2026 funktionieren in Russland viele gewohnte VPNs nicht mehr: Die Betreiber filtern nicht nur Serveradressen, sondern die Protokolle selbst. Wir erklären, wie die Filterung funktioniert, welche Protokolle meist durchkommen, was einen persönlichen Server von einem gemeinsam genutzten unterscheidet und wie man das Abonnement mit einer russischen Karte oder per SBP bezahlt.
Dieser Artikel gibt keine Rechtsberatung und verspricht keine hundertprozentige Funktion unter jeder Einschränkung. Er beschreibt, was technisch mit dem Datenverkehr passiert und welche Lösungen sich in der Praxis stabiler verhalten als andere.
Wie die Filterung von VPN-Datenverkehr in Russland funktioniert
Noch vor wenigen Jahren beschränkte sich die Sperrung auf Listen von IP-Adressen und Domains: Ein Server landete im Register, und die Verbindung zu ihm brach ab. Ein Adresswechsel genügte, und alles funktionierte wieder. Heute ist das Hauptinstrument ein anderes: In den Netzen der Betreiber steht TSPU (russisch für „technische Mittel zur Bedrohungsabwehr“) – Russlands System zur Deep-Packet-Inspection, DPI, das bei den Betreibern installiert ist.
DPI betrachtet nicht die Adresse, sondern Inhalt und Form des Datenverkehrs. Jedes Protokoll hat einen charakteristischen Handshake: die Länge der ersten Pakete, die Reihenfolge des Austauschs, feste Bytes in den Headern. Ähneln die Pakete WireGuard oder OpenVPN, wird die Verbindung bis zur Unbrauchbarkeit verlangsamt oder getrennt. Die Serveradresse kann dabei völlig neu sein – das ändert nichts.
Die zweite Ebene sind Verhaltensmerkmale. Das System kann Adressen markieren, zu denen ein verdächtig gleichförmiger verschlüsselter Strom fließt, und beginnt nach einer Weile, sie einzuschränken. Genau deshalb „verbrennen“ gemeinsam genutzte VPN-Server mit Tausenden Nutzern schneller als persönliche.
Wichtig: Die Filterung in Mobilfunknetzen ist in der Regel strenger als im heimischen Festnetz-Internet. Ein und dasselbe Protokoll kann zu Hause funktionieren und vom Telefon aus im LTE-Netz keine Verbindung aufbauen.
Warum WireGuard und OpenVPN oft keine Verbindung aufbauen
WireGuard, OpenVPN und IKEv2 sind gute Protokolle zum Schutz des Kanals, wurden aber nicht für Tarnung entwickelt. Ihre Entwickler lösten die Aufgabe von Verschlüsselung und Geschwindigkeit, nicht die Tarnung als anderer Datenverkehr.
WireGuard
Der Handshake von WireGuard besteht aus UDP-Paketen fester Länge mit bekanntem erstem Byte. Für DPI ist das fast eine Signatur. Das Ergebnis: „reines“ WireGuard baut 2026 meist entweder gar keine Verbindung auf oder verliert sie nach wenigen Minuten.
OpenVPN
OpenVPN über UDP wird an den Service-Headern erkannt, über TCP an der Struktur der TLS-Sitzung, die nicht wie eine Browser-Sitzung aussieht. Zusätzliche Tarnmethoden helfen, erfordern aber Unterstützung sowohl auf dem Server als auch im Client.
IKEv2 und andere eingebaute Protokolle
IKEv2/IPsec nutzt die festen Ports 500 und 4500 und ein wohlbekanntes Paketformat. Praktisch ist, dass es in iOS und macOS eingebaut ist, in gefilterten Netzen baut es aber seltener als andere eine Verbindung auf.
Welche Protokolle 2026 meist funktionieren
Das allgemeine Prinzip: Der Datenverkehr muss wie eine gewöhnliche HTTPS-Verbindung zu einer gewöhnlichen Website aussehen oder gar keine erkennbare Struktur haben. Unten stehen die Protokolle, die MeduzaVPN auf jedem persönlichen Server aktiviert, und was man über sie wissen sollte.
| Protokoll | Wie es sich tarnt | Wann man es wählt |
|---|---|---|
| MeduzaVPN ULTRA | Eigener Transport, für DPI nicht von gewöhnlichem verschlüsseltem Web-Traffic zu unterscheiden; die Parameter ändern sich zwischen den Sitzungen. | Erste Wahl in Mobilfunknetzen und dort, wo alles andere keine Verbindung aufbaut. |
| VLESS / Xray mit REALITY | Ahmt eine TLS-Verbindung zu einer echten großen Website nach, der Server antwortet bei einer Prüfung wie diese Website. | Stabile Variante für heimisches WLAN und Computer. |
| Shadowsocks | Verschlüsselter Datenstrom ohne Header, den DPI schwer einordnen kann. | Leichtes Protokoll für ältere Geräte und Router. |
| MeduzaVPN | Verschleierte Variante des klassischen Tunnels: Der Handshake ist verborgen, den Paketen ist Rauschen beigemischt. | Wenn hohe Geschwindigkeit gebraucht wird und das Netzwerk nur mäßig filtert. |
MeduzaVPN ULTRA
ULTRA wurde genau für moderne Filtersysteme entwickelt. Es hat keine festen Signaturen, und sein Datenstrom sieht in Paketlängen und -timing aus wie das Betrachten gewöhnlicher Websites. Die App wählt die Parameter automatisch.
