Outline. So funktioniert der Dienst

Das Outline‑Modul im BeAdmin‑Panel baut ein VPN auf Basis von Shadowsocks mit AEAD‑Verschlüsselung auf. Serverseitig — outline-ss-server von Jigsaw, eine Go‑Implementierung von Shadowsocks mit Unterstützung vieler Nutzer auf einem Port und gleichzeitigem TCP+UDP; clientseitig — die Anwendung Outline Client oder ein beliebiger kompatibler Shadowsocks‑Client.

Welches Problem Outline löst

Das frühe Shadowsocks (vor 2017) verschlüsselte den Paketinhalt, übertrug die ersten Bytes aber im Klartext — passive DPI konnte den Tunnel anhand der Struktur des ersten Bytes erkennen, ohne den Inhalt zu kennen. Die AEAD‑Variante (Authenticated Encryption with Associated Data) entfernte die offenen Header: bereits das erste Byte ist verschlüsselt, und das Paket wird zusätzlich zur Verschlüsselung authentifiziert — jeder Versuch, es unterwegs zu verändern, lässt das Paket als nicht authentisch verwerfen.

Outline ist AEAD‑Shadowsocks mit Fokus auf den Betrieb. Ein einzelner Server bedient beliebig viele Nutzer gleichzeitig über einen TCP‑ und einen UDP‑Port, ohne pro Nutzer einen eigenen Port zuzuweisen. Die Implementierung ist outline-ss-server in Go, unter offener Lizenz, mit regelmäßigen unabhängigen Sicherheitsaudits. Das Protokoll selbst tarnt nichts — es ist ein «ehrlicher» verschlüsselter Tunnel.

Wie Outline arbeitet

Outline steht auf drei technischen Entscheidungen.

AEAD‑Verschlüsselung ohne offene Header. Verwendet wird chacha20-poly1305 — derselbe Algorithmus wie bei WireGuard. Jedes Paket wird in einer Operation verschlüsselt und authentifiziert; das erste Byte ist bereits verschlüsselt, im Netz werden keine erkennbaren Servicefelder übertragen. Für einen passiven Beobachter — ein durchgängiger Strom zufälliger Bytes.

Multiplexen von Nutzern auf einem Port. Der Server lauscht auf einem TCP‑ und einem UDP‑Port; dahinter steht eine beliebige Anzahl Nutzer, jeder mit eigenem geheimen Schlüssel. Der Server erkennt anhand des AEAD‑Handshakes, «wer angekommen ist». Damit entfällt die Notwendigkeit, pro Nutzer einen Port zuzuweisen und in der Firewall einen Portbereich offenzuhalten.

TCP und UDP über denselben Port. Outline leitet nicht nur TCP (HTTP/HTTPS) weiter, sondern auch UDP — wichtig für DNS‑Anfragen über UDP, VoIP und Videokonferenzen, Spiele. Beide Transporte werden vom selben Server über denselben Port bedient.

Was Outline nicht kann

• Es tarnt den Verkehr nicht. AEAD beseitigt die offensichtlichen Signaturen im ersten Byte, moderne DPI‑Systeme mit aktivem Probing können Shadowsocks jedoch statistisch erkennen — anhand der Stromeigenschaften (Verteilung der Paketgrößen, Timings). In Ländern mit aktiver Zensur wird Outline blockiert oder läuft instabil. Für solche Netze braucht es Xray mit HTTPS‑Tarnung oder Amnezia mit Handshake‑Tarnung über WireGuard.
• Keine Obfuscation‑Plugins. v2ray-plugin, cloak, obfs-local — in unserer Implementierung nicht angebunden. Über Shadowsocks liegt nichts außer Shadowsocks selbst.
• Nur AEAD‑2018 chacha20-poly1305. Shadowsocks‑2022 (2022-blake3-*) wird in unserer Implementierung nicht verwendet. Andere Chiffren lassen sich über die Oberfläche nicht auswählen.
• Es ist kein Tor und keine Anonymisierung. Ein Tunnel zum eigenen Server verbirgt den Verkehr vor dem Provider, der Zielserver sieht jedoch weiterhin die IP des Clients.
• Es macht VPN nicht legal. Wenn die Nutzung eines VPNs in Ihrer Rechtsordnung eingeschränkt oder verboten ist, ändert Outline daran nichts.

