — eine geteilte Adresse würde den Sinn der Übung zunichtemachen.

Den Server aus einem zensierten Land bezahlen

Genau hier hören die meisten Leitfäden still und leise auf, nützlich zu sein, denn das ist der Schritt, der in der Praxis scheitert. In Iran oder Russland lehnen Kartenprozessoren Sie aus Sanktionsgründen ab, noch bevor der Anbieter die Bestellung überhaupt sieht, und Mainstream-Provider verlangen Ausweisdokumente, die Sie aus guten Gründen vielleicht nicht herausgeben möchten. Ein technischer Leitfaden ist wertlos, wenn die Bezahlung nicht abgeschlossen werden kann.

Krypto ist der Zahlungsweg, der übrig bleibt, weshalb No-KYC-Hosting und Zensurumgehung am Ende dasselbe Produkt sind: keine Bank im Zahlungsweg, die die Transaktion ablehnen könnte, keine Identitätsprüfung, die scheitern kann. Wir akzeptieren Bitcoin, Monero, Ethereum, Litecoin, TRON, Solana und Tether, sowohl im ERC-20- als auch im TRC-20-Netzwerk. Monero hinterlässt keinen öffentlichen Transaktionsgraphen, der Ihre Zahlung mit Ihrem Server verknüpft, und unsere Monero-Anleitung erklärt es Schritt für Schritt; USDT auf TRC-20 ist die pragmatische Alternative mit niedrigen Gebühren und einfacher regionaler Liquidität. Ein kleiner VPS beginnt bei $7.50 im Monat.

Einen VLESS+REALITY-Endpunkt auf Ihrem VPS bereitstellen, Schritt für Schritt

Die Einrichtung dauert auf einem leeren Debian- oder Ubuntu-Server etwa fünfzehn Minuten. Im Folgenden der grobe Ablauf; die Befehle selbst stehen auf der VLESS+REALITY-Seite.

• Zuerst den Server absichern. SSH nur per Key, Passwort-Authentifizierung deaktiviert, eine Firewall, die nur das freigibt, was Sie tatsächlich exponieren wollen. Erledigen Sie das, bevor der Proxy live geht — unsere Checkliste für die erste Stunde ist die Kurzfassung, und sie zählt hier mehr als bei einem gewöhnlichen Server.
• Den Xray-Kern und ein Panel installieren. Das 3x-ui-Panel verpackt Xray in eine Weboberfläche und lässt sich mit einem einzigen Installer-Befehl einrichten. Binden Sie es an localhost und erreichen Sie es über einen SSH-Tunnel, statt es zu exponieren — ein Administrations-Panel auf einem offenen Port ist selbst schon ein Fingerprint.
• Den Inbound anlegen. Legen Sie einen Inbound mit Protokoll VLESS und Sicherheit REALITY auf Port 443 an. Die Entscheidung mit dem eigentlichen Gewicht ist die Tarn-SNI: Wählen Sie eine populäre HTTPS-Website, die aus dem zensierten Netzwerk heraus erreichbar und nicht gesperrt ist. Ist Ihre Tarn-Domain selbst gesperrt, ist Ihr Datenverkehr zu ihr auffällig, und Sie haben die Lage verschlimmert.
• Den Client-Link importieren. Das Panel erzeugt einen vless://-Share-Link und einen QR-Code mit der vollständigen Konfiguration. Importieren Sie ihn in v2rayN unter Windows, v2rayNG unter Android, Streisand oder FoXray unter iOS, oder sing-box auf beliebigen Plattformen — kein Client-Zertifikat, keine Konfigurationsdatei mit einem Geheimnis, falls ein Gerät untersucht wird.
• Von außen verifizieren. Bestätigen Sie von einem Netzwerk aus, das nicht der Server selbst ist, dass der Endpunkt für Ihre gewählte SNI einen normalen TLS-Handshake beantwortet — ein curl -sI gegen die Adresse mit der aufgelösten SNI genügt. Wenn es für Sie wie eine gewöhnliche HTTPS-Website aussieht, sieht es für eine Prüfung genauso aus.

Legen Sie einen Fallback an, bevor Sie ihn brauchen. Ein zweites Protokoll auf einem zweiten Port kostet zehn Minuten, solange alles funktioniert, und ist schmerzhaft oder unmöglich, sobald man hinter einer aktiven Sperre sitzt. Hysteria2 auf 443 UDP ist der natürliche Begleiter zu REALITY auf 443 TCP — anderer Transport, anderer Port, anderer Ausfallmodus. Bewahren Sie beide Share-Links auf Ihren Geräten auf, damit die Wiederherstellung nur ein Client-seitiger Wechsel ist.

Die Maschine härten, damit nicht der Proxy selbst zum Leck wird

Ein funktionierender Proxy und ein sicherer Proxy sind zwei verschiedene Dinge. Der Endpunkt kennt nun jedes Ziel, das Sie besuchen, und er ist über einen Port exponiert, den Sie Ihren eigenen Geräten bekanntgegeben haben.

• Nur exponieren, was exponiert werden muss. Den Proxy-Port und SSH. Panels, Metriken und Datenbanken gehören auf localhost, erreichbar über einen Tunnel.
• Nicht benötigtes Logging abschalten. Xray und die meisten Proxy-Daemons protokollieren standardmäßig jede Verbindung auf die Festplatte. Auf einem Umgehungs-Endpunkt ist diese Datei das sensibelste Objekt auf dem gesamten Server.
• Nichts mit unterbringen. Widerstehen Sie der Versuchung, auf derselben Maschine eine private Website oder einen Mailserver zu betreiben. Jeder zusätzliche Dienst ist ein weiterer Fingerprint, ein weiteres Zertifikat, eine weitere Möglichkeit, den Endpunkt mit Ihnen zu korrelieren.
• Sorgfältig administrieren. Erreichen Sie den Server per SSH aus dem zensierten Netzwerk, dem Sie eigentlich entkommen wollen, verknüpft das Ihre echte Adresse auf Netzwerkebene mit ihm. Server-OpSec behandelt diese Disziplin ausführlich, und genau das ist der Teil, den die meisten überspringen.
• Gepatcht und langweilig halten. Automatische Sicherheitsupdates, nichts Exotisches installiert, keine vergessenen Testkonfigurationen, die noch lauschen.

