Sie richten einen neuen Smart-TV ein, fahren für zwei Wochen ins Ausland oder möchten einfach, dass das Hotel-WLAN weniger von dem sieht, was Sie tun. Wer nach einer Lösung sucht, stößt immer wieder auf drei Produktarten: Smart DNS, VPN und Proxy. Alle drei können Ihren Traffic so aussehen lassen, als käme er von woanders, und die Verkaufsseiten stellen sie als austauschbar dar. Das sind sie nicht. Jede verändert einen anderen Teil der Verbindung, und davon hängt ab, auf welchen Geräten sie funktioniert, wie schnell sie ist und was sie schützt.
Dieser Beitrag erklärt, wie die drei funktionieren, vergleicht sie in einer Tabelle und beantwortet die Fragen, vor denen Privatnutzer tatsächlich stehen: Was läuft auf einem Fernseher, warum hört Smart DNS auf zu funktionieren, sobald sicheres DNS aktiv ist, was kann ein Streamingdienst sehen, und welche Option passt zu welcher Situation? Den Vergleich zwischen nur zwei Optionen finden Sie in Proxy und VPN im Vergleich: was wann nutzen?; dieser Beitrag nimmt Smart DNS hinzu.
Was ist Smart DNS?
DNS (Domain Name System) ist das Adressbuch des Internets. Wenn Sie einen Websitenamen eingeben, fragt Ihr Gerät zuerst einen DNS-Server: „Welche IP-Adresse gehört zu diesem Namen?“ Erst danach verbindet es sich mit der Adresse, die zurückkommt. Diesen Server betreibt normalerweise Ihr Internetanbieter, und Sie bemerken ihn kaum.
Ein Smart-DNS-Dienst ersetzt dieses Adressbuch durch sein eigenes, allerdings nur für eine kurze Liste von Websites, meist Streamingdienste. Für diese Namen liefert er nicht die echte Adresse, sondern die eines seiner eigenen Relay-Server in einem anderen Land. Ihr Gerät verbindet sich mit dem Relay, das Relay reicht die Verbindung weiter, und die Website sieht die Adresse des Relays. Jede andere Website im Internet wird wie gewohnt abgefragt und erreicht.
Deshalb wird Smart DNS als „schnell“ verkauft: Der Großteil Ihres Traffics verlässt nie seinen normalen Weg. Aus demselben Grund bietet es keine Privatsphäre. Nichts wird verschlüsselt, und jede Website außerhalb der Liste sieht weiterhin Ihre eigene IP-Adresse.
Was ist ein VPN?
Ein VPN (Virtual Private Network, virtuelles privates Netzwerk) ist eine App oder eine Router-Einstellung, die einen verschlüsselten Tunnel von Ihrem Gerät zu einem VPN-Server aufbaut. Sobald die Verbindung steht, schickt jede App auf dem Gerät ihren Traffic in diesen Tunnel. Ihr WLAN und Ihr Internetanbieter sehen nur unlesbare Daten, die zum VPN-Server gehen; Websites sehen die Adresse des Servers.
Weil ein VPN auf Betriebssystemebene arbeitet, braucht es keine Einrichtung pro App. Es braucht aber ein Gerät, auf dem eine VPN-App läuft, oder einen Router, der VPN unterstützt, und viele Smart-TVs und Spielkonsolen können keine solche App installieren.
Was ist ein Proxy?
Ein Proxy ist ein Vermittlungsserver, auf den Sie eine einzelne App ausrichten. Die App, meist ein Browser, schickt ihre Anfragen an den Proxy; der Proxy ruft die Seite mit seiner eigenen IP-Adresse ab und gibt die Antwort zurück. Andere Programme auf demselben Computer nutzen weiterhin Ihre normale Verbindung.
Ein Proxy verschlüsselt von sich aus nichts; das Schloss, das Sie bei HTTPS-Seiten sehen, stammt von der Website, nicht vom Proxy. Es gibt zwei verbreitete Arten: HTTP(S) für Web-Traffic und SOCKS5 für nahezu jede Art von App-Traffic. Den Unterschied erklärt SOCKS und HTTP Proxy im Vergleich: was wählen?. Wo Sie einen Proxy in Windows und Chrome eintragen, zeigt Proxy-Einstellungen in Windows und Chrome einrichten.
