Einführung von geografischen Ausschlüssen für NymVPN
Leiten Sie den Datenverkehr für ausgewählte Regionen außerhalb des VPN-Tunnels um, damit lokale Apps mit voller Geschwindigkeit laufen, während alles andere geschützt bleibt
Teilen
Wenn Sie in einem Land leben, in dem das Internet zensiert wird, kennen Sie das andere Problem: Ihre Banking-App lässt sich nicht öffnen, weil die Verbindung aus dem Ausland kommt. Ein Behördenportal hat eine Zeitüberschreitung. Lokale Nachrichten werden plötzlich blockiert. Diese Dienste erwarten eine lokale Verbindung, und ein VPN stellt ihnen eine ausländische Verbindung zur Verfügung.
Die übliche Abhilfe besteht darin, die Verbindung zu trennen. Das behebt zwar das Problem mit dem lokalen Dienst, lässt Sie aber überall ungeschützt.
Geo-Ausschluss bei NymVPN bietet Ihnen eine alternative Route. Der Datenverkehr in eine ausgewählte Region verlässt den VPN-Tunnel und wird direkt mit voller lokaler Geschwindigkeit verbunden, während alles andere im Tunnel verbleibt. Sie behalten den Schutz dort, wo Sie ihn brauchen, und vermeiden Reibungsverluste dort, wo Sie ihn nicht wollen.
Wichtige Informationen zum geografischen Ausschluss
- Es handelt sich um eine Beta-Funktion, die sich noch in der aktiven Entwicklung befindet
- Dies ist eine erweiterte Einstellung, für die die Konfiguration eines Proxys auf Ihrem Gerät oder in Ihrer App außerhalb von NymVPN erforderlich ist
- Dazu muss Ihr Browser, Ihre App oder Ihr Gerät SOCKS5-Proxy-Unterstützung bieten
- Derzeit ist dies nur für IP-Adressen in China verfügbar, weitere Länder folgen in Kürze
- Es eignet sich am besten für Browser auf Desktop-Computern unter macOS, Windows oder Linux
- Es ist auf iOS noch nicht verfügbar
So funktioniert der geografische Ausschluss
In der App ändern sich zwei Dinge, wenn Sie diese Funktion aktivieren.
-
NymVPN startet einen lokalen SOCKS5-Proxy und platziert ihn außerhalb des VPN-Tunnels. Dadurch können Sie eine direkte Verbindung herstellen, während das VPN läuft.
-
Jede Webanfrage, die Sie an diesen Proxy richten, wird nach Zielsortiert: Ausgeschlossene Regionen werden direkt weitergeleitet, alles andere läuft durch den VPN-Tunnel.
Der VPN-Tunnel selbst ändert sich nicht, ebenso wenig wie alles, was Sie nicht auf den Proxy verwiesen haben. Deshalb erfolgt die Einrichtung in zwei Schritten: Der Switch bereitet die Route vor, und durch die Zuweisung einer App zu dieser Route wird Datenverkehr darauf geleitet.
Hierbei handelt es sich um Split-Tunneling, das auf eine Region und nicht auf eine App angewendet wird. Split-Tunneling leitet eine gesamte App außerhalb des Tunnels weiter; Geo-Ausschluss teilt den Datenverkehr einer App nach Zielort auf. Genau das sorgt dafür, dass es in einem Webbrowser funktioniert, in dem einige Ziele lokal sind, die meisten jedoch nicht.
Die App listet die verfügbaren ausgeschlossenen Regionen auf und gibt an, wie viele IP-Bereiche jeweils abgedeckt sind, sodass Sie sehen können, welche Daten den Tunnel verlassen.
Die Einrichtung erfolgt in 3 Schritten
Zunächst muss NymVPN verbunden sein: Der SOCKS5-Proxy läuft ohne diese Verbindung nicht. Dann müssen zwei Dinge geschehen:
- Stellen Sie wie gewohnt eine Verbindung zu NymVPN her. Sie benötigen eine aktive NymVPN-Verbindung.
