VPN auf dem iPhone: welche Verbindungsart und wie Sie sie einrichten

Ein LeoTun-Konto gibt dem iPhone fünf Möglichkeiten. Bei den ersten vier installieren Sie einen Client auf dem Handy, bei der fünften nichts.

• Cisco (AnyConnect): Der Client ist Ciscos eigener Cisco Secure Client, in