Wie verändert jede Option Ihren Weg?
Verfolgen wir eine einzelne Anfrage, etwa das Öffnen einer Videoseite, durch jede Option.
- Normale Verbindung. Ihr Gerät fragt den DNS-Server Ihres Anbieters nach der Adresse der Seite, bekommt die echte und verbindet sich direkt damit. Die Seite sieht Ihre Heim-IP.
- Mit Smart DNS. Stattdessen antwortet der Smart-DNS-Server. Die Videoseite steht auf seiner Liste, also ist die Antwort die Adresse eines Relays im Ausland; das Relay leitet die Verbindung weiter, und die Seite sieht die IP des Relays. Eine Nachrichtenseite, die nicht auf der Liste steht, wird direkt erreicht, mit Ihrer Heim-IP.
- Mit einem VPN. Alles, was das Gerät verlässt, einschließlich der DNS-Abfrage, wird verschlüsselt und an den VPN-Server geschickt. Jede Seite sieht die IP des VPN-Servers.
- Mit einem im Browser eingetragenen Proxy. Der Browser übergibt die Anfrage an den Proxy, der sich mit seiner eigenen IP mit der Seite verbindet. Ein Spieleclient oder eine Streaming-App auf demselben Computer geht weiterhin mit Ihrer Heim-IP hinaus.
Kurz gesagt: Smart DNS ändert die Antwort auf eine Frage, ein VPN ändert den Weg für das ganze Gerät, ein Proxy den Weg für eine App.
Smart DNS, VPN und Proxy: die Vergleichstabelle
| Kriterium | Smart DNS | VPN | Proxy |
|---|---|---|---|
| Was es ändert | Die Antwort auf einige DNS-Abfragen | Den Weg des gesamten Gerätetraffics | Den Weg des Traffics einer App |
| Welcher Traffic umgeleitet wird | Nur Websites auf der Liste des Anbieters | Alles auf dem Gerät | Nur die App, die Sie einrichten |
| Verschlüsselung | Keine | Ja, der ganze Tunnel | Keine eigene (HTTPS gilt weiterhin) |
| IP-Adresse, die Websites sehen | Relay-IP für gelistete Websites, Ihre IP für den Rest | IP des VPN-Servers | Proxy-IP, nur in dieser App |
| Auswirkung auf die Geschwindigkeit | Gering; der meiste Traffic bleibt direkt | Spürbar; alles wird verschlüsselt und umgeleitet | Gering; nur eine App wird umgeleitet |
| Einrichtung auf Smart-TV oder Konsole | DNS-Feld in den Netzwerkeinstellungen oder am Router | Braucht eine VPN-App oder einen VPN-fähigen Router | Selten möglich; TV- und Konsolen-Apps haben kaum Proxy-Felder |
| Schutz im öffentlichen WLAN | Keiner | Ja | Nein (über HTTPS hinaus) |
| Wahl des Ausgangsstandorts | Vom Anbieter pro Website festgelegt | Land, manchmal Stadt | Land und Stadt, je nach Anbieter |
| Wie Dienste es erkennen | DNS-Resolver und Relay-IP passen nicht zu Ihrem Standort | VPN-Serveradressen sind in IP-Datenbanken gelistet | Hängt vom IP-Typ ab: Hosting-Adressen fallen auf, Heimadressen weniger |
Die Tabelle erklärt auch die meisten Beschwerden nach dem Muster „es geht plötzlich nicht mehr“. Smart DNS setzt voraus, dass Ihr Gerät tatsächlich dessen Server fragt, ein VPN, dass auf dem Gerät die App läuft, und ein Proxy, dass die App die Proxy-Einstellung beachtet.
Warum versagt Smart DNS, wenn sicheres DNS aktiv ist?
Smart DNS funktioniert nur, wenn Ihr Gerät seine Abfragen an den Smart-DNS-Server schickt. Moderne Browser und Smartphones schicken sie jedoch immer häufiger verschlüsselt an eine andere Stelle. Der Standard dahinter ist DNS over HTTPS, definiert in RFC 8484; er transportiert Abfragen in gewöhnlichem HTTPS-Traffic zu einem gewählten Anbieter.