Outline in BeAdmin

Das Outline‑Modul in BeAdmin wird mit einem Klick installiert. Das Panel bringt den Shadowsocks‑Server selbst hoch, öffnet den passenden Port und richtet die Weiterleitung des Client‑Verkehrs nach außen ein. Konfigurationsdateien bearbeiten oder mit der Kommandozeile arbeiten ist nicht nötig.

Für jeden Nutzer erzeugt das Panel einen fertigen Verbindungslink und einen QR‑Code. Der Client scannt den QR aus der Anwendung Outline Client oder fügt den Link ein — die Verbindung steht. Outline Client gibt es auf allen wichtigen Plattformen: Android, iOS, Windows, macOS, Linux, ChromeOS. Kompatible Shadowsocks‑Clients funktionieren ebenfalls.

Was der Server braucht: einen gewöhnlichen VPS oder eine physische Maschine. Auf containerbasierten Servern (LXC, OpenVZ ohne vollständige Virtualisierung) startet das Modul nicht — vollständiger Zugriff auf den Netzwerk‑Stack ist erforderlich. Aktuelle Ubuntu‑ und Debian‑Versionen werden unterstützt.

Wann Outline die richtige Wahl ist

Outline ist die richtige Wahl, wenn:

• Das Netz keine aktive Zensur betreibt. Outline liefert gewöhnliches AEAD‑Shadowsocks ohne Tarnung — genug für einfaches Umgehen von Sperren per DNS, IP oder Whitelisting, aber nicht für Netze mit aktivem Probing.
• Kompatibilität mit Standard‑Shadowsocks gebraucht wird. Outline ist AEAD‑2018 chacha20-poly1305; jeder Shadowsocks‑Client mit AEAD‑Unterstützung verbindet sich problemlos.
• Eine einzige Anwendung auf allen Plattformen wichtig ist. Outline Client gibt es auf Android, iOS, Windows, macOS, Linux, ChromeOS.

Outline ist nicht passend, wenn:

• Das Netz Shadowsocks‑Verkehr aktiv blockiert oder sondiert. Nehmen Sie Xray mit HTTPS‑Tarnung oder Amnezia mit Handshake‑Tarnung über WireGuard.
• Ihre Nutzer den nativen WireGuard‑Client gewohnt sind. Nehmen Sie WireGuard oder Amnezia — dort muss keine separate Anwendung installiert werden.
• Das Netz unauffällig ist und ein möglichst schnelles VPN gebraucht wird. WireGuard baut Verbindungen schneller auf und verkraftet Netzwechsel auf Client‑Seite ruhiger.

Im Zweifel — installieren Sie Outline in BeAdmin und testen Sie es kostenfrei.

Falls Sie noch keinen Server haben, können Sie diesen bei unseren Partnern bestellen — sie bieten virtuelle und dedizierte Server mit vorinstalliertem BeAdmin‑Panel an.

Seit über 15 Jahren bewährt im Hosting. Ihr VPS mit BeAdmin ist sofort einsatzbereit.

• Deutschland
• Niederlande
• Schweden
• Schweiz
• Spanien
• USA

Server auswählen

Europäische Stabilität und Einfachheit. Starten Sie BeAdmin zusammen mit dem VPS per Klick.

• Deutschland
• Niederlande
• Schweden
• Estland
• Rumänien
• Schweiz
• Spanien
• Großbritannien
• USA

Registrieren

Wie geht es weiter

• Outline‑Schnellstart — Installation des Moduls und erste Verbindung.
• Outline. Modul verwalten — Dienstverwaltung und Aktualisierungen.
• Outline. Benutzer verwalten — Zugänge ausgeben und entziehen, Benutzer vorübergehend ohne Neuimport deaktivieren.