Was sind Onion Over VPN und sind sie sicher?

Das Tor-Netzwerk gilt als eines der stärksten Werkzeuge für Anonymität im Internet, hat aber zwei Schwachstellen: Ihr Internetanbieter sieht, dass Sie Tor nutzen, und der erste Knoten im Netzwerk kennt Ihre echte IP-Adresse. Genau hier setzt Onion over VPN an, indem es ein VPN vor das Tor-Netzwerk schaltet und so beide Technologien kombiniert.

Die einfachste Lösung für Onion over VPN bietet nach unseren Tests NordVPN: Er stellt eigene Onion-Over-VPN-Server bereit, mit denen Sie ohne zusätzliche Einrichtung auf das Tor-Netzwerk zugreifen, betreibt über 9.200 Server in 129 Ländern und kostet mit dem Code 01NET 2,56 € pro Monat, inklusive einer No-Logs-Richtlinie, die Deloitte 2026 zum sechsten Mal bestätigt hat. ExpressVPN ist mit 2,39 € pro Monat eine gute Alternative und funktioniert auf allen Servern mit dem Tor-Browser, bietet aber keine speziellen Onion-Server.

In diesem Artikel erfahren Sie, was Onion over VPN bedeutet, wie es funktioniert, welche Vor- und Nachteile es hat und welche Anbieter sich eignen.

Was ist Onion over VPN? Bedeutung in Kürze

Onion over VPN, auch Tor over VPN genannt, bezeichnet die Kombination aus einem VPN und dem Tor-Netzwerk. Dabei verbinden Sie sich zuerst mit einem VPN-Server und leiten Ihren Datenverkehr anschließend durch Tor. Ihr Internetanbieter sieht so nur die VPN-Verbindung, und der Tor-Eingangsknoten sieht nur die IP-Adresse des VPN-Servers statt Ihrer eigenen. Bei NordVPN heißt die Funktion ausdrücklich “Onion Over VPN” und ist über spezielle Server direkt in der App verfügbar. Bevor wir ins Detail gehen, sehen wir uns die beiden Bestandteile kurz an.

Was ist ein VPN?

Ein Virtuelles Privates Netzwerk ist ein Tool, das eine sichere und verschlüsselte Verbindung über ein öffentliches Netzwerk wie das Internet herstellt. Mit VPN-Apps können Nutzer ihre Online-Aktivitäten vor neugierigen Blicken schützen.

Das funktioniert folgendermaßen: Wenn Sie ein VPN nutzen, wird Ihr Internetverkehr über einen Server des Anbieters geleitet. Dieser Server ist ein Vermittler zwischen Ihrem Gerät und den Websites oder Online-Diensten, die Sie besuchen.

Die Daten zwischen Ihrem Gerät und dem VPN-Server werden verschlüsselt, sodass Dritte sie nicht mitlesen können. Wie sicher ist das? Die meisten führenden VPN nutzen AES-256 oder ChaCha20. Ein Brute-Force-Angriff auf AES-256 ist mit heutigen Computern praktisch unmöglich, und selbst künftige Quantencomputer würden die effektive Sicherheit nach heutigem Stand nur auf ein immer noch sehr hohes Niveau senken.

Ein VPN verbirgt Ihre IP-Adresse und lässt es so aussehen, als würden Sie von einem anderen Ort aus surfen. Auf diese Weise bleiben Ihr Standort und Ihre Aktivitäten besser vor Verfolgung und Überwachung geschützt.

VPN sind auch nützlich, um geografische Beschränkungen bei Streaming-Diensten zu umgehen oder aus der Ferne auf private Netzwerke zuzugreifen.

Was ist das Tor-Netzwerk?

Tor (kurz für The Onion Router) ist ein Open-Source-Netzwerk, das Anonymität beim Zugriff auf das Internet bietet.

Denken Sie an eine Zwiebel und ihre Schichten. Das Onion-Routing basiert auf diesem Prinzip und verwendet mehrere Verschlüsselungsebenen, um Identität und Online-Aktivitäten zu schützen.

Bei Tor wird Ihr Datenverkehr über drei von Freiwilligen betriebene Knoten geleitet, von denen jeder nur eine Verschlüsselungsschicht entfernt. Da die Route zufällig gewählt wird und kein Knoten gleichzeitig Absender und Ziel kennt, ist es sehr schwierig, die Daten bis zur Quelle zurückzuverfolgen.

Deshalb ist Tor für Journalisten, Aktivisten und Whistleblower attraktiv, die Überwachung fürchten.