Zwei Beispiele zeigen, wie sich das auswirkt:
- Chrome. Unter Einstellungen > Datenschutz und Sicherheit > Sicherheit, dann unter Erweitert bei Sicheres DNS verwenden, ist standardmäßig ein automatischer Modus aktiv: Er verschlüsselt Abfragen, wo Ihr aktueller DNS-Anbieter das unterstützt, und fällt sonst auf normale Abfragen zurück. Wählen Sie dort einen eigenen Anbieter, etwa einen öffentlichen DNS-Dienst, schickt Chrome jede Abfrage an diesen Anbieter, und Ihr Smart-DNS-Server wird vollständig übergangen. Google beschreibt beide Modi auf der Hilfeseite Sicherheit in Chrome verwalten.
- Android. Unter Einstellungen > Netzwerk & Internet > Privates DNS lässt sich ein Smartphone auf Aus, Automatisch oder einen namentlich eingetragenen Anbieter stellen. Mit einem eingetragenen Anbieter ignoriert das Smartphone den DNS-Server, den der WLAN-Router vorgibt. Googles Hilfeseite zu privatem DNS weist außerdem darauf hin, dass die Funktion nur DNS-Fragen und -Antworten schützt, sonst nichts.
Ein am Router eingestelltes Smart DNS kann also im selben Raum auf dem Fernseher funktionieren und auf dem Smartphone scheitern. Manche Apps und Streaming-Sticks verwenden zudem eigene DNS-Server und fragen den Router nie. Wenn Smart DNS „zufällig“ nicht mehr funktioniert, prüfen Sie zuerst die Einstellung für sicheres DNS.
Was kann ein Streamingdienst oder eine Website sehen?
Eine Website sieht immer die IP-Adresse, von der die Verbindung kommt, und kann sie in IP-Datenbanken nachschlagen, die festhalten, wem sie gehört. VPN-Server und Smart-DNS-Relays stehen meist in Rechenzentren, deren Adressblöcke als Hosting- oder VPN-Bereiche gekennzeichnet sind. VPN oder Proxy erkannt: Was bedeutet die Fehlermeldung? geht diese Abfrage Schritt für Schritt durch.
Smart DNS erzeugt eine weitere Unstimmigkeit: Ihr DNS-Resolver steht an einem Ort, Ihre Verbindung erscheint an einem anderen. Netflix bittet auf seiner Hilfeseite zur VPN- oder Proxy-Meldung darum, beim Internetanbieter nachzufragen, ob die Verbindung dessen DNS-Server nutzt; DNS-Einstellungen gehören also zu dem, was der Dienst prüft. Auf derselben Seite steht auch, dass VPNs bei Live-Events und im Abo mit Werbung nicht unterstützt werden. Wenn Sie sehen möchten, was Ihre eigene Verbindung preisgibt, zeigen WebRTC- und DNS-Lecks: Was sie sind und wie Sie sie stoppen und Funktioniert mein Proxy? So testen Sie einen Proxy die nötigen Prüfungen.
Was sagen die Nutzungsbedingungen?
Ein Werkzeug, das Ihren scheinbaren Standort ändert, ändert nicht, was Sie vereinbart haben. Laut den Nutzungsbedingungen von Netflix dürfen Sie auf Inhalte vorrangig in dem Land zugreifen, in dem Sie Ihr Konto eingerichtet haben. Andere Streamingdienste haben ähnliche Klauseln, weil ihre Kataloge Land für Land lizenziert werden; warum das so ist, erklärt Was ist Geoblocking?.
Streamingdienste dürfen VPN-, Proxy- und Smart-DNS-Traffic außerdem sperren, und viele tun das. Dieser Beitrag erklärt deshalb nicht, wie Sie den Katalog eines anderen Landes ansehen. Ob die Nutzung eines VPN oder Proxys dort, wo Sie leben, legal ist, ist eine andere Frage als die Nutzungsbedingungen eines Dienstes; Sind VPN und Proxy legal? hält beides auseinander.
Was passt zu welcher Situation?
