Die Bedrohung der Netzneutralität erfordert, dass wir lernen, unsere Freiheiten selbst zu sichern. In diesem Artikel zeigen wir, wie Sie auf Ihrem Gerät SSH-Tunnel einrichten, die zusammen mit einem VPN verwendet werden können, um selbst in restriktiven Ländern einen freien Internetzugang zu gewährleisten.
Die Netzneutralität ist ein immer wichtiges Thema geworden. Während große Unternehmen und Internetanbieter (ISPs) um die Kontrolle des Internets kämpfen, suchen viele Menschen nach alternativen Methoden, um das Internet frei und offen zu halten. Jedoch folgt auf jede Maßnahme eine Gegenmaßnahme, was bedeutet, dass dieser Kampf noch lange andauern könnte.
VPN-Sperren frustrieren Sie? Wechseln Sie zu einem dieser Anbieter, um den Zugang zum offenen Internet wiederherzustellen:
- NordVPN: Eine ausgezeichnete Wahl für schwierige Internetbeschränkungen. NordVPN ist oft einen Schritt voraus bei der Überwindung von VPN-Sperren weltweit.
- Surfshark: Ein modernes VPN mit aktuellen Verschlüsselungsprotokollen und einem Nur-RAM-Netzwerk für Anonymität, das die meisten VPN-Blockaden umgeht.
- ExpressVPN: Ein bewährter Champion für digitale Rechte weltweit mit herausragenden Verbindungsgeschwindigkeiten.
Virtuelle private Netzwerke (VPNs) sind ein beliebtes Mittel, um die Online-Anonymität zu wahren. VPNs verschlüsseln Daten, bevor sie Ihr Gerät verlassen, und leiten sie über ein externes Servernetzwerk, was Anonymität bietet. Sie können bei der Bekämpfung von Gesetzen zur Aufhebung der Netzneutralität und Internet-Überholspuren hilfreich sein. Jedoch sind VPNs nicht perfekt. ISPs können VPNs blockieren, indem sie die von vielen Anbietern verwendeten IP-Adressen auf eine schwarze Liste setzen. Es gibt jedoch noch Möglichkeiten, auf das freie Internet zuzugreifen, wie z. B. SSH-Tunneling und spezielle Funktionen einiger VPN-Anbieter.
30-Tage-Geld-zurück-Garantie
VPNs und die Bedeutung der Netzneutralität
VPNs geben Internetnutzern viele Online-Freiheiten zurück, wie etwa Verschlüsselung, Anonymität, Überwindung von Zensur und Geoblocking. In Regionen, in denen die Netzneutralität beeinträchtigt ist, helfen VPNs dabei, den unvoreingenommenen Internetzugang wiederherzustellen. Sie können sogar abgestufte Datenpakete und Internet-Überholspuren umgehen.
Ein Nachteil von VPNs ist, dass ISPs sie relativ leicht blockieren können. Daher sind alternative Verschlüsselungsmethoden erforderlich, um Anti-Neutralitätsbarrieren zu überwinden. SSH-Tunneling ist eine gängige Methode dafür.
Grundlagen des SSH-Tunnelings
SSH-Tunneling oder Secure Shell-Tunneling ist weiter verbreitet, als man denkt. Das Protokoll wurde 1995 entwickelt und wird seitdem stetig weiterentwickelt, von SSH1 über SSH2 bis zu OpenSSH. SSH überträgt unverschlüsselten Datenverkehr über einen verschlüsselten Kanal und baut so einen Tunnel, durch den jede Art von Datenpaket fließen kann. Es wird hauptsächlich für kleine Dateiübertragungen und Remote-Server-Uploads verwendet, hat aber auch außerhalb des Terminalfensters viele Anwendungsmöglichkeiten.
