Privacy-Router · Agent auf dem Gerät

Anti-Tracking,
das mit dir
reist.

Nomad verbirgt deine digitale Identität auf einem Reise-Router — IMEI, IMSI, MAC, DNS und Standort. Alles läuft auf dem Gerät selbst. Keine Cloud. Kein Konto. Nichts verlässt den Router.

Verifiziert auf GL.iNet Mudi 7

  • Läuft auf deinem Router
  • Offen und auditiert
  • Keine Konten
Dein Netz
Internet
WireGuard · Verschlüsselung
bank.com
api · 443
DNS :53
cdn · 443
mail.proton
sync · 443
Anbieter / ISP sieht
██████ ██ ███████
VLESS · XTLS REALITY
von normalem HTTPS nicht zu unterscheiden
DPI / Zensur-Kontrollpunkt
VLESSsieht aus wie echtes TLS 1.3kommt durch
WireGuardeindeutiger Handshake-Fingerprintblockiert
OpenVPNerkennbarer TLS-Handshakeblockiert
Torbekannter Fingerprint, langsamlangsam
Dein NetzGeschützt
IMEI / IMSI
MAC
DNS
Standort
IMSI-Catcher
Zuhause
Büro
Transit
ZoneZuhause
ProfilOffen
Auto-Umschaltung
Automatisierungsregeln
Der Schutz löst sich selbst aus — ohne dein Zutun
WENNUnbekanntes WLANDANNVPN+ und DNS-Lock
WENN„Büro"-Zone betretenDANN„Arbeit"-Profil
WENNNetzverlustDANNAirplane-FSM
WENNIMSI-Catcher in der NäheDANNSchutz hochfahren
Laptop
Telefon
Tablet
Warschau
Zürich
Stockholm
VPN+
Geräteidentität
Maskierung der Kennungen
aktiv
MAC-Adresse5A:1C:9E:B2:7F:E2zufällig
Hostnametraveler-3f9azufällig
DHCP-Client-IDid-7b2e4czufällig
WLAN-SSIDNomad-2C7FRotation
IMEI35 762209 481037manuell
Die IMEI-Änderung ist eine experimentelle Forschungsfunktion: nur bei Bedarf (z. B. SIM-Wechsel), auf eigene Verantwortung und im Einklang mit den Gesetzen deines Landes.
Dein Verkehr, Seiten und DNS — in einem verschlüsselten Tunnel

Was dich verrät

Ohne Nomad sendet dein Router, wer du bist.

Jede Verbindung hinterlässt dauerhafte Kennungen. Sie verknüpfen dich über Netze, Grenzen und Anbieter hinweg — selbst mit aktivem VPN.

IMEI / IMSI

Modem- und SIM-Seriennummern binden das Gerät in jedem Mobilfunknetz an dich. dauerhaft

MAC-Adresse

Die WLAN-Hardware-ID verfolgt dich zwischen Zugangspunkten und Orten. einzigartig

DNS-Lecks

Anfragen am Tunnel vorbei zeigen deinem Anbieter jede Domain, die du öffnest. offengelegt

Mobilfunk-Standort

Nahe Funkmasten (BTS) verraten deinen Standort bis auf den Häuserblock. Geoposition

Wie Nomad schützt

Privatsphäre und Anonymität —
auf jeder Ebene.

Nomad schließt jeden Tracking-Vektor mit einem eigenen Mechanismus und fasst sie zu einer Schutzhaltung zusammen. So verschwinden die Kennungen von oben.

Verschlüsselt den Verkehr

WireGuard und OpenVPN für Tempo, VLESS — unsichtbar für DPI und kaum zu blockieren. Die Exit-IP rotiert nach Zeitplan ohne LAN-Abbruch; Tor für volle Anonymität.

VPN-RotationVLESS · Anti-DPITor / Tor+

Verbirgt die Identität

Randomisierung von MAC, Hostname, DHCP-Client-ID und WLAN-SSID durchbricht die Wiedererkennung über Netze hinweg. Mobilfunk-Identitätskontrolle schützt die SIM-Seite, und der IMSI-Catcher-Detektor (eine Pro-Funktion) achtet auf gefälschte Masten und Downgrade-Angriffe.

MAC / Hostname / SSIDIMSI-Detektor · ProSIM-Kontrolle

Dichtet Lecks ab

DNS-Lock blockiert Anfragen am Tunnel vorbei; Kill-Switch und Port-Lock verhindern, dass Verkehr ausläuft. Der Privacy-Check fasst alles in einem Wert zusammen und behebt Risiken mit einem Tipp.

DNS-LockKill-SwitchPrivacy-Score

Verteidigt das Gerät selbst

Eine Entsperr-PIN mit Duress-Code, Wipe Guard — ein Panik-Werksreset nach wiederholten Sperren durch fehlgeschlagene Entsperrversuche — ein Honeypot, der Port-Scans und Login-Brute-Force meldet, und ein manipulationssicheres Audit-Log.

PIN & Duress-CodeWipe GuardHoneypot
Einzigartig

Cellfence — vertrauenswürdige Geo-Zonen

Zonen aus den Funkmasten um dich herum. Betrittst du „Zuhause", „Büro" oder gehst in „Transit", wechselt Nomad das Schutzprofil von selbst — ganz ohne Tippen. Nichts sonst auf einem mobilen Router kann das.

Einzigartig

Automatisierungsregeln

„Wenn—dann" nach Netz, Standort oder Zustand: unbekanntes WLAN → VPN+ und DNS-Lock; Netzverlust → Airplane-FSM; IMSI-Catcher in der Nähe → Schutz hochfahren. Der Schutz löst sich selbst aus, du musst nie daran denken.

So funktioniert es

Ein Agent. Vier Oberflächen.
Keine davon geht in die Cloud.

Nomad installiert sich als einzelnes Paket auf dem Router und steuert alles lokal. Kein Konto, keine externe Laufzeit — bediene es, wie es dir passt.

iOS / Android

Companion-App

Koppelt über das lokale Netz mit dem Router. Das volle Dashboard in der Tasche — Status, Schalter, Karte.

Browser

Web UI

Ein dichtes Operator-Panel direkt auf dem Router. Befehlspalette, Verlauf, Feinabstimmung — mit einem optionalen CA-signierten Zertifikat für HTTPS ohne Warnungen.

Bildschirm

Gerätebildschirm

Das LCD zeigt Schutzhaltung und Pro-Aktivierung. Scanne den QR direkt vom Bildschirm.

Terminal

SSH / TUI

Volle Kontrolle von der Konsole: nomad vpn · zone · harden. Alles skriptbar.

Für wen Nomad gebaut ist

Wenn Privatsphäre keine
Bequemlichkeit ist, sondern Notwendigkeit.

Journalisten & Menschenrechtler

Quellenschutz und sichere Bewegung, wo Metadaten eine Person enttarnen können.

Sicherheitsdienste & Einsatzkräfte

Geschützte Kommunikation ohne digitale Spur und ohne erkennbare Netzidentität.

Geschäftsreisende

Firmenverkehr unter VPN-Schutz. Privatsphäre in fremden und offenen Hotel- und Flughafennetzen.

Leben unter Zensur

Zugang und Anonymität trotz Sperren — VLESS und Tor kommen durch, wo ein normales VPN scheitert.

Auf dem Gerät verifiziert

Funktioniert mit
GL.iNet Mudi 7.

Nomad ist auf dem GL.iNet GL-E5800 „Mudi 7" verifiziert — einem 5G-Reise-Router mit eigenem LCD-Bildschirm. Der Agent betreibt alles direkt auf dem Gerät: App, Web-UI und Router-Bildschirm zeigen dieselbe Schutzhaltung.

5G · dual-SIMLCD-BildschirmOpenWrt-kompatibel
Nomad on the GL-E5800 Mudi 7 screenNomad auf dem GL-E5800-„Mudi 7"-Bildschirm
192.168.8.1:8765
Nomad Web UI on the GL-E5800 Mudi 7
Web-UI auf dem Router
Nomad app on iOS

Companion-App

Koppelt über das lokale Netz mit dem Router. Dieselbe Schutzhaltung wie Web-UI und Gerätebildschirm.

AppWeb UIGerätebildschirm

Kostenlos vs. Pro

Starker Basisschutz.
Neun Funktionen der Oberklasse in Pro.

Die App selbst ist für immer kostenlos. Nomad Pro schaltet neun fortgeschrittene Funktionen frei — einmalig, unbefristet, an den Router gebunden.

VPN+PRO

Mehrere gleichzeitige Tunnel, Exit-IP-Rotation und Routing-Richtlinien pro Client.

Tor+PRO

Separate Tor-Schaltkreise pro Client, Länderauswahl und automatische Rotation.

Cellfence-ZonenPRO

Geo-Zäune aus Funkmasten: unterschiedliche Schutzhaltungen zu Hause, bei der Arbeit, unterwegs.

AutomatisierungsregelnPRO

„Wenn—dann" nach Netz, Standort oder Zeit. VPN, Tor und Profile automatisch umschalten.

BTS-GeolokalisierungPRO

Karte naher Zellen, Bewegungsverlauf und Anbietersuche direkt auf dem Gerät.

Schnittstellen-SperrePRO

LAN-Isolierung und Port-Lock: volle Kontrolle, wer was erreicht.

IMSI-Catcher-DetektorPRO

Erkennung bösartiger Funkzellen: Gefälschte Masten, Downgrade-Angriffe und NULL-Verschlüsselung lösen sofort Alarm aus.

Push+-AlarmePRO

Kritische Ereignisse landen per Push auf deinem Telefon, in Telegram, ntfy oder einem Webhook — mit Filtern nach Schweregrad.

Profile+PRO

Eigene Schutzhaltungen über die 2 eingebauten hinaus — so viele Konfigs, wie jedes Szenario braucht.

Alle 9 Funktionen
Funktion
Kostenlos
Nomad Pro
Basis-VPN (WireGuard / OpenVPN / VLESS)
IMEI-Rotation, DNS-Lock, Privacy-Check
Tor (LAN-Umleitung) · 2 eingebaute Profile
VPN+ Multi-Tunnel · Tor+ pro Client
Cellfence-Zonen · Regeln · BTS · IMSI-Catcher
Schnittstellen-Sperre · Profile+ · Push+-Alarme

Nomad Neo VPN · private Beta

Ein privates Exit-
Netz. Bald.

Wir bauen ein verwaltetes privates Exit-Netz, das sich mit dem VPN auf deinem Gerät verbindet — Privatsphäre auf Betreiberniveau ohne Self-Hosting. Noch nicht verfügbar. Derzeit in geschlossener Beta.

Privates Exit-NetzVLESS · Vision · REALITYFrüher Zugang auf Einladung

Privatsphäre-Modell

Wir haben nichts über dich zu leaken.

Privatsphäre ist keine Funktion, sondern die Architektur. Für Pro haben wir keine Konten und speichern keinerlei persönliche Daten.

Der Schlüssel ist das Konto

Keine Logins, keine E-Mail für Pro. Der Lizenzschlüssel ist dein Zugang; die Wiederherstellung läuft über die Hardware-Identität des Routers, nicht über ein Passwort.

Nur Hashes, keine Daten

Der Server speichert Pseudonyme: router_id und sn_hash. Keine rohen Seriennummern, keine persönlichen Daten.

Auf dem Gerät und prüfbar

Der Agent läuft ausschließlich auf dem Router. Jede Aktion landet in einem signierten Log auf dem Gerät selbst — prüfe alles.

Bereit, vom Radar zu verschwinden?

Richte Nomad in einer Minute ein.

Die kostenlose App installiert sich mit einer einzigen Zeile. Pro schaltest du frei, wann immer du mehr willst.