VPS oder VPN: Was ist der Unterschied?

VPS vs. VPN: die kurze Antwort

Ein VPS und ein VPN sind unterschiedliche Arten von Diensten. Die ähnlichen Bezeichnungen sind zufällig. Ein VPS (Virtual Private Server) ist ein Computer, den Sie monatlich mieten. Ein VPN (Virtual Private Network) ist ein verschlüsselter Tunnel, der Ihren Datenverkehr an einen anderen Ort weiterleitet, bevor er das Internet erreicht. Bei einem VPS erhalten Sie die Nutzung eines Computers. Ein VPN stellt einen Dienst bereit, der Netzwerkpakete weiterleitet.

Die Bezeichnungen enthalten die Wörter „virtual“ und „private“, haben aber ansonsten nichts gemeinsam. Ein VPS stellt Ihnen eine Linux-Maschine mit einer öffentlichen IP-Adresse, einem root-Login und einem Datenträger bereit. Ein VPN stellt einen Netzwerkpfad bereit. Sie können keine Software auf einem VPN installieren. Ein VPS allein verbirgt Ihren Datenverkehr vor niemandem.

An einem Punkt treffen beide Anwendungsfälle aufeinander. Genau deshalb suchen viele Menschen nach beiden Begriffen: Ein VPS kann Ihr eigenes VPN hosten. Das wird am Ende behandelt.

Was ein VPS tatsächlich ist

Ein VPS ist ein Teil eines physischen Servers, der durch einen Hypervisor wie KVM aufgeteilt wird. Dieser Teil verfügt über einen eigenen Kernel, ein eigenes Dateisystem, eine eigene Speicherzuweisung und eine eigene öffentliche IP-Adresse. Von innen sieht er wie ein vollständiger Computer aus. Sie melden sich über SSH an und sind root.

ssh root@203.0.113.10
uname -srm

Damit wird der Kernel ausgegeben, unter dem Ihr Server ausgeführt wird, zum Beispiel Linux 6.8.0-60-generic x86_64. Niemand sonst verwendet diesen Kernel. Das unterscheidet einen VPS vom Shared Hosting. Dort erhalten Sie ein Verzeichnis auf dem Computer eines anderen Betreibers und haben keine Kontrolle darüber, welche Software installiert ist.

Da es sich um einen echten Computer handelt, entscheiden Sie, was darauf ausgeführt wird. Einen Webserver. Eine Datenbank. Einen Gameserver. Ein Backup-Ziel. Eine Build-Maschine. Dafür sind Sie auch selbst für die Wartung verantwortlich: Updates, Firewall-Regeln, Benutzerkonten und Backups. Ein VPS ohne Firewall und mit Passwortanmeldung wird innerhalb weniger Minuten nach Zuweisung einer IP-Adresse gescannt. Deshalb sind die ersten zehn Minuten auf einem neuen VPS wichtiger als alles, was Sie später installieren.

Ein VPS ist ständig eingeschaltet und jederzeit erreichbar. Das ist der eigentliche Zweck. Er verfügt über eine stabile Adresse, über die andere Computer eine Verbindung herstellen können, und kann dadurch Dienste bereitstellen.

Was ein VPN tatsächlich ist

Ein VPN baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem Server an einem anderen Ort auf. Ihr Netzwerkverkehr wird auf Ihrem Laptop in den Tunnel geleitet, kommt am anderen Ende wieder heraus und läuft von dort ins Internet weiter. Antworten nehmen denselben Weg zurück.

Dadurch ändern sich zwei Dinge. Erstens sieht das Netzwerk, mit dem Sie verbunden sind, also etwa das WLAN eines Cafés oder der Router eines Hotels, nur verschlüsselte Pakete an eine einzelne Adresse. Es kann die von Ihnen aufgerufenen Websites nicht lesen. Zweitens sieht jede von Ihnen aufgerufene Website die IP-Adresse des anderen Tunnelendes statt Ihrer IP-Adresse.