VLESS mit REALITY
VLESS in Verbindung mit Xray und REALITY nutzt einen echten TLS-Fingerabdruck eines Browsers und „deckt sich“ mit einer bestehenden Website. Entscheidet DPI, den Server zu prüfen, antwortet dieser wie die betreffende Website. Das macht das Protokoll zu einem der derzeit stabilsten.
Shadowsocks
Shadowsocks ist älter als REALITY, und in manchen Netzen hat man gelernt, es anhand der Datenstromstatistik einzuschränken. Es ist aber ressourcenschonend und weiterhin als Ausweichoption nützlich.
Der entscheidende Gedanke: Man muss nicht im Voraus raten. Auf dem persönlichen MeduzaVPN-Server laufen all diese Protokolle gleichzeitig, und der Wechsel dauert in der App nur wenige Sekunden.
Privater Server oder gemeinsam genutztes VPN
Massen-VPN-Dienste setzen Hunderte oder Tausende Nutzer auf einen Server. Unter Einschränkungen arbeitet das gegen sie: Die Adresse gerät schnell unter Sperren, und Dienste wie Banken und Streaminganbieter sehen eine IP-Adresse mit Tausenden Konten und aktivieren Prüfungen.
MeduzaVPN richtet für jeden Kunden einen eigenen Server mit eigener IP-Adresse am gewählten Standort ein. Niemand sonst nutzt diese Adresse, die Kanalgeschwindigkeit wird nicht geteilt, und der Ruf der IP-Adresse hängt nur von Ihnen ab. Mehr dazu, was das bedeutet, im Artikel Was ist ein VPN-Server.
- Mehr als 60 Standorte: Amsterdam, Frankfurt, Helsinki, London, Paris, Warschau, Stockholm, Zürich, Istanbul, Almaty, Dubai, Tokio, Singapur, New York und weitere.
- Alle Protokolle auf einem Server, Wechsel in der App.
- Split Tunneling: Ein Teil der Apps oder Websites läuft am VPN vorbei.
- Ein Kill Switch, der den Datenverkehr bei Tunnelabbruch blockiert.
- Der Zugang lässt sich mit der Familie teilen – ein Server, mehrere Geräte.
Für Verbindungen aus Russland wählt man meist die nächstgelegenen europäischen Standorte – Niederlande, Finnland, Deutschland: Die Latenz ist niedriger, die Geschwindigkeit höher. Eine Übersicht für das Land finden Sie auf der Seite VPN für Russland.
Wie man ein VPN aus Russland bezahlt
Die Zahlung über App Store und Google Play ist aus Russland in der Regel nicht möglich: Die Stores akzeptieren keine russischen Karten, und nicht jeder hat eine ausländische Karte. Deshalb nimmt MeduzaVPN Zahlungen auf der Website entgegen, und das Abonnement wird demselben Konto zugeordnet, mit dem Sie sich in der App anmelden.
Verfügbare Zahlungsmethoden:
- SBP – Zahlung per QR-Code oder über die Banking-App;
- Karten russischer Banken, einschließlich Mir, sowie ausländische Karten;
- SberPay, T-Pay, Mir Pay, YooMoney;
- UnionPay, Apple Pay, Google Pay, Samsung Pay, PayPal;
- Kryptowährung.
Tarife: 5,99 USD pro Monat, 16,99 USD für drei Monate, 31,99 USD für ein halbes Jahr und 54,99 USD für ein Jahr. In Rubel wird der Betrag zum Kurs zum Zahlungszeitpunkt umgerechnet – etwa 504 ₽ pro Monat. Es gilt eine 15-tägige Geld-zurück-Garantie. Alle Tarife und Zahlungsmethoden sind auf der Seite Preise und Abonnements zusammengefasst.
Apps für alle Geräte
MeduzaVPN-Apps gibt es für iPhone und iPad, Android (im Google Play und als APK von der Website), macOS, Windows und Linux sowie für Apple TV, Android TV und Fire TV. Für Router mit OpenWrt stehen fertige Konfigurationen bereit. Ein Konto funktioniert auf allen Geräten ohne Begrenzung ihrer Anzahl.
