Der Link kommt von Ihrem Anbieter. Avelir prüft den Weg nach draußen.
Avelir ist ein Client, kein VPN-Dienst. Der Zugang kommt von Ihrem Anbieter als Link. Ohne ihn gibt es nichts, womit man sich verbinden könnte — und die App sagt Ihnen das gleich auf dem ersten Bildschirm.
Stand vom 30. August 2026. Gründe weiter unten.
Führen Sie die Prüfung selbst aus
Nodes marked XHTTP go through where plain TCP does not. Sweden and the Netherlands were topped up on 27 August.
Favourites 2 nodes 38 ms
SERVERS · 25 COUNTRIES 92 in total
Nothing found. Try another country, city or protocol
Nodes marked XHTTP go through where plain TCP does not. Sweden and the Netherlands were topped up on 27 August.
Connection
Appearance
More
About
Auf „Verbinden“ drücken. Die fünf Sekunden sind das echte Budget, kein Ladebalken.
- vergangen
- 0.00 s
- Schild
- UNGESCHÜTZT
Was die Hosts tun
Voraussetzungen
Bevor Sie herunterladen
- A
- Ein Gerät. Android oder Windows. Sonst noch nichts.
- B
- Ein Link von Ihrem Anbieter. Das ist nicht unser Teil: Wir machen die App und betreiben keinen VPN-Dienst. Er sieht aus wie einer davon:
- C
- Die App. Noch nicht veröffentlicht — die letzten Prüfungen laufen. Wann sie kommt
https://panel.example.com/sub/9f3c… ein Abo — viele Server, aktualisiert sich selbst vless://… vmess://… trojan://… ein Server, von Hand hinzugefügt ss://… hysteria2://… und dasselbe noch einmal mit anderem Schema Ein QR-Code mit einem davon geht auch, und ein vless://-Link, den Sie im Messenger antippen, landet von allein in der App.
Eine .json-Konfigurationsdatei ist keiner davon. Avelir liest keine Konfigurationsdateien.
Hier gibt es kein Feld, in das Sie Ihren Link einfügen könnten, und es wird auch keines geben. Ein Anbieterlink ist der Schlüssel zu Ihrem Zugang. Eine Seite, die Ihnen beibringt, ihn in ein Webformular zu setzen, hat Ihnen genau die Gewohnheit beigebracht, die eine gefälschte Kopie dieser Seite braucht.
Ihr Link
Ihr Link sieht aus wie einer davon
Dann steckt alles Nötige schon in dieser einen Zeichenkette: die Server, die Routingregeln, die der Anbieter geschrieben hat, das Ablaufdatum und der verbleibende Verkehr. Einmal einfügen. Danach hält die App die Liste in dem Rhythmus aktuell, den der Anbieter vorgibt.
Mehrere Abos können nebeneinander bestehen, und daneben Server, die Sie von Hand eingetragen haben.
Sie haben noch keinen Link
Dann hat Avelir nichts, womit es sich verbinden könnte, und eine Installation heute zeigt Ihnen einen leeren Bildschirm. Besser, Sie wissen es jetzt.
Den Link gibt, wer die Server betreibt: wer das im Büro oder zu Hause eingerichtet hat, ein Dienst, den Sie ohnehin bezahlen, oder Sie selbst, wenn der Server Ihnen gehört.
Fragen Sie mit diesen Worten danach:
Schick mir bitte den Abo-Link für mein Konto — die Adresse in der Form https://…, keine Konfigurationsdatei.
Die App selbst verkauft nichts: keine eigenen Server, keine Preise, keine Zahlung. Eine Verkäuferliste gibt es hier ebenfalls nicht — sie aktuell zu halten hieße, für sie einzustehen.
Gehört der Server Ihnen, ist der Link der, den Ihr Panel ausgibt. Avelir liest die üblichen Freigabelinks und Abo-Seiten; ein Panel einer bestimmten Marke braucht es nicht.
Prüfung
Das Schild hat vier Zustände. Zwei wären gelogen.
Die meisten Clients färben das Schild grün, sobald die Tunnelschnittstelle oben ist. Das beweist, dass die Schnittstelle existiert. Über die Frage, ob irgendetwas die Gegenseite erreicht, sagt es nichts.
