Wie starte ich meinen eigenen VPN-Dienst auf gemieteten Servern?

Was bedeutet es, ein VPN für andere zu betreiben?

Ein VPN für andere zu betreiben bedeutet, dass deren Traffic unter Ihren IP-Adressen ins Internet gelangt. Jede Seite, die sie besuchen, sieht Ihren Server, nicht sie. Der Dienst ist drei Aufgaben zugleich: ein Netzwerk, ein kleines Geschäft und eine Beschwerdestelle.

• Exit-Server: eine Maschine pro Stadt, die Sie verkaufen, mit WireGuard, OpenVPN oder beidem.
• Schlüssel: ein Schlüssel pro Gerät, ausgegeben, rotiert und widerrufen, ohne andere Nutzer zu berühren.
• Abrechnung und Support: Ihre Preise, Ihre Rückerstattungsregeln, Ihre Hilfeseiten.
• Nutzungsbedingungen: Regeln, die Ihre Kunden akzeptieren, mindestens so streng wie die Ihres Hosters.
• Abuse-Desk: eine funktionierende Beschwerdeadresse und ein schneller Weg, ein Konto zu schließen.
• Logging-Richtlinie: eine schriftliche Entscheidung darüber, was Sie aufzeichnen, geprüft gegen das Recht Ihres eigenen Landes.

Ein VPN-Dienst verkauft ein Versprechen über den Traffic anderer Leute, deshalb zählen seine Regeln genauso viel wie seine Server.

Wie viele Server brauche ich, und wo sollten sie stehen?

Starten Sie mit einem Server pro Stadt, die Sie anbieten möchten. Reykjavik (Island), Zürich (Schweiz), Bukarest (Rumänien) und Amsterdam (Niederlande): jeder Liegeplatz in jedem Anlaufhafen, zu einem Preis. Ein Kunde, der einen Ausgang außerhalb der EU möchte, wählt Reykjavik oder Zürich; einer, der eine EU-Adresse möchte, wählt Amsterdam oder Bukarest. Die Seite über das beste Land für das Hosting eines VPN-Servers vergleicht die vier aus Betreibersicht.

Wie viel Traffic kann ein VPN-Server bewältigen?

Die Portgeschwindigkeit setzt die Obergrenze, und bei Ravenquay nichts anderes: kein Kontingent, keine Nachzahlungsrechnung. Ein 1-Gbit/s-Port, der voll ausgelastet läuft, überträgt in 30 Tagen höchstens 324 TB, ein 10-Gbit/s-Port 3.240 TB.

Der Anteil jedes Nutzers hängt davon ab, wie viele gleichzeitig aktiv sind. Ein gesättigter 1-Gbit/s-Port, den sich 100 aktive Nutzer teilen, gibt jedem etwa 10 Mbit/s; teilen ihn 20, etwa 50 Mbit/s.

Diese Zahlen sind Arithmetik, keine Messungen: Ravenquay veröffentlicht keine eigenen Geschwindigkeitstests. Verschlüsselung kostet außerdem CPU. Deshalb hängt wie schnell WireGuard auf einem 10-Gbps-Server ist vom Prozessor ab.

Welche VPN-Protokolle sollte der Dienst anbieten?

Bieten Sie WireGuard als Standard und OpenVPN als Fallback an. Sie lösen unterschiedliche Probleme, und beide laufen auf den Linux-Systemen, die wir installieren.

• WireGuard ist seit Version 5.6 im Linux-Kernel enthalten, angekündigt am 30. März 2020. Es überträgt IP-Pakete ausschließlich über UDP. Seine Dokumentation sagt, dass es nicht über TCP tunnelt und keinen Schwerpunkt auf Verschleierung legt.
• OpenVPN läuft über TCP oder UDP. Seine --tls-crypt-Option verschlüsselt den Kontrollkanal, verbirgt das Zertifikat und macht den Traffic schwerer identifizierbar. Mit --tls-crypt-v2 erhält jeder Client seinen eigenen Schlüssel.

Die Schlüsselverwaltung bestimmt Ihre tägliche Arbeit. In WireGuard entfernt wg set wg0 peer <key> remove ein Gerät und lässt alle anderen Peers verbunden. Clientspezifische tls-crypt-v2-Schlüssel lassen OpenVPN einen einzelnen Kunden allein ausscheiden. Nutzer hinter nationalen Sperren brauchen mehr: siehe wie man ein VPN hostet, das in zensierten Ländern funktioniert.

