NordVPN: breite Plattformabdeckung, Meshnet, Nutzungsbedingungen mit Interpretationsspielraum
👍 Vorteile
👎 Nachteile
Netzwerk und Serverinfrastruktur
NordVPN gibt auf seiner Website an, über 7.100 Server in mehr als 118 Ländern zu betreiben. Diese Zahl gehört zu den höchsten öffentlich kommunizierten Werten im VPN-Markt. Eine größere Serverzahl und eine breitere Länderabdeckung bedeuten mehr Ausweichmöglichkeiten bei Auslastung oder wenn ein Server in einem bestimmten Land benötigt wird. Wie stark sich das im Alltag auswirkt, hängt von Standort, Tageszeit und der jeweiligen Auslastung ab. NordVPN veröffentlicht keine Live-Daten zur Serverauslastung; die tatsächliche Nutzererfahrung in diesem Punkt ist daher nicht vorab beurteilbar. Für die meisten Nutzer ist die schiere Serveranzahl weniger relevant als die Verfügbarkeit gewünschter Länder zum eigentlichen Nutzungszeitpunkt. NordVPN betreibt eigene Rechenzentren sowie gemietete Serverinfrastruktur. In Ländern, in denen der Betrieb physischer Server schwierig ist, werden nach Unternehmensangaben virtuelle Server eingesetzt; die IP-Adresse ist einem Land zugeordnet, der physische Server kann sich woanders befinden.
NordLynx und Protokollwahl
Das Standardprotokoll ist NordLynx, eine NordVPN-eigene Implementierung auf WireGuard-Basis. WireGuard gilt als modernes Protokoll mit einem deutlich schlankeren Codeumfang als ältere Alternativen; dieser schlankere Code vereinfacht die externe Überprüfbarkeit und führt bei gängiger Hardware häufig zu geringerem Ressourcenverbrauch und niedrigeren Latenzzeiten. NordLynx ergänzt die WireGuard-Basis um eine doppelte NAT-Schicht, die ein bekanntes technisches Problem bei Standard-WireGuard-Implementierungen adressiert: Ohne diese Schicht müssten statische IP-Adressen serverseitig gespeichert werden, was die Umsetzung einer strikten No-Logs-Richtlinie erschwert. Die doppelte NAT-Schicht löst dieses Problem und ist der zentrale technische Unterschied zwischen NordLynx und einer unveränderten WireGuard-Implementierung. OpenVPN steht als bewährte Alternative bereit, wo NordLynx nicht funktioniert oder nicht erwünscht ist; es bietet die breitere Gerätekompatibilität auf älteren Systemen und Netzwerkkonfigurationen, bei denen neuere Protokolle nicht unterstützt werden. IKEv2 ist auf bestimmten Plattformen verfügbar. NordVPN bietet außerdem dedizierte IP-Adressen als kostenpflichtiges Add-on sowie Threat Protection Pro, das Datenverkehr auf Schadlinks und bekannte Malware-Quellen analysiert.
Meshnet
Meshnet verbindet bis zu 60 Geräte in einem privaten virtuellen Netzwerk: zehn eigene Geräte plus bis zu 50 externe, wenn andere NordVPN-Nutzer ihre Teilnahme freigegeben haben. Das ist kein klassisches VPN-Feature, sondern ein eigenständiges Werkzeug für direkte Gerätekommunikation ohne externe Cloud-Dienste als Zwischenstelle. Wer Daten direkt zwischen eigenen Geräten übertragen möchte, ohne externe Dienste zu durchlaufen, findet hier eine konkrete Option. Auch wer vertrauenswürdige Dritte, etwa Arbeitspartner oder Familienmitglieder, in ein gesichertes Netzwerk einbinden möchte, kann das mit Meshnet umsetzen. Das Feature ist im Abonnement enthalten, erfordert keine separate App und ist auf der NordVPN-Website ausführlich dokumentiert. Der Einsatzbereich reicht von direkter Dateiübertragung zwischen Geräten über Remote-Zugriff auf eigene Heimgeräte bis zur gemeinsamen Netzwerknutzung mit ausgewählten anderen Personen. Kein anderer bewerteter Dienst bietet ein vergleichbares, in das Abonnement integriertes virtuelles Netzwerk-Feature.
