VPN ist aus, Streamingdienst meldet trotzdem Proxy: Warum eine neue Route helfen kann

Der VPN war aus.

Nicht pausiert. Nicht im Hintergrund verbunden. Aus.

Trotzdem stand auf dem Fernseher sinngemäß dieselbe Meldung:

VPN oder Proxy erkannt. Bitte deaktivieren.

Also öffnete ich den Laptop, kontrollierte die VPN-App und entfernte die Verbindung vollständig. Browser neu starten, Streamingdienst neu laden.

Dieselbe Meldung.

Router neu starten.

Nichts.

An diesem Punkt begann ich an einer ziemlich einfachen Logik zu zweifeln: Wenn kein VPN läuft, kann doch auch kein VPN erkannt werden.

Mein Handy zeigte mir wenige Minuten später, warum das die falsche Frage war.

WLAN aus. Mobilfunk an. Derselbe Account, derselbe Stream.

Play.

Das Video lief.

Damit war der erste wichtige Unterschied gefunden: Nicht die ausgeschaltete VPN-App blockierte den Stream. Die Verbindung meines Heimnetzes war der verdächtigere Kandidat.

„VPN erkannt“ heißt nicht automatisch „VPN-App gefunden“

Streamingdienste sehen zuerst die Verbindung, mit der ein Gerät bei ihnen ankommt.

Netflix macht diese Unterscheidung in seiner eigenen Hilfe ziemlich deutlich. Bleibt eine VPN- oder Proxy-Meldung bestehen, obwohl keine solche Verbindung genutzt wird, führt die Fehlersuche über Netzwerk-Reset bis zum Internetanbieter. Gehören IP-Adresse und Standort tatsächlich zum eigenen Anschluss, kann der ISP den Fall weiter klären. (Netflix Help Center)

Das passte zu meinem Mobilfunk-Test.

Gleicher Account.

Gleiches Gerät.

Andere öffentliche IP-Adresse.

Plötzlich lief der Stream.

Damit konnte ich aufhören, zum dritten Mal nach irgendeiner vergessenen VPN-Einstellung zu suchen.

Die interessantere Frage war jetzt: Warum wurde meine normale Heim-IP wie eine problematische Verbindung behandelt?

Auch eine normale Heim-IP kann einen schlechten Ruf haben

Eine IP-Adresse verrät längst nicht nur ein Land oder eine Stadt.

IP-Datenbanken können Netze auch als Hosting-, Proxy-, VPN- oder Residential-Proxy-Infrastruktur einordnen. (MaxMind) Solche Bewertungen verändern sich zudem, wenn Adressbereiche neu zugeordnet oder ihre Nutzung neu bewertet wird. (MaxMind)

Deshalb kann eine Adresse von einem ganz normalen Internetanschluss stammen und trotzdem in einer Risikokategorie landen.

Wie der konkrete Streamingdienst seine internen Filter zusammensetzt, kann ich von außen nicht beobachten. Für meine Fehlersuche reichte aber das sichtbare Muster: Über die Heim-IP kam die Proxy-Meldung, über Mobilfunk nicht.

Genau diese merkwürdige Situation taucht auch in öffentlichen Nutzerberichten auf: Streamingdienst meldet VPN, obwohl keiner läuft; nach einem Wechsel der öffentlichen IP oder der Route funktioniert die Wiedergabe wieder. (Reddit) (Reddit)

Das war der entscheidende Hinweis.

Ich musste nicht unbedingt noch mehr Dinge abschalten.

Ich musste ausprobieren, ob eine andere Ausgangsroute das Problem beseitigte.

Deshalb schaltete ich ausgerechnet wieder einen VPN ein

Das klingt zunächst widersinnig.

Der Streamingdienst sagt „VPN deaktivieren“, und meine nächste Handlung besteht darin, einen VPN zu aktivieren.

Aber inzwischen wusste ich, dass meine direkte Heim-IP selbst das Problem sein konnte. Also brauchte ich nicht „kein VPN“, sondern vor allem eine andere akzeptierte Verbindung.

Ein großer VPN-Anbieter war bereits installiert. Seine Stärken kannte ich: viele Länder, viele Server, lange öffentliche Historie.

Nur hatte ich gerade ein Problem mit der Bewertung einer IP-Adresse. Ich wollte deshalb nicht zehn Server ausprobieren und nach jedem Wechsel wieder den Player testen.