Es zieht jedoch auch Nutzer mit kriminellen Absichten an, weshalb Tor teilweise einen zweifelhaften Ruf hat. Zudem verfolgen nicht alle Freiwilligen, die Knoten betreiben, die gleichen Ziele.

Ein weiterer Punkt: Da der Datenverkehr über mehrere Knoten läuft, sinkt die Geschwindigkeit deutlich.

Wie funktioniert Onion over VPN?

VPN und Tor sind ähnliche Technologien, aber nicht austauschbar. Kombiniert man sie, gleichen sie einen Teil ihrer jeweiligen Schwächen aus. Onion over VPN nutzt also die Stärken beider Systeme, um ein höheres Maß an Privatsphäre zu bieten.

So funktioniert es: Sie verbinden sich mit einem VPN-Server, und Ihr Datenverkehr wird verschlüsselt durch einen Tunnel geleitet. Dieser erste Schritt verbirgt Ihre IP-Adresse vor dem Tor-Netzwerk und Ihre Tor-Nutzung vor Ihrem Internetanbieter.

Vom VPN-Server aus gelangt Ihr Datenverkehr in das Tor-Netzwerk, entweder über den Tor-Browser auf Ihrem Gerät oder direkt über einen speziellen Onion-Over-VPN-Server wie bei NordVPN.

Der Tor-Eingangsknoten sieht dabei nur die IP-Adresse des VPN-Servers. Danach durchlaufen die Daten zwei weitere zufällig gewählte Knoten, die jeweils eine Verschlüsselungsschicht entfernen, bevor der Ausgangsknoten sie an die Zielwebsite weiterleitet.

Auf dem Rückweg läuft alles in umgekehrter Reihenfolge: Die Tor-Knoten fügen ihre Verschlüsselungsschichten wieder hinzu, das VPN verschlüsselt die Daten zusätzlich auf dem Weg zu Ihrem Gerät, und erst dort werden sie entschlüsselt.

Entdecken Sie NordVPN

Die Vorteile von Onion over VPN

Sehen wir uns die Vorteile dieser Kombination genauer an:

• Es bietet eine zusätzliche Verschlüsselungsebene. Ihre Daten werden auf dem Weg vom Gerät ins Internet und zurück mehrfach verschlüsselt, was das Mitlesen erheblich erschwert.
• Sie können Tor auch in Netzwerken oder Ländern nutzen, die den Zugang zu Tor blockieren. Das VPN tarnt die Tor-Verbindung, mit verschleierten Servern lässt sie sich sogar als normaler Datenverkehr ausgeben.
• Tor-Knoten werden von Freiwilligen betrieben, darunter auch von böswilligen Akteuren. Onion over VPN verbirgt Ihre echte IP-Adresse vor dem Eingangsknoten und schützt Sie so vor Überwachung innerhalb des Tor-Netzwerks.
• Ohne VPN kann Ihr Internetanbieter sehen, dass Sie Tor nutzen. Die Nutzung ist in Deutschland zwar legal, viele möchten sie aber trotzdem privat halten. Onion over VPN verhindert das.

Die Nachteile

Trotz der Vorteile sollten Sie diese Punkte kennen:

• Die Leistung leidet. Sowohl ein VPN als auch Tor verlangsamen Ihre Verbindung, in Kombination fällt das noch stärker ins Gewicht, da Ihr Datenverkehr über mehr Stationen läuft.
• Einige Websites blockieren Tor-Ausgangsknoten. Da dies der letzte Punkt vor dem Ziel ist, können Sie diese Websites dann nicht aufrufen.
• Der Ausgangsknoten bleibt eine Schwachstelle. Unverschlüsselter Datenverkehr (ohne HTTPS) kann dort von böswilligen Betreibern abgefangen oder manipuliert werden.
• Sie müssen Ihrem VPN-Anbieter vertrauen, da er Ihre echte IP-Adresse kennt. Eine geprüfte No-Logs-Richtlinie ist daher Pflicht.

Wer braucht es?

Immer mehr Menschen möchten ihren Standort und ihre Online-Aktivitäten schützen. Für manche ist dieser zusätzliche Schutz aber besonders wichtig, und für sie überwiegen die Vorteile deutlich.

