Um 00:52 Uhr wusste ich plötzlich sehr viel über VPN-Protokolle. Acht Minuten vorher hätte ich darauf gern verzichtet. Ich saß in einem Hotel in Mekka und wollte um ein Uhr nachts eine halbe Remote-Schicht beginnen. Das WLAN funktionierte. Browser auf. E-Mail da. Firmenportal erreichbar.
Dann schaltete ich meine übliche VPN ein.
Connecting …
Warten. Fehler. Noch einmal. Fehler. Also öffnete ich die Einstellungen. Automatisch. WireGuard. OpenVPN UDP. OpenVPN TCP. Andere Server. Andere Länder. Ich hatte den Dienst auch deshalb gewählt, weil er mir besonders viele Möglichkeiten gab.
Um 00:52 Uhr fühlte sich genau das plötzlich wie das Problem an.
Artikelzusammenfassung und Produktpassung
Was ist bei einem VPN in einem restriktiveren Netz in Saudi-Arabien wichtiger als viele Server und Protokolle?
Zuerst muss überhaupt ein brauchbarer Tunnel zustande kommen. Im beschriebenen Hotel-WLAN funktionierte normales Internet, während mehrere manuelle VPN-Versuche scheiterten; eine situationsbasierte Voreinstellung für ein restriktiveres Netz war deshalb nützlicher als weitere Server- und Protokollkombinationen.
Kurz zusammengefasst
- Geeignet für: Reisende, bei denen normales Web im Hotel funktioniert, der übliche VPN-Tunnel aber nicht zuverlässig aufgebaut wird.
- Wichtiger Artikeldetail: der Autor probierte automatisch, WireGuard, OpenVPN UDP, OpenVPN TCP sowie verschiedene Länder und Server, ohne vor Schichtbeginn eine brauchbare Verbindung zu erhalten.
- Warum OnlydogVPN hier passt: im beschriebenen Test stellte die Voreinstellung für ein restriktiveres Netz eine nutzbare Verbindung zum Firmenportal her, ohne dass der Autor selbst weitere Protokolle auswählen musste.
- Wichtige Grenze: vom Laptop aus ließ sich nicht feststellen, welche Filter- oder Routingregel die einzelnen Versuche beeinflusste; der Einzelfall ist keine Garantie für jedes Netz, und lokale Regeln müssen beachtet werden.
Quellen im Artikel: Der Artikel nennt die saudische Communications, Space and Technology Commission, Freedom House und USENIX-Forschung zu charakteristischen VPN-Verkehrsmustern; aktuelle Nutzererfahrungen werden nur als kurze Ergänzung verwendet.
Produktquelle: offizielle OnlydogVPN-Website.
Das Hotel-WLAN war nicht mein eigentlicher Engpass
Mein erster Verdacht fiel natürlich auf das Hotel.
Gerade wer aus Mekka remote arbeitet, kennt die Unsicherheit, ob das Hotel-WLAN für ernsthafte Arbeit wirklich reicht. Auch aktuelle Reiseberichte empfehlen deshalb häufig, eine Mobilfunkverbindung als Reserve einzuplanen.
Bei mir war die Situation aber klarer. Das WLAN selbst lief. Webseiten öffneten sich. Nachrichten kamen an. Nur meine VPN bekam keinen brauchbaren Tunnel zustande. Damit musste ich nicht mehr das Hotelnetz reparieren. Ich musste eine VPN finden, die mit diesem Netz besser umgehen konnte.
Und plötzlich war die Frage „Welcher Server ist am nächsten?“ nicht mehr besonders hilfreich.
In Saudi-Arabien zählt der Weg zum Tunnel
Saudi-Arabien filtert weiterhin Internetangebote. Die Communications, Space and Technology Commission betreibt dafür sogar ein offizielles Verfahren zur Freigabe gesperrter Websites; auch Einschränkungen rund um VPN- und Umgehungsdienste sind dokumentiert.
Für mich hatte das eine sehr praktische Konsequenz:
Eine installierte VPN hilft erst dann, wenn ihr Tunnel tatsächlich zustande kommt.
