Ein VPN arbeitet normalerweise nur in eine Richtung: Sie öffnen Verbindungen nach außen, und die Antworten kommen durch den Tunnel zurück, den Sie geöffnet haben. Nichts im Internet kann ein Gespräch mit Ihnen beginnen. Das macht einen großen Teil dessen aus, warum sich ein VPN sicher anfühlt.
Die Portweiterleitung ist die Ausnahme, um die Sie bitten. Sie weist den Anbieter an, eingehende Verbindungen auf einem gewählten Port seines Servers anzunehmen und sie durch den Tunnel an Ihren Rechner zu übergeben. Sie schlägt einen Weg nach innen.
Was sie wirklich ermöglicht
BitTorrent-Erreichbarkeit. Ohne offenen Port kann Ihr Client nur nach außen gehen, zu Peers, die eingehende Verbindungen annehmen. Sie laden weiterhin herunter, sind aber für einen großen Teil des Schwarms unsichtbar, und Ihr Upload leidet. Mit weitergeleitetem Port können andere Peers Sie erreichen. Deshalb taucht die Frage meist im Zusammenhang mit qBittorrent oder Deluge auf.
Etwas erreichen, das Sie hosten. Ein Spieleserver, ein selbst gehosteter Dienst, ein SSH-Port - alles, was hinein angewählt werden muss statt hinaus. Hinter dem VPN und ohne weitergeleiteten Port kommt von außen niemand daran.
Beides ist legitim, und beides braucht dasselbe: eine offene Tür.
Warum die Tür zugemauert wird
Hier ist der Teil, den die meisten Artikel überspringen, und er wiegt schwerer als jede Einrichtungsanleitung.
Mullvad hat die Portweiterleitung vollständig entfernt. Die Ankündigung kam am 29. Mai 2023, bestehende weitergeleitete Ports wurden am 1. Juli 2023 gelöscht. Als Grund wurde Missbrauch genannt: Weitergeleitete Ports dienten dazu, unerwünschte Inhalte und bösartige Dienste von Mullvads eigenen Servern aus zu hosten. Die vom Unternehmen genannten Folgen sind konkret - Kontaktaufnahmen von Strafverfolgungsbehörden, auf Sperrlisten gesetzte IP-Adressen, Hoster, die den Dienst kündigen. Letzteres trifft alle Nutzer der betroffenen Server, nicht nur den Missbrauchenden.
Geschäftsführer Jan Jonsson hat das strukturelle Problem klar benannt: „Da Mullvad sehr viel Aufwand betreibt, um die Privatsphäre der Nutzer zu wahren, und den Verkehr nicht protokolliert, können wir schlechte Nutzer weder blockieren noch identifizieren, und werden so zu einem sicheren Hafen für schlechte Dinge.“
Lesen Sie das zweimal, denn darin steckt das ganze Argument. Ein Anbieter, der wirklich nicht protokolliert, kann nicht feststellen, wer einen weitergeleiteten Port missbraucht. Er kann die betreffende Person nicht sperren, weil er nicht weiß, wer sie ist. Sein einziger Hebel ist, die Funktion für alle zu schließen.
Die Abschaffung ist also weder Bequemlichkeit noch Sparmaßnahme. Sie ist das, was geschieht, wenn eine No-Log-Politik auf eine Funktion trifft, die zum Missbrauch einlädt. Ein Anbieter, der weitergeleitete Ports präzise überwachen könnte, wäre ein Anbieter, der weit mehr über Sie weiß, als Ihnen lieb ist.
Was das bei der Auswahl bedeutet
Behandeln Sie „Portweiterleitung verfügbar“ als echtes Unterscheidungsmerkmal und fragen Sie, was es kostet. Ein Anbieter, der sie anbietet, trägt entweder die Missbrauchslast oder hält genug Informationen vor, um sie zu steuern. Welches von beidem, sollte man vor dem Bezahlen wissen.
Gehen Sie nicht davon aus, dass eine Preisseite aktuell ist. Das ist genau die Art Funktion, die still zurückgezogen wird, und Vergleichstabellen werden selten nachgeführt. Prüfen Sie die Statusseite oder das Changelog des Anbieters selbst statt einer Tabelle Dritter - auch unserer.
Ein weitergeleiteter Port ist eine dauerhafte eingehende Öffnung. Was darauf lauscht, ist über das VPN dem Internet ausgesetzt, mit der IP des Anbieters davor. Vertretbar für einen gehärteten Dienst, eine schlechte Idee für etwas, das in fünf Minuten aufgesetzt und vergessen wurde.
Wenn Sie keine bekommen
Fürs Torrenting funktioniert ein Client ohne offenen Port weiterhin - langsamer und mit einem Teil des Schwarms außer Reichweite. Eine Verschlechterung, kein Ausfall, und für die meisten hinnehmbar.
Wenn Sie etwas erreichbar hosten wollen, lautet die ehrliche Antwort, dass ein kommerzielles VPN das falsche Werkzeug ist. Ein günstiger VPS mit eigener öffentlicher IP erledigt das sauber, und das VPN bleibt für den Verkehr, der darüber hinausgehen soll.
Sichere deine Verbindung mit NordVPN
Threat Protection blockiert Tracker & Malware · Kill Switch · 30 Tage Geld-zurück