Vorteile von SSH-Tunneln
Die Einfachheit der SSH-Verschlüsselung macht es zu einem überraschend nützlichen Protokoll. Obwohl es nicht für die Umgehung von Firewalls entwickelt wurde, kann es in Ländern wie China, Russland oder der Türkei den Zugriff auf blockierte Inhalte ermöglichen, da SSH selbst meist nicht überwacht wird. SSH-Tunnel können auch verwendet werden, um die ISP-Drosselung zu umgehen, da sie über einzigartige Ports geleitet werden.
Eine der häufigsten Anwendungen von SSH ist der sichere Zugriff auf Websites, die VPNs blockieren. Wenn Ihr VPN gesperrt ist, wechseln Sie zur SSH-Tunneling-Option, und der Inhalt wird sofort angezeigt.
Nachteile von SSH-Tunneling
SSH ist ein älteres Protokoll, das zu einer Zeit entwickelt wurde, als das Internet viel kleiner war. Es ist nicht für das Herunterladen von großen Dateien oder das Streamen von HD-Videos ausgelegt. Aus diesem Grund betrachten viele Benutzer SSH als eine langsame Verschlüsselungsmethode, die für alles andere als das Anzeigen von Websites oder das Senden von E-Mails nicht ideal ist.
Da SSH-Tunnelverkehr eine native VPN-Unterstützung benötigt, sind viele öffentliche VPN-Dienste nicht kompatibel. Sie müssen möglicherweise ein eigenes, selbst gehostetes VPN einrichten oder einen öffentlichen Dienst mit SSH-Unterstützung verwenden.
Ein weiterer Nachteil ist, dass SSH-Tunnel blockiert werden können. SSH-Datenverkehr ist zwar schwerer zu identifizieren als VPN-Datenverkehr, jedoch nicht unmöglich. Da SSH jedoch viele legitime Anwendungen hat, wird es selten von ISPs oder staatlichen Zensuren blockiert. Die vollständige Entfernung von SSH würde die legitime Nutzung des Protokolls beeinträchtigen, weshalb es in der Regel nicht blockiert wird.
So erstellen Sie einen SSH-Tunnel
Das Einrichten eines SSH-Tunnels ist nicht besonders schwierig, aber es erfordert einige Vorbereitung und das Erlernen der notwendigen Softwarekomponenten. Sie benötigen ein aktives VPN, das Sie verwenden können, um Ihren Tunnelverkehr zu leiten. Befolgen Sie unsere Anleitung zum Erstellen Ihres eigenen selbst gehosteten VPN und kehren Sie dann hierher zurück, um den SSH-Tunnel zu aktivieren.
Einfachste Methode: VPN mit SSH-Unterstützung
Einige wenige VPN-Dienste bieten native SSH-Unterstützung. Wenn Ihr VPN bereits SSH-Tunnel anbietet, müssen Sie diese Option nur in Ihrer Software aktivieren. Keine PuTTY-Konfigurationen oder Terminal-Arbeit, sondern eine einfache Einstellung.
SSH-Tunnel unter Windows
Die Einrichtung eines SSH-Tunnels unter Windows ist nicht sehr kompliziert. Nach dem Einrichten Ihres eigenen VPNs müssen Sie nur PuTTY herunterladen und für das SSH-Tunneling konfigurieren.
PuTTY herunterladen und öffnen.
- Geben Sie im Feld „Hostname“ die Adresse Ihres VPNs ein.
- Im Menübaum links auf „SSH“ und dann „Tunnel“ klicken.
- Als Port „8080“ eingeben. „Auto“ und „Dynamisch“ auswählen und dann auf „Hinzufügen“ klicken.
- Im linken Menü auf „Sitzung“ klicken.
- Einen Namen in das obere Feld unter „Gespeicherte Sitzungen“ eingeben und auf „Speichern“ klicken.
- Klicken Sie auf „Öffnen“, um eine Verbindung zum Server herzustellen.
- Im PuTTY-Sicherheitswarnungsfenster auf „Ja“ klicken.
- Serverbenutzername und Passwort eingeben und Enter drücken.
Jedes Mal, wenn Sie Ihren Computer starten, müssen Sie PuTTY ausführen und den SSH-Tunnel initialisieren. Da wir eine Sitzung gespeichert haben, müssen Sie nicht alle Informationen neu eingeben.
