Eine kürzlich durchgeführte Studie stellt die gängige Annahme in Frage, dass alle VPNs eine einheitliche Sicht auf das Internet bieten, wenn der Webverkehr aus einer bestimmten Volkswirtschaft gemessen wird. Die Forscher stellten fest, dass ein Wechsel des VPN-Anbieters drastisch verändern kann, mit welchen Servern ein Browser eine Verbindung herstellt und wo diese Server geografisch lokalisiert sind. Dies führt zu widersprüchlichen Schlussfolgerungen hinsichtlich der Abhängigkeit von der inländischen Infrastruktur und des grenzüberschreitenden Datenflusses.
Um dieses Phänomen zu untersuchen, entwickelte das Team ein System namens VPN-Scope, das gleichzeitig dieselben Websites über verschiedene Anbieter besuchte, wobei Verbindungen aus derselben Volkswirtschaft und Stadt genutzt wurden. Die Studie analysierte vier große Anbieter – ExpressVPN, NordVPN, ProtonVPN und Surfshark – in 14 Volkswirtschaften in Europa und den Amerikas. Über einen Zeitraum von drei Wochen im März und April 2025 führte das System 25 Besuche auf jeweils 1.000 ausgewählten Websites pro Volkswirtschaft durch und zeichnete die Serverstandorte sowohl für Hauptseiten als auch für eingebettete Ressourcen wie Skripte und Schriftarten auf.
Die Ergebnisse wiesen erhebliche Diskrepanzen in Abhängigkeit vom gewählten Anbieter auf. In Chile beispielsweise erschienen nur 9,5 % der Anfragen als von inländischen Servern bedient, wenn ExpressVPN verwendet wurde. Im Gegensatz dazu zeigten Surfshark und NordVPN Anteile an inländischen Diensten von 62,7 % bzw. 64,2 %. Darüber hinaus variierte die Verteilung des Datenverkehrs auf andere Volkswirtschaften stark; Brasilien machte 57,1 % des Datenverkehrs über ExpressVPN aus, aber nur 2,4 % über NordVPN. Diese Unterschiede deuten darauf hin, dass eine Studie mit einem Anbieter zu dem Schluss kommen könnte, dass eine Volkswirtschaft weitgehend selbstversorgend in Bezug auf Hosting ist, während ein anderer Anbieter dieselbe Volkswirtschaft als stark abhängig von ausländischer Infrastruktur darstellen könnte.
DNS-Experimente zeigten weiter, dass etwa 12 % der initialen Domain-Nachschläge und 31 % der Abhängigkeits-Domains unterschiedliche Adresssätze zurückgaben, wenn zwei Anbieter in derselben Volkswirtschaft verglichen wurden. Diese Adressunterschiede führten jedoch nicht immer zu unterschiedlichen Hosting-Organisationen. In 98 % der Vergleiche von Initial-Domains und 96 % der Vergleiche von Abhängigkeits-Domains teilten die DNS-Antworten mindestens eine Hosting-Organisation. Dies zeigt, dass die Wahl des VPNs zwar die wahrgenommene geografische Lage von Inhalten stark beeinflusst, einen stabileren Einfluss auf die Identifizierung der Unternehmen hat, die diese Inhalte bereitstellen.
Die Studie führt diese Variationen auf Faktoren zurück, die über einfache Browsereinstellungen hinausgehen, einschließlich Content Delivery Network (CDN)-Steuerung und Entscheidungen zur Netzwerkweiterleitung. Selbst wenn Verbindungen aus derselben Stadt wie Mailand stammten, konnten sie aufgrund der Art und Weise, wie Netzwerke Datenverkehr weiterleiten, physische Server an unterschiedlichen Standorten wie Frankfurt erreichen. Folglich wird Forschern geraten, den VPN-Anbieter als kritischen Bestandteil des experimentellen Designs zu betrachten und nicht als neutrales Werkzeug.
Experten empfehlen, dass zukünftige Studien spezifische Anbieter- und Verbindungseinstellungen berichten, die tatsächlichen Standorte der Exit-Knoten überprüfen und in Betracht ziehen, Messungen über mehrere Anbieter hinweg zu wiederholen, wenn geografische Schlussfolgerungen von entscheidender Bedeutung sind. Die Ergebnisse unterstreichen, dass Ergebnisse, die durch ein einzelnes VPN erzielt wurden, als eine Perspektive des Netzwerks und nicht als objektives, anbieterunabhängiges Bild der digitalen Infrastruktur einer Volkswirtschaft betrachtet werden sollten.
Quellen: APNIC Blog.