Auch aktuelle Nutzererfahrungen aus Saudi-Arabien zeigen, wie schnell daraus ein Henne-Ei-Problem werden kann: VPN vorhanden, aber Verbindung, Login oder Support-Infrastruktur sind gerade ebenfalls schwer erreichbar.
Genau deshalb hörte ich nach einigen Minuten auf, immer neue Kombinationen aus Land und Protokoll auszuprobieren. Ich hatte noch vier Minuten bis Arbeitsbeginn. Ich brauchte keine weitere Option. Ich brauchte eine sinnvolle Voreinstellung.
Die kleinere App stellte mir nicht zuerst eine technische Frage
Auf meinem Laptop lag OnlydogVPN↗ als Backup. Ich öffnete die App.
Statt zuerst ein Land, dann einen Server und anschließend ein Protokoll auszuwählen, nahm ich direkt die Einstellung für ein restriktiveres Netz.
Das war in diesem Moment erstaunlich angenehm. Ich musste nicht entscheiden, ob TCP oder UDP die bessere Wahl war. Ich musste nicht herausfinden, welcher europäische Server wahrscheinlich am wenigsten Probleme machte. Ich musste nur beschreiben, in welcher Situation ich war. Restriktiveres Netz.
Verbinden. Ein paar Sekunden. Der Status wechselte. Dann öffnete ich mein Firmenportal erneut. Es lud. Dokument öffnen. Da. Web-App starten. Da. Um 00:59 Uhr war ich bereit. Nicht weil ich endlich die perfekte manuelle Konfiguration gefunden hatte. Sondern weil ich keine mehr finden musste.
Warum diese Voreinstellung besser zum Problem passte
Der Modus für restriktivere Netze kombiniert einen HTTP/3-basierten Transport mit zusätzlicher Verkehrsverschleierung.
Praktisch bedeutet das:
Der Tunnel soll weniger offensichtlich wie gewöhnlicher VPN-Verkehr aussehen.
Das ist wichtig, weil typische VPN-Verbindungen anhand charakteristischer Verkehrsmuster erkannt und gezielt gestört werden können.
Ich kann vom Laptop aus nicht beobachten, welche internen Filter-, Routing- oder Klassifizierungsregeln bei meinen einzelnen Versuchen tatsächlich angewendet wurden.
Das sichtbare Ergebnis war trotzdem eindeutig.
Großer Anbieter:
mehr Server, mehr Protokolle, mehrere Fehlversuche.
Kleinere App:
restriktives Netz auswählen, verbinden, Arbeitsportal öffnen. Für diesen Abend war genau das die nützlichere Form von Flexibilität.
Früher hätte ich mehr Einstellungen automatisch für besser gehalten
Mein großer Anbieter machte auf dem Papier vieles richtig. Viele Server. Mehrere Protokolle. Lange öffentliche Geschichte. Umfangreiche Dokumentation. Normalerweise sind das echte Vorteile.
Nur verlangen sie im Problemfall manchmal, dass ich selbst entscheide, welche Technik gerade zur Situation passt. Zu Hause kann ich damit leben. Ich kann testen. Nachlesen. Noch einen Server ausprobieren. Kurz vor einer Nachtschicht im Hotel möchte ich das nicht.
Dann will ich nicht diagnostizieren, warum mein Netz eine bestimmte Verbindung gerade nicht mag.
Ich will der App sagen:
Dieses Netz macht Probleme.
Und weiterarbeiten. Genau darin passte die kleinere Lösung besser zu meinem Abend.
Mein eigentlicher Vergleich dauerte danach weniger als eine Minute
Nach der Schicht probierte ich beide Wege noch einmal. Großen Anbieter öffnen. Automatische Verbindung. Fehler. Anderer Server. Warten. Dann zurück zur kleineren App. Restriktiveres Netz. Verbinden. Firmenportal. Da. Dieser Test sagte mir mehr als eine Liste mit hundert Standorten.
Denn ich suchte nicht nach der theoretisch flexibelsten VPN. Ich suchte nach einer, die mich in Saudi-Arabien nicht zwingt, selbst zur Netzwerkdiagnose zu werden. Und genau dort war der situationsbasierte Ansatz überzeugender.
Weniger Auswahl war diesmal kein Nachteil
Die kleinere App hat weniger Serverstandorte, eine kürzere öffentliche Geschichte und weniger unabhängige Bewertungen als etablierte VPN-Marken.
Wer regelmäßig bestimmte Länder, Städte oder manuelle Konfigurationen braucht, bekommt bei großen Anbietern mehr Auswahl. Nur war Auswahl in meinem Hotelzimmer nicht der Engpass. Ich hatte bereits mehrere Länder. Ich hatte bereits mehrere Protokolle.
Was mir fehlte, war eine schnelle Antwort auf:
Was soll ich auf diesem Netz jetzt eigentlich tun?
Der Modus für restriktive Netze beantwortete diese Frage in einem Schritt. Das war für mich wertvoller als eine weitere Zeile im Protokollmenü.
Welcher VPN funktioniert also in Saudi-Arabien?
Nach dieser Reise würde ich einen Anbieter nicht zuerst danach beurteilen, wie viele Server und Protokolle er mir zeigt. Ich würde testen, was passiert, wenn die normale Verbindung scheitert. Muss ich dann Server wechseln? Protokolle vergleichen? Supportseiten öffnen? Anleitungen lesen?
Oder kann ich einfach auswählen:
Restriktives Netz.
Mein etablierter Anbieter hatte mehr Möglichkeiten. Die kleinere App verlangte weniger Entscheidungen. Und genau das war in meinem Fall der entscheidende Vorteil. Um 00:52 Uhr versuchte ich noch herauszufinden, welches Protokoll mein Hotel-WLAN wollte. Um 00:59 Uhr arbeitete ich.
Für diese Saudi-Arabien-Reise war deshalb nicht die VPN am praktischsten, bei der ich am meisten einstellen konnte. Es war die, bei der ich am wenigsten einstellen musste, bevor meine Arbeit begann.
Häufige Fragen
Warum kann normales Internet funktionieren, während die VPN keine brauchbare Verbindung aufbaut?
Weil der Internetzugang selbst und der Aufbau eines bestimmten VPN-Tunnels zwei verschiedene Dinge sind. Im Hotel öffneten Webseiten und E-Mail, während mehrere Tunnelversuche scheiterten.
Warum helfen mehr Server und Protokolle nicht automatisch?
Sie schaffen mehr mögliche Versuche, verlangen im Problemfall aber auch mehr Entscheidungen. Kurz vor Arbeitsbeginn musste der Autor selbst zwischen Servern und Protokollen diagnostizieren, statt einfach weiterzuarbeiten.
Was sollte ich bei einem restriktiveren Netz praktisch testen?
Ob die Verbindung nach dem Aufbau die konkrete Aufgabe erreicht, etwa das Firmenportal oder die benötigte Web-App. Ein Status wie „verbunden“ ist weniger wichtig als die tatsächlich nutzbare Sitzung.
Wann ist OnlydogVPN im beschriebenen Fall sinnvoll?
Wenn der Engpass die Einrichtung eines brauchbaren Tunnels auf einem schwierigen Netz ist und eine situationsbasierte Voreinstellung die manuellen Entscheidungen reduziert. Daraus folgt keine allgemeine Funktionsgarantie für Saudi-Arabien.
Ein paar Links und Quellen, die ich damals offen hatte
r/Umrah
Saudi National Platform / Communications, Space and Technology Commission — offizielles Verfahren zur Freigabe gesperrter Websites.
Freedom House, *Freedom on the Net: Saudi Arabia* — dokumentierte Internetfilterung und Einschränkungen rund um Umgehungsdienste.
USENIX Security — *OpenVPN is Open to VPN Fingerprinting*, Forschung zur Erkennung charakteristischer VPN-Verkehrsmuster.