SSH-Tunnel auf Mac und Linux
In Mac- und Linux-Umgebungen ist SSH-Tunneling sehr einfach, da keine zusätzlichen Downloads oder Installationen erforderlich sind. Stellen Sie sicher, dass Ihr VPN läuft, öffnen Sie ein Terminalfenster und geben Sie den folgenden Befehl mit Ihren individuellen Daten ein:
ssh -ND 8080 [email protected]
Einrichten Ihres Browsers für die Verwendung des SSH-Tunnels
Durch das Einrichten eines SSH-Tunnels wird Ihr Datenverkehr nicht automatisch weitergeleitet. Sie müssen jede webbasierte Anwendung so konfigurieren, dass sie die Tunnelverschlüsselung nutzt. Da es uns um freien Internetzugang geht, konfigurieren wir unsere Browser für die Verwendung von SSH, indem wir die Proxy-Details ändern.
Verwendung von SSH mit Firefox:
- Erstellen Sie Ihren SSH-Tunnel und führen Sie ihn aus.
- Gehen Sie in Firefox zu den Einstellungen und wählen Sie „Manuelle Proxy-Konfiguration“.
- Geben Sie neben „SOCKS Host“ „localhost“ gefolgt von 8080 als Port ein.
- Wählen Sie „SOCKS v5“ aus.
- Speichern Sie die Einstellungen.
Verwendung von SSH mit Chrome:
- Erstellen Sie Ihren SSH-Tunnel und führen Sie ihn aus.
- Gehen Sie in Chrome zu den Einstellungen und wählen Sie „Erweitert“.
- Klicken Sie neben „System“ auf „Proxy-Einstellungen öffnen“.
- Wählen Sie „Manuelle Proxy-Konfiguration“.
- Geben Sie neben „SOCKS Host“ „localhost“ gefolgt von 8080 als Port ein.
- Speichern Sie die Einstellungen.
Wenn Sie einen SSH-Tunnelschutz außerhalb des Browsers benötigen, überprüfen Sie jede verwendete Software auf benutzerdefinierte Proxy-Einstellungen und geben Sie dieselben Details ein wie oben.
Alternative Methoden zur Entsperrung des Internets
Verschlüsselung ist nicht auf VPNs oder SSH-Tunnel beschränkt. Es gibt andere beliebte Methoden, um Zensur-Firewalls zu durchbrechen oder Anti-Neutralitätsmaßnahmen von ISPs zu umgehen.
Shadowsocks (SOCKS5-Proxy)
Shadowsocks wurde entwickelt, um den offenen Internetzugang in Ländern wie China wiederherzustellen. Es verwendet das SOCKS5-Protokoll, das verschlüsselte Datenpakete über einen Proxy-Server zwischen Clients und Servern überträgt und dabei die Details von Quelle und Ziel maskiert. SOCKS bietet auch eine Authentifizierungsebene, um sicherzustellen, dass nur die beabsichtigten Parteien auf die Informationen zugreifen können, was es für ISPs schwieriger macht, Ihre Daten auszuspionieren.
Shadowsocks ist etwas einfacher zu verwenden als andere Methoden, erfordert jedoch einige zusätzliche Schritte. Zunächst benötigen Sie Zugriff auf einen Shadowsocks-Server, den Sie selbst bereitstellen oder von einem externen Dienst mieten müssen. Es ist plattformübergreifend, Open-Source und einfach zu verwenden, was es zu einer praktikablen Alternative macht, wenn die Netzneutralität bedroht ist.
SSL/TLS-Tunnel
SSL-Tunnel (Secure Socket Layer) werden von den meisten Internetnutzern täglich verwendet. Das kleine grüne Symbol in Ihrem Browserfenster, das bei der Verbindung zu einer HTTPS-Site angezeigt wird, ist SSL in Aktion. SSL-Verkehr ist üblich, schnell und einigermaßen sicher. Dies macht es zu einer guten Alternative zu VPNs und anderen Tunneln in Gebieten mit Zensur oder Anti-Neutralitätsrichtlinien.
