Heim-IP im Ausland: so funktioniert’s

Woran erkennen Websites und Apps, wo Sie sind?

Vor allem an der IP-Adresse. Jede Verbindung ins Internet trägt die öffentliche IP-Adresse des Anschlusses, über den sie läuft. Dienste schlagen diese Adresse in Geodatenbanken nach und erfahren so das Land und oft die Region. Dazu kommen weitere Signale wie GPS, WLAN-Ortung, die Zeitzone und die Angaben in Ihrem Konto.

Eine IP-Adresse enthält keinen Ort. Geodatenbanken ordnen Adressbereiche Ländern, Regionen und Städten zu, unter anderem nach Angaben der Netzbetreiber. Ein IETF-Format für solche Geo-Feeds erlaubt bewusst nur grobe Ortsangaben und warnt, dass Fehler auf vielen Ebenen vorkommen können. Die Zuordnung ist also eine Schätzung.

Wenn Sie sich im Hotel in Lissabon ins WLAN einwählen, läuft Ihr Datenverkehr über den Anschluss des Hotels. Websites sehen dessen portugiesische IP-Adresse und gehen davon aus, dass Sie in Portugal sind.

Smartphones und Tablets kombinieren für die Ortung Mobilfunk, WLAN, GPS und Bluetooth, so beschreibt es zum Beispiel Apple. Apps, denen Sie den Standortzugriff erlauben, kennen Ihren Aufenthaltsort deshalb unabhängig von der IP-Adresse.

Warum möchten viele ihre Heim-IP im Ausland behalten?

Weil viele Dienste anders reagieren, wenn Sie plötzlich aus einem anderen Land zugreifen. Typisch sind zusätzliche Sicherheitsabfragen beim Online-Banking, Mediatheken mit Inhalten, die nur in Deutschland abrufbar sind, Arbeitswerkzeuge mit Zugangsbeschränkungen und der Wunsch, NAS, Drucker oder Smart-Home zu Hause zu erreichen.

• Banking und Konten: Banken und andere Dienste prüfen Anmeldungen auf ungewöhnliche Muster. Ein Login aus einem anderen Land kann eine zusätzliche Bestätigung oder eine vorübergehende Sperre auslösen. Mehr dazu im Ratgeber Online-Banking im Ausland.
• Mediatheken und Streaming: Nicht jeder Inhalt ist im Ausland abrufbar (siehe Hinweis unten). Mehr im Ratgeber zu Mediatheken im Ausland.
• Arbeit: Manche Firmensysteme lassen Zugriffe nur aus bestimmten Netzen oder Ländern zu. Ob Sie aus dem Ausland arbeiten dürfen, entscheidet aber Ihr Arbeitgeber, nicht die Technik – siehe Arbeiten im Ausland.
• Heimnetz: NAS, Drucker, Kameras oder Smart-Home-Geräte sind oft nur aus dem eigenen Netz erreichbar.
• Fremde WLANs: Läuft Ihr Datenverkehr verschlüsselt durch einen Tunnel nach Hause, können andere im selben Hotel- oder Café-WLAN ihn nicht mitlesen.

Wie kommt die Heim-IP ins Ausland?

Über einen verschlüsselten Tunnel. Ein Gerät unterwegs verbindet sich mit einer Gegenstelle zu Hause, etwa dem Router, einem kleinen Server oder einer zweiten Box. Ihr Datenverkehr läuft durch diesen Tunnel nach Hause und geht erst dort ins Internet. Websites sehen deshalb die IP-Adresse Ihres Heimanschlusses, nicht die des Hotels.

1. Unterwegs verbindet sich Ihr Laptop oder ein Reise-Router mit dem Netz vor Ort, zum Beispiel dem Hotel-WLAN.
2. Er baut einen verschlüsselten VPN-Tunnel zur Gegenstelle bei Ihnen zu Hause auf, heute oft mit dem Protokoll WireGuard.
3. Ihr Datenverkehr geht über Ihren Heimanschluss ins Internet. Die Antworten nehmen denselben Weg zurück.

Der Haken: Ihr Anschluss muss erreichbar sein

Beim klassischen Aufbau wählt sich das Gerät unterwegs direkt bei Ihrem Router zu Hause ein. Dafür muss der Anschluss aus dem Internet erreichbar sein. Bei DS-Lite und CGNAT, die bei vielen Kabel- und Glasfaseranschlüssen üblich sind, fehlt eine eigene öffentliche IPv4-Adresse. GL.iNet schreibt in seiner Anleitung zum WireGuard-Server entsprechend, dass sich ein Router ohne öffentliche IP-Adresse nicht als WireGuard-Server einrichten lässt. Ein Umweg über IPv6 klappt nur, wenn auch das Netz unterwegs IPv6 bietet. Die Hintergründe erklärt der Ratgeber zu DS-Lite.