Wenn die IP verbrannt wird

Gehen Sie davon aus, dass es passiert. Ein Endpunkt, den eine einzelne umsichtige Person nutzt, kann lange halten; einer, der mit vierzig Leuten in einem Gruppenchat geteilt wird, nicht. Die Reaktion darauf ist mechanisch: Bestätigen Sie, dass die Sperre auf Adressebene liegt, indem Sie dasselbe Protokoll von einem frischen Server aus testen, setzen Sie in einer anderen Jurisdiktion neu auf, und importieren Sie den neuen Share-Link erneut auf Ihren Geräten.

Weil dem ersten Server nie eine Identität angehängt war, verbindet nichts die neue Adresse mit der alten — der praktische Ertrag von No-KYC, meist als ideologische Haltung beschrieben, in Wirklichkeit aber eine operative. Was sich gleichzeitig zu ändern lohnt, ist die Weitergabe-Disziplin, die zum Verbrennen geführt hat. Adressen verbreiten sich über Screenshots und Gruppenchats, und Zensurbehörden lesen auch diese Kanäle mit. Wenn Sie andere Personen unterstützen, geben Sie jeder ihre eigenen Zugangsdaten, sodass ein kompromittierter Nutzer entfernt werden kann, ohne alles neu aufzusetzen.

Acht Fehler, die einen Endpunkt binnen einer Woche sperren

• Einen recycelten Adressbereich verwenden. Die billigsten Server sitzen oft in Adressbereichen, die seit Jahren Umgehungsverkehr tragen. Frische ist die Eigenschaft, die Sie eigentlich kaufen.
• Eine Tarn-SNI wählen, die lokal gesperrt ist. REALITY funktioniert nur, wenn die nachgeahmte Website eine ist, zu der Ihr Netzwerk ganz gewöhnlich Traffic sieht. Etwas nachzuahmen, das bereits zensiert wird, ist schlimmer, als gar nicht zu tarnen.
• Das Verwaltungspanel auf einem öffentlichen Port betreiben. Eine 3x-ui-Login-Seite auf einem offenen Port identifiziert den Server für jeden, der ihn scannt, als Proxy — und Scannen ist billig.
• Einen Endpunkt mit einer großen Gruppe teilen. Das Verkehrsvolumen wird auffällig, und die Adresse sickert über den Kanal durch, in dem Sie sie geteilt haben.
• Ausführliche Logs eingeschaltet lassen. Nützlich für einen Abend Debugging, danach jeden weiteren Tag ein Risiko.
• Eine Adresse weiterverwenden, nachdem sie gesperrt wurde. Einmal gelistet, kommt eine Adresse nur selten zurück. Neu aufsetzen statt abwarten.
• Nur ein einziges Protokoll betreiben. Ein Single Point of Failure, den Sie nur von hinter der Sperre aus beheben können, der Sie eigentlich entkommen wollen.
• Den Server rotieren, aber nicht die Zugangsdaten. Dieselben Schlüssel, Ports und Kennungen über Deployments hinweg mitzuführen, stellt genau die Korrelation wieder her, die Sie gerade zerstört haben.

Ist der eigene Proxy legal, und was protokollieren wir

Auf unserer Seite ist die Antwort unkompliziert. Einen Server zu mieten und darauf einen Proxy zu betreiben ist in allen sieben Jurisdiktionen legal, in denen wir tätig sind. Umgehungssoftware ist gewöhnliche Software, die täglich von Journalisten und Forschern genutzt wird. Wir protokollieren weder Datenverkehr, Verbindungen noch DNS, wir inspizieren keine Nutzdaten und drosseln keine Protokolle. Der VPS ist eine nackte Linux-Maschine mit vollem Root-Zugriff; was darauf läuft und womit es sich verbindet, ist für Sie sichtbar und nicht für uns.

Der Teil, den wir nicht beantworten können, ist der, der Ihnen am meisten bedeutet. Mehrere Länder, die Deep Packet Inspection einsetzen, regulieren auch die Umgehung auf Seiten der Nutzer, und wie exponiert die sich verbindende Person ist, ist eine Frage des lokalen Rechts, zu der kein Hosting-Anbieter kompetent beraten kann. Wir können Ihnen sagen, was auf dem Server passiert; wir können Ihnen nicht sagen, was dort passiert, wo Sie sitzen.

Ebenso wichtig ist es, klarzustellen, was diese Architektur Ihnen nicht gibt. Ein privater Proxy schlägt die Zensur — er macht Sie nicht anonym gegenüber einem Angreifer, der beide Enden der Verbindung beobachten kann. Ein- und ausgehender Datenverkehr an Ihrem Endpunkt lässt sich allein anhand des Timings korrelieren, und die Adresse des Servers ist Ihrem Netzwerk bekannt. Wenn Ihr Bedrohungsmodell ein Staat ist, der gezielt gegen Sie ermittelt, statt ein Filter, der Sie generisch sperrt, brauchen Sie Tor mit seinem Multi-Hop-Design, keinen Single-Hop-Proxy. Das Werkzeug zur tatsächlichen Bedrohung passend zu wählen, ist der Unterschied zwischen Privatsphäre und dem bloßen Anschein davon.