Das Land war offenbar nicht mein Problem
Der Hotspot-Test hatte bereits etwas Wichtiges geklärt.
Gleicher Laptop.
Gleicher VPN-Anbieter.
Gleiches Konto.
Über mobile Daten: verbunden.
Über das Hotel-WLAN: keine brauchbare Verbindung.
Damit konnte ich aufhören, das Problem auf das ganze Land zu schieben. Ich musste mit diesem konkreten Netz klarkommen.
Dass sich VPNs auf Hotel- und Flughafen-WLAN anders verhalten als zu Hause, taucht auch in öffentlichen Nutzererfahrungen immer wieder auf. Manche Verbindungen funktionieren im Heimnetz sofort und bleiben unterwegs hängen oder brauchen einen stärker verschleierten Modus.
Das war für mich viel hilfreicher als eine weitere Liste mit „besten VPNs für Land X“.
Denn meine Frage war jetzt kleiner – und dadurch lösbarer.
Artikelzusammenfassung und Einordnung
Wie findet man heraus, ob das Problem am Land, am Hotel-WLAN oder am VPN-Tunnel liegt?
Mit einem kleinen Vergleich: denselben VPN auf demselben Gerät über Mobilfunk und über das Hotel-WLAN testen, das Captive Portal separat abschließen und danach den Tunnel erneut prüfen. Im Bericht funktionierte der alte VPN über mobile Daten, aber nicht im Hotel; damit wurde das konkrete Netz zum sinnvolleren Ausgangspunkt als eine Länder-Bestenliste.
So wird die Fehlersuche kleiner
- Am hilfreichsten für: Reisende, deren VPN zu Hause oder über Mobilfunk funktioniert, aber auf einem bestimmten Hotel- oder Flughafen-WLAN hängen bleibt.
- Konkretes Detail: Nach abgeschlossenem Portal blieben Webseiten ohne VPN erreichbar, während mehrere Server des großen Anbieters scheiterten; die zweite App brachte das Arbeitsportal auf demselben WLAN auf.
- Wichtige Grenze: Der Bericht kann die internen Firewall-, Filter- oder Verkehrsregeln des Hotels nicht beobachten und liefert keine allgemeine Aussage für ein ganzes Land.
Warum OnlydogVPN hier passt: OnlydogVPN passt hier nur, weil der Engpass ein schwieriges öffentliches Netz und möglicherweise die Form des Tunnels war, nicht die Zahl verfügbarer Server. Für präzise Ausgangsorte und maximale geografische Auswahl bleibt ein großer Anbieter flexibler. Produktquelle: OnlydogVPN-Website.
Quellen im Artikel: IETF / RFC Editor: RFC 8952, Captive Portal Architecture; USENIX Security: OpenVPN is Open to VPN Fingerprinting; Microsoft Threat Intelligence: CaptiveCrunch.
Zuerst musste das Hotel mich überhaupt ins Internet lassen
Bei Hotel-WLAN gibt es noch einen simplen Stolperstein.
Mit dem WLAN verbunden zu sein bedeutet nicht automatisch, bereits freien Internetzugang zu haben.
Viele Hotels nutzen ein Captive Portal: Erst Bedingungen akzeptieren, Zimmerdaten eingeben oder eine Freigabeseite abschließen, danach darf der normale Internetverkehr durch.
Wenn die VPN zu früh startet, können sich beide Abläufe gegenseitig blockieren.
Also schaltete ich die VPN aus, öffnete eine normale Webseite und prüfte das Portal.
Die Anmeldung war bereits abgeschlossen.
Webseiten funktionierten.
Die VPN danach weiterhin nicht.
Damit war auch diese Erklärung erledigt.
Jetzt blieb die interessantere Frage: Warum funktionierte derselbe VPN über Mobilfunk, aber nicht über dieses Hotelnetz?
Mein großer Anbieter gab mir immer neue Versuche
Mein bisheriger Dienst hatte alles, was auf einer Vergleichsseite beruhigend wirkt.
Viele Länder.
Viele Server.
Mehrere Protokolle.
Ausführliche Hilfeseiten.
Ich nahm einen näheren Server.
Verbinden.
Nichts.
Dann einen anderen Standort.
Wieder nichts.
Als Nächstes hätte ich weiter Server, Ports und Protokolle durchgehen können.
An Möglichkeiten fehlte es nicht.
Nur half mir diese Auswahl gerade nicht.
Sie sagte mir, was ich als Nächstes ausprobieren konnte.