Das ist der gesamte Mechanismus. Ein VPN macht Sie nicht anonym und verschlüsselt nichts hinter dem Ausgangspunkt des Tunnels. Sobald Ihr Netzwerkverkehr den VPN-Server verlässt, ist er wieder genauso offen wie zuvor. Er ist nur durch das geschützt, was die Website selbst verwendet. Bei fast allen Websites ist das heute HTTPS.

Der andere häufige Einsatzzweck ist der ursprüngliche: der Zugriff auf ein privates Netzwerk. Ein Unternehmens-VPN bindet Ihren Laptop in das Büronetzwerk ein. Dadurch können Sie Rechner erreichen, die überhaupt keine öffentliche Adresse haben. Nichts wird verborgen. Sie werden einem Netzwerk hinzugefügt.

Wer den Server betreibt, ist entscheidend

Das ist der Teil, den das Marketing auslässt. Ein VPN verlagert die Frage, „wer meinen Netzwerkverkehr sehen kann“, von Ihrem Internetanbieter zu der Person oder Organisation, die den VPN-Server betreibt. Die Frage wird dadurch nicht hinfällig.

Bei einem kommerziellen VPN-Dienst ist das der VPN-Anbieter. Sie müssen dessen Richtlinie zur Protokollierung und dessen Zusicherung vertrauen. Bei einem VPN, das Sie selbst betreiben, sind Sie selbst dafür verantwortlich.

Self-Hosting hat eine offensichtliche Grenze, die klar benannt werden sollte. Wenn Sie die einzige Person sind, die Ihr VPN verwendet, gehört jede Verbindung, die diesen Server verlässt, Ihnen. Wer den Ausgang überwacht, sieht einen einzelnen Benutzer. Ein kommerzieller Dienst bündelt Tausende Benutzer hinter derselben Adresse. Dadurch lässt sich der Netzwerkverkehr schwerer zuordnen. Self-Hosting verschafft Ihnen Kontrolle, kostet Sie aber diese Menge an Benutzern.

Was die einzelnen Optionen kosten

Preise ändern sich. Betrachten Sie diese Angaben daher als Größenordnung und nicht als Angebot. Im Juli 2026 kostet ein kleiner VPS, der für ein persönliches VPN, eine kleine Website oder einige Container geeignet ist, einen niedrigen einstelligen bis niedrigen zweistelligen Dollarbetrag pro Monat. Ein kommerzielles VPN-Abonnement liegt in einer ähnlichen Größenordnung und ist bei einer langfristig im Voraus bezahlten Laufzeit pro Monat oft günstiger.

Der Kostenunterschied besteht nicht wirklich im Geld. Er besteht in der benötigten Zeit. Ein VPN-Abonnement verursacht für den Betrieb keinen Aufwand: App installieren, Land auswählen, fertig. Ein VPS benötigt eine Stunde für die korrekte Einrichtung und einige Minuten pro Monat für die Installation von Sicherheitsupdates. Dafür erhalten Sie eine Maschine, die mehrere Aufgaben gleichzeitig erledigen kann, statt nur eine einzige.

Mieten ist außerdem nicht die einzige Möglichkeit, eine Maschine zu bekommen. Wenn bei Ihnen bereits ungenutzte Hardware zu Hause steht, wird aus dem Vergleich zwischen einem Proxmox-System in Ihrem Schrank und einem gemieteten VPS ein Vergleich von Stromkosten, Verfügbarkeit und der Frage, ob Sie eine öffentliche IP-Adresse benötigen, statt ein Vergleich der monatlichen Gebühr.

Welche Option benötigen Sie

Wählen Sie ein VPN, wenn es um Ihren Netzwerkverkehr geht. Das Netzwerk im Café soll nicht mehr sehen, welche Websites Sie öffnen. Sie möchten den Eindruck erwecken, sich in einem anderen Land zu befinden. Sie müssen ein Arbeits- oder Heimnetzwerk erreichen, das über keine öffentliche Adresse verfügt.