Bevor Avelir „Verbunden“ sagt, fragt ein Prüfeingang im Kern zwei Hosts nach einer leeren Seite: connectivitycheck. und, wenn der schweigt, connectivity-check.. Zwei, in verschiedenen Rechtsräumen und auf verschiedener Infrastruktur, damit einer, der bei Ihnen nicht erreichbar ist, keinen funktionierenden Tunnel verurteilt. Die Antwort muss vom Ziel selbst kommen. Die ganze Prüfung hat fünf Sekunden, und diese fünf Sekunden kommen zu Ihrer Verbindungszeit dazu. Das ist der Preis, und es ist der einzige ehrliche.
Die Prüfung lässt sich abschalten. Dann heißt „Verbunden“ nur noch, dass der Tunnel hochgekommen ist.
5 s
| Zustand | Sagt | Bedeutet |
|---|---|---|
| GESCHÜTZT | Geschützt der Verkehr geht in den Tunnel | Am Tunnel vorbei kommt nichts hinaus, ob gerade etwas durchläuft oder nicht. |
| UNGESCHÜTZT | Nicht geschützt Websites sehen Sie direkt | Der Verkehr geht offen hinaus, und das ist bekannt und nicht bloß vermutet. |
| TEILWEISE | Teilweise geschützt nicht jedes Programm ist geleitet | Proxy-Modus unter Windows. Im Tunnel ist alles, was das System nach einem Proxy fragt — vor allem Browser. Spiele, Torrents, QUIC und alles mit eigenem Netzwerkstack behalten ihren eigenen Weg hinaus, und die Routingtabelle hat niemand angefasst, also gibt es hier nichts, was sie einfangen könnte. |
| UNBEKANNT | Schutzzustand unbekannt die Schicht darunter schweigt | Die Schicht, die den Tunnel hält, antwortet nicht mehr. Keiner der drei anderen darf angezeigt werden. |
Vier statt zwei, und vier statt drei. UNBEKANNT gibt es, weil ein Schild mit zwei Zuständen raten muss, sobald die Schicht darunter schweigt, und beide Antworten falsch sind: die eine verspricht Schutz, den niemand bestätigt hat, die andere schickt Sie genau in dem Moment ins ungeschützte Verhalten, in dem es darauf ankommt. Alle vier werden in unterschiedlichen Formen gezeichnet, nicht nur in unterschiedlichen Farben — einer von zwölf Männern unterscheidet sie an der Farbe allein nicht.
Und was die Verbindung dabei gerade tut
- Getrennt
- Verbindungsaufbau
- Verbunden
- Neuaufbau
- Verbindung nicht bestätigt
- Der Tunnel trägt nichts
- Verkehr blockiert
- Zustand unbekannt
- Fehler
Drei davon lohnt es sich zweimal zu lesen.
Verbindung nicht bestätigt — der Tunnel steht und ist dicht, aber kein Prüfziel hat geantwortet, also hält die App das Wort „Verbunden“ zurück.
Der Tunnel trägt nichts — die Prüfung blieb stumm und die Byte-Zähler bewegten sich nicht; die App sagt das und bietet an zu trennen, trennt aber nicht von selbst, denn eine Schnittstelle herunterzunehmen heißt den Schutz herunterzunehmen, und das entscheiden Sie.
Verkehr blockiert — es gibt keinen Tunnel, und hinaus geht auch nichts, weil der Leckschutz es hält. Das ist das Gegenteil von getrennt, und beides gleich zu zeichnen würde einen Schutz verstecken, der da ist.
Automatik
Wie die App einen Server wählt, wenn Sie keinen gewählt haben
Die kurze Antwort — „sie nimmt den schnellsten“ — stimmt selten. Eine Messung lebt eine halbe Stunde, und bei stehendem Tunnel sind die Zahlen überhaupt nicht mehr vergleichbar. Fast jede Verbindung entscheidet deshalb Wissen und nicht Tempo: welcher Knoten in diesem Netz wirklich Verkehr getragen hat.
-
Zuerst die Aussortierung
Es fallen die Knoten heraus, von denen in diesem Netz schon bekannt ist, dass durch sie nichts geht. Die Aussortierung ist weich: bleibt niemand übrig, wird sie ganz aufgehoben. Ohne VPN dazustehen ist schlimmer, als auf einem zweifelhaften Knoten hochzukommen.
-
Dann der Vergleich — wenn es etwas zu vergleichen gibt
Verglichen werden nur Zahlen aus einem Durchlauf und einer Sondenart: eine Handshake-Messung und eine Messung mit echtem Verkehr unterscheiden sich um eine Größenordnung, und sie zu mischen ergibt nichts.
