Beide Protokolle sind ausgereift und sicher, wenn sie vernünftig konfiguriert sind. Sie unterscheiden sich im Verhalten in realen Netzwerken. Entscheiden Sie nach den Anforderungen Ihrer Verbindung, nicht nach Schlagworten.
WireGuard in Kürze
- Winziger Code-Umfang, leichter zu prüfen, im Linux-Kernel integriert.
- Schnell, mit niedriger Latenz und geringem Akkuverbrauch auf Smartphones.
- Roaming funktioniert gut: Der Wechsel von WLAN zu Mobilfunk hält den Tunnel aufrecht.
- Nur UDP, mit einem erkennbaren Handshake, den manche Netzwerke blockieren.
- Die Konfiguration umfasst pro Peer wenige Zeilen, mit Schlüsseln und festen Adressen.
OpenVPN in Kürze
- Läuft über UDP oder TCP, einschließlich TCP-Port 443, der viele restriktive Firewalls passiert.
- Großer Funktionsumfang: Zertifikate, Plugins, viele Authentifizierungsoptionen.
- Langsamer als WireGuard und aufwendiger zu konfigurieren.
- Mehr Code bedeutet mehr Angriffsfläche, die aktuell gehalten werden muss.
Geschwindigkeit und Akku
WireGuard liefert auf demselben VPS meist einen höheren Durchsatz und eine geringere CPU-Last. Auf dem Smartphone merken Sie das an der Akkulaufzeit und daran, wie schnell der Tunnel sich neu verbindet.
Restriktive Netzwerke überwinden
Hotels, Büros und manche Länder blockieren den WireGuard-Handshake oder jeglichen UDP-Verkehr. OpenVPN über TCP 443 kommt oft durch, wo WireGuard scheitert. Scheitert auch das, braucht es ein Protokoll, das HTTPS nachahmt, wie bei VLESS mit REALITY.
Einrichtungsaufwand
WireGuard braucht zehn Minuten und eine Handvoll Befehle, wie in unserer WireGuard-Einrichtungsanleitung. OpenVPN erfordert eine Zertifizierungsstelle sowie Server- und Client-Zertifikate, die Hilfsskripte zwar für Sie erzeugen können, die aber dennoch mehr Verwaltungsaufwand bedeuten.
Datenschutzaspekte
WireGuard hält Peer-Adressen konstruktionsbedingt im Arbeitsspeicher des Servers, und seine statischen Schlüssel lassen sich leicht verwalten, doch Sie sollten wissen, dass ein persönliches VPN nur eine einzige Exit-IP hat. Es schützt Sie vor dem lokalen Netzwerk und vor Ihrem Internetanbieter. Es macht Sie gegenüber den besuchten Websites nicht anonym. Ihr VPS-Anbieter kann den Datenverkehr sehen, der ihn verlässt.
Welches Protokoll wählen?
- Alltagsnutzung auf Smartphones und Laptops: WireGuard.
- Netzwerke, die UDP oder Nicht-Web-Ports blockieren: OpenVPN über TCP 443.
- Starke Zensur: ein Proxy, der TLS nachahmt.
- Viele Nutzer mit individuellen Zertifikaten und Sperrung: OpenVPN oder WireGuard mit einer Verwaltungsschicht.
Sie können beide auf demselben Server an unterschiedlichen Ports betreiben und pro Netzwerk wählen. Härten Sie den Server zuerst mit der 15-Minuten-Checkliste.
Häufig gestellte Fragen
Ist WireGuard schneller als OpenVPN?
In der Regel ja, mit geringerer Latenz und CPU-Auslastung, besonders auf Smartphones.
Funktioniert OpenVPN dort, wo WireGuard blockiert wird?
Oft ja. OpenVPN kann über TCP-Port 443 laufen, den viele restriktive Firewalls durchlassen.
Macht mich ein privates VPN anonym?
Nein. Es verbirgt den Datenverkehr vor dem lokalen Netzwerk und Ihrem Internetanbieter, aber der VPS-Host und die besuchten Websites sehen die Aktivität weiterhin von der IP Ihres Servers aus.