Für solche Anschlüsse gibt es einen anderen Weg: Beide Seiten bauen ihre Verbindung von sich aus zu einem Relay-Server auf, der sie zusammenschaltet. So arbeitet das Homvoya Set: Heim-Box und Reise-Box verbinden sich verschlüsselt mit einem Relay-Server in der EU. Der Inhalt Ihres Datenverkehrs wird dabei nicht protokolliert, und Websites sehen trotzdem Ihre Heim-IP, nicht die Adresse des Servers.

VPN-App, Eigenbau oder fertiges Set – was ist der Unterschied?

Eine VPN-App mit deutschem Server ist schnell eingerichtet, zeigt aber die IP eines Rechenzentrums, nicht Ihre eigene. Ein Eigenbau mit FRITZ!Box, eigenem Server oder Reise-Router liefert Ihre echte Heim-IP, braucht aber Technikwissen und meist eine erreichbare Leitung. Ein fertiges Set liefert die Heim-IP ohne Einrichtung, auch bei DS-Lite.

Für viele ist ein VPN über die eigene FRITZ!Box der naheliegende erste Versuch. Was Sie dafür brauchen und wo er an Grenzen stößt, steht im Ratgeber zum FRITZ!Box-VPN.

Wann ist welche Lösung die bessere Wahl?

Eine VPN-App reicht, wenn Sie nur irgendeine deutsche IP brauchen, viel Bandbreite wollen oder Ihr Upload zu Hause schwach ist. Ein Eigenbau lohnt sich, wenn Ihr Anschluss erreichbar ist und Sie gern selbst einrichten. Ein fertiges Set passt, wenn Sie Ihre eigene Heim-IP ohne Einrichtung wollen, auch bei DS-Lite.

Eine VPN-App ist besser, wenn …

• Sie keine eigene Heim-IP brauchen, sondern nur eine deutsche Adresse oder Schutz im Hotel-WLAN.
• Ihr Upload zu Hause unter 10 Mbit/s liegt oder Sie unterwegs viel Bandbreite brauchen.
• Sie lange verreisen und niemand zu Hause Router und Gegenstelle bei einem Ausfall neu starten kann.

Ein Eigenbau ist besser, wenn …

• Ihr Anschluss eine öffentliche IPv4-Adresse hat und Ihr Router schon VPN kann – dann kostet die Lösung kaum etwas.
• Sie gern selbst einrichten, Updates einspielen und Fehler suchen.
• Sie vor allem von Laptop oder Handy aus auf Ihr Heimnetz zugreifen wollen.

Ein fertiges Set ist sinnvoll, wenn …

• Ihr Anschluss DS-Lite oder CGNAT nutzt und keine öffentliche IPv4-Adresse hat.
• Sie auf einem Gerät keine Apps installieren können, etwa auf einem Firmen-Laptop. Die Arbeit aus dem Ausland klären Sie trotzdem vorher mit Ihrem Arbeitgeber.
• mehrere Geräte die Heim-IP nutzen sollen, auch Smart-TV oder Spielkonsole.

Was kann eine Heim-IP nicht?

Eine Heim-IP ändert nur die Adresse, die Websites sehen. Sie verbirgt weder GPS noch WLAN-Ortung oder Zeitzone, ist nie schneller als der Upload zu Hause und fällt aus, wenn das Internet zu Hause ausfällt. Sie garantiert keinen Zugriff auf einen bestimmten Dienst und ändert nichts an den Regeln für Arbeit oder Streaming.

• Andere Standortsignale bleiben: GPS, WLAN-Ortung, Zeitzone und Kontodaten verraten weiterhin, wo Sie sind. Dienste können zusätzlich eigene Prüfungen durchführen.
• Tempo: Der Upload Ihres Heimanschlusses ist die Obergrenze für die Geschwindigkeit unterwegs. Auch die Hardware setzt Grenzen: Für den GL.iNet Opal im Homvoya Set nennt der Hersteller bis zu 65 Mbit/s WireGuard-Durchsatz (Labortest).
• Abhängigkeit vom Zuhause: Fällt Internet oder Strom zu Hause aus, funktioniert die Verbindung nicht. Router und Gegenstelle müssen eingeschaltet bleiben.
• Netze vor Ort: Manche Hotel- oder Firmennetze blockieren verschlüsselte Verbindungen.