So funktioniert HopFox VPN

Diese Seite beschreibt nur, was heute läuft. Ändert sich etwas, erscheint die Änderung hier und in den News.

Das Protokoll: VLESS Reality

HopFox verbindet sich per VLESS über TCP-Port 443, verpackt in Reality, mit der Open-Source-Engine Xray-core (Version 26.3.27 auf den Servern wie in der Android-App).

Port 443 ist der Port von HTTPS, und Reality lässt die Verbindung exakt wie eine TLS-1.3-Sitzung mit einer bekannten öffentlichen Website aussehen: Der Handshake ist echt, das Zertifikat gehört dieser Website, und in den ersten Paketen steht nichts, was „VPN“ sagt. Filtertechnik, die herkömmliche VPN-Protokolle erkennt und drosselt, sieht normalen Web-Verkehr. Nur ein Client, der den Schlüssel des Servers kennt, bekommt einen Tunnel; wer sonst dieselbe Adresse aufruft, wird transparent an die echte Website weitergeleitet und sieht eine normale Seite.

Warum wir es gewählt haben:

• Nicht von HTTPS zu unterscheiden. Es gibt keinen eigenen Handshake, der sich fingerprinten ließe, und keinen VPN-spezifischen Port. Diese Eigenschaft ist uns am wichtigsten, weil sie entscheidet, ob die App in dem Netzwerk funktioniert, in dem Sie gerade sind.
• Keine Zertifikate, denen man vertrauen muss. Reality leiht sich die TLS-Identität einer echten Website, also muss auf dem Telefon nichts installiert oder bestätigt werden, und nichts kann widerrufen werden.
• Schnell. Mit XTLS Vision werden Anwendungsdaten, die bereits TLS-verschlüsselt sind, nicht ein zweites Mal verschlüsselt, der Tunnel kostet also sehr wenig. Die Latenz entspricht der einer direkten Verbindung zum Server.
• Open Source, von vielen Augen geprüft. Xray-core wird offen entwickelt; wir setzen das aktuelle Release ein und verändern das Protokoll nicht.

Ein Protokoll reicht für das, was wir heute tun. Kommt ein weiteres hinzu, wird es hier genauso ausführlich beschrieben.

Auf dem Telefon

Die Android-App registriert eine System-VPN-Schnittstelle, sodass jede App auf dem Telefon durch den Tunnel läuft, DNS eingeschlossen. In der App öffnet eine Kopie von Xray-core die Reality-Verbindung, und ein kleiner Netzwerk-Stack verwandelt die Pakete des Telefons in diese Verbindung. Die App selbst ist vom Tunnel ausgenommen: Ihre eigene Kommunikation mit dem Server und die Prüfung Ihrer sichtbaren IP laufen direkt.

Die Latenz wird auf Ihrem Telefon gemessen, nicht bei uns geschätzt: Die App öffnet zu jedem Standort eine Verbindung und stoppt die Zeit. Die Wahl Automatic ist einfach der Standort mit dem niedrigsten Wert in diesem Moment. Die Liste sortiert sich nicht um, während Sie sie ansehen; sie wird einmal pro Stunde und auf Wunsch aktualisiert.

Auf den Servern

• Eigene Server, Debian 13, immer aktuell. Ein Prozess auf jedem: Xray-core, lauschend auf Port 443.
• Das Logging ist auf Warnungen beschränkt und geht in den Arbeitsspeicher, nicht auf die Festplatte. Nichts über Nutzer wird auf einem Server dauerhaft gespeichert.
• Ein kleiner Agent auf jedem Server spricht mit unserem Panel: welche Konten erlaubt sind, wie viele online sind, wie viel Verkehr durchlief. Das ist das gesamte Datenmodell.
• Das Panel kennt Ihre Kontonummer, den Tarif, die Zahl der Geräte und die Verbindungszeiten. Es weiß nicht, was Sie im Tunnel tun.

Konten ohne Identität

Beim ersten Start erzeugt die App einen Schlüssel auf Ihrem Telefon und bittet das Panel um eine Kontonummer. Diese Nummer ist das Konto. Keine E-Mail, keine Telefonnummer, kein Passwort: Es gibt nichts, das durchsickern könnte, und nichts zum Zurücksetzen. Möchten Sie dasselbe Konto auf einem zweiten Gerät, geben Sie dort die Nummer ein. Löschen Sie das Konto, schließt das Panel die Nummer, und jedes damit verknüpfte Gerät verliert sofort den Zugang.

Was es noch nicht gibt

• Apps für iPhone, Mac und Windows: in Entwicklung.
• Zahlungen in der App: noch nicht freigeschaltet. Jedes Konto hat 30 kostenlose Tage, danach den Free-Modus.
• Ein zweites Protokoll und automatisches Umschalten zwischen Protokollen: geplant, noch nicht gebaut.

Aktualisiert am 27. September 2026.