Wählen Sie einen VPS, wenn Sie etwas betreiben möchten. Sie benötigen eine Website, eine API, einen Git-Server, eine Medienbibliothek, einen Bot, ein Monitoring-Dashboard oder einen Ort für einen Cronjob, der nicht davon abhängen darf, dass Ihr Laptop eingeschaltet ist. Aufgaben, die Ihre SSH-Sitzung überleben müssen, sind der eindeutigste Fall. Ein an systemd übergebener Prozess, wie beim betreiben von dsh ohne GUI auf einem VPS, wird nach einem Absturz oder Reboot erneut gestartet, ohne dass Sie ihn manuell starten müssen. Wenn Sie nicht wissen, was Sie auf einem VPS betreiben würden, ist die Liste was sich 2026 für Self-Hosting lohnt ein guter Ausgangspunkt.

Die Frage „Was ist schneller?“ lässt sich nicht beantworten, weil beide nicht dieselbe Aufgabe erfüllen. Ein VPN erhöht immer die Latenz, weil Ihre Pakete einen Umweg über den VPN-Server nehmen. Ein VPS hat überhaupt keinen Einfluss auf Ihre Surfgeschwindigkeit, sofern Sie den Netzwerkverkehr nicht über ihn leiten.

Die Kernaussage: Ein VPS kann Ihr VPN hosten

Ein VPS ist ein Computer mit einer öffentlichen IP-Adresse. Ein VPN benötigt einen Computer mit einer öffentlichen IP-Adresse als Gegenstelle des Tunnels. Daher kann ein VPS diese Aufgabe übernehmen.

Mieten Sie einen VPS, installieren Sie WireGuard darauf, und Sie haben ein privates VPN, dessen Server Sie kontrollieren und dessen Logs Ihnen gehören. WireGuard ist im Mainline-Linux-Kernel enthalten. Auf einem KVM-VPS muss daher nichts Ungewöhnliches installiert werden:

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Wenn modprobe ok ausgibt, wurde das Kernelmodul geladen, und Sie verwenden eine Virtualisierung, die es unterstützt. Wenn der Befehl mit Operation not supported fehlschlägt, verwenden Sie eine Container-Virtualisierung, die den Kernel des Hosts gemeinsam nutzt. In diesem Fall benötigen Sie stattdessen den Userspace-Build. Die vollständige Konfiguration einschließlich Schlüssel, Forwarding, NAT (Network Address Translation) und Fehlerfällen finden Sie im Leitfaden zum Self-Hosting eines WireGuard-VPN auf einem VPS.

Bevor Sie diesen Weg wählen, sollten Sie zwei praktische Punkte beachten. Der Tunnel benötigt einen offenen UDP-Port. Daher müssen die Firewall-Regeln auf dem VPS diesen Port erlauben. Viele Anbieter haben außerdem eine zweite Netzwerk-Firewall im Control Panel. Auch dort muss der Port freigegeben werden. Der VPS übernimmt während des VPN-Betriebs weiterhin seine anderen Aufgaben. Ein Tunnel ist eine Netzwerkschnittstelle und kein exklusiver Betriebsmodus.

Es gibt auch eine mittlere Option. Wenn Ihre eigenen Geräte privat miteinander kommunizieren sollen und Sie keinen öffentlich erreichbaren Exit-Punkt benötigen, ist ein Mesh-Netzwerk mit weniger Aufwand verbunden als ein Hub-and-Spoke-VPN. Wenn Sie Ihren eigenen Headscale-Koordinationsserver auf einem VPS betreiben, erreichen Sie dieses Ziel, ohne eine Peer-Liste manuell verwalten zu müssen. Bevor Sie sich dafür entscheiden, sollten Sie wissen, dass der kostenlose Tailscale-Tarif bereits sechs Benutzer und eine unbegrenzte Zahl persönlicher Geräte abdeckt. Für einen Haushalt oder eine Einzelperson ist der Betrieb eines eigenen Koordinators damit eher eine Frage der Kontrolle als der Kosten. Oberhalb dieser Stufe richtet sich die Abrechnung nach Benutzern und nicht nach Geräten. Daher sollten Sie die tatsächlichen Kosten für einen Haushalt oder ein kleines Team den wenigen Dollar pro Monat für den VPS gegenüberstellen, bevor Sie den Koordinator selbst betreiben. Wenn sich hinter diesem Server ein vollständiges privates Netzwerk und nicht nur ein einzelner Rechner befindet, können Sie mit der Einrichtung des VPS als Subnetz-Router jede Adresse in diesem Netzwerk erreichen, ohne auf den Geräten selbst etwas zu installieren. Sobald eine Ressource in diesem Mesh-Netzwerk im Browser erreichbar sein soll, müssen Sie als Nächstes festlegen, wer darauf zugreifen darf. Dabei geht es um die Entscheidung zwischen der Bereitstellung einer Website für Ihre eigenen Geräte und ihrer Freigabe für das öffentliche Internet.