SSL-Tunnel verpacken Datenverkehr in einer eigenen Verschlüsselungsart und senden ihn über einen nicht standardmäßigen Datenverkehrsport. Da Websites diese Methoden häufig verwenden, werden ISPs oder Zensur-Firewalls nichts Ungewöhnliches bemerken. Um einen SSL-Tunnel zu verwenden, benötigen Sie die stunnel Software, die etwas mühsam zu installieren ist. Nach der Einarbeitung können Sie das offene Internet wieder genießen.
Tor und Zwiebel-Routing
Der Tor-Browser mit seinen Anonymisierungsfunktionen ist bekannt. Die Software verwendet das Tor-Netzwerk, das Daten über eine Reihe verteilter, dezentraler Computer überträgt. Das sogenannte „Onion-Routing“ verpackt Datenpakete in mehrere Verschlüsselungsschichten. Jeder Knoten entfernt eine Schicht, bevor er sie an den nächsten Computer weiterleitet. Schließlich wird das Paket normal verarbeitet und auf demselben Weg zurückgesendet.
Tor ist ein nützliches Tool, um tägliche Internetaktivitäten anonym zu gestalten. Es ist jedoch sehr langsam und daher keine gute Wahl für große Downloads und Videostreams. Tor ist auch relativ einfach zu blockieren und wird wahrscheinlich eines der ersten Tools sein, das verschwindet, wenn die Netzneutralität zerstört wird.
LESEN SIE AUCH: Verwendung von Tor mit einem VPN
Obfsproxy
Obfsproxy ist ein Tool, das Zensur- und Internetkontrollmethoden umgeht, indem es OpenVPN- oder SSH-Datenverkehr unter einer zusätzlichen Verschlüsselungshülle versteckt. Der Prozess ist komplex und für Gelegenheitsnutzer schwer durchzuführen, was ihn für einfache Entsperrmaßnahmen weniger geeignet macht.
Die besten VPNs zur Entsperrung des Internets
Das Umgehen von Zensur-Firewalls und Internet-Beschränkungen ist keine einfache Aufgabe. SSH-Tunnel sind hierbei hilfreich, aber nicht perfekt. VPNs füllen die meisten Lücken, die SSH-Tunnel hinterlassen, und sind in fast jeder Hinsicht überlegen. Mit dem richtigen VPN können Sie viele Ihrer Online-Freiheiten bewahren, ohne komplizierte Einstellungen vornehmen zu müssen.
Ein gutes VPN mit zusätzlicher Verschlüsselungsunterstützung zu wählen, ist nicht einfach. Die meisten Mainstream-VPNs bieten nicht viel mehr als das standardmäßige OpenVPN-Protokoll. Es gibt jedoch einige, die sich abheben. Wir empfehlen diese Anbietern, wenn Sie Ihre Daten privat und Ihre Internetverbindung unüberwacht halten möchten.
1. NordVPN
NordVPN ist ein sehr guter Allround-VPN-Anbieter. Das riesige Netzwerk mit über 5.100 Servern in ~60 Ländern und die strenge No-Logging-Richtlinie, die Datenverkehr, Bandbreite, IP-Adressen und Zeitstempel abdeckt, sind erwähnenswert. Benutzer profitieren auch von Funktionen wie DNS-Leckschutz, automatischem Kill-Switch und 256-Bit-AES-Verschlüsselung bei jeder Verbindung auf jedem Gerät.
NordVPN bietet keine SSH-Tunnel-Unterstützung, aber über die Hauptanwendungen Obfsproxy- und SSL-Tunnel. Beide Methoden helfen, Ihre Verbindung durch zusätzliche Verschlüsselungsmaßnahmen zu sichern.
Lesen Sie unseren vollständigen NordVPN-Test.
