Stealth-VPN, även kallat obfuscated VPN, döljer själva VPN-trafiken så att den ser ut som vanlig krypterad webbtrafik (HTTPS). Det gör att brandväggar med djup paketinspektion (DPI) – vanliga på skolor och arbetsplatser – har svårt att identifiera och blockera anslutningen.
En vanlig VPN-anslutning med standardprotokoll kan ofta upptäckas och stoppas av moderna nätverksfilter, medan obfuskeringsteknik som V2Ray, Shadowsocks eller obfuskerat WireGuard i praktiken gör trafiken osynlig för brandväggen. TorGuard, som har mest utvecklad stealth-teknik i vår genomgång, erbjuder protokollen VMess, VLESS, Trojan och Reality via sin V2Ray-proxy, med planer från cirka 37 kr/mån vid tre års bindning.
💡 Vår rekommendation
För de flesta som undrar hur man kringgår brandväggar på skolan eller jobbet med en VPN rekommenderar vi TorGuard.
TorGuard är den leverantör i vår genomgång som har mest utvecklad teknik specifikt byggd för restriktiva nätverk. Tjänstens Stealth V2Ray-proxy använder protokollen VMess, VLESS, Trojan och Reality för att få trafiken att se ut som vanlig HTTPS-surfning, och appen kan dessutom tunnla en vanlig OpenVPN-anslutning genom Shadowsocks eller Stunnel om ett protokoll skulle bli blockerat. Med planer från cirka 37 kr/mån vid tre års bindning och stöd för 8–12 samtidiga enheter passar TorGuard både eleven som vill komma åt en enskild blockerad tjänst och den som vill skydda flera enheter på kontoret.
📊 Jämförelse: Ledande VPN-leverantörer
Nedan ser du hur de leverantörer som faktiskt har dokumenterad stealth-/obfuscated-teknik i sina produkter jämför sig mot varandra på just den punkten, tillsammans med pris och Trustpilot-betyg.
| Leverantör | Stealth-/obfuscated-teknik | Pris/mån (längsta bindning) | Trustpilot | Erbjudande |
|---|---|---|---|---|
| TorGuard | Xray/V2Ray (VMess, VLESS, Trojan, Reality), Shadowsocks, Stunnel | ~37 kr/mån (3 år) | 4,2–4,6/5 | Jämför pris → |
| Proton VPN | Proprietärt Stealth-protokoll | ~28 kr/mån (2 år) | 3,8–4,4/5 | Jämför pris → |
| Mullvad | QUIC-obfuskering och LWO (Lightweight WireGuard Obfuscation) | ~55 kr/mån (fast pris) | 4,3–4,7/5 | Jämför pris → |
| NordVPN | Dolda servrar (obfuscated servers) | ~31 kr/mån (2 år) | 4,2–4,6/5 | Jämför pris → |
| PureVPN | Fördunklad server (obfuscated server) | ~26 kr/mån (2 år) | 4,4–4,7/5 | Jämför pris → |
Sammantaget sticker TorGuard ut genom att erbjuda flest olika obfuskeringsprotokoll att växla mellan om ett skulle blockeras, medan Proton VPN och Mullvad passar bättre för den som vill ha en enklare, mer inbyggd lösning utan att behöva välja mellan flera tekniska varianter.
📋 Vad du lär dig i den här guiden
I den här guiden går vi igenom:
- Hur skolans eller arbetsgivarens brandvägg faktiskt upptäcker och blockerar VPN-trafik
- Vad som skiljer en vanlig VPN-anslutning från en stealth-/obfuscated-anslutning
- Vilka leverantörer som faktiskt erbjuder dokumenterad stealth-teknik och hur den fungerar
- Vad en stealth-VPN kostar jämfört med en vanlig VPN-prenumeration
- Hur du kommer igång, samt vilka begränsningar och regler du bör känna till
🛡️ VPN förklarat — från grunden
Ett VPN skapar en krypterad tunnel mellan din enhet och en fjärrserver. All trafik som lämnar din dator eller telefon paketeras om, krypteras och skickas via VPN-servern innan den når sin slutdestination på internet. För den som övervakar nätverket – till exempel skolans eller företagets IT-avdelning – innebär det att innehållet i trafiken blir oläsligt, och att din riktiga IP-adress döljs bakom VPN-serverns.
Problemet är att kryptering i sig inte gör anslutningen osynlig. De flesta moderna brandväggar använder djup paketinspektion (Deep Packet Inspection, DPI) för att analysera mönster i trafiken snarare än innehållet. Ett OpenVPN- eller WireGuard-handslag har ett tekniskt ”fingeravtryck” som skiljer sig från vanlig webbsurfning, och en DPI-brandvägg kan känna igen detta mönster och blockera anslutningen – även om den inte kan läsa vad som skickas.
