Privacy-Werkzeuge
Was ist OpenVPN?
OpenVPN is a mature userspace VPN protocol with configurable ciphers that can run over TCP or UDP. Its remaining advantage over WireGuard is that it can run over TCP port 443 and closely resemble ordinary TLS, which matters where VPN traffic is filtered.
Warum OpenVPN wichtig ist
Sein verbleibender Vorteil gegenüber WireGuard ist, dass es über TCP-Port 443 laufen und gewöhnlichem TLS stark ähneln kann, was dort wichtig ist, wo VPN-Verkehr gefiltert wird.
OpenVPN in der Praxis
OpenVPN auf einer KVM-Instanz zu betreiben bedeutet, den gesamten TLS-Stack zu verwalten. Sie konfigurieren Chiffren in der Server-Konf, wählen TCP oder UDP pro Port und verwalten die CA selbst — ein abgelaufenes Zertifikat bricht still alle Clients. Auf einem unbegrenzten Port-443-Listener kostet es trotzdem CPU pro Verbindung, und ein falsch konfigurierter Keepalive kann Benutzer mitten in der Sitzung hängen lassen. Testen Sie jede Chiffre-Änderung vor der Einführung gegen einen Live-Client.
Was Leute bei OpenVPN falsch machen
Die Leute nehmen an, OpenVPN sei inhärent privat, weil es verschlüsselt ist. Die Verschlüsselung schützt nur den Tunnel — Ihre Serverprotokolle, DNS-Leaks und Route-Pushes leaken dennoch Metadaten. Korrekt: Die Privatsphäre von OpenVPN hängt von Ihrer vollständigen Konfiguration ab, von tls-auth bis zur Deaktivierung von redirect-gateway-Leaks, nicht nur vom Protokoll selbst.
OpenVPN – häufige Fragen
Funktioniert OpenVPN über Port 443?
Ja, es läuft über TCP-Port 443 und ähnelt gewöhnlichem TLS, was hilft, wo VPN-Verkehr gefiltert wird. Sie konfigurieren Port und Proto in der Serverkonfiguration, und Clients verbinden sich wie mit einem normalen Webserver. Das ist sein Hauptvorteil gegenüber WireGuard.
Welches ist schneller, OpenVPN oder WireGuard?
WireGuard ist generell schneller, weil es neuer und einfacher ist. Die Userspace-Implementierung von OpenVPN und der TLS-Handshake erhöhen den CPU-Overhead pro Verbindung, aber der Unterschied macht sich nur bei Hochdurchsatz-Verbindungen oder vielen gleichzeitigen Nutzern bemerkbar. Bei einer einzelnen Verbindung mit geringem Verkehr bemerken Sie es möglicherweise nicht.
Mehr aus privacy-werkzeuge
- WireGuard
- WireGuard ist ein VPN-Protokoll, das in etwa 4.000 Zeilen Kernelcode mit einem festen, modernen Cipher-Suite implementiert ist.
- Tor
- Tor leitet Verkehr über drei von Freiwilligen betriebene Relais, die so gewählt werden, dass kein einzelnes Relais sowohl Ursprung als auch Ziel kennt.
- Tor-Exit-Knoten
- Ein Tor-Exit-Knoten ist das letzte Relais in einem Schaltkreis, das die Verbindung zum Ziel herstellt und daher als Quelle des Verkehrs erscheint.
- Onion-Service
- Ein Onion-Service ist ein Dienst, der nur über Tor erreichbar ist und dessen Adresse von seinem öffentlichen Schlüssel abgeleitet wird, nicht von einer Behörde registriert.
- SOCKS5
- SOCKS5 ist ein Proxy-Protokoll, das beliebigen TCP- und UDP-Verkehr mit optionaler Authentifizierung weiterleitet.
- Shadowsocks
- Shadowsocks ist ein verschlüsseltes Proxy-Protokoll, das schwer durch Verkehrsanalyse zu identifizieren sein soll.
- No-Logs-Richtlinie
- Eine No-Logs-Richtlinie ist die Zusage, keine Aufzeichnungen über Benutzeraktivitäten wie Verbindungsmetadaten, Netflow oder DNS-Abfragen zu speichern.