- 30 Minuten
- so lange bleibt eine Zahl vergleichbar
- 2 Knoten
- weniger ist kein Vergleich: der Sieger eines Rennens mit einem Teilnehmer ist kein Sieger
- 50 ms
- ein kleinerer Abstand ist kein Abstand — sonst zittert die Wahl im Rauschen und schickt Sie zwischen Ländern hin und her
-
Sonst eine Leiter aus vier Stufen
Und das ist fast immer der Fall: Zahlen veralten in einer halben Stunde, und wer die App am nächsten Tag öffnet, landet jedes Mal hier.
- Vorrat dieses Netzes — ein Knoten, der hier wirklich Verkehr getragen hat
- Bestätigter Durchgang — er trug Verkehr irgendwann, irgendwo
- Favoriten — die Wahl des Menschen, nicht die Beobachtung der App
- Der erste Knoten des Abonnements — der letzte Grund, den es gibt
Die erste Stufe steht mit Absicht über der zweiten: Mobilfunkanbieter und Heimrouter lassen unterschiedliche Knoten durch. Ein Knoten, der gestern in einer anderen Stadt Verkehr trug, darf im heutigen Netz vollständig blockiert sein — deshalb wiegt „hier“ mehr als „irgendwann“.
-
Der Bildschirm erfindet keinen Sieger
Gibt es nichts zu vergleichen, sagt die Zeile das mit Worten, statt einen Vermuteten zu nennen. Und sie sagt, aus wie vielen gewählt wurde: „aus drei gewählt“ und „aus hundert gewählt“ sind verschiedene Aussagen.
-
Keine Messung startet von selbst
Die Automatik entscheidet nur nach dem, was bereits gemessen ist. Ein Fächer über das ganze Abonnement auf einmal sind Hunderte Verbindungen zu hundert ausländischen Adressen hintereinander von Ihrem Anschluss aus; diese Spur liefert die vollständige Serverliste des Anbieters, und die App hat sie nicht heimlich zu starten.
-
Wenn ein Knoten verstummt
Dann übernimmt der Umzug — dieselbe Regel plus Abkühlung: ein gerade gescheiterter Knoten wird in dieser Episode nicht wieder vorgeschlagen. Höchstens drei Umzüge je Episode; danach sagt die App, dass sie es nicht geschafft hat, statt sich im Kreis zu drehen.
Was sie kann
Auf dem Panel
-
Android · Windows
Getrennte Tunnelführung
Wählen Sie, welche Apps durch den Tunnel gehen und welche daran vorbei. Was nicht gewählt ist, geht offen hinaus — auch Apps, die Sie später installieren. Ihr Mobilfunkanbieter sieht deren Verkehr, und die Apps sehen Ihre echte Adresse. Die App sagt das auf demselben Bildschirm, auf dem Sie wählen. Unter Windows wird dieselbe Liste über die ausführbare Datei geführt — chrome.exe — oder über den Pfad dorthin, und sie wird von Hand eingetragen: eine Liste installierter Programme gibt das System nicht heraus. Eine Regel über den Namen erfasst nicht, was dieses Programm unter anderem Namen startet, und eine DNS-Anfrage kann hinausgehen, bevor die Verbindung einem Programm zugeordnet ist.
-
Windows
Verkehr ohne Tunnel blockieren (kill switch)
Unter Windows filtert es auf der WFP-Schicht: solange das an ist, geht nichts am Tunnel vorbei hinaus — auch nicht, während der Tunnel unten ist. Lokales Netz und Hyper-V-Gäste lassen sich durchlassen, jedes Loch genau in seiner Größe. Unter Android gehört dieselbe Aufgabe dem System: dauerhaftes VPN und Verbindungen ohne VPN blockieren, und die App bringt Sie zu diesem Bildschirm, statt so zu tun, als gehöre ihr die Einstellung.
-
Android · Windows
Eigene DNS
Normale Adressen, DNS über HTTPS, DNS über TLS. Jeder Eintrag lässt sich aus der Liste heraus prüfen, und die Prüfung meldet, was tatsächlich zurückkam: Antwort mit Zeit, keine Antwort, nicht erreichbar, hat eine andere Anfrage beantwortet, oder „das ist ein fälschender Antwortgeber, kein Namensserver“. Die Reihenfolge zählt: gefragt werden alle, es gewinnt der erste, der antwortet.
-
Android · Windows
Eigene Routingregeln
Schicken Sie eine Website oder ein Subnetz durch den Tunnel, daran vorbei oder nirgendwohin. Ihre Regeln werden vor denen des Anbieters geprüft. Regeln liegen in benannten Sätzen — „Zu Hause“, „Unterwegs“ — und die Sätze gehören Ihnen, nicht dem Abo: sie überleben einen Anbieterwechsel. Ein Satz reist als Zeichenkette oder QR-Code und trägt nur Regeln: kein Abo, keine Server, keine Schlüssel.