Sie sagte mir nicht, was auf diesem Hotelnetz tatsächlich funktionieren würde.
Und genau da verlor die lange Serverliste ihren größten Vorteil.
Ich wollte nicht noch fünf Wege testen.
Ich wollte einen Weg, der durchkam.
Verschlüsselt bedeutet nicht automatisch unauffällig
Die technische Erklärung dafür musste nicht lang sein.
VPNs verschlüsseln ihren Inhalt. Trotzdem können bestimmte Tunnel anhand ihrer Verkehrsmuster erkennbar bleiben. Forschende konnten beispielsweise OpenVPN-Verbindungen anhand beobachtbarer Eigenschaften mit hoher Trefferquote identifizieren.
Für mich war daraus nur eine Sache wichtig:
Wenn das Netz mit der Art des Tunnels Probleme hat, kann ein anderer Server mit demselben Grundmuster wieder am gleichen Punkt hängen bleiben.
Damit ergab mein bisheriges Verhalten plötzlich wenig Sinn.
Ich hatte immer neue Ziele ausprobiert.
Das eigentliche Problem konnte aber die Form der Verbindung sein.
Also wechselte ich nicht noch einmal den Server.
Ich wechselte den Ansatz.
Die zweite App ließ mich die Situation wählen
Ich öffnete OnlydogVPN↗.
Statt zuerst Land, Stadt und Protokoll festzulegen, wählte ich die Einstellung für ein schwieriges öffentliches Netzwerk.
Verbinden.
Dann ging ich direkt zurück zum Firmenportal.
Loginseite.
Zwei-Faktor-Bestätigung.
Datei öffnen.
Download.
Fertig.
Danach testete ich noch die Videokonferenz für den Nachmittag.
Meeting öffnen.
Mikrofon.
Kamera.
Vorschau da.
Ich war bereit.
Der Unterschied zwischen den beiden Versuchen war plötzlich sehr leicht zu beschreiben.
Beim großen Anbieter hatte ich eine lange Liste möglicher technischer Entscheidungen.
Bei der kleineren App hatte ich meine Datei.
Und genau das war der Moment, in dem die VPN wieder in den Hintergrund rückte – dorthin, wo sie auf Reisen für mich hingehört.
Die Technik erklärte danach nur noch, warum das Ergebnis plausibel war
Der Dienst nutzt HTTP/3-basierten Transport und zusätzliche Verkehrsverschleierung.
Für meine Situation war vor allem die Verschleierung relevant: Der Tunnel soll weniger wie klassischer VPN-Verkehr aussehen, statt lediglich dieselbe Art Verbindung über eine neue Serveradresse aufzubauen.
Das passte exakt zu meinem Fehlerbild.
Mobilfunk: alter VPN funktioniert.
Hotel-WLAN: alter VPN hängt.
Weitere Server: gleiches Ergebnis.
Andere Tunnelstrategie: Arbeitsportal offen.
Ich kann nicht beobachten, welche internen Filter-, Firewall- oder Verkehrsregeln dieses konkrete Hotelnetz tatsächlich angewendet hat.
Für meine Entscheidung musste ich das aber nicht wissen.
Die Verbindung stand.
Die Datei war heruntergeladen.
Der Termin war vorbereitet.
Damit war die technische Frage praktisch beantwortet.
2026 gibt es noch einen zweiten Grund, Hotelportale ernst zu nehmen
Während ich ursprünglich nur über VPN-Kompatibilität nachgedacht hatte, bekam das Thema Hotel-WLAN 2026 noch eine unangenehmere Seite.
Microsoft berichtete Ende Juli über die Kampagne „CaptiveCrunch“. Dabei wurde kompromittierte Infrastruktur rund um Captive Portals in Hotels und anderen Reiseumgebungen genutzt, um Reisende auf gefälschte Seiten oder angebliche Updates umzuleiten und Zugangsdaten beziehungsweise Schadsoftware abzugreifen.
Für mich ergaben sich daraus zwei einfache Regeln.
Erstens:
Das legitime Hotelportal abschließen, bevor die VPN übernimmt.
Zweitens:
Eine VPN macht eine verdächtige Portalseite nicht vertrauenswürdig.
Wenn ein angebliches Hotel-WLAN plötzlich ein Programm, Zertifikat oder Browser-Update installieren möchte, würde ich dort nicht weitermachen.
Danach aber möchte ich möglichst schnell aus der offenen Hotelverbindung in meinen geschützten Tunnel wechseln.