Falls Google Play in Ihrer Region eingeschränkt ist, installieren Sie die APK von der Website: Sie ist mit demselben Schlüssel signiert und aktualisiert sich selbstständig. Für das Heimnetzwerk ist es praktischer, das VPN auf dem Router einzurichten – dann sind sofort alle Geräte geschützt, einschließlich Fernseher und Streaming-Box.
Wie man startet: 7 Tage ohne Abbuchung
- Installieren Sie die App für Ihre Plattform von der Download-Seite oder aus dem Store.
- Melden Sie sich über Apple, Google oder E-Mail und Passwort an – dasselbe Konto gilt auch auf der Website.
- Wählen Sie einen Standort; der Server wird innerhalb weniger Minuten eingerichtet.
- Verbinden Sie sich. Baut sich keine Verbindung auf, wechseln Sie das Protokoll zu ULTRA oder VLESS.
- Prüfen Sie die Verbindung im Mobilfunknetz und im WLAN getrennt – die Filterung unterscheidet sich dort.
- Aktivieren Sie bei Bedarf Split Tunneling für Banking-Apps.
Beim Abschluss des Abonnements wird in den ersten sieben Tagen nichts abgebucht – das reicht, um die Funktion in allen Ihren Netzwerken zu prüfen. Baut sich etwas nicht auf, schreiben Sie dem Support: Wir schauen uns an, was genau Ihr Betreiber filtert, und wählen ein passendes Protokoll. Die Bedingungen lassen sich auf der Seite Tarife für das persönliche VPN vergleichen.
Häufige Fragen
Warum verbindet sich mein VPN 2026 nicht mehr, obwohl es früher funktioniert hat?
Höchstwahrscheinlich filtert der Betreiber inzwischen das Protokoll selbst und nicht mehr nur die Serveradresse. Systeme zur Tiefenanalyse des Datenverkehrs erkennen den Handshake von WireGuard, OpenVPN oder IKEv2 an charakteristischen Merkmalen und brechen die Verbindung ab. Es hilft der Wechsel zu einem Protokoll mit Tarnung: MeduzaVPN ULTRA, VLESS mit REALITY oder Shadowsocks.
Welches Protokoll funktioniert in russischen Mobilfunknetzen am häufigsten?
In Mobilfunknetzen ist die Filterung in der Regel strenger als im heimischen WLAN. Nach unserer Erfahrung verhalten sich MeduzaVPN ULTRA und VLESS mit REALITY am stabilsten, weil ihr Datenverkehr wie gewöhnliches HTTPS zu einer populären Website aussieht. Verbindet sich eines der beiden nicht, wechseln Sie in der App zum anderen – der Server bleibt derselbe.
Kann man MeduzaVPN mit einer Karte einer russischen Bank bezahlen?
Ja. Auf der Website werden russische Karten, SBP, SberPay, T-Pay, Mir Pay und YooMoney akzeptiert, ebenso ausländische Karten, PayPal und Kryptowährung. Die Zahlung auf der Website wird demselben Konto zugeordnet, mit dem Sie sich in der App anmelden.
Was bedeutet „7 Tage ohne Abbuchung“?
Beim Abschluss des Abonnements wird in den ersten sieben Tagen nichts abgebucht. Sie erhalten sofort Ihr persönliches VPN, prüfen Geschwindigkeit und Verbindung in Ihren eigenen Netzwerken und entscheiden dann, ob Sie fortfahren. Wird das Abonnement vor Ablauf dieser Frist gekündigt, erfolgt keine Abbuchung.
Warum ist ein privater Server unter Einschränkungen besser als ein gemeinsam genutztes VPN?
Ein privater Server hat eine eigene IP-Adresse, die nicht durch tausende fremde Verbindungen „verbrannt“ ist. Solche Adressen landen seltener auf Sperrlisten und lösen bei Banken und Diensten seltener Captchas und Prüfungen aus. Außerdem wird die Geschwindigkeit des Servers nicht mit fremden Nutzern geteilt.
Garantiert MeduzaVPN die Funktion bei jeder Netzwerkeinschränkung?
Nein, das kann kein Dienst garantieren: Die Filtermethoden ändern sich. MeduzaVPN bietet mehrere Protokolle auf einem Server an und aktualisiert sie, sobald neue Erkennungsmethoden auftauchen. In der Praxis löst der Protokollwechsel in der App die meisten Verbindungsprobleme.
Braucht man für jedes Gerät ein eigenes Konto?
Nein. Ein Konto funktioniert auf iPhone, Android, macOS, Windows, Linux, Apple TV, Android TV und dem Router ohne Begrenzung der Geräteanzahl. Die Anmeldung über Apple, Google oder E-Mail und Passwort ist in der App und auf der Website dieselbe.