Hier einige Beispiele dafür, wer von Onion over VPN profitieren kann:

• Journalisten und Whistleblower: Investigative Journalisten und Whistleblower arbeiten oft mit sensiblen Informationen und sind anfällig für Überwachung oder gezielte Angriffe. Die Kombination aus VPN und Tor macht es extrem schwierig, Aktivitäten zu ihnen zurückzuverfolgen, sodass sie sicherer mit Quellen kommunizieren und recherchieren können.
• Menschenrechtsaktivisten und Dissidenten: Menschen, die sich in repressiven Staaten für politische oder soziale Anliegen einsetzen, müssen sicher kommunizieren und auf Informationen zugreifen können. Onion over VPN hilft ihnen, ihre Anonymität zu wahren.
• Forscher und Personen, die mit sensiblen Daten arbeiten: Wer zu heiklen Themen recherchiert, kann mit Onion over VPN Vertraulichkeit wahren, auf verschiedene Quellen zugreifen und mit Kollegen kommunizieren, ohne die eigenen Forschungsziele preiszugeben.
• Bürger und Reisende in restriktiven Ländern: Einige Regierungen schränken den Internetzugang stark ein, etwa in China, Iran, Kuba, Russland oder Vietnam. Onion over VPN kann helfen, Zensur und Überwachung zu umgehen. Informieren Sie sich aber vorab über die lokale Rechtslage zu VPN und Tor.
• Verfechter der Privatsphäre: Viele Menschen stören sich nicht daran, persönliche Daten an Unternehmen weiterzugeben. Für andere hat der Datenschutz dagegen höchste Priorität, und sie gehen weit, um ihre Daten zu schützen.

Wenn Ihnen Privatsphäre besonders wichtig ist, gehört Onion over VPN zu den wirksamsten Lösungen. Sie erhalten mehr Kontrolle über Ihre Online-Präsenz und schützen sich vor Überwachung, Werbetreibenden und Datenhändlern.

Was ist mit VPN over Onion?

Auch hier werden VPN und Tor kombiniert, allerdings in umgekehrter Reihenfolge.

Bei Onion over VPN läuft Ihr Datenverkehr zuerst über den VPN-Server und dann durch Tor. Bei VPN over Onion (VPN over Tor) verbinden Sie sich dagegen zuerst mit dem Tor-Netzwerk und bauen erst durch Tor hindurch die Verbindung zum VPN-Server auf.

Das hat einige Vorteile. Der Tor-Ausgangsknoten sieht nur verschlüsselten VPN-Datenverkehr, böswillige Exit-Nodes können Ihre Daten also nicht mitlesen. Zudem kennt der VPN-Anbieter Ihre echte IP-Adresse nicht, was hilfreich ist, wenn Sie ihm nicht vollständig vertrauen. Ihr Internetanbieter sieht in diesem Fall allerdings, dass Sie Tor nutzen.

Es gibt jedoch mehrere Gründe, VPN over Tor zu überdenken:

• Es ist noch langsamer als Onion over VPN. Rechnen Sie mit höheren Latenzen und unzuverlässiger Leistung.
• Die Einrichtung ist komplex, erfordert eine manuelle Konfiguration und ist daher anfällig für Fehler.
• Nur wenige Anbieter unterstützen VPN over Tor.
• Der VPN-Anbieter sieht Ihren entschlüsselten Datenverkehr anstelle des Exit-Nodes. Bei einem wenig vertrauenswürdigen Dienst kann das ein Problem sein.

Wie sieht es mit Double VPN aus?

Double VPN ist eine weitere Möglichkeit, eine zusätzliche Schutzebene hinzuzufügen. Die Funktion wird auch MultiHop genannt und leitet Ihren Datenverkehr über zwei VPN-Server statt über einen.

Wie bei Onion over VPN erhalten Sie mehr Privatsphäre auf Kosten der Geschwindigkeit, Double VPN ist aber meist deutlich schneller als Tor. Allerdings bieten nicht alle Anbieter diese Funktion an. NordVPN hat sie im Programm, ebenso Surfshark (MultiHop) und Proton VPN (Secure Core).

Entdecken Sie NordVPN

Wie man Onion over VPN einrichtet

So kombinieren Sie ein VPN mit Tor, um Ihre Privatsphäre zu verbessern:

1. Melden Sie sich bei einem seriösen VPN an (unsere Empfehlung: NordVPN). Achten Sie auf starke Sicherheitsfunktionen, eine geprüfte No-Logs-Richtlinie und gute Leistung.
2. Laden Sie die App von der Website des Anbieters oder aus dem offiziellen App Store herunter und installieren Sie sie.
3. Starten Sie die App und verbinden Sie sich mit einem Server Ihrer Wahl. Bei NordVPN können Sie alternativ direkt einen Onion-Over-VPN-Server wählen.
4. Laden Sie den Tor-Browser von der offiziellen Website des Tor-Projekts herunter und installieren Sie ihn.
5. Testen Sie die Verbindung mit einer Website, die Ihre IP-Adresse anzeigt, und prüfen Sie, dass nicht Ihre echte IP-Adresse erscheint.