Det är här stealth- eller obfuscated-teknik kommer in. Istället för att skicka VPN-trafiken i sitt vanliga format lindas den in i ett extra lager som får den att likna helt vanlig HTTPS-trafik – samma typ av trafik som uppstår när du besöker vilken krypterad webbplats som helst. Källfilerna i vår kunskapsbas visar flera olika tekniska varianter av detta:
- TorGuard kombinerar en Xray/V2Ray-baserad stealth-proxy (protokollen VMess, VLESS, Trojan och Reality) med möjligheten att tunnla vanlig OpenVPN-trafik genom Shadowsocks eller Stunnel.
- Mullvad lade i september 2025 till obfuskeringsmetoderna QUIC och LWO (Lightweight WireGuard Obfuscation) på utvalda WireGuard-servrar.
- Proton VPN har ett eget, proprietärt Stealth-protokoll som kombineras med kryptering som AES-256 och ChaCha20.
- NordVPN erbjuder så kallade dolda servrar, byggda specifikt för att fungera i länder med internetcensur.
- PureVPN kallar sin variant för fördunklad server (obfuscated server), utformad för att dölja att du överhuvudtaget använder ett VPN.
Gemensamt för alla varianter är samma grundprincip: det är inte krypteringen som förstärks, utan sättet trafiken förklär sig på för att undvika att bli identifierad som VPN-trafik överhuvudtaget.
✅ Vad en VPN skyddar dig mot — och vad den inte gör
Innan du sätter igång är det värt att reda ut några vanliga missförstånd om vad stealth-VPN faktiskt klarar av på ett skol- eller företagsnätverk.
| Scenario | Stämmer? | Notering |
|---|---|---|
| En vanlig VPN (utan stealth-läge) kringgår alltid skolans eller jobbets brandvägg | ⚠️ | Nyanserat. Moderna DPI-brandväggar kan känna igen mönstret hos standardprotokoll som OpenVPN och WireGuard och blockera dem, vilket är precis varför obfuskeringsteknik utvecklats. |
| En stealth-VPN gör dig helt anonym och omöjlig att spåra | ❌ | Ett VPN är inte en komplett anonymitetslösning. Inloggningar, kakor och kontobaserad spårning kan fortfarande avslöja vem du är, oavsett vilket protokoll som används. |
| Det är olagligt att använda VPN på skolans eller jobbets nätverk | ⚠️ | Att använda en VPN-tjänst är i sig lagligt i Sverige och de flesta länder. Skolan eller arbetsgivaren kan dock ha egna interna policyer som förbjuder det, och att bryta mot dem kan ge andra typer av konsekvenser även om det inte är brottsligt. |
Just den sista punkten är värd att ta på allvar. Innan du aktiverar stealth-läge på ett nätverk du inte äger själv, kontrollera vad skolans eller arbetsgivarens IT-policy faktiskt säger – många organisationer tillåter privat surf på egna enheter men har separata regler för nätverk och plattformar de själva ansvarar för. Proton VPNs inbyggda Stealth-protokoll är ett exempel på en lösning som är enkel att slå på utan manuell konfiguration, vilket gör den till ett naturligt förstahandsval för den som vill hålla sig till ett tydligt, inbyggt läge snarare än att experimentera med flera olika proxyprotokoll.
💰 Vad kostar en VPN-tjänst?
Priset på en VPN-tjänst med stealth-/obfuscated-stöd skiljer sig inte dramatiskt från vanliga VPN-abonnemang – funktionen ingår normalt i appen snarare än som ett separat betalt tillval. Det som däremot varierar kraftigt är bindningstid: några leverantörer belönar långa avtal med betydligt lägre månadspris, medan andra håller ett fast pris oavsett prenumerationslängd.
| Användarprofil | Rekommenderad leverantör | Pris/mån | Trustpilot | Erbjudande |
|---|---|---|---|---|
| Eleven som vill komma åt en blockerad tjänst under en begränsad period | TorGuard (kortare bindning) | ~95 kr/mån (månadsvis), ~37 kr/mån vid 3 år | 4,2–4,6/5 | Jämför pris → |
| Den integritetsmedvetna användaren som vill undvika bindningstid | Mullvad | ~55 kr/mån (fast pris, oavsett längd) | 4,3–4,7/5 | Jämför pris → |
| Den anställda som vill ha ett inbyggt stealth-läge utan manuell konfiguration | Proton VPN | ~28 kr/mån vid 2 år | 3,8–4,4/5 | Jämför pris → |
Faktorer som påverkar priset:
- Bindningstid – längre abonnemang (2–3 år) sänker månadspriset avsevärt jämfört med månadsvis betalning, vilket syns tydligt hos exempelvis TorGuard och Proton VPN.