- Aktivieren Sie den Geo-Ausschluss. Aktivieren Sie den Geo-Ausschluss in den Einstellungen von NymVPN und kopieren Sie den in der App angegebenen SOCKS5-Port (1081) sowie die Adresse (127.0.0.1).
- Richten Sie den Proxy in Ihrem Browser ein. Geben Sie diesen Port und diese Adresse in den Proxy-Einstellungen Ihres Browsers ein.
Der Schalter allein ändert nichts an (1) und (2). Der Datenverkehr verlässt den Tunnel erst, wenn etwas auf den Proxy verweist.
Schritt 1: Geografische Ausschlüsse aktivieren und den Port kopieren
Die geografische Einschränkung ist deaktiviert, bis Sie sie aktivieren.
- Öffne Einstellungen in NymVPN.
- Klicken Sie auf Geo-Ausschluss, direkt unter „Split-Tunneling“.
- Aktivieren Sie Geografische Ausschlüsse aktivieren.
- Kopieren Sie den in diesem Abschnitt angezeigten SOCKS5-Port (1081) und die Adresse (127.0.0.1).
⚠️ Kopieren Sie diese Werte, anstatt sie einzutippen. Wenn Sie eine chinesische, japanische oder koreanische Eingabemethode verwenden, kann die Eingabe von 127.0.0.1 zu Zeichen mit voller Breite führen – 127。0。0。1 –, die zwar korrekt aussehen, aber nicht funktionieren. Das Gleiche gilt für die Ziffern im Port.
Schritt 2: Einrichten Ihres Browsers
Browser | Own SOCKS5 settings | What to do |
|---|---|---|
Firefox | Yes | Configure it directly, see below |
Mullvad Browser | Yes | Configure it directly, see below. It will not pick up a system proxy |
Chrome, Edge, Brave | No | Use the system proxy: fine on macOS, needs a third-party client on Windows |
Safari | No | Use the system proxy on macOS, or third-party extension on other OS |
Firefox und der Mullvad-Browser sind die beiden empfohlenen Browser. Beide können in ihren eigenen Einstellungen auf einen SOCKS5-Proxy verwiesen werden, sodass keiner davon darauf angewiesen ist, dass Ihr Betriebssystem einen solchen unterstützt. Mullvad Browser ist eine datenschutzoptimierte Version von Firefox, daher gelten die folgenden Schritte für beide.
- Öffnen Sie Einstellungen und suchen Sie nach
proxy. Oder navigieren Sie dorthin: Datenschutz und Sicherheit → Erweiterte Einstellungen → Proxy konfigurieren. - Wählen Sie Manuell, nicht URL für automatische Proxy-Konfiguration.
- Suchen Sie die Zeile SOCKS Host. Fügen Sie
127.0.0.1in das breite Feld neben dieser Beschriftung ein – das Feld enthält keinen Platzhaltertext, sodass es leer und unbeschriftet aussieht. - Fügen Sie Ihren Port
1081in das schmale Feld Port daneben ein. - Wählen Sie SOCKS v5 aus. Firefox bietet ebenfalls SOCKS v4 an, aber hier funktioniert nur v5.
- Aktivieren Sie unten die Option Proxy-DNS bei Verwendung von SOCKS v5. Dadurch wird verhindert, dass DNS-Abfragen außerhalb des Proxys nach außen gelangen.
⚠️ Lassen Sie die Zeilen „HTTP-Proxy“ und „HTTPS-Proxy“ leer. Der Dialog enthält drei identisch aussehende Zeilen für Host und Port. Es gilt ausschließlich die SOCKS-Regelung. Wenn Sie die falsche Zeile ausfüllen, wird der Browser stillschweigend nichts laden, ohne dass ein Fehler angezeigt wird, der erklärt, warum.
