VPS vs. VPN: Was ist der Unterschied?

VPS vs VPN: die kurze Antwort

Ein VPS und ein VPN sind unterschiedliche Dinge. Die ähnlichen Namen sind zufällig. Ein VPS (virtueller privater Server) ist ein Computer, den Sie monatlich mieten. Ein VPN (virtuelles privates Netzwerk) ist ein verschlüsselter Tunnel, der Ihren Datenverkehr an einen anderen Ort leitet, bevor er das Internet erreicht. Das eine ist Hardware, die Sie nutzen können. Das andere ist ein Dienst, der Pakete weiterleitet.

Die Namen enthalten die Wörter „virtuell“ und „privat“, haben aber sonst nichts gemeinsam. Ein VPS stellt Ihnen eine Linux-Maschine mit einer öffentlichen IP-Adresse, einem root-Login und einem Datenträger bereit. Ein VPN stellt Ihnen einen Netzwerkpfad bereit. Sie können keine Software auf einem VPN installieren. Ein VPS allein verbirgt Ihren Datenverkehr vor niemandem.

Es gibt einen gemeinsamen Anwendungsfall. Ein VPS kann Ihr eigenes VPN hosten. Das wird am Ende behandelt.

Was ein VPS tatsächlich ist

Ein VPS ist ein Teil eines physischen Servers, der durch einen Hypervisor wie KVM aufgeteilt wird. Ihr Teil verfügt über einen eigenen Kernel, ein eigenes Dateisystem, eine eigene Speicherzuweisung und eine eigene öffentliche IP-Adresse. Von innen wirkt er wie ein vollständiger Computer. Sie melden sich über SSH an und sind root.

ssh root@203.0.113.10
uname -srm

Der Befehl gibt den Kernel aus, unter dem Ihr Server läuft, zum Beispiel Linux 6.8.0-60-generic x86_64. Niemand sonst befindet sich in diesem Kernel. Das unterscheidet einen VPS vom Shared Hosting. Dort erhalten Sie ein Verzeichnis auf dem Rechner eines anderen Anbieters und haben keine Kontrolle darüber, was installiert ist.

Da es sich um eine echte Maschine handelt, entscheiden Sie, welche Dienste darauf laufen. Ein Webserver. Eine Datenbank. Ein Gameserver. Ein Ziel für Backups. Eine Build-Maschine. Der Nachteil ist, dass Sie auch für die Wartung verantwortlich sind: Updates, Firewall-Regeln, Benutzerkonten und Backups. Ein VPS ohne Firewall und mit Anmeldung per Passwort wird innerhalb weniger Minuten nach der Zuweisung einer IP-Adresse gescannt. Deshalb sind die ersten zehn Minuten auf einem neuen VPS wichtiger als alles, was Sie später installieren.

Ein VPS ist ständig eingeschaltet und erreichbar. Das ist der eigentliche Zweck. Er hat eine stabile Adresse, über die andere Rechner eine Verbindung herstellen können, und kann deshalb Dienste bereitstellen.

Was ein VPN tatsächlich ist

Ein VPN erstellt einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem Server an einem anderen Ort. Ihr Netzwerkverkehr wird auf Ihrem Laptop in den Tunnel geleitet, kommt am anderen Ende wieder heraus und wird von dort ins Internet weitergeleitet. Antworten nehmen denselben Weg zurück.

Dadurch ändern sich zwei Dinge. Erstens sieht das Netzwerk, mit dem Sie verbunden sind, also das WLAN im Café oder der Router im Hotel, nur verschlüsselte Pakete an eine einzelne Adresse. Es kann die von Ihnen besuchten Websites nicht lesen. Zweitens sieht jede von Ihnen besuchte Website die IP-Adresse des anderen Endes statt Ihrer IP-Adresse.

Das ist der gesamte Mechanismus. Ein VPN macht Sie nicht anonym und verschlüsselt nichts hinter dem Ausgangspunkt. Sobald Ihr Netzwerkverkehr den VPN-Server verlässt, ist er genauso zugänglich wie zuvor. Er ist nur durch das geschützt, was die Website selbst verwendet. Heute ist das bei fast allem HTTPS.

Die andere häufige Verwendung ist die ursprüngliche: der Zugriff auf ein privates Netzwerk. Ein Unternehmens-VPN bindet Ihren Laptop in das Büronetzwerk ein. Dadurch können Sie Maschinen erreichen, die überhaupt keine öffentliche Adresse haben. Nichts wird verborgen. Ihr Gerät wird einem Netzwerk hinzugefügt.