Wie funktionieren Abuse-Beschwerden, wenn Nutzer Ihre IP teilen?

Beschwerden über den Traffic Ihrer Nutzer erreichen Sie, weil die Gegenseite nur Ihren Server sieht. Unsere Regeln, in der Tabelle oben aufgeführt, gelten für alles, was die Maschine verlässt, und ein Verstoß durch Ihren Nutzer ist ein Verstoß auf Ihrem Server.

Eine Regel beseitigt bereits den häufigsten VPN-Missbrauch. Port 25 ist auf jedem Server dauerhaft für ausgehende E-Mails gesperrt, um Spam aus dem Netz herauszuhalten; die Ports 465 und 587 zu Mail-Anbietern bleiben offen.

Die Richtlinie zur akzeptablen Nutzung besagt, dass Sie für die Logins haften, die Sie an andere weitergeben. Bauen Sie den Desk, bevor der erste Kunde kommt:

• Veröffentlichen Sie eine Abuse-Adresse und lesen Sie sie täglich.
• Übernehmen Sie unsere verbotenen Nutzungen in Ihre Nutzungsbedingungen, damit Sie ein Konto aus denselben Gründen schließen können.
• Binden Sie jeden Schlüssel an ein Konto, damit ein Schlüssel ohne Neustart gesperrt werden kann.
• Entscheiden Sie, wie Sie auf eine Beschwerde antworten, die Sie nicht zurückverfolgen können. Ein Bericht nennt Ihre geteilte IP und eine Uhrzeit, keine Person. Ohne Verbindungslogs weist er auf niemanden hin, also schreiben Sie Ihre Antwort in Ihre Bedingungen.

Wer führt Logs: Sie oder Ravenquay?

Logging findet auf zwei Ebenen statt, jede mit ihrem eigenen Verantwortlichen.

Unsere Ebene: Wir führen keinerlei Logs: keine Verbindungsdaten, keine Verkehrsdaten und keine IP-Adressen von Besuchern oder Kunden, weder auf der Webseite, im Dashboard noch auf den Servern.

Ihre Ebene: Die VPN-Software gehört Ihnen, und damit auch ihr Logging. Was Sie aufzeichnen, ist Ihre Wahl und, wo ein Gesetz es verlangt, Ihre gesetzliche Pflicht. Diese Pflicht ergibt sich aus dem Recht des Landes Ihres Unternehmens und jedes Serverlandes. Selbst bei ausgeschaltetem Logging hält WireGuard den letzten Endpoint, den letzten Handshake und die Übertragungszähler jedes Peers im Speicher; wg show gibt sie aus.

Der EU-Gerichtshof hat am 6. Oktober 2020 über solche Regelungen entschieden. Nationales Recht kann eine allgemeine Vorratsspeicherung der IP-Adressen verlangen, die der Quelle einer Verbindung zugewiesen wurden. Der Gerichtshof erlaubte sie zur Bekämpfung schwerer Kriminalität, für einen auf das unbedingt Notwendige begrenzten Zeitraum. Ob eine nationale Regel Ihren Dienst erfasst, ist eine Frage des Rechts dieses Landes. Unser Überblick darüber, welche europäischen Länder noch Vorratsdatenspeicherung haben, gibt die Länderregeln wieder. Diese Seite erklärt Regeln; sie ist keine Rechtsberatung.

Kann ich einen VPN-Dienst auf Servern aufbauen, die ohne KYC gemietet wurden?

Ja, auf unserer Seite. Kein KYC: kein Ausweis, kein Selfie, keine Dokumente, keine Karte und keine Telefonnummer, niemals. Sie laden ein Guthaben mit BTC, USDT, USDC, ETH, SOL, LTC, XMR auf, ab 1 $, und bezahlen jeden Liegeplatz daraus.

Laut Ravenquays Umfrage unter 30 October 2026 verkauften 11 von 18 kryptobezahlten Hosts ohne ID mit einem vergleichbaren Dedicated-Plan irgendeinen ungemessenen Server, und nur 4 einen ungemessenen 10-Gbit/s-Port. Bei einem VPN durchläuft jeder Download Ihren Port zweimal, daher ist ein Traffic-Kontingent die Kostenposition, die mit dem Erfolg wächst.

Der Dienst ist nicht überall offen. Service is not available to residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, nor in the occupied regions of Ukraine.