Vorteile |
Hohe Geschwindigkeiten, ideal für 4K-Streaming |
Über 5.400 Server in 61 Ländern |
Starke Sicherheitsfunktionen |
Sitz in Panama |
Geld-zurück-Garantie |
Nachteile |
Verbindung von Apps kann langsam sein |
2. Surfshark
Obwohl SSH-Tunnel seit Jahren zur Überwindung von Standortblockaden verwendet werden, gibt es viele modernisierte Alternativen. Surfshark ist einer der neueren VPN-Anbieter und hat sich bereits etabliert. Surfshark bringt viele technische und praktische Verbesserungen mit sich, die schnell unverzichtbar werden.
Surfshark hat seine Verschlüsselungs-Chiffre auf 256-AES-GCM, die auch von der NSA verwendet wird, umgestellt. Außerdem wurden veraltete Tunneling-Protokolle durch OpenVPN, IKEv2/IPSec, WireGuard und Shadowsocks (nur Windows) ersetzt. Dies verbessert nicht nur die Sicherheit, sondern auch die Leistung.
Anstatt erweiterte Funktionen wie Verschleierung auf einige Server zu beschränken, ist jeder der über 800 Knoten in der Lage, DPI- und VPN-Sperren zu umgehen. Zusammen mit einer No-Logging-Richtlinie ist es nachvollziehbar, warum Surfshark so erfolgreich ist.
Vorteile |
Jeder Server ist für das Entsperren von Netflix, BBC iPlayer, Hulu und mehr optimiert |
Jeder Server ist ein Spezialserver |
Geld-zurück-Garantie |
Sitz auf den Britischen Jungferninseln, wo es keine Gesetze zur Vorratsdatenspeicherung gibt |
Schneller Kundensupport rund um die Uhr |
Nachteile |
Wachsendes Netzwerk bietet nicht die gleiche Abdeckung wie etabliertere VPNs |
Der Status als Newcomer ist möglicherweise nicht so vertrauenswürdig wie größere Anbieter |
Lesen Sie unseren vollständigen Surfshark-Test.
3. ExpressVPN
ExpressVPN ist eines der schnellsten VPNs auf dem Markt. Das große Servernetzwerk des Unternehmens erstreckt sich über einen Großteil der Welt und bietet schnelle Verbindungen, egal wo Sie sich befinden. Die standardmäßige 256-Bit-AES-Verschlüsselung schützt Ihre Daten, während eine No-Logging-Richtlinie, DNS-Leckschutz und ein automatischer Kill-Switch Sie zusätzlich sichern. Die Apps von ExpressVPN sind auch sehr einfach zu bedienen. Um online sicher zu sein, starten Sie die Software und klicken Sie auf eine Schaltfläche. Fertig!
ExpressVPN unterstützt standardmäßig keine SSH-Tunnel. Es ermöglicht jedoch SSL-Tunnel in seinen Hauptanwendungen, die eine ähnliche Verschleierung bieten und Blockaden sowie Website-Zensur auf ähnliche Weise überwinden können.
Lesen Sie unseren vollständigen ExpressVPN-Test.
Vorteile |
SONDERANGEBOT: 3 Monate gratis (49 % Rabatt – Link unten) |
Über 3.000 sehr schnelle Server |
Keine DNS/IP-Lecks |
No-Logging-Richtlinie wird gut durchgesetzt |
Gute Kundenbetreuung (24/7-Chat) |
Nachteile |
Konfigurationsoptionen für Power-User. |
Zusammenfassung
Der Verlust der Netzneutralität gefährdet die Online-Freiheit. Kleine Unternehmen werden leiden, Innovationen werden stark zurückgehen und die tägliche Internetnutzung wird anders sein. VPNs können viel zur Wiederherstellung des normalen Internets beitragen, haben aber auch ihre Nachteile. Einzigartige Verschlüsselungsmethoden wie SSH-Tunneling erfordern etwas Aufwand, aber sie sind ideal, um harte ISP-Blockaden zu überwinden. Haben Sie Tipps zum Entsperren des Internets? Teilen Sie Ihr Wissen gerne in den Kommentaren!