Sicherheit & Privatsphäre · VPN-Wissen
Was ist Obfuskation beim VPN?
Auch: Stealth-VPN · Verschleierung · Obfuscated Servers
Kurzantwort
Obfuskation tarnt VPN-Verkehr so, dass er für Firewalls und Zensursysteme wie gewöhnlicher HTTPS-Verkehr aussieht. Nötig wird das, wo Deep Packet Inspection VPN-Protokolle an ihrer Signatur erkennt und blockiert. Anbieter nennen die Funktion Stealth-Modus, NoBorders, Camouflage oder Obfuscated Servers.
Die Werkzeugkiste hinter den Marketing-Namen
Technisch stecken hinter den Stealth-Modi wenige bewährte Bausteine: obfs4 (aus dem Tor-Projekt) macht Verkehr statistisch unkenntlich, Shadowsocks und V2Ray/XRay verpacken Verbindungen als unauffälliges Web-Protokoll, und der Klassiker OpenVPN-über-TLS versteckt den Tunnel in einer echten HTTPS-Hülle. Der Trade-off ist immer derselbe: Jede Tarnschicht kostet Tempo und Latenz. Deshalb gilt die Eskalationsleiter – erst Standard-Protokoll, dann TCP 443, erst zuletzt volle Obfuskation. Und Ehrlichkeit gehört dazu: Gegen die aufwendigsten Zensursysteme ist auch Tarnung ein Katz-und-Maus-Spiel mit wechselndem Ausgang.
Kurz-Fakten
- Gegner der Tarnung: Deep Packet Inspection in Zensur-, Firmen- und Uni-Netzen.
- Techniken: obfs4, Shadowsocks, V2Ray/XRay, OpenVPN in TLS-Hülle (stunnel-Prinzip).
- Marketing-Namen: Stealth, NoBorders, Camouflage Mode, Obfuscated Servers.
- Kostenpunkt: spürbar mehr Latenz und weniger Durchsatz als der blanke Tunnel.
- Praxisrelevanz: China, Russland, Iran – aber auch simple Hotel- und Campus-Firewalls.
Für die Praxis
Obfuskation ist das Feature, das man nie braucht – bis man es dringend braucht: am Flughafen hinter der Whitelist-Firewall oder im Land mit DPI-Zensur. Bei der Anbieterwahl ist ein funktionierender Stealth-Modus deshalb ein besserer Reisetauglichkeits-Indikator als jede Servermengen-Angabe.
Verwandte Fragen
Stand: Juli 2026 · Geprüft von SEO NW