FAQ

Ist ein VPS dasselbe wie ein VPN?

Nein. Ein VPS (Virtual Private Server) ist eine gemietete Linux-Maschine mit root-Zugriff, einem Datenträger und einer öffentlichen IP-Adresse, auf der Sie Software installieren. Ein VPN (Virtual Private Network) ist ein verschlüsselter Tunnel, der Ihren Datenverkehr über einen anderen Server leitet, bevor er das Internet erreicht. Die ähnlichen Bezeichnungen sind zufällig. Der Zusammenhang besteht darin, dass ein VPS als Server verwendet werden kann, der Ihren VPN-Tunnel terminiert.

Verbirgt ein VPS meine IP-Adresse?

Nicht von selbst. Das Mieten eines VPS ändert nichts daran, wie Ihr Laptop das Internet erreicht, weil Ihr Datenverkehr weiterhin direkt über Ihren eigenen Anschluss ins Internet gelangt. Ihre IP-Adresse wird erst ersetzt, wenn Sie den Datenverkehr über den Server leiten. Dazu müssen Sie dort ein VPN oder einen Proxy betreiben und Ihr Gerät entsprechend konfigurieren. Der Besitz der Maschine ist nicht dasselbe wie ihre Verwendung als Datenpfad.

Ist ein eigenes VPN auf einem VPS privater als ein kostenpflichtiger VPN-Dienst?

Es verlagert das Vertrauen, statt es überall zu erhöhen. Sie kontrollieren den Server und seine Logs. Dadurch müssen Sie der Richtlinie eines Anbieters nicht vertrauen. Allerdings sind Sie auf dieser IP-Adresse wahrscheinlich der einzige Benutzer. Daher lässt sich jede Verbindung darüber einer Person zuordnen. Ein kommerzieller Dienst bündelt viele Benutzer hinter einer Adresse. Wählen Sie Self-Hosting, wenn Sie Kontrolle über die Maschine benötigen, nicht wenn Sie Anonymität in einer großen Benutzergruppe suchen.

Kann ein VPS gleichzeitig ein VPN und eine Website betreiben?

Ja. Ein VPN-Tunnel ist auf dem Server lediglich eine weitere Netzwerkschnittstelle. Er kann daher neben einem Webserver, einer Datenbank oder Containern betrieben werden. Die Grenzen werden durch CPU, Arbeitsspeicher und das zulässige Datenvolumen bestimmt. Die Verschlüsselung benötigt außerdem CPU-Leistung. Behalten Sie die Firewall-Regeln getrennt: Die öffentliche Website benötigt für alle Quelladressen einen offenen TCP-Port 443. Das VPN benötigt einen eigenen offenen UDP-Port. Keine der beiden Regeln sollte auf den jeweils anderen Dienst ausgeweitet werden.

Benötige ich ein VPN, wenn Websites bereits HTTPS verwenden?

HTTPS verschlüsselt bereits, was Sie an eine Website senden und von ihr empfangen. Für diesen Teil fügt ein VPN daher nichts hinzu. Ein VPN verbirgt jedoch das Ziel selbst. Dieses bleibt bei HTTPS für Ihr Netzwerk und Ihren Internetanbieter sichtbar. Außerdem können Sie dadurch den Eindruck erwecken, aus einem anderen Land eine Verbindung herzustellen. Es kann Ihr Gerät auch in ein privates Netzwerk einbinden, das keine öffentliche Adresse besitzt. Wenn keiner dieser Punkte Ihr Problem beschreibt, übernimmt HTTPS diese Aufgabe bereits.