- Privatsphäre im WLAN von Hotel, Café oder Flughafen. Ein VPN verschlüsselt alles, was das Gerät sendet; Smart DNS und ein Proxy tun das nicht. Einen breiteren Blick auf den Schutz Ihres Traffics bietet unsere Seite zur Datensicherheit.
- Auf Reisen bei Ihren eigenen Konten im Heimatland anmelden. Banken und E-Mail-Anbieter verlangen bei Anmeldungen aus einem unbekannten Land manchmal eine zusätzliche Prüfung. Eine feste Adresse aus dem Heimatland in einem einzelnen Browser beschreibt Türkiye-IP-Adresse aus dem Ausland: So geht es; ein ISP-Proxy gibt Ihnen eine Adresse, die Ihnen gehört.
- Prüfen, wie Ihr eigener Shop oder Kanal im Ausland aussieht. Ein Proxy in einem Browser, mit Länder- und Städte-Targeting, zeigt Preise, Sprache und Ergebnisse, die ein ausländischer Besucher sieht, ohne den Rest Ihres Traffics umzuleiten; siehe unsere Seite zur Lokalisierung und, für Creator, die Seite YouTube-Proxy.
- Testen, wie sich eine Streaming-App in einer Region verhält. Entwickler und Tester prüfen Untertitel, Artwork und regionale Hinweise in Apps, an denen sie arbeiten; diesen Einsatz beschreibt unsere Seite Streaming-Proxy. Das ersetzt nicht die Lizenzregeln eines Dienstes.
- Ein älterer Smart-TV oder eine Konsole ohne VPN-App. Smart DNS ist die einzige der drei Optionen, die ohne neuen Router passt. Lesen Sie zuerst die Datenschutzerklärung des Anbieters, denn er beantwortet von da an jede Abfrage Ihres Fernsehers.
- Eine Website hält Ihren Heimanschluss für ausländisch. Die Ursache ist meist die IP-Datenbank, nicht ein Werkzeug, das Sie nutzen; IP-Standort falsch? Was eine IP-Adresse wirklich verrät erklärt die Lösung, und Netflix-Proxy-Fehler behandelt die Meldung, wenn gar kein VPN läuft.
Häufige Fehler
- Smart DNS für ein Datenschutzwerkzeug halten. Es verschlüsselt nichts, und Ihr Anbieter sieht weiterhin jede Verbindung. Geht es Ihnen um Privatsphäre, ist es das falsche Produkt.
- Smart DNS am Fernseher einrichten und sich wundern, warum das Smartphone es ignoriert. Sichere DNS-Einstellungen in Browsern und Smartphones sowie Apps mit eigenem DNS umgehen es.
- Einen Proxy im Browser eintragen und erwarten, dass der ganze Computer folgt. Andere Apps nutzen weiterhin Ihre Heim-IP.
- Im Ausland beim Onlinebanking das VPN eingeschaltet lassen. Die Bank sieht eine Rechenzentrumsadresse, die riskanter wirkt als Ihr echter Standort. Schalten Sie das VPN für die Bank aus, teilen Sie ihr mit, dass Sie verreist sind, und nutzen Sie ihre eigenen Verifizierungsschritte.
- Für eine der drei Optionen einen kostenlosen Dienst wählen. Ein kostenloses VPN, ein kostenloser Proxy oder ein kostenloses Smart DNS muss trotzdem Geld verdienen, oft mit Ihren Traffic-Daten. Sind kostenlose Proxys und Web-Proxy-Seiten sicher? listet die Risiken auf.
- Zwei Werkzeuge gleichzeitig betreiben, ohne die Reihenfolge zu kennen. Bei VPN plus Smart DNS setzt sich meist das DNS des VPN durch, und Smart DNS bewirkt nichts. Bei VPN plus Browser-Proxy verlässt der Browser-Traffic das Gerät über den Proxy, innerhalb des Tunnels.
