Direktantwort: Natives WireGuard unterstützen ProtonVPN, Surfshark, CyberGhost und Mullvad. NordVPN nutzt mit NordLynx eine eigene, auf WireGuard basierende Implementierung. Die einzige nennenswerte Ausnahme unter den großen Anbietern ist ExpressVPN: Hier gibt es kein WireGuard, sondern ausschließlich das proprietäre Lightway-Protokoll.
Was ist WireGuard und warum ist es relevant?
WireGuard ist ein quelloffenes VPN-Protokoll mit deutlich schlankerem Code als ältere Protokolle wie OpenVPN oder IPsec/IKEv2. Das macht es leichter auditierbar, in der Regel schneller und akkuschonender auf mobilen Geräten. Ein bekannter Kritikpunkt am WireGuard-Referenzdesign: Es speichert standardmäßig temporär die IP-Adresse eines verbundenen Geräts auf dem Server, solange die Verbindung aktiv ist. VPN-Anbieter lösen das meist über zusätzliche Maßnahmen wie doppeltes NAT oder eine automatische Rotation der internen IP-Zuordnung, damit trotz WireGuard keine dauerhafte Zuordnung zwischen Nutzer und IP-Adresse gespeichert bleibt.
Protokoll-Unterstützung im Vergleich
| Anbieter | WireGuard | Umsetzung | Konfidenz |
| ProtonVPN | Ja | Natives WireGuard (UDP/TCP wählbar) | Hoch |
| Surfshark | Ja | Natives WireGuard mit zusätzlichem Doppel-NAT | Hoch |
| CyberGhost | Ja | Natives WireGuard auf dedizierten Servern | Hoch |
| Mullvad | Ja | Natives WireGuard, von Mullvad mitentwickelt/gefördert | Hoch |
| NordVPN | Indirekt | NordLynx — eigene, auf WireGuard basierende Implementierung mit zusätzlichem Doppel-NAT-System | Hoch |
| ExpressVPN | Nein | Ausschließlich proprietäres Lightway-Protokoll | Hoch |
Ist ExpressVPN ohne WireGuard im Nachteil?
Nicht zwangsläufig. Lightway wurde von ExpressVPN speziell mit ähnlichen Zielen wie WireGuard entwickelt (schlanker Code, hohe Geschwindigkeit) und wurde von Cure53 als Quellcode-Audit separat geprüft (siehe unseren Artikel zu No-Logs-Audits). Wer aber gezielt das quelloffene, herstellerunabhängig auditierbare WireGuard-Protokoll nutzen möchte, findet es bei ExpressVPN schlicht nicht.
FAQ
Ist NordLynx dasselbe wie WireGuard?
NordLynx basiert auf dem WireGuard-Protokoll, ergänzt aber ein eigenes Doppel-NAT-System, um das IP-Speicherproblem des WireGuard-Referenzdesigns zu lösen. Es ist also eine Weiterentwicklung, kein Standard-WireGuard im engeren Sinn.
Speichert WireGuard meine IP-Adresse dauerhaft?
Im WireGuard-Referenzdesign bleibt die zugewiesene IP-Adresse gespeichert, solange die Verbindung besteht. Seriöse VPN-Anbieter ergänzen deshalb zusätzliche Mechanismen (z. B. Doppel-NAT), damit auch während einer aktiven Verbindung keine dauerhafte Zuordnung zum jeweiligen Nutzer entsteht.
Zuletzt aktualisiert: September 2026 | Datenquellen: Offizielle Angaben der Anbieter, unabhängige Fachmedien-Recherche | Verwandte Artikel: No-Logs-Audits im Vergleich · VPN-Dienste im Vergleich
