Onion Over VPN: Was es ist und wann du es nutzen solltest

So funktioniert Onion Over VPN

Wenn du dich mit einem Onion-Over-VPN-Server verbindest, geht dein Datenverkehr zuerst verschlüsselt an einen NordVPN-Server, wie bei jeder VPN-Verbindung. NordVPN gibt ihn dann an das Tor-Netzwerk weiter. Dort läuft er über drei Knoten, die von Freiwilligen betrieben werden, bevor er die Website erreicht (Hilfeseite von NordVPN).

Jede Station sieht einen anderen Teil des Wegs:

• Dein Internetanbieter sieht eine verschlüsselte Verbindung zu NordVPN, aber nicht, dass du Tor nutzt.
• NordVPN sieht deine echte IP-Adresse und weiß, dass dein Datenverkehr weiter ins Tor-Netzwerk geht.
• Der Tor-Eingangsknoten sieht die Adresse von NordVPN statt deiner.
• Die Website sieht die Adresse eines Tor-Exit-Knotens. Ohne HTTPS kann dieser Exit-Knoten auch mitlesen, was du sendest. Bei Onion-Seiten gibt es gar keinen Exit-Knoten, weil die Verbindung innerhalb von Tor bleibt.

Der Unterschied liegt beim Browser. Weil der Tor-Teil auf dem Server von NordVPN läuft, können Chrome, Edge oder Firefox .onion-Adressen öffnen, und laut NordVPN wird der Tor Browser damit überflüssig (Funktionsseite). Und es geht nicht nur um den Browser: Solange du verbunden bist, läuft der gesamte Datenverkehr deines Geräts über Tor.

Am 5. November 2026 zeigte die Serverliste von NordVPN fünf Onion-Over-VPN-Server: zwei in Amsterdam, zwei in Stockholm und einen in Zürich. Welchen du wählst, spielt für die Websites, die du besuchst, kaum eine Rolle, denn sie sehen einen Tor-Exit-Knoten, der in jedem beliebigen Land stehen kann.

Proton VPN betreibt dieselbe Art von Server unter dem Namen Tor over VPN. Die Tor-Server von Proton tragen „-TOR“ im Namen, etwa FR#13-TOR, stehen in „vielen Ländern“ und sind nur in den kostenpflichtigen Tarifen enthalten (Hilfeseite von Proton). Proton weist außerdem darauf hin, dass Tor nur TCP-Datenverkehr transportiert. UDP-Datenverkehr und Ping kommen also nicht durch.

Onion Over VPN oder Tor Browser?

Hier gehen die Meinungen offen auseinander. Laut der Funktionsseite von NordVPN bietet dir Onion Over VPN mehr Sicherheit und Privatsphäre als der Tor Browser allein. Das Tor Project dagegen rät nach eigenen Worten dringend davon ab, Tor in einem anderen Browser als dem Tor Browser zu nutzen, weil andere Browser nicht auf die Datenschutzfunktionen von Tor ausgelegt sind.

Recht haben beide, nur jeweils für ein anderes Ende der Verbindung. NordVPN hat recht damit, dass dein Internetanbieter Tor nie zu sehen bekommt und der Eingangsknoten nie deine Adresse. Das Tor Project hat recht, was das Ende zur Website hin angeht. Der Tor Browser ist so gebaut, dass alle seine Nutzer gleich aussehen, und er löscht Cookies, wenn du ihn schließt. Dein normaler Browser bringt dagegen seinen eigenen Fingerabdruck mit, dazu die gesammelten Cookies und alle Konten, bei denen du angemeldet bist. So kann eine Website dich wiedererkennen, egal ob du über Tor kommst oder nicht.

Um einen Link zu öffnen, den dir jemand geschickt hat, reicht Onion Over VPN. Für alles, was niemand zu dir zurückverfolgen soll, nimm den Tor Browser. Willst du Tor zusätzlich vor deinem Internetanbieter verbergen, erledigt das eine Brücke kostenlos, und zwar ohne einen VPN-Anbieter, der deine Adresse kennt. Unser Vergleich VPN vs. Tor zeigt die wenigen Fälle, in denen ein VPN vor dem Tor Browser etwas bringt.

So nutzt du Onion Over VPN

In der NordVPN-App

1. Stell das Protokoll in den Einstellungen auf OpenVPN (TCP oder UDP) um. Laut NordVPN taucht Onion Over VPN nur mit OpenVPN auf. Solange NordLynx eingestellt ist, findest du es also nicht.
2. Öffne unter Windows, macOS, Android und iOS Alle Standorte, unter Linux und Android TV Spezialserver.
3. Wähle Onion Over VPN und warte, bis die App anzeigt, dass du verbunden bist.
4. Öffne deinen Browser und gib die .onion-Adresse ein.

Fehlt Onion Over VPN auch mit OpenVPN, führt NordVPN das auf Instabilität oder begrenzte Kapazität bei Tor zurück und bittet dich, den Support zu kontaktieren (Serverkategorien).

Firefox verweigert .onion-Adressen, bis du eine Einstellung änderst. Laut der Hilfeseite von NordVPN gibst du dazu about:config in die Adressleiste ein, bestätigst die Warnung, suchst nach network.dns.blockDotOnion und setzt den Wert auf false (NordVPN). Wenn du die Verbindung trennst, setz ihn wieder auf true. Außerhalb von Tor bedeutet eine Onion-Adresse nichts, und der Internetstandard dafür besagt, dass Programme sie nicht bei einem gewöhnlichen DNS-Server abfragen sollen (RFC 7686).

