Eine normale VPN-Verbindung hat eine stille Schwäche: den Server. Er kennt gleichzeitig Ihre echte IP und Ihr Ziel, ist also der eine Punkt, an dem Ihr Datenschutz theoretisch zusammenbrechen könnte, durch Kompromittierung, Beschlagnahme oder Zwang. Double VPN existiert, um diesen Punkt zu löschen. Hier, wie, was es kostet, und eine ehrliche Antwort, ob Sie es brauchen.
Wie Multi-Hop funktioniert
Bei einer Double-VPN- (oder Multi-Hop-) Verbindung wird Ihr Verkehr verschlüsselt an Server A gesendet, der ihn noch verschlüsselt an Server B weiterleitet, der ihn entschlüsselt und ins Internet sendet. Die Rechnung ist der Punkt: Server A kennt Ihre echte IP, nicht das Ziel (für B verschlüsselt). Server B kennt das Ziel, sieht aber nur die Adresse von Server A, nicht Ihre. Kein einzelner Rechner hält beide Hälften. Ein Gegner müsste zwei Server, oft in zwei Ländern, gleichzeitig kompromittieren. Gute Umsetzungen schichten die Verschlüsselung und platzieren die Hops bewusst in verschiedenen Jurisdiktionen.
Wovor es konkret schützt
Drei Szenarien werden von möglich zu unpraktisch: ein kompromittierter Exit-Server liefert Ziele, aber keine Nutzer-IPs. Ein erzwungener Beobachter an einem Hop sieht nur ein halbes Bild. Und Verkehrskorrelation durch jemanden, der Ihre Verbindung und Ihr Ziel beobachtet, wird schwerer. Was es nicht ändert: alles oberhalb der Netzwerkebene. Logins, Cookies und Browser-Fingerprints verfolgen Sie durch zwei Hops genau wie durch einen. Es ist auch nicht dasselbe Vertrauensmodell wie Tor: Beide Hops gehören einer Firma, der Sie vertrauen, Tor verteilt die Hops auf unabhängige Freiwillige.
Der Preis: Tempo
Zwei Hops bedeuten doppelte Verschlüsselungsarbeit und einen längeren Weg. Rechnen Sie mit einem echten Schnitt: auf einem 5/5-Anbieter mit WireGuard landet Double VPN meist schnell genug für Surfen, Mail und sogar HD-Video, aber deutlich unter Ihren Single-Hop-Werten, und die Latenz steigt genug, dass Gaming ausfällt. Deshalb sollte niemand Double VPN als Dauer-Standard laufen lassen. Es ist ein Modus für Momente, kein Lebensstil.
Wer es wirklich braucht
Ehrliche Antwort: eine kleine Minderheit in bestimmten Situationen. Journalisten, die Quellen schützen, Aktivisten und Forscher in feindlichen Umgebungen, Anwälte und Führungskräfte mit sensiblem Material auf Netzen, denen sie misstrauen. Für Alltags-Datenschutz (ISP-Blindheit, öffentliches WLAN, Streaming) entfernt ein einzelner Hop durch einen geprüften No-Logs-Anbieter bereits die realistischen Bedrohungen. Ein nützlicher Mittelfall: Misstrauen gegenüber einem bestimmten Netz. Auf Hotel- oder Konferenz-WLAN in einem Land, in dem Sie Gründe zur Vorsicht haben, ist Multi-Hop für die Reise eine günstige Versicherung.
Wer es anbietet
NordVPN bietet vorkonfigurierte Double-VPN-Routen, die polierteste Version. ProtonVPNs Secure Core ist das durchdachteste Design: der erste Hop sitzt immer in gehärteten Rechenzentren in der Schweiz, Island oder Schweden, unter Protons physischer Kontrolle. Surfsharks MultiHop erlaubt konfigurierbare Ein- und Ausstiegspaare. Mullvad unterstützt Multi-Hop für Konfigurations-Erfahrene, ExpressVPN bietet keines. Wählen Sie nach Vertrauensphilosophie: Proton für den physisch gehärteten ersten Hop, NordVPN für Ein-Klick-Routen im besten Allrounder, Surfshark für Kontrolle zum Budget-Preis.
NordVPN Double VPN | Proton Secure Core
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Double VPN löst ein präzises Problem: Kein einzelner Server soll wissen, wer Sie sind und wohin Sie gehen. Enthält Ihr Bedrohungsmodell einen Gegner, der einen VPN-Server kompromittieren oder zwingen könnte, ist es ein echter Schutz, der die Tempo-Steuer wert ist, und Protons Secure Core ist seine beste Umsetzung. Ist Ihr Bedrohungsmodell Ihr ISP und Café-WLAN, hat ein einzelner geprüfter Hop diesen Kampf bereits gewonnen.
Weiterlesen: Bestes VPN für Datenschutz 2026 und VPN-Jurisdiktion 2026.