Und genau da war mir eine App lieber, die mich nicht erst auf Fehlersuche schickt.
Dadurch verstand ich auch die widersprüchlichen Nutzerberichte besser
Vor diesem Abend hatte ich VPN-Erfahrungen gern in zwei Kategorien sortiert:
funktioniert;
funktioniert nicht.
Das Hotel-WLAN zeigte mir, warum das zu grob ist.
Ein VPN kann über Mobilfunk problemlos laufen und im Hotel hängen.
Er kann am Flughafen funktionieren und in einem anderen Gäste-WLAN scheitern.
Und ein Serverwechsel kann wirkungslos bleiben, wenn die eigentliche Reibung nicht beim Server liegt.
Darum sind kurze Nutzerberichte trotzdem wertvoll – solange man auf das Detail achtet.
Nicht:
„VPN X funktioniert.“
Sondern:
„VPN X funktionierte über Mobilfunk, aber nicht über dieses Hotel-WLAN.“
Das ist die Information, mit der ich heute wirklich etwas anfangen kann.
Die kleinere App hat weniger Auswahl – und genau das störte mich diesmal nicht
Der große Anbieter hat weiterhin klare Vorteile.
Mehr Standorte.
Mehr Dokumentation.
Längere öffentliche Geschichte.
Wenn ich regelmäßig eine ganz bestimmte Stadt als Ausgangspunkt brauche, ist das wichtig.
OnlydogVPN bietet weniger geografische Auswahl.
Aber an diesem Abend war Auswahl nicht mein Engpass.
Ich hatte bereits genügend Server.
Was mir fehlte, war eine Route, die auf dem Netz vor mir tatsächlich funktionierte.
Die kleinere App gab mir weniger Dinge zum manuellen Ausprobieren.
Und genau dadurch musste ich weniger ausprobieren.
Für meine Situation war das der stärkere Vorteil.
So würde ich meine unvollständige Suche heute beenden
„Welcher VPN funktioniert in dem …“
Früher hätte ich den Satz wahrscheinlich mit einem Land ergänzt.
China.
Ägypten.
Türkei.
Katar.
Nach diesem Hotelabend würde ich zuerst etwas anderes einsetzen:
… in dem Netz, das ich gerade wirklich benutze?
Denn genau das entscheidet darüber, ob eine VPN-Empfehlung praktisch etwas wert ist.
Nicht nur das Land.
Nicht nur der Anbieter.
Nicht nur die Zahl der Server.
Sondern ob der Tunnel auf dem fremden Netz vor mir tatsächlich zustande kommt.
Mein großer VPN funktionierte über mobile Daten.
Im Hotel machte er mich zum Administrator.
Die kleinere App bekam auf demselben WLAN den Tunnel zustande und brachte mich zurück zu meiner eigentlichen Arbeit.
Deshalb würde ich eine VPN auf Reisen nicht mehr danach beurteilen, ob sie irgendwo „funktioniert“, sondern danach, wie wenig ich über das fremde Netz wissen muss, bevor ich endlich wieder das tun kann, wofür ich online gegangen bin.
Häufige Fragen
Warum ist „funktioniert in Land X“ für eine VPN oft zu grob?
Weil derselbe Dienst je nach Netz unterschiedlich reagieren kann. Im Bericht funktionierte er über mobile Daten, aber nicht über das konkrete Hotel-WLAN auf demselben Laptop.
Wie schließe ich ein Captive Portal als Ursache aus?
VPN ausschalten, das Hotelportal vollständig abschließen, eine normale Webseite laden und erst danach die VPN erneut starten. Im Artikel war das Portal bereits erledigt, der Tunnel blieb trotzdem das Problem.
Warum kann ein Serverwechsel wirkungslos bleiben?
Wenn die Reibung in der Art des Tunnels oder in den Regeln des lokalen Netzes liegt, kann eine neue Serveradresse mit ähnlichem Verkehrsmuster wieder am gleichen Punkt scheitern. Die im Artikel zitierte Forschung zeigt, dass OpenVPN-Verkehr anhand beobachtbarer Merkmale erkennbar sein kann.
Warum macht eine VPN eine verdächtige Hotelseite nicht automatisch vertrauenswürdig?
Weil eine VPN nicht beurteilt, ob ein Portal oder ein angebliches Update legitim ist. Der Artikel verweist auf CaptiveCrunch und empfiehlt, bei unerwarteten Installations-, Zertifikats- oder Update-Aufforderungen nicht einfach weiterzumachen.