- Fast pris kontra rabattstruktur – Mullvad tar ut samma pris oavsett längd på abonnemanget, medan de flesta andra leverantörer erbjuder kraftigt rabatterade långtidsavtal men högre ordinarie pris.
- Tillval utöver själva stealth-funktionen – stealth-/obfuscated-läge kostar i sig inget extra hos de leverantörer vi granskat, men separata tillval som dedikerad IP (exempelvis TorGuards streaming-IP) kan tillkomma som en extra kostnad om du behöver det.
- Antal samtidiga enheter – vill du skydda fler enheter samtidigt kan det påverka vilken plannivå du behöver välja.
🎯 Så väljer och kommer du igång med en VPN
- Välj en leverantör med dokumenterat stealth-/obfuscated-stöd. Kontrollera att funktionen faktiskt finns i appen – exempelvis TorGuards V2Ray-läge, Proton VPNs Stealth-protokoll, Mullvads obfuskerade WireGuard-servrar eller NordVPNs dolda servrar.
- Skapa ett konto och ladda ner appen till den enhet du vill skydda – de flesta av leverantörerna ovan stödjer Windows, macOS, Linux, iOS och Android.
- Logga in och öppna protokoll- eller anslutningsinställningarna i appen.
- Aktivera stealth-/obfuscated-läget manuellt. Hos TorGuard innebär det att växla till V2Ray-läge eller aktivera TorGuard Stealth, medan Proton VPN har protokollet valbart direkt i anslutningsinställningarna.
- Anslut till en server och testa om sidor eller tjänster som tidigare varit blockerade nu går att nå.
- Byt protokoll om anslutningen ändå blockeras. TorGuard erbjuder flera alternativ (Shadowsocks, Stunnel, V2Ray) om ett skulle stoppas av nätverket.
- Kontrollera din organisations IT-policy innan du använder lösningen löpande på ett nätverk som inte är ditt eget.
| Leverantör | Plattformsstöd | Villkor |
|---|---|---|
| TorGuard | Windows, macOS, Linux, iOS, Android, routrar/OpenWrt | 7 dagars öppet köp |
| Proton VPN | Windows, macOS, Linux, iOS, Android, Chrome/Firefox-tillägg, Chromebook, Android TV, Fire TV | 30 dagars öppet köp, gratisversion finns |
| Mullvad | Windows, macOS, Linux, iOS, Android | Fast pris, inga bindningstider eller dolda rabatter |
Har du redan bestämt dig för en teknisk profil med stort fokus på anpassningsbara protokoll är TorGuard fortfarande det mest kompletta alternativet i jämförelsen.
❓ Vanliga frågor
Vad är skillnaden mellan en vanlig VPN och en stealth-VPN?
En vanlig VPN krypterar din trafik men behåller protokollets tekniska mönster, vilket gör att en brandvägg med djup paketinspektion kan känna igen och blockera anslutningen. En stealth-VPN lindar in samma krypterade trafik i ytterligare ett lager som får den att se ut som vanlig HTTPS-surfning, vilket gör den svårare att upptäcka och blockera.
Hur upptäcker en brandvägg att jag använder VPN?
De flesta moderna brandväggar använder djup paketinspektion (DPI) för att analysera trafikens mönster snarare än dess innehåll. VPN-protokoll som OpenVPN och WireGuard har ett igenkännbart ”handslag” som skiljer sig från vanlig webbtrafik, vilket gör att brandväggen kan flagga och blockera anslutningen även utan att läsa vad som faktiskt skickas.
Är det lagligt att använda VPN på skolans eller jobbets nätverk?
Att använda en VPN-tjänst är i sig lagligt i Sverige och de flesta länder. Skolan eller arbetsgivaren kan dock ha egna interna regler för sitt nätverk och sina enheter, och att bryta mot dessa policyer kan leda till andra konsekvenser även om själva VPN-användningen inte är olaglig. Kontrollera alltid gällande regler innan du använder en stealth-VPN på ett nätverk som inte är ditt eget.
Kan IT-avdelningen se att jag använder en stealth-VPN?