Jetzt können Sie die Kombination aus Tor und VPN nutzen.

Bewährte Verfahren für Onion over VPN

Wie die Nachteile gezeigt haben, ist kein System perfekt. Um Risiken zu minimieren, sollten Sie Folgendes beachten:

Entscheiden Sie sich für einen zuverlässigen Anbieter

VPN unterscheiden sich stark in dem, was sie leisten. Deshalb ist es wichtig, einen seriösen und vertrauenswürdigen Dienst zu wählen.

Damit Onion over VPN optimal funktioniert, muss jede Komponente stabil sein. Wenn Ihr VPN Datenlecks hat oder keinen Kill Switch bietet, entsteht eine Lücke.

Wählen Sie daher einen Anbieter mit nachweislich guter Bilanz wie NordVPN, ExpressVPN oder CyberGhost, deren No-Logs-Richtlinien von unabhängigen Prüfgesellschaften wie Deloitte oder KPMG bestätigt wurden.

Lesen Sie Bewertungen und vergleichen Sie Optionen, um eine fundierte Entscheidung zu treffen. Ein zuverlässiger VPN-Anbieter für das Dark Web bietet stabile Verbindungen, moderne Protokolle, hohe Geschwindigkeiten und einen kompetenten Support.

Führen Sie Software-Updates zeitnah durch

Halten Sie Ihren VPN-Client, Ihren Tor-Browser und Ihr Betriebssystem stets auf dem neuesten Stand.

Updates enthalten wichtige Sicherheits-Patches, die Schwachstellen schließen. Wenn Sie Aktualisierungen regelmäßig installieren, verringern Sie das Risiko erfolgreicher Angriffe deutlich.

Lassen Sie den Kill Switch eingeschaltet

Selbst mit einem guten Dienst und aktueller Software bleibt eine Lücke, wenn Sie einen wichtigen Schutzmechanismus nicht aktivieren.

Jedes seriöse VPN bietet einen Kill Switch. Er blockiert automatisch den Internetverkehr, wenn die VPN-Verbindung unerwartet abbricht, und verhindert so, dass Ihre echte IP-Adresse gegenüber dem Tor-Netzwerk offengelegt wird.

Mit aktivem Kill Switch bleibt der Schutz auch bei kurzen Unterbrechungen bestehen, die selbst bei Premium-Diensten gelegentlich vorkommen.

Verwenden Sie sichere Passwörter

Starke Passwörter sind eine wichtige Barriere gegen unbefugten Zugriff auf Ihr VPN-Konto und andere Dienste.

Wählen Sie lange, komplexe Passwörter mit Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, und vermeiden Sie leicht zu erratende Informationen wie Geburtstage. Aktivieren Sie zudem wenn möglich die Zwei-Faktor-Authentifizierung.

Ein Passwort-Manager hilft Ihnen, sichere Passwörter zu erstellen und zu verwalten.

Testen Sie Ihre Einrichtung regelmäßig

Eine Einrichtung, die heute funktioniert, kann morgen eine Lücke haben. Prüfen Sie Ihre Anonymität daher regelmäßig.

Führen Sie IP- und DNS-Leak-Tests durch, um sicherzustellen, dass Ihre echte IP-Adresse verborgen bleibt. Kostenlose Online-Tools wie IPLeak erledigen das in Sekunden.

Die besten Onion-over-VPN-Anbieter

Wir haben einige der besten VPN-Dienste ausgewählt, die Sie zusammen mit dem Tor-Netzwerk nutzen können.

1. NordVPN: Onion-Over-VPN-Server inklusive

NordVPN ist ein lang etablierter Anbieter mit sehr stabilen Leistungen. Unter seinen über 9.200 Servern in 129 Ländern befinden sich spezielle Onion-Over-VPN-Server, die Sie direkt in der App unter den Spezialservern finden. Zudem gehört er zu den schnellsten VPN, was den Geschwindigkeitsverlust durch Tor abmildert.

Mit diesen Servern können Sie Onion-Seiten sogar mit Ihrem gewohnten Browser aufrufen. Beachten Sie aber, dass ein normaler Browser nicht die Schutzmechanismen des Tor-Browsers gegen Fingerprinting bietet. Für maximale Anonymität empfiehlt sich weiterhin der Tor-Browser. Das hauseigene Protokoll NordLynx auf WireGuard-Basis sorgt dabei für hohe Geschwindigkeiten.