Wer den Server betreibt, ist entscheidend

Das ist der Teil, den das Marketing auslässt. Ein VPN verlagert die Frage, „wer meinen Netzwerkverkehr sehen kann“, von Ihrem Internetanbieter zu der Person oder Organisation, die den VPN-Server betreibt. Die Frage verschwindet dadurch nicht.

Bei einem kommerziellen VPN-Dienst ist das der VPN-Anbieter. Sie müssen dessen Protokollierungsrichtlinie und seinen Angaben vertrauen. Bei einem VPN, das Sie selbst betreiben, sind Sie das selbst.

Self-Hosting hat eine offensichtliche Grenze, die klar genannt werden sollte. Wenn nur Sie Ihr VPN verwenden, gehört jede Verbindung, die diesen Server verlässt, Ihnen. Wer den Ausgang überwacht, sieht einen einzelnen Benutzer. Ein kommerzieller Dienst bündelt Tausende Benutzer hinter derselben Adresse. Dadurch lässt sich der Netzwerkverkehr schwerer zuordnen. Self-Hosting gibt Ihnen Kontrolle, kostet Sie aber diese gemeinsame Menge an Benutzern.

Was die einzelnen Optionen kosten

Die Preise ändern sich. Betrachten Sie diese Angaben daher als Größenordnung und nicht als Angebot. Im Juli 2026 kostet ein kleiner VPS, der für ein persönliches VPN, eine kleine Website oder einige Container geeignet ist, einen niedrigen einstelligen bis niedrigen zweistelligen Dollarbetrag pro Monat. Ein kommerzielles VPN-Abonnement liegt in einer ähnlichen Größenordnung und ist bei einer langfristig im Voraus bezahlten Laufzeit pro Monat oft günstiger.

Der Kostenunterschied betrifft nicht wirklich das Geld. Es geht um Zeit. Der Betrieb eines VPN-Abonnements kostet Sie nichts: Installieren Sie eine App, wählen Sie ein Land aus, und Sie sind fertig. Für die ordnungsgemäße Einrichtung eines VPS benötigen Sie etwa eine Stunde. Für Aktualisierungen benötigen Sie anschließend einige Minuten pro Monat. Dafür erhalten Sie eine Maschine, die gleichzeitig mehrere Aufgaben übernehmen kann, statt nur eine.

Welche Variante benötigen Sie

Wählen Sie ein VPN, wenn es um Ihren Netzwerkverkehr geht. Das Netzwerk im Café soll nicht sehen, welche Websites Sie öffnen. Sie möchten den Eindruck erwecken, dass Sie sich in einem anderen Land befinden. Sie müssen auf ein Arbeits- oder Heimnetzwerk ohne öffentliche Adresse zugreifen.

Wählen Sie einen VPS, wenn Sie etwas ausführen möchten. Sie benötigen eine Website, eine API, einen Git-Server, eine Medienbibliothek, einen Bot, ein Überwachungsdashboard oder einen Ort für einen cron-Job, der nicht davon abhängen darf, dass Ihr Laptop eingeschaltet ist. Wenn Sie nicht wissen, was Sie darauf betreiben würden, ist die Liste was sich 2026 für Self-Hosting lohnt ein guter Ausgangspunkt.

Die Frage „Was ist schneller?“ lässt sich nicht beantworten, weil beide unterschiedliche Aufgaben erfüllen. Ein VPN erhöht immer die Latenz, da Ihre Pakete einen Umweg über den Tunnelserver nehmen. Ein VPS beeinflusst Ihre Browsing-Geschwindigkeit überhaupt nicht, es sei denn, Sie leiten den Netzwerkverkehr darüber.

Die Quintessenz: Ein VPS kann Ihr VPN hosten

Ein VPS ist ein Computer mit einer öffentlichen IP-Adresse. Ein VPN benötigt einen Computer mit einer öffentlichen IP-Adresse als entferntes Ende des Tunnels. Daher kann ein VPS diese Funktion übernehmen.

Mieten Sie einen VPS und installieren Sie WireGuard darauf. Dann haben Sie ein privates VPN, dessen Server Sie kontrollieren und dessen Logs Ihnen gehören. WireGuard ist im Mainline-Linux-Kernel enthalten. Auf einem KVM-VPS müssen Sie daher nichts Ungewöhnliches installieren:

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Wenn modprobe ok ausgibt, wurde das Kernelmodul geladen und Sie verwenden eine Virtualisierung, die es unterstützt. Wenn der Befehl mit Operation not supported fehlschlägt, verwenden Sie eine Container-Virtualisierung, die den Kernel des Hosts gemeinsam nutzt. In diesem Fall benötigen Sie stattdessen den Userspace-Build. Die vollständige Konfiguration einschließlich Schlüssel, Weiterleitung, NAT (Network Address Translation) und Fehlerbehebung finden Sie im Leitfaden zum eigenen Hosting eines WireGuard-VPN auf einem VPS.

