NordVPN hat gerade den Motor unter einer seiner wichtigsten Funktionen ausgetauscht, fast ohne ein Wort darüber zu verlieren. Die Obfuscated Servers, gedacht für Nutzer, die aus Netzwerken heraus verbinden, die VPN-Verkehr aktiv blockieren, laufen nicht mehr über OpenVPN. Sie laufen jetzt über NordWhisper, das hauseigene Protokoll von NordVPN. Und die Änderung zählt am meisten genau für die Nutzer, die sie am meisten brauchen.

Was sich konkret geändert hat

Das Update steht in einem Support-Artikel von NordVPN und wurde von TechRadar aufgegriffen. In der App-Oberfläche ändert sich nichts. Man öffnet weiterhin die Serverliste, wählt die Kategorie Obfuscated Servers und verbindet sich mit einem verfügbaren Server, genau wie vorher. Der Unterschied liegt unter der Haube: statt den Verkehr über ein zur Tarnung präpariertes OpenVPN zu leiten, nutzt NordVPN jetzt NordWhisper, das eigene Protokoll, das Anfang 2025 gezielt zur Zensurumgehung eingeführt wurde.

NordVPN nennt drei handfeste Vorteile: stärkere Verschleierung, höheres Tempo, mehr verfügbare Serverstandorte. Der letzte Punkt geht leicht unter, verdient aber einen genaueren Blick. Die Obfuskierung über OpenVPN funktionierte, war aber langsam und nur auf einer begrenzten Serverzahl verfügbar, weil das überzeugende Verschleiern von OpenVPN-Verkehr echten Rechenaufwand kostet. NordWhisper wurde von Anfang an für genau diese Aufgabe gebaut, deshalb kann NordVPN es breiter einsetzen, ohne denselben Leistungsverlust. In der Praxis heisst das: mehr Standorte zur Auswahl, wenn man in einem restriktiven Netzwerk sitzt, und weniger Kompromisse beim Tempo, nur um überhaupt durchzukommen.

NordWhisper selbst ist nicht neu. NordVPN hat es Anfang 2025 als Protokoll eingeführt, das VPN-Verkehr gezielt durch Netzwerke schleusen soll, die VPN-Verbindungen einschränken oder ganz blockieren: restriktive Uni-Netzwerke, Firmen-Firewalls, Mobilfunkgateways, die alles erkennen und kappen, was nach WireGuard oder OpenVPN aussieht. Dass Obfuscated Servers jetzt in NordWhisper aufgeht, statt als separates Feature nebenherzulaufen, deutet darauf hin, dass NordVPN darin die langfristige Basis für Zensurresistenz im gesamten Produkt sieht.

Wie Obfuskierung eigentlich funktioniert

Normaler VPN-Verkehr hat eine erkennbare Form. Selbst wenn der Inhalt verschlüsselt und unlesbar ist, können das Muster der Datenpakete, der Verbindungsaufbau, die verwendeten Ports und das Timing für eine Firewall mit Deep Packet Inspection eindeutig nach WireGuard oder OpenVPN aussehen. Zensursysteme müssen den Verkehr nicht entschlüsseln, um ihn zu blockieren. Sie müssen nur erkennen, dass es ein VPN ist, und die Verbindung kappen. Genau darauf zielen moderne Firewalls mit Deep Packet Inspection: nicht auf den Inhalt, sondern auf das Erscheinungsbild der Verbindung. Je vorhersehbarer eine Verkehrsform ist, desto leichter lässt sich ein Filter bauen, der genau sie erwischt, ohne normales Surfen zu treffen.

Obfuskierung ist die Gegenmassnahme: VPN-Verkehr so tarnen, dass er wie etwas anderes aussieht, meist wie normaler HTTPS-Verkehr. Unser Leitfaden zu obfuskierten Servern geht tiefer in die Technik, falls du das genauer wissen willst. Kurz gesagt: je schwerer sich dein VPN-Verkehr identifizieren lässt, desto schwerer wird es für einen Netzbetreiber, ihn gezielt zu blockieren, ohne gleich das halbe Internet mitzublockieren.

Genau hier begann OpenVPN, alt auszusehen. Es ist ein solides, bewährtes Protokoll, und unser Vergleich WireGuard gegen OpenVPN empfiehlt es weiterhin in vielen Situationen. Aber die Erkennungstechniken haben sich schneller weiterentwickelt als OpenVPNs Verschleierungstricks. Ein Protokoll, das vor Jahren dafür gebaut wurde, sich als Webverkehr zu tarnen, trifft heute auf Filter, die jahrelang Zeit hatten, seine Merkmale zu lernen. NordWhisper startet von einer neueren Basis aus, gebaut zu einem Zeitpunkt, als Zensursysteme dieses Spiel schon gut beherrschten, und genau das ist der Grund, warum NordVPN es überhaupt entwickelt hat, statt OpenVPN einfach nochmal zu flicken. Ein neues Protokoll von Grund auf zu bauen ist deutlich aufwendiger, als bestehenden Code zu patchen, aber genau dieser Aufwand macht am Ende den Unterschied bei der Haltbarkeit. Ob NordWhisper gegen die Erkennungstools von morgen ebenso gut besteht wie gegen die von heute, bleibt offen, und hängt davon ab, ob NordVPN es weiter aktiv pflegt. Ein Protokoll ist kein Produkt, das man einmal baut und dann liegen lässt. Es muss so oft angepasst werden, wie die Gegenseite ihre Erkennungsmethoden verfeinert.