Verwenden Sie auf Android stattdessen Split-Tunneling
Android verfügt über keine systemweite SOCKS5-Einstellung, und mobile Browser können nicht auf einen Proxy umgeleitet werden. Einige Apps unterstützen SOCKS5 in ihren eigenen Einstellungen, darunter Telegram unter Daten und Speicher, aber in den meisten Fällen ist das Split-Tunneling von NymVPN das bessere Werkzeug. Es ist überhaupt kein Proxy erforderlich:
- Öffne Einstellungen in NymVPN und gehe zu Split-Tunneling.
- Suchen Sie nach der App, die Sie direkt verbinden möchten.
- Stellen Sie es auf Direkte Verbindung ein.
Beim Split-Tunneling wird eine gesamte App außerhalb des Tunnels gesendet; Geo-Exclusion teilt den Datenverkehr einer App nach Zielort auf, wenn eine einzelne App sowohl mit lokalen als auch mit internationalen Diensten kommuniziert.
Überprüfen, ob es funktioniert
Eine IP-Abfrage allein gibt darüber keinen Aufschluss. Eine lokale Website, die Ihre tatsächliche Adresse angibt, ist sowohl mit einer funktionierenden Geo-Sperre als auch mit einem ausgefallenen VPN vereinbar. Zwei Stellen gleichzeitig überprüfen.
Öffnen Sie zwei IP-Prüfdienste im selben Browser: einen, der innerhalb der ausgeschlossenen Region gehostet wird, und einen außerhalb.
- Innerhalb der Region: Ihre tatsächliche lokale IP-Adresse. Dieser Traffic erfolgt direkt.
- Outside: eine NymVPN-Exit-Adresse. Ihr geschützter Datenverkehr befindet sich weiterhin im Tunnel.
Das Paar ist die Bestätigung. Um ein klareres Signal zu erhalten, überprüfen Sie beide vor der Konfiguration des Proxys: Vorher sollten beide die NymVPN-Adresse anzeigen, und der lokale Dienst wird wahrscheinlich langsam sein. Danach sollte sich nur noch das lokale Lesezeichen ändern.
Was „Geo Exclusion“ nicht leistet
Das ist wichtiger als die Einrichtung.
Der Datenverkehr in ausgeschlossene Regionen umgeht das VPN. Er ist nicht geschützt, und Ihr Internetanbieter sieht die Metadaten genau so, wie es der Fall wäre, wenn das VPN ausgeschaltet wäre. Das ist der springende Punkt: Diese Verbindungen müssen lokal erscheinen, damit sie funktionieren. Das bedeutet auch, dass sich Ihr üblicher Schutz nicht auf sie erstreckt.
Nutzen Sie es also bewusst. Aktivieren Sie diese Funktion, da bestimmte lokale Dienste funktionieren müssen; seien Sie sich bewusst, dass diese Verbindungen offengelegt werden, und bewahren Sie alles, was Sie schützen möchten, auf der anderen Seite des Tunnels auf. Wenn ein Risiko besteht, leiten Sie es nicht über einen ausgeschlossenen Bereich weiter.
Es handelt sich zudem um eine Beta-Version, die derzeit in einer Region verfügbar ist und auf den meisten Plattformen eine app-spezifische Einrichtung erfordert. Es ist also noch nicht so weit, dass man es einfach einrichten und dann vergessen kann.
Lokaler Zugang sollte Sie nicht den Schutz kosten
Jedes Datenschutz-Tool steht vor dem gleichen Dilemma: Je gründlicher es Sie schützt, desto mehr beeinträchtigt es Ihren Alltag. Die Leute reagieren darauf, indem sie es ausschalten – was das schlimmste denkbare Ergebnis ist. Wir haben Geo Exclusion so konzipiert, dass die Lösung für eine Bank, die nicht geladen wird, in einer Einstellung liegt und nicht in einer Unterbrechung der Verbindung.