Auf dem Gerät war noch OnlydogVPN^↗ installiert.

Der Dienst ist kleiner, hat weniger Standorte, eine kürzere öffentliche Historie und weniger unabhängige Bewertungen als die bekannten Anbieter. Wer regelmäßig ganz bestimmte Länder oder Städte manuell auswählen möchte, bekommt anderswo mehr Auswahl.

Ich brauchte diesmal aber keine Stadt.

Ich brauchte einen Stream, der wieder öffnete.

Also nahm ich das Streaming-Preset. (OnlydogVPN)

Zurück zum Player.

Neu laden.

Play.

Die Proxy-Meldung war weg.

Das Video begann.

Damit drehte sich der Fehler vollständig um: Der Stream lief nicht wieder, weil ich noch gründlicher nach einem versteckten VPN gesucht hatte, sondern weil ich die problematische Heim-IP durch eine andere Route ersetzt hatte.

Die Technik dahinter musste ich dafür kaum kennen

Die Streaming-Verbindung der kleineren App nutzt HTTP/3-basierten Transport und zusätzliche Traffic-Obfuscation. (OnlydogVPN)

Für meinen Abend war die Erklärung einfacher:

Die direkte Route wurde abgelehnt.

Die neue Route wurde akzeptiert.

Mehr musste ich nicht diagnostizieren.

Für eine dauerhafte Lösung meines normalen Anschlusses würde ich weiterhin den Internetanbieter einbeziehen. Genau diesen Weg sieht auch Netflix vor, wenn eine echte Heim-IP fälschlich als VPN oder Proxy behandelt wird. (Netflix Help Center)

Das ist aber eine andere Aufgabe.

Ich wollte nicht zuerst ein Support-Ticket lösen.

Ich wollte den Stream sehen.

Und dafür war eine funktionierende Ersatzroute in diesem Moment die schnellere Antwort.

Das zweite Gerät bestätigte meine neue Diagnose

Ein paar Minuten später öffnete ich denselben Dienst auf dem Tablet.

Früher hätte ich dort wahrscheinlich wieder geprüft, ob irgendein VPN-Profil aktiv war.

Diesmal verband ich das zweite Gerät über den Verifizierungscode der kleineren App.

Stream öffnen.

Play.

Auch dort lief das Video.

Damit war klar, welchen Denkfehler ich am Anfang gemacht hatte.

Ich hatte die Meldung „VPN oder Proxy erkannt“ so gelesen:

Auf meinem Gerät läuft noch irgendwo ein VPN.

Die praktischere Übersetzung war:

Der Streamingdienst lehnt die Verbindung ab, über die ich gerade ankomme.

Das führt zu einer völlig anderen Fehlersuche.

Wenn der VPN wirklich aus ist, würde ich heute zuerst die IP wechseln

Mein erster Test wäre inzwischen sehr einfach:

WLAN ausschalten und denselben Stream kurz über Mobilfunk öffnen.

Bleibt die Fehlermeldung dort ebenfalls bestehen, liegt das Problem wahrscheinlich nicht nur an der öffentlichen IP des Heimnetzes.

Läuft der Stream über Mobilfunk sofort, während er im Heim-WLAN weiter „VPN oder Proxy“ meldet, würde ich nicht noch eine Stunde nach einer ausgeschalteten VPN-App suchen.

Dann ist die Heim-IP die deutlich interessantere Spur.

Für die dauerhafte Korrektur kann der Internetanbieter helfen.

Für den unmittelbaren Abend war für mich etwas anderes wichtiger: eine neue Route, die der Streamingdienst akzeptierte.

Der große Anbieter hätte mir dafür viele Server zum Durchprobieren gegeben. Die kleinere App reduzierte die Entscheidung auf meinen eigentlichen Zweck und brachte mich in diesem Test direkt zurück zum Video.

Seitdem nehme ich die Fehlermeldung weniger wörtlich.

Wenn „VPN deaktivieren“ nichts verändert, obwohl der VPN längst aus ist, frage ich nicht mehr zuerst, was auf meinem Gerät noch läuft.

Ich frage, welche IP der Streamingdienst gerade vor sich sieht – und ob ich sie schneller ersetzen kann, als ich ihre schlechte Einstufung reparieren kann.