Entscheidungshilfe
| Ihr Bedarf | Empfehlung |
|---|---|
| Sicheres Surfen im öffentlichen WLAN | VPN |
| Alles auf Laptop oder Smartphone verschlüsseln | VPN |
| Ein Smart-TV oder eine Konsole, auf der keine VPN-App läuft | Smart DNS mit seinen Grenzen im Blick, oder ein VPN-fähiger Router |
| Ein Browser, der in einem gewählten Land oder einer Stadt erscheint | Proxy (Residential) |
| Eine feste Adresse aus dem Heimatland für Ihre eigenen Konten im Ausland | Proxy (statischer ISP) |
| Ihren eigenen Shop oder Kanal so prüfen, wie ihn ein ausländischer Besucher sieht | Proxy mit Städte-Targeting |
| Geschwindigkeit zählt, Privatsphäre nicht | Smart DNS oder ein Proxy in der einen App |
| Den Streamingkatalog eines anderen Landes ansehen | Keine davon; es gelten die Bedingungen des Dienstes |
Häufige Fragen
Ist Smart DNS schneller als ein VPN?
Meist ja. Smart DNS leitet nur die Websites auf seiner Liste um und verschlüsselt nichts, während ein VPN alles verschlüsselt und umleitet. Die tatsächliche Geschwindigkeit hängt aber davon ab, wie weit entfernt und wie ausgelastet das Relay oder der VPN-Server ist; testen Sie also zu den Zeiten, zu denen Sie es wirklich nutzen.
Verbirgt Smart DNS meine IP-Adresse?
Nur vor den Websites auf der Liste des Anbieters, und nur weil diese Verbindungen über sein Relay laufen. Jede andere Website sieht Ihre normale Heim-IP, und Ihr Internetanbieter kann sehen, wohin Sie sich verbinden. Es ist kein Datenschutzwerkzeug.
Kann ich auf einem Smart-TV ein VPN nutzen?
Das hängt vom Fernseher ab. Manche TV-Plattformen bieten VPN-Apps in ihrem Store an, viele ältere Fernseher und Konsolen nicht. Der andere Weg ist ein Router, der das VPN selbst betreibt und jedes Gerät im Haushalt abdeckt.
Ist ein Proxy dasselbe wie Smart DNS?
Nein. Smart DNS ändert die Antwort auf eine Abfrage und leitet einige Websites über ein Relay; ein Proxy wird in einer App eingetragen und transportiert den gesamten Traffic dieser App mit seiner eigenen IP. Bei einem Proxy wählen Sie das Ausgangsland und oft auch die Stadt; bei Smart DNS wählt der Anbieter das Relay für Sie.
Warum erkennt mich ein Dienst trotz VPN?
VPN-Serveradressen werden von vielen Nutzern geteilt und in IP-Datenbanken als VPN- oder Hosting-Bereiche erfasst. Dienste, die Inhalte nach Ländern lizenzieren, prüfen diese Datenbanken und können solche Verbindungen ablehnen.
Kann ich zwei davon kombinieren?
Ja, aber sie beeinflussen sich gegenseitig. Bei eingeschaltetem VPN laufen Abfragen normalerweise über das DNS des VPN, eine Smart-DNS-Einstellung hat dann keine Wirkung. Ein Browser-Proxy innerhalb eines VPN funktioniert: Der Browser-Traffic geht in den Tunnel und verlässt ihn über den Proxy, sodass Websites die Adresse des Proxys sehen. Jede zusätzliche Ebene erhöht die Verzögerung; kombinieren Sie deshalb nur, wenn Sie beides brauchen.
Fazit
Smart DNS, ein VPN und ein Proxy verändern alle, woher Ihr Traffic zu kommen scheint, aber auf unterschiedlicher Ebene. Smart DNS schreibt einige Abfragen ohne Verschlüsselung um und hört auf zu funktionieren, sobald ein Browser oder Smartphone sein eigenes sicheres DNS nutzt. Ein VPN verschlüsselt und leitet das ganze Gerät um und ist das richtige Werkzeug für öffentliche WLANs und Privatsphäre auf Reisen. Ein Proxy leitet eine App über ein Land und eine Stadt Ihrer Wahl um und eignet sich für Tests, Lokalisierung und eine feste Adresse für Ihre eigenen Konten; Residential-Proxy und SOCKS5-Proxy sind die üblichen Ausgangspunkte. Was Sie auch wählen, die Nutzungsbedingungen eines Dienstes gelten weiter. Die Adresstypen für Ihren Fall können Sie auf unserer Seite Proxy-Dienste vergleichen.