In der App von Proton VPN

Die Tor-Server von Proton haben in der Serverliste ein Zwiebelsymbol, und zwar in allen Apps außer dem Kommandozeilen-Tool für Linux. Verbinde dich mit einem davon und öffne deinen Browser. Die Anleitung von Proton nennt dazu zwei Hinweise:

• Schalte auf einem Mac, iPhone oder iPad zuerst den Kill Switch von Proton ein. Laut Proton lassen sich Onion-Seiten ohne ihn wegen eines Problems auf Apple-Systemen nicht öffnen.
• Unter Android öffnet der normale Firefox keine Onion-Links, deshalb schlägt Proton Chrome, Brave oder Edge vor. Am Computer musst du in Firefox die oben beschriebene Einstellung ändern.

Egal welche App du nutzt: Öffne Onion-Seiten in einem privaten Fenster und bleib bei allem abgemeldet, was mit deinem Namen verknüpft ist. Kopiere Onion-Adressen von der eigenen Website der jeweiligen Organisation, statt sie abzutippen.

Onion Over VPN vs. Doppel-VPN, verschleierte und P2P-Server

NordVPN listet Onion Over VPN unter seinen Spezialservern auf, deshalb vergleichen viele es mit den anderen. Nur einer dieser Spezialserver hat überhaupt etwas mit Tor zu tun.

• Doppel-VPN leitet deinen Datenverkehr über zwei NordVPN-Server und verschlüsselt ihn doppelt. Du verlässt dabei nie das Netz von NordVPN, deshalb öffnet es keine Onion-Seiten. Laut NordVPN ist es langsamer und nicht für den Alltag gedacht (Serverkategorien).
• Verschleierte Server verbergen, dass du ein VPN nutzt, und sind für Netzwerke und Länder gedacht, die VPNs sperren. Wo sich ein VPN gar nicht verbinden lässt, probier es mit diesen statt mit Onion Over VPN.
• P2P-Server gibt es als eigene Kategorie nicht mehr. Laut NordVPN unterstützt inzwischen jeder Standardserver P2P-Datenverkehr, und zwar seit App-Version 8.0.0 unter Windows, 10.0.0 unter macOS und 9.0.0 unter iOS und Android (NordVPN).

Wenn du also „Onion Over VPN oder P2P?“ fragst, weil du torrenten willst, lautet die Antwort: weder noch. Nimm einen Standardserver. Das Tor Project bezeichnet Torrenten über Tor als unsicher und nicht empfehlenswert. Das Torrenten belastet außerdem die Freiwilligen, die Exit-Knoten betreiben, und setzt sie rechtlichen Risiken aus.

Wann Onion Over VPN sinnvoll ist und wann nicht

Onion Over VPN ist vor allem bequem. Es passt, wenn du einmalig einen Onion-Link öffnen willst, etwa die Onion-Seite eines Nachrichtenportals oder die Onion-Suche von DuckDuckGo, und zwar auf einem Gerät, auf dem du den Tor Browser lieber nicht installieren möchtest. Außerdem sollte es dich nicht stören, dass die Website deinen Browser wiedererkennen könnte.

Ungeeignet ist es für:

• Alles, was anonym bleiben muss, etwa den Kontakt zu einer Quelle oder ein Konto, das niemand mit dir in Verbindung bringen soll. Nimm dafür den Tor Browser – mit einer Brücke, falls Tor dort, wo du bist, überwacht oder gesperrt wird.
• Streaming und große Downloads. Tor ist langsam. Im Oktober 2026 dauerte ein Download von 5 MB über Tor im Median 4 bis 11 Sekunden, je nachdem, wo das Tor Project gemessen hat. Bei Onion-Seiten waren es 11 bis 23 Sekunden (Tor Metrics). Der Umweg über das VPN kostet noch ein wenig mehr Zeit.
• Websites, die Tor sperren. Diese Websites sehen trotzdem eine Tor-Exit-Adresse, Onion Over VPN bringt dich also nicht an der Sperre vorbei.
• Torrents. Dafür ist ein Standardserver da (Kapitel 4).
• Zensur. Wenn VPNs oder Tor bei dir gesperrt sind, probier die verschleierten Server von NordVPN oder eine Tor-Brücke. Unser Ratgeber zu VPN und Tor zeigt, was dann noch durchkommt.

Ist Onion Over VPN sicher und legal?

Onion Over VPN ist nur so vertrauenswürdig wie das Unternehmen am Anfang der Kette. NordVPN sieht deine echte IP-Adresse und dass du Tor nutzt. Du verlässt dich also auf das No-Logs-Versprechen des Anbieters. Zuletzt hat Deloitte dieses Versprechen vom 10. November bis 12. Dezember 2025 geprüft, und zwar einschließlich der Onion-Over-VPN-Server (NordVPN). Das jüngste No-Logs-Audit von Proton, das fünfte durch Securitum, bezog sich auf 2026 (Proton). Ein Audit prüft die Systeme zu einem bestimmten Zeitpunkt. Was danach passiert, kann es dir nicht sagen. Alles Weitere zu den beiden Diensten findest du in unserer Bewertung von NordVPN und unserer Bewertung von Proton VPN.

Für den Tor-Teil gelten die üblichen Grenzen. Der Exit-Knoten kann alles mitlesen, was ohne HTTPS gesendet wird, und eine Onion-Seite ist nur so ehrlich wie ihr Betreiber. Die Sicherheitsregeln findest du in unserem Tor-Ratgeber.

Onion Over VPN ist überall dort legal, wo sowohl VPNs als auch Tor legal sind. Ist eines von beiden eingeschränkt, gilt das auch für Onion Over VPN, und was illegal ist, wird dadurch nicht legal. Unser Ratgeber zur Frage, ob VPNs legal sind, geht Land für Land durch, und der Tor-Ratgeber behandelt Tor.