Warum erkennt Zattoo meinen VPN? Entscheidend ist nicht der Serverstandort

Im Hotel in Köln sah zunächst alles richtig aus. Mein Zattoo-Konto war deutsch, ich war in Deutschland, und mein VPN zeigte ebenfalls einen deutschen Standort. Trotzdem startete der Sender nicht. Statt des Bildes erschien eine Standortmeldung.

Mein erster Gedanke war entsprechend simpel: falscher Server.

Also wechselte ich vom automatisch gewählten deutschen Standort zu einem anderen. Browser neu laden. Zattoo öffnen. Gleiche Meldung. Noch ein Server. Wieder nichts.

Erst als ich den VPN-Tunnel testweise komplett ausschaltete, startete der Stream sofort.

Damit änderte sich meine Frage. Nicht mehr: Welchen deutschen VPN-Server muss ich auswählen? Sondern: Warum erkennt Zattoo einen VPN, obwohl seine IP-Adresse aus dem richtigen Land kommt?

Eine deutsche IP ist nicht automatisch eine normale deutsche IP

Zattoo selbst gibt einen ziemlich klaren Hinweis. Wenn eine IP-Adresse maskiert oder umgeleitet wird, kann die Standortbestimmung scheitern. In seiner Hilfe empfiehlt der Dienst deshalb ausdrücklich, VPNs, Proxys oder ähnliche Dienste bei Standortproblemen abzuschalten.

Für deutsche und österreichische Bezahlkonten ist die vorübergehende Nutzung innerhalb der EU ohnehin vorgesehen. Auch dort nennt Zattoo eine aktive VPN-, Proxy- oder Hosting-Verbindung als mögliche Ursache für Probleme.

Für meinen Fall bedeutete das: Der Server musste nicht im „falschen“ Land stehen. Die Verbindung selbst konnte bereits auffällig sein.

Das ist ein kleiner, aber entscheidender Unterschied.

Streamingdienste können IP-Adressen nicht nur einem Land zuordnen. Kommerzielle IP-Datenbanken unterscheiden beispielsweise auch zwischen normalen Zugangsnetzen, Hosting-Infrastruktur, Proxys und bekannten VPN-Adressen.(MaxMind) Eine deutsche Ausgangs-IP kann deshalb geografisch vollkommen plausibel aussehen und trotzdem als VPN-Verbindung erkennbar sein.

Welche Signale Zattoo intern genau kombiniert, ist von außen nicht einsehbar. Aber für den praktischen Test reichte eine Beobachtung: Mehrfach den Server zu wechseln änderte das Problem nicht.

Und genau damit war meine übliche VPN-Strategie erschöpft.

Warum Server-Hopping schnell zur Sackgasse wird

Ich hatte bisher angenommen, ein großer Anbieter müsse bei Streamingproblemen im Vorteil sein. Mehr Server bedeuten schließlich mehr Ausweichmöglichkeiten.

In diesem Fall bekam ich vor allem mehr Möglichkeiten, denselben Versuch zu wiederholen.

Das deckt sich mit dem Muster in öffentlichen Nutzerberichten. In einer Diskussion funktionierte Zattoo über einen deutschen VPN-Zugang grundsätzlich, während einzelne Sender weiterhin eine Standortbeschränkung meldeten. Andere Nutzer beschreiben, dass selbst Serverwechsel, Cache-Löschen oder ein Inkognito-Fenster das eigentliche Problem nicht zuverlässig beseitigten.

Mehr musste ich daraus gar nicht ableiten. Die Berichte beweisen nicht Zattoos interne Erkennungsmethode. Sie zeigen etwas Nützlicheres: Wenn eine Verbindung bereits als problematisch eingestuft wird, ist der nächste Server mit derselben Grundlogik nicht automatisch die Lösung.

Das war der Punkt, an dem ich aufhörte, deutsche Servernummern durchzuprobieren.