Geografische Ausschlüsse und SOCKS5-Proxys: FAQs
Versuchen Sie es noch einmal, bevor Sie Änderungen vornehmen. Die Verbindung zum Nym-Netzwerk wird bei Eingang der ersten Anfrage hergestellt, nicht beim Aktivieren der Funktion, und in einem eingeschränkten Netzwerk kann dies mehrere Versuche erfordern. Lade die Seite ein paar Mal neu und warte eine Minute. Sollte es weiterhin fehlschlagen, stellen Sie die Verbindung zu NymVPN erneut her: Wenn Sie die geografische Sperre aktivieren, während die VPN-Verbindung bereits besteht, ist möglicherweise eine erneute Verbindung erforderlich, bevor das neue Routing wirksam wird.
Verdächtiges DNS. Wenn Lookups über den Tunnel abgewickelt werden, kann eine lokale Domain eine im Ausland gehostete Adresse zurückgeben, die dann außerhalb der ausgeschlossenen Bereiche liegt und genau wie vorgesehen durch den Tunnel geleitet wird. Die Einstellung „Proxy-DNS bei Verwendung von SOCKS v5“ verhindert dies.
Es handelt sich um die Loopback-Adresse, die immer „dieses Gerät“ bedeutet. Das Feld heißt unter macOS Server und in Firefox SOCKS-Host, verweist jedoch nicht auf eine Adresse im Internet, sondern auf NymVPN, das auf Ihrem eigenen Rechner läuft. Der Port gibt dann an, welches Programm erreicht werden soll, und der SOCKS5-Proxy von NymVPN ist derjenige, der darauf lauscht.
Nein. Das bezieht sich auf die Seiten, die Sie unter diesen Adressen besuchen, nicht auf den Proxy selbst; daher ist die Eingabe von 127.0.0.1 als SOCKS-Host korrekt. Lassen Sie „No proxy for“ jedoch leer: Alles, was dort aufgeführt ist, umgeht den Proxy und wird stattdessen über den VPN-Tunnel geleitet, was genau das Gegenteil von dem ist, was Sie wollen.
Der Proxy wird dadurch beendet, und alle Verbindungen zu diesem Proxy werden unterbrochen, bis Sie die Funktion wieder aktivieren.
Nein. Er behält seine eigenen Verbindungseinstellungen bei und übernimmt keinen systemweiten Proxy; daher muss er im Browser konfiguriert werden, auch wenn Sie für den Rest Ihres Geräts bereits einen eingerichtet haben.
Unter macOS ja: Öffne Systemeinstellungen, dann Netzwerk, wähle Details neben deiner aktiven Verbindung, klicke auf Proxys, aktiviere SOCKS5-Proxy, und geben Sie 127.0.0.1 mit Ihrem Port ein, wobei Sie die Authentifizierungsfelder leer lassen. Das gilt für alle Apps, einschließlich Safari, Chrome, Edge und Brave.
Windows und Linux verfügen über keine brauchbare systemweite SOCKS5-Einstellung: Unter Windows ist ein Proxy-Client eines Drittanbieters erforderlich, und unter Linux startet proxychains-ng einzelne Programme über den Proxy. In beiden Fällen ist die direkte Konfiguration von Firefox einfacher und kostengünstiger.
Über die Autoren
Nym Kernteam
Nym TeamInhaltsverzeichnis
Weiter lesen...
Split-Tunneling mit einem VPN
Split-Tunneling bietet Nutzern Flexibilität und Effizienz bei der Verwendung eines VPNs, birgt jedoch Sicherheitsrisiken. Mixnets bieten eine dritte Option.
Einführung von Mixnet Tuning in NymVPN
Wie Sie mit den neuen Steuerungsmöglichkeiten von NymVPN Geschwindigkeit und Anonymität im Noise Generating Mixnet in Einklang bringen können
Nyms Roadmap für 2026: Das Potenzial der Dezentralisierung erschließen
Den $NYM-Token wiederbeleben, das Mixnet verbessern und die Dezentralisierung bis an die Grenzen treiben
Nym baut ein privates Internet ohne Grenzen auf
NymVPNs Roadmap für 2026: Zensurresistenz und robuster Online-Datenschutz für alle