-
Android · Windows
Automatische Wahl, automatischer Umzug
Die Automatik nimmt nicht einfach den schnellsten: Messungen veralten in einer halben Stunde, deshalb entscheidet fast jede Verbindung Wissen und nicht Tempo — welcher Knoten in diesem Netz Verkehr getragen hat. Die Regel steht oben Schritt für Schritt. Ein von Hand gewählter Server bleibt der gewählte, solange Sie nichts anderes verlangen.
-
Android · Windows
Latenz, mit der Streuung
Gemessen über den eigenen Eingang des Kerns, damit der Tunnel sich nicht selbst stoppt. Bester Wert oder Median, eine Messung oder fünf, und eine Aufwärmmessung, die verworfen wird, weil die erste Anfrage an einen Server immer langsamer ist. Ein Strich heißt „nicht gemessen“, nicht „langsam“.
-
Android · Windows
Vier Wege, wie ein Link hereinkommt
Tippen, aus der Zwischenablage einfügen, die Kamera auf einen QR-Code halten, oder einen vless://-Link im Messenger antippen und ihn in der App landen lassen. Mehrere Abos gleichzeitig, und eigene Server daneben.
-
Android · Windows
Erreichbar ohne Fenster
Eine Kachel in der Android-Leiste. Ein Symbol in der Windows-Taskleiste mit Nottrennung, und ein „Fenster verstecken, VPN behalten“, das genau das bedeutet.
-
Android
Wenn die Firmware den Tunnel abräumt
Xiaomi, Huawei, Samsung, Oppo und andere schließen Hintergrund-Apps härter, als Android es vorsieht, den VPN-Dienst eingeschlossen. Keine App kann verbieten, dass sie beendet wird, oder von selbst zurückkommen. Was Avelir kann: Sie direkt zu den Autostart- und Akku-Bildschirmen von zehn Herstellern bringen und offen sagen, wenn eine Firmware so einen Bildschirm gar nicht hat.
-
Android · Windows
Verkehrsstatistik
Sieben Tage, dreißig oder alles, aufgeschlüsselt nach Server. Gezählt werden die Bytes, die durch den Tunnel gingen — Verkehr ausgeschlossener Apps zählt nicht mit, Verkehr, den die Regeln des Abos direkt schickten, schon. Mit den Zahlen Ihres Anbieters müssen diese nicht übereinstimmen.
Ebenfalls auf dem Panel: Proxy-Modus statt Tunnel unter Windows · Verkehrsverlauf nach Tagen · dunkel und hell.
Der Kern
Was der Kern spricht
Sie wählen darunter nichts aus. Der Server, den Ihr Anbieter ausgegeben hat, hat bereits gewählt, und der Link trägt die Wahl.
- Protocols
- VLESS · VMess · Trojan · Shadowsocks · Hysteria2 · SOCKS · HTTP
- Security
- TLS · REALITY, plus the XTLS flow and VLESS Encryption on VLESS
- Transports
- TCP · WebSocket · gRPC · XHTTP · HTTPUpgrade · mKCP
- Core
- Xray-core, über libXray v26.7.11, aus der genannten Revision gebaut und nicht als fertige Binärdatei übernommen
Daten
Was die App sendet und wer es bekommt
Wenn Avelir das Panel Ihres Anbieters nach der Serverliste fragt, reisen fünf Dinge mit der Anfrage mit:
Manche Panels antworten nur Clients, die sie kennen. Dafür gibt es eine Einstellung: sie setzt den Namen eines bekannten Clients in user-agent und verschiebt unseren nach x-app-agent. Sie bleibt aus, bis Sie sie einschalten.
Sie gehen an die Adresse, die Sie eingetippt haben. Nicht an uns — wir haben keine Adresse, an die wir sie schicken könnten, und keinen Server, der sie annähme.
Die Kennung ist nicht Ihr Telefon. Sie ist eine zufällige UUID, beim ersten Start erzeugt und behalten. Aus der Hardware wird sie nie abgeleitet: IMEI, MAC-Adressen und Seriennummern lassen sich nicht zurücksetzen, sie auszulesen verstößt gegen die Richtlinien von Google Play und App Store, und ein zufälliger Wert zählt Geräte genauso gut. Geräte gegen Ihr Abo zu zählen ist ihre gesamte Aufgabe. Sie steht in den Einstellungen, und der Support Ihres Anbieters wird genau danach fragen.