Hela poängen med stealth-/obfuscated-teknik är att göra VPN-trafiken svår att skilja från vanlig krypterad webbtrafik för nätverksutrustning som DPI-brandväggar. Det innebär dock inte att anslutningen är osynlig på alla sätt – exempelvis kan andra loggar (till exempel vilken enhet som ansluter till internet, eller nätverkstrafikens volym) fortfarande vara synliga för den som administrerar nätverket.
Vilka leverantörer erbjuder stealth-/obfuscated-servrar?
Enligt vår genomgång erbjuder TorGuard (V2Ray, Shadowsocks, Stunnel), Proton VPN (proprietärt Stealth-protokoll), Mullvad (QUIC och LWO-obfuskering), NordVPN (dolda servrar) och PureVPN (fördunklad server) samtliga dokumenterad obfuskeringsteknik i sina appar.
Fungerar gratis VPN-tjänster för att kringgå brandväggar?
Gratis VPN-tjänster har generellt sett betydligt mer begränsade servernätverk och funktioner, och saknar ofta avancerade obfuskeringsprotokoll helt. Proton VPN är ett undantag genom att erbjuda en gratisversion utan annonser och utan datagräns, men de mest avancerade stealth-funktionerna är i regel förbehållna betalande kunder.
Saktar stealth-läge ner min anslutning?
Att linda in trafiken i ett extra lager kan i teorin ge en viss extra fördröjning jämfört med ett standardprotokoll, men TorGuard beskriver sina V2Ray-servrar som optimerade med CDN-skydd för att upprätthålla hög hastighet trots det extra obfuskeringslagret. Den faktiska påverkan varierar beroende på server, avstånd och nätverksbelastning.
Vad är V2Ray och varför använder TorGuard det?
V2Ray är ett avancerat proxyprotokoll som gör trafiken i det närmaste omöjlig att upptäcka genom att förklä den som vanliga HTTPS-anslutningar. TorGuard har byggt en dedikerad V2Ray-app som stödjer protokollen VMess, VLESS, Trojan och Reality, och som kan köras i antingen proxyläge för enskilda appar eller fullt VPN-läge för hela systemet.
Kan skolan eller arbetsgivaren blockera VPN helt?
I teorin kan ett nätverk konfigureras för att blockera all trafik som inte matchar godkända mönster, vilket skulle kunna påverka även stealth-VPN. I praktiken är detta ovanligt på skol- och kontorsnätverk, som oftast använder standardiserade brandväggslösningar snarare än skräddarsydda helhetsblockeringar mot alla obfuskerade protokoll samtidigt.
Vilket protokoll ska jag välja om Shadowsocks inte fungerar?
Om ett obfuskeringsprotokoll blockeras är nästa steg oftast att växla till ett annat. TorGuard erbjuder flera alternativ i samma app – bland annat Stunnel, samt V2Ray-varianterna VMess, VLESS, Trojan och Reality – vilket gör det möjligt att testa sig fram utan att byta leverantör.
Är Tor-nätverket ett alternativ till stealth-VPN?
Tor-nätverket är en annan teknik för anonym surfning, byggd på flera lager av kryptering genom frivilliga noder snarare än en enskild VPN-leverantörs infrastruktur. NordVPN erbjuder en funktion som kombinerar VPN med Tor-nätverket (Onion Over VPN) för den som vill lägga till ett extra lager anonymitet ovanpå en vanlig VPN-anslutning.
Vad händer om min stealth-VPN slutar fungera mitt i skoldagen?
Om anslutningen bryts oväntat är en inbyggd kill switch avgörande – funktionen blockerar automatiskt internetåtkomst tills VPN-anslutningen återupprättats, så att din riktiga IP-adress eller okrypterad trafik inte exponeras. Fungerar inte en server, testa att byta till en annan serverplats eller ett annat protokoll innan du kontaktar kundsupport.
🏆 Sammanfattning
Stealth-VPN handlar i grunden om att dölja att en VPN-anslutning överhuvudtaget existerar, snarare än att bara kryptera innehållet i trafiken. Det är precis vad som krävs för att ta sig förbi de flesta moderna skol- och företagsbrandväggar, som i regel bygger på djup paketinspektion snarare än enkel adressblockering.
TorGuard är den mest kompletta lösningen för den som vill ha flera olika obfuskeringsprotokoll att växla mellan, medan Proton VPN passar bättre för den som föredrar ett enda inbyggt stealth-läge utan manuell konfiguration. Mullvad är ett bra alternativ för den som prioriterar ett fast, transparent pris utan bindningstid. Oavsett vilken leverantör du väljer bör du kontrollera din skolas eller arbetsgivares interna policy innan du använder lösningen löpande.
Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Om författaren