Entdecken Sie NordVPN

Der Dark Web Monitor durchsucht das Dark Web nach Ihren Zugangsdaten und warnt Sie bei Datenlecks. Das ist nur ein Teil der umfangreichen Sicherheitsfunktionen von NordVPN. Seine No-Logs-Richtlinie wurde von Deloitte im Februar 2026 zum sechsten Mal bestätigt. Als Alternative zu Onion over VPN können Sie zudem Double VPN nutzen.

Der Kundenservice ist kompetent, reagiert schnell und ist rund um die Uhr per Live-Chat erreichbar. Die Apps sind mit allen gängigen Geräten kompatibel, Sie erhalten 10 gleichzeitige Verbindungen und eine 30-tägige Geld-zurück-Garantie. Mit dem Code 01NET kostet NordVPN 2,56 € pro Monat.

2. ExpressVPN: Tor auf allen Servern

ExpressVPN bietet keine speziellen Onion-over-VPN-Server an, ermöglicht die Nutzung mit dem Tor-Browser aber auf allen seinen rund 3.000 Servern in 105 Ländern. Zudem betreibt der Anbieter eine eigene Onion-Adresse für seine Website, über die Sie ihn auch im Tor-Netzwerk erreichen.

Der Anbieter ist für seine schnellen Verbindungen bekannt, was den Leistungsverlust durch Tor abmildert. Besonders gut gefällt uns das hauseigene Lightway-Protokoll, das bei der Geschwindigkeit mit WireGuard mithalten kann.

Entdecken Sie ExpressVPN

Auch bei Datenschutz und Sicherheit überzeugt ExpressVPN: starke Verschlüsselung, Kill Switch, automatische Verschleierung und RAM-only-Server. Seine No-Logs-Richtlinie wurde in mehreren Audits bestätigt, zuletzt von KPMG.

Wie bei NordVPN ist der Kundenservice rund um die Uhr per Live-Chat erreichbar. Je nach Tarif erhalten Sie 10, 12 oder 14 gleichzeitige Verbindungen, und mit 2,39 € pro Monat im Langzeit-Abo ist er inzwischen sogar etwas günstiger als NordVPN. Eine MultiHop-Funktion fehlt allerdings.

3. CyberGhost

CyberGhost bietet zwar keine speziellen Onion-Server, funktioniert aber zuverlässig in Kombination mit dem Tor-Browser auf allen Servern.

Auch wenn CyberGhost etwas langsamer ist als NordVPN und ExpressVPN, ist er dennoch ein schnelles VPN, das den Geschwindigkeitsverlust durch Tor in Grenzen hält.

Entdecken Sie CyberGhost

CyberGhost verfolgt eine strikte No-Logs-Richtlinie, die regelmäßig von Deloitte geprüft wird, und veröffentlicht vierteljährlich Transparenzberichte. Sein riesiges Netz mit mehr als 12.000 Servern in 100 Ländern bietet eine breite Auswahl, und starke Verschlüsselung schützt Ihren Datenverkehr.

Auch hier ist der Kundenservice jederzeit erreichbar. CyberGhost bietet eine breite Gerätekompatibilität, 7 gleichzeitige Verbindungen und sehr günstige Preise ab rund 2 € pro Monat. Ab dem 6-Monats-Abo haben Sie sogar 45 Tage Zeit, ihn über die Geld-zurück-Garantie zu testen (beim Monatsplan sind es 14 Tage).

Fazit: Lohnt sich Onion over VPN?

VPN und Tor sind beide wertvolle Werkzeuge zum Schutz der Privatsphäre. In Kombination schützen sie Ihre Daten und halten Sie so anonym wie möglich. Wenn Sie das Dark Web sicher nutzen möchten, ist Onion over VPN die empfehlenswerteste Lösung.

Besonders sinnvoll ist Onion over VPN, wenn Sie beruflich besonderen Schutz brauchen oder Ihre Privatsphäre höchste Priorität hat. Für normale Internetnutzer kann der Geschwindigkeitsverlust jedoch störend sein. Dann reicht ein leistungsstarkes VPN meist aus: Es verbirgt Ihre IP-Adresse, verschlüsselt Ihren Datenverkehr und bietet fast dieselbe Geschwindigkeit wie ohne VPN.

Teste NordVPN heute risikofrei