Das Diagnoseprotokoll entfernt Zugangsdaten aus seinen Einträgen, es kann also so wie es ist an den Support gehen.
Builds
Demnächst: Android, Windows, iOS und Linux
Die Builds von 0.3.5 für Android und Windows existieren und laufen, die Linux-Pakete sind gebaut, und iOS läuft auf einem echten iPhone. Von dieser Website ist noch nichts veröffentlicht: der Android-Build ist mit einem Release-Schlüssel signiert und auf dem Weg zu Google Play, iOS ist auf dem Weg zu TestFlight und in den App Store, und der Windows-Installer trägt weiterhin keine Signatur.
Jeder Stand auf dieser Website trägt ein Datum. Wenn er sich ändert, ändert er sich zuerst hier.
- android
- DEMNÄCHST ca. 69,7 MB, wenn es so weit ist
- windows
- DEMNÄCHST ca. 24,9 MB, wenn es so weit ist
- ios
- DEMNÄCHST
- macos
- GEPLANT
- linux
- DEMNÄCHST
Fragen
Fragen, die wirklich gestellt werden
Führen Sie Protokoll darüber, was ich tue?
Auf unserer Seite gibt es nichts, was es führen könnte. Avelir hat keine Server, keine Konten und kein Backend; nichts aus Ihrer Sitzung erreicht uns, weil es kein „uns“ gibt, das erreicht werden könnte. Die App schreibt ein Diagnoseprotokoll auf Ihrem eigenen Gerät, ohne Zugangsdaten in den Einträgen, und es bleibt dort, bis Sie es selbst an den Support Ihres Anbieters schicken. Was Ihr Anbieter auf seinen Servern aufzeichnet, ist Sache zwischen Ihnen beiden, und dafür können wir nicht sprechen.
Was ist die Gerätekennung, und kann man sie abschalten?
Ja, seit 0.3.5 — Einstellungen → Erweitert → „Gerätekennung senden“. Ausgeschaltet wird die Kopfzeile gar nicht gesendet, statt leer gesendet zu werden. Der Preis liegt beim Panel: damit zählt Ihr Anbieter Geräteplätze, und ein Panel, das sie zählt, gibt ohne sie keine Server zurück. Sie ist eine zufällige UUID, beim ersten Start erzeugt und behalten; aus Ihrer Hardware wird sie nie abgeleitet. Sie geht an die Panel-Adresse, die Sie eingegeben haben, nicht an uns. Sie steht in den Einstellungen, und der Support wird danach fragen.
Versteckt es meine Adresse?
Die App beantwortet das nicht und tut auch nicht mehr so: die Prüfung, die einen fremden Dienst nach Ihrer Adresse fragte, wurde in 0.3.5 entfernt — sie bedeutete, einem Dritten, den wir nicht kontrollieren, eine Anfrage von Ihnen zu übergeben. Was die App wirklich beweist, ist enger und nützlicher: dass Verkehr tatsächlich durch den Tunnel hinausgeht. Welche Adresse die Außenwelt dann sieht, hängt ganz vom Server ab, den Ihr Anbieter Ihnen gegeben hat, und davon, wie er ihn betreibt.
Wird es auf meinem iPhone laufen?
Noch nicht, aber näher als zuvor. Seit dem 28. August 2026 läuft Avelir auf einem echten iPhone: die Tunnel-Erweiterung trägt Verkehr, und das Abo, die Serverliste und die Knotenmessung funktionieren. Es ist auf dem Weg zu TestFlight und in den App Store, und von hier gibt es noch nichts zu installieren. macOS ist nicht begonnen. Linux ist paketiert und wartet auf die Veröffentlichung. Die Stände oben tragen das Datum, an dem sie zuletzt zutrafen.
Warum gibt es keine Version bei Google Play?
Es gibt bisher überhaupt keine veröffentlichte Version, in keinem Store und auch sonst nirgends. Die Einreichung in den Stores wird vorbereitet: der Android-Build ist mit einem Release-Schlüssel signiert, die Store-Fragebögen und die Richtlinie sind fertig, und was bleibt, liegt auf der Kontoseite und nicht im Code.
Ist der Quelltext offen?
Der Kern und die Bibliotheken sind es, und die App führt jede einzelne mit Lizenz und Quelle auf. Xray-core wird als unveränderte Abhängigkeit verwendet, davon gibt es für uns also nichts zu veröffentlichen. Der eigene Code von Avelir ist nicht veröffentlicht.