Bevor Sie sich dafür entscheiden, sollten Sie zwei praktische Punkte beachten. Der Tunnel benötigt einen geöffneten UDP-Port. Die Firewall-Regeln auf dem VPS müssen diesen Port daher zulassen. Viele Anbieter haben außerdem eine zweite Netzwerk-Firewall in ihrem Control Panel. Auch dort muss der Port zugelassen werden. Derselbe VPS übernimmt während des VPN-Betriebs weiterhin seine anderen Aufgaben. Ein Tunnel ist eine Netzwerkschnittstelle und kein exklusiver Betriebsmodus.

Es gibt auch eine Zwischenlösung. Wenn Ihre eigenen Geräte lediglich privat miteinander kommunizieren sollen und Sie keinen öffentlichen Ausgangspunkt benötigen, verursacht ein Mesh-Netzwerk weniger Aufwand als ein Hub-and-Spoke-VPN. Wenn Sie einen eigenen Headscale-Koordinationsserver auf einem VPS betreiben, benötigen Sie keine manuell verwaltete Peer-Liste.

FAQ

Ist ein VPS dasselbe wie ein VPN?

Nein. Ein VPS (virtueller privater Server) ist eine gemietete Linux-Maschine mit root-Zugriff, einem Datenträger und einer öffentlichen IP-Adresse, auf der Sie Software installieren. Ein VPN (virtuelles privates Netzwerk) ist ein verschlüsselter Tunnel, der Ihren Netzwerkverkehr über einen anderen Server leitet, bevor er das Internet erreicht. Die Bezeichnungen sind nur zufällig ähnlich. Der Zusammenhang besteht darin, dass ein VPS als Server verwendet werden kann, der Ihren VPN-Tunnel beendet.

Verbirgt ein VPS meine IP-Adresse?

Nicht von selbst. Das Mieten eines VPS ändert nichts daran, wie Ihr Laptop das Internet erreicht, weil Ihr Netzwerkverkehr weiterhin direkt Ihre eigene Verbindung verlässt. Ihre IP-Adresse wird nur ersetzt, wenn Sie den Netzwerkverkehr über den Server leiten. Dazu müssen Sie dort ein VPN oder einen Proxy betreiben und Ihr Gerät darauf ausrichten. Der Besitz der Maschine ist nicht dasselbe wie ihre Verwendung als Netzwerkpfad.

Ist der Betrieb eines eigenen VPN auf einem VPS privater als ein kostenpflichtiger VPN-Dienst?

Sie verlagern das Vertrauen, statt es überall zu erhöhen. Sie kontrollieren den Server und seine Protokolle. Dadurch müssen Sie der Richtlinie eines Anbieters nicht vertrauen. Allerdings sind Sie wahrscheinlich die einzige Person mit dieser IP-Adresse. Daher kann jede Verbindung von dort einer einzelnen Person zugeordnet werden. Ein kommerzieller Dienst bündelt viele Benutzer hinter einer Adresse. Wählen Sie Self-Hosting wegen der Kontrolle über die Maschine, nicht wegen der Anonymität in einer großen Benutzergruppe.

Kann ein VPS gleichzeitig ein VPN und eine Website betreiben?

Ja. Ein VPN-Tunnel ist lediglich eine weitere Netzwerkschnittstelle auf dem Server. Daher kann er neben einem Webserver, einer Datenbank oder Containern betrieben werden. Die Grenzen setzen CPU, Arbeitsspeicher und Ihr verfügbares Bandbreitenkontingent. Die Verschlüsselung benötigt ebenfalls CPU. Halten Sie die Firewall-Regeln getrennt: Die öffentliche Website benötigt für alle TCP 443, und das VPN benötigt seinen eigenen offenen UDP-Port. Keine der beiden Regeln sollte erweitert werden, damit sie auch für die jeweils andere Anwendung gilt.

Benötige ich ein VPN, wenn Websites bereits HTTPS verwenden?

HTTPS verschlüsselt bereits, was Sie an eine Website senden und von ihr empfangen. Für diesen Teil fügt ein VPN daher nichts hinzu. Ein VPN verbirgt jedoch das Ziel selbst. HTTPS lässt dieses Ziel für Ihr Netzwerk und Ihren Internetanbieter sichtbar. Außerdem können Sie dadurch den Eindruck erwecken, aus einem anderen Land zuzugreifen. Es kann Ihr Gerät auch in ein privates Netzwerk aufnehmen, das keine öffentliche Adresse besitzt. Wenn keine dieser Eigenschaften Ihr Problem betrifft, übernimmt HTTPS diese Aufgabe bereits.