Warum das gerade jetzt zählt

Der Zeitpunkt macht dieses Update relevanter, als ein gewöhnliches Backend-Update sonst wäre. Wir haben kürzlich darüber berichtet, wie Russland seine Taktik gegen VPNs geändert hat: weg von der Blockade auf Netzwerkebene, hin zur direkten Erkennung und Abweisung durch einzelne Apps und Plattformen. Das ist ein Land, das aktiv in bessere Erkennung investiert, nicht weniger. Jede zusätzliche Kontrollebene, die Russland einführt, hebt die Messlatte für das, was Obfuskierung aushalten muss.

Ein Protokoll-Upgrade wie dieses ist eine direkte Antwort auf genau diesen Druck. Zensur und Obfuskierung sind ein Wettrüsten, und wer stehen bleibt, verliert. Wenn ein VPN-Anbieter jahrelang denselben Verschleierungsansatz fährt, während nationale Firewalls mehr Budget und feinere Erkennungsmodelle bekommen, hört die obfuskierte Kategorie irgendwann leise auf, ihren Job zu machen. Der Wechsel zu einem Protokoll, das gezielt auf moderne Erkennungsmethoden zugeschnitten ist, ist genau das, was es bedeutet, in diesem Wettrennen mitzuhalten.

Das heisst nicht, dass NordWhisper unschlagbar ist oder dass ein einzelnes Feature-Update das VPN-Blockade-Problem endgültig löst. Länder, die stark in Netzwerkfilterung investieren, allen voran Russland, China und Iran, passen ihre eigenen Methoden ebenfalls laufend an. Obfuskierung erhöht die Kosten und den Aufwand, VPN-Verkehr zu blockieren; sie garantiert keinen dauerhaften Zugang in jeder Jurisdiktion. Das Update ist eine echte Verbesserung, keine endgültige Lösung. Wer in einem solchen Umfeld unterwegs ist, sollte NordWhisper als einen zusätzlichen Baustein betrachten, nicht als Ersatz für grundlegende Vorsicht.

Wichtig auch: Obfuskierung löst ein Erkennungsproblem, kein rechtliches. Dort, wo VPN-Nutzung selbst ein rechtliches Risiko darstellt, ändert ein besseres Protokoll, ob der Verkehr auffällt, nicht was passiert, wenn ein Gerät durchsucht oder ein Konto anderweitig kompromittiert wird. Das sind zwei getrennte Risiken, und kein Protokoll-Update behebt das zweite.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Was sich für dich als Nutzer ändert

Wer schon die Obfuscated Servers von NordVPN nutzt, verbindet sich weiterhin genau gleich. App öffnen, Kategorie wählen, Server auswählen, fertig. NordWhisper arbeitet automatisch im Hintergrund: kein separater Schalter zu suchen, keine manuelle Konfiguration, keine Einstellung, die man doppelt prüfen müsste. Der Protokollwechsel ist absichtlich unsichtbar, und genau das ist der Sinn eines guten zensurresistenten Protokolls. Müsste man einen Trick anwenden, damit es funktioniert, wäre es genauso leicht erkennbar wie das, was es ersetzen soll.

Wer in einem Land lebt, das den VPN-Zugang einschränkt, oder dorthin reist, sollte dieses Update zum Anlass nehmen, tatsächlich die Kategorie Obfuscated Servers zu nutzen statt eines Standardservers. Man vergisst leicht, dass diese Kategorie überhaupt existiert, wenn man gerade nicht gegen eine Firewall kämpft. Wer sie noch nie gebraucht hat, sollte trotzdem wissen, dass es sie gibt und dass sie gerade ein spürbares Upgrade bekommen hat. Zu bedenken: Obfuskierung fügt eine zusätzliche Verarbeitungsebene hinzu, deshalb kann selbst eine schnelle Umsetzung wie NordWhisper etwas langsamer laufen als eine normale, unverschleierte Verbindung in einem völlig offenen Netzwerk. Dieser Tausch ist der Sinn der Sache: man wählt Obfuskierung nicht wegen roher Geschwindigkeit, sondern um überhaupt verbunden zu bleiben.

Wer speziell wegen Zensurbedenken nach einem VPN sucht, sollte genau dieses Feature direkt vergleichen. Nicht jeder Anbieter pflegt ein eigenes Obfuskierungsprotokoll, und noch weniger aktualisieren es so konsequent. Dass NordVPN in NordWhisper investiert, statt sich auf einen alternden OpenVPN-Workaround zu verlassen, sagt einiges darüber aus, wie ernst der Anbieter diesen Anwendungsfall nimmt. Andere grosse Anbieter haben zwar eigene Verschleierungsansätze, aber selten mit derselben Frequenz an Updates wie hier.

Unser Urteil

Das ist ein stilles Update, aber kein kleines. OpenVPN gegen ein massgeschneidertes, zensurresistentes Protokoll unter der Kategorie Obfuscated Servers zu tauschen, sollte echte Gewinne bei Tempo und Serververfügbarkeit bringen, für Nutzer, die tatsächlich VPN-Blockaden umgehen müssen, nicht bloss eine Marketing-Auffrischung. Es macht kein VPN dauerhaft unblockierbar, schon gar nicht gegen ein Land, das seine Erkennung so aktiv ausbaut wie Russland. Aber es hält NordVPNs Obfuskierung relevant, statt sie zurückfallen zu lassen. Wenn du dein VPN-Abo genau wegen der Umgehung von VPN-Sperren bezahlst, ist das eine Änderung, die man kennen sollte.

Quellen: Support-Artikel von NordVPN | Bericht von TechRadar