Apps, Verbindungslimit und Plattformabdeckung
Ein Abonnement erlaubt zehn gleichzeitige Verbindungen. Router-Konfiguration ist dokumentiert und möglich; ein eingerichteter Router belegt dabei einen dieser zehn Verbindungsplätze, nicht mehr. Alle Geräte im Heimnetz laufen dann über diese eine Router-Verbindung, ohne jeweils einen eigenen Slot zu verbrauchen. Das erweitert die praktische Geräteabdeckung erheblich über die zehn nominalen App-Verbindungen hinaus und macht die Gerätelimitierung für Nutzer mit vielen Heimnetz-Geräten weniger relevant. Apps sind für Windows, macOS, iOS, Android und Linux verfügbar. Browser-Erweiterungen für Chrome und Firefox sind verfügbar. Die Unterstützung auf Smart-TV-Plattformen und weiteren Gerätetypen ist auf der NordVPN-Produktseite dokumentiert. Split-Tunneling ist auf Windows, macOS und Android verfügbar. Ein Kill Switch ist auf allen Plattformen konfigurierbar.
RAM-only-Infrastruktur und Prüfhistorie
NordVPN beschreibt seine Serverinfrastruktur als rein RAM-basiert: Server laufen ohne dauerhafte Speichermedien; bei einem Neustart bleiben keine Daten erhalten. Diese Eigenschaft ist auf der NordVPN-Website als strukturelles Merkmal beschrieben und extern auditiert worden. NordVPN erklärt, seine No-Logs-Richtlinie mehrfach unabhängig überprüfen lassen zu haben; nach Unternehmensangaben gibt es dazu fünf abgeschlossene Berichte, die Kunden vorbehalten sind. Öffentlich zugänglich sind Zusammenfassungen und Hinweise auf die Prüfhistorie. NordVPN veröffentlicht außerdem Transparenzberichte über Behördenanfragen und deren Umgang damit. Der Servercode ist nicht quelloffen; die Verifikation der RAM-only-Eigenschaft beruht ausschließlich auf den Prüfberichten und nicht auf öffentlich einsehbarem Code.
Preise, Rückgabe und Nutzungsbedingungen
Der Einführungspreis gilt für den ersten Abonnementzyklus; NordVPN weist den Verlängerungspreis transparent auf derselben Preisseite aus. Das dreißigtägige Rückgaberecht gilt für Direktkäufe; App-Store-Käufe unterliegen den jeweiligen Store-Bedingungen. Die Allgemeinen Nutzungsbedingungen enthalten mehrere Klauseln, die über den reinen Rechtswidrigkeitsrahmen hinausgehen: Abschnitt 8.2 nennt Inhalte, die als 'anstößig oder unangemessen' gewertet werden könnten, eine separate Regelung zu Inhalten, die 'ethische oder moralische Normen' verletzen könnten, sowie eine separate Klausel zu technischen Schutzmaßnahmen. Ein ausdrückliches Verbot nach Rechtswidrigkeit geht daraus nicht hervor; der Interpretationsspielraum der genannten Klauseln bleibt aber real. Auf der eigenen Website gibt NordVPN eine Android-Testdauer an, die auf verschiedenen Seiten unterschiedlich ausgewiesen ist; den aktuellen Wert findet man direkt im Google Play Store. NordVPN ist in Panama registriert und unterliegt panamaischem Recht. Der Anbieter veröffentlicht auf seiner Website eine öffentliche Roadmap und einen Blog zu Sicherheitsthemen. NordVPN bietet außerdem einen eigenen DNS-Dienst namens SmartDNS für bestimmte Gerätekategorien ohne vollständige VPN-Verschlüsselung an. NordVPN bietet dedizierte IP-Adressen als kostenpflichtiges Add-on, nützlich für Dienste, die geteilte VPN-IP-Adressen blockieren oder erkennen.
NordVPN bringt ein weitreichendes öffentlich angegebenes Netzwerk, zehn Verbindungen, Meshnet und eine externe Prüfhistorie. Der Punkt, der eine bewusste Entscheidung verlangt, sind die weit gefassten Klauseln in Abschnitt 8.2 der Allgemeinen Nutzungsbedingungen, die über den Rechtswidrigkeitsrahmen hinausgehen und Interpretationsspielraum lassen.