Der Versuch, bei dem Zattoo einfach startete

Dann nahm ich OnlydogVPN^↗.

Die App verfolgt einen etwas anderen Ansatz als die großen VPN-Oberflächen, die mich zuerst nach Land, Stadt und manchmal noch nach Protokoll fragen. Stattdessen gibt es stärker situationsbezogene Verbindungsoptionen. Für mich bedeutete das vor allem: weniger Entscheidungen, bevor ich überhaupt herausfinden konnte, ob der Stream funktioniert.

Ich verband die App.

Öffnete Zattoo.

Startete denselben Sender.

Diesmal erschien das Bild.

Kein weiterer Serverwechsel. Kein Cache-Löschen. Kein Abschalten des VPNs.

Damit war das Problem, wegen dem ich überhaupt gesucht hatte, zunächst erledigt.

Erst danach wurde die technische Seite interessant. Die Verbindung nutzt einen HTTP/3-basierten Transport zusammen mit zusätzlicher Verschleierung des VPN-Verkehrs. Vereinfacht gesagt soll der Tunnel dadurch weniger wie eine leicht wiederzuerkennende Standard-VPN-Verbindung aussehen.

Für diese Situation war das wichtiger als eine lange Liste deutscher Server.

Ich brauchte nicht zwanzig weitere Adressen, die ich nacheinander ausprobieren konnte. Ich brauchte eine Verbindung, mit der der Stream überhaupt startete.

Das Hotel-WLAN lieferte den zweiten Test gleich mit

Etwa zwanzig Minuten später fiel das Hotel-WLAN kurz aus. Mein Handy sprang auf Mobilfunk.

Normalerweise ist das genau der Moment, in dem aus einem kleinen Netzwerkproblem wieder ein VPN-Problem wird: Tunnel hängt, App neu öffnen, Verbindung neu herstellen.

Hier erholte sich die Verbindung nach dem Netzwechsel und ich konnte weiterschauen.

Das war nicht der Grund, warum Zattoo vorher geöffnet hatte. Aber es löste die zweite Friktion, die man im Hotel schnell vergisst: Ein VPN nützt wenig, wenn eine ohnehin wackelige Verbindung bei jedem Wechsel komplett neu aufgebaut werden muss.

An diesem Punkt verstand ich auch, warum mein erster Lösungsversuch so unbefriedigend gewesen war.

Ich hatte nach dem richtigen Ort gesucht.

Eigentlich brauchte ich die richtige Art der Verbindung.

Mehr Server waren in diesem Fall nicht mehr Auswahl

Ein etablierter großer Anbieter hat offensichtliche Vorteile: lange öffentliche Historie, viele Bewertungen, große Supportstrukturen und eine enorme Auswahl an Standorten. OnlydogVPN ist kleiner, hat weniger Serverregionen und deutlich weniger unabhängige Langzeiterfahrungen.

Nur half mir keiner dieser Vorteile bei der Fehlermeldung vor mir.

Wenn Zattoo ohne VPN sofort startet, mit mehreren klassischen VPN-Servern aber nicht, wird die Zahl der Länder auf der Karte plötzlich zu einer nebensächlichen Kennzahl.

Die offizielle und unkomplizierteste Lösung bleibt natürlich, den VPN auszuschalten. Wer ihn in einem fremden WLAN bewusst aktiv lassen möchte, braucht jedoch etwas anderes als nur eine weitere deutsche IP-Adresse.

Mein erster Anbieter gab mir mehr Server zum Ausprobieren.

Die kleinere App gab mir in diesem Test etwas Nützlicheres: Der Sender startete, während die VPN-Verbindung aktiv blieb.

Bei „Warum erkennt Zattoo meinen VPN?“ ist deshalb nicht die wichtigste Frage, wie viele deutsche Server ein Dienst besitzt. Entscheidend ist, ob die Verbindung vor dem Play-Button überhaupt noch zum Problem wird.