VPN auf Android: welcher Client und wie Sie ihn einrichten

Mit einem LeoTun-Konto kann ein Android-Handy oder -Tablet jeden von vier Clients nutzen, und zu Hause kann stattdessen der Router die Arbeit übernehmen.

• Hiddify: Import per QR-Code; ein Profil enthält Server, Zugangsdaten und Routing-Regeln, Sie müssen nichts eintippen. Am schnellsten in Netzen mit Paketverlust.
• Cisco (AnyConnect): Adresse, Benutzername und Passwort eingeben – kein Profil zu importieren. Läuft über TLS und ist daher in eingeschränkten Netzen am stabilsten und am kompatibelsten.
• Privat (Tailscale): einmal mit Ihrem Konto anmelden und online bleiben, die Ausgangsregion im Menü wechseln und Ihre anderen Geräte im selben Konto erreichen.
• OpenVPN: OpenVPN Connect installieren und eine .ovpn-Datei importieren; das Profil enthält bereits Benutzername und Passwort.
• Router: Mit dem WLAN eines Routers mit unserer Firmware verbinden, und das Gerät ist ohne Installation über das VPN online. Die Lösung für Fernseher und Boxen.

• Ein Handy für den Alltag oder mobile Daten mit Paketverlust: Hiddify.
• WLAN im Wohnheim, an der Hochschule oder im Büro, das UDP einschränkt: Cisco. Hiddify, „Privat“ und OpenVPN nutzen alle UDP und werden in solchen Netzen langsam oder brechen ab.
• Auf Reisen oder für einen einmaligen Bedarf: Cisco oder Hiddify – Adresse eintippen oder Code scannen, und Sie sind verbunden. Siehe den Reiseratgeber.
• Handy, Tablet und ein, zwei Computer, einmal einrichten und vergessen: Privat (Tailscale) – siehe den Ratgeber für mehrere Geräte.
• In China, und chinesische Apps und Websites sollen direkt laufen: Hiddify, im Client auf „automatisches Split-Routing“ gestellt.
• Im Ausland chinesische Videos schauen: jeder der vier Clients, mit der Region China.
• Fernseher, Boxen, das Handy der Großeltern: Router. Mit dem WLAN verbinden, fertig.
• Den vollständigen Vergleich finden Sie in Welche Verbindungsart wofür.

Für alle vier Clients gibt es eine bebilderte Android-Anleitung; dieser Abschnitt verweist darauf. Die Installationsdateien finden Sie im Installationsbereich der Seite der jeweiligen Verbindungsart, und der Download-Bereich auf der Kontaktseite fasst sie an einer Stelle zusammen – auch aus China erreichbar.

• Hiddify: Laden Sie es auf der Hiddify-Seite herunter und scannen Sie dort den QR-Code; auch Google Play führt es. Screenshots in Abo-Link importieren.
• Cisco: Die Installationsdatei liegt im Installationsbereich der Cisco-Seite, die Adresse jeder Region in der Regionsliste. Für Screenshots wählen Sie den Android-Reiter in der AnyConnect-Anleitung.
• Privat: Installieren Sie Tailscale aus dem Download-Bereich der Seite „Privat“, tippen Sie im abgemeldeten Bildschirm auf „⋯“, wählen Sie „Use custom server“ (eigenen Server verwenden) und geben Sie die auf dieser Seite angezeigte Adresse ein. Screenshots in der Anleitung zu „Privat“.
• OpenVPN: Installieren Sie OpenVPN Connect von der OpenVPN-Seite, melden Sie sich an, tippen Sie auf die Flagge einer Region, um ihre .ovpn-Datei herunterzuladen, und importieren Sie sie. Screenshots in der OpenVPN-Anleitung.

• Hinweis auf „unbekannte Quellen“ bei der Installation: Stammt eine Installationsdatei von einer Webseite, fragt das System oder eine Sicherheits-App einmal nach. Erlauben Sie es.
• Abfrage der VPN-Berechtigung bei der ersten Verbindung: erlauben. Android fragt das bei jedem VPN-Client.
• Energiesparmodus beendet den Client: Die Hintergrundbeschränkungen von Android schließen den Client, was sich als Abbruch kurz nach dem Sperren des Bildschirms zeigt. Setzen Sie den Client auf die Ausnahmeliste und schalten Sie die Akkuoptimierung für ihn ab.
• Privates DNS: Ist diese Einstellung für verschlüsseltes DNS aktiv, löst das Handy Namen selbst auf. Hinter dem Router umgeht das Handy dadurch das VPN – schalten Sie sie also ab. Auf einem Handy mit Client gilt: Sind Sie verbunden, aber manche Websites öffnen sich nicht, schalten Sie sie ab und versuchen es noch einmal.
• Nutzen Sie auf einem Handy immer nur eine geräteweite Verbindungsart zugleich. Cisco, „Privat“ und Hiddify konkurrieren um die Netzwerkeinstellungen, wenn sie gleichzeitig laufen.
• Scannen Sie bei Hiddify den QR-Code auf jedem Gerät separat: Ein Profil, das von zwei Geräten aus verbunden ist, belegt zwei Geräteplätze.

Wer nach einer VPN-APK für den Fernseher sucht, will meist, dass Fernseher oder Box im Wohnzimmer einfach funktionieren. Unser Ansatz: Das VPN läuft auf dem Router. Fernseher oder Box verbinden sich mit diesem WLAN und sind über das VPN online – nichts zu installieren, keine TV-Version irgendeiner App zu suchen.

Der Router zählt als ein Gerät; Fernseher, Boxen und Tablets dahinter werden nicht einzeln gezählt. Sie können selbst flashen oder ein vorkonfiguriertes Gerät kaufen – siehe den Ratgeber für Fernseher und Großeltern und Den richtigen VPN-Router wählen.

Hängt ein Fernseher oder eine Box am Router, umgeht aber das VPN, prüfen Sie dort zuerst „Privates DNS“ oder „Sicheres DNS“ und stellen Sie dann sicher, dass das Gerät im WLAN dieses Routers ist.

1. Melden Sie sich auf dieser Website an und prüfen Sie das Ablaufdatum des Kontos. Ein abgelaufenes Konto ist die häufigste Ursache; ein neues Konto braucht erst einen Test oder eine Zahlung, bevor es Laufzeit hat.
2. Prüfen Sie, ob die Uhrzeit des Handys automatisch eingestellt ist. Verschlüsselte Verbindungen setzen voraus, dass die Uhr höchstens wenige Minuten abweicht.
3. Versuchen Sie eine andere Region. Verbindet diese, war nur der erste Server vorübergehend nicht erreichbar.
4. Wechseln Sie das Netz: Scheitert das WLAN, versuchen Sie einmal mobile Daten, und umgekehrt.
5. Wechseln Sie die Verbindungsart. Scheitern die UDP-Verbindungsarten (Hiddify, Privat, OpenVPN), wechseln Sie zu Cisco über TLS – dasselbe Konto, nichts zusätzlich freizuschalten.
6. Häufige Abbrüche: Erledigen Sie zuerst die Schritte zu Ausnahmeliste und Akku aus dem vorigen Abschnitt. Ein Wechsel zwischen WLAN und mobilen Daten baut die Verbindung neu auf, das ist normal – „Privat“ erholt sich von selbst, die anderen Verbindungsarten müssen einmal neu verbinden.
7. Hiddify kann das Abo nicht abrufen: Das Konto ist abgelaufen oder das Passwort wurde geändert – scannen Sie den QR-Code auf dieser Website erneut. Hat der Import geklappt, aber die Verbindung läuft in eine Zeitüberschreitung, tippen Sie im Client auf „Abo aktualisieren“ oder wechseln Sie die Region.
8. Immer noch nicht? Bringen Sie Verbindungsart, Region, den genauen Fehlertext und die Uhrzeit in eine Support-Gruppe auf der Kontaktseite. Die ausführlichere Checkliste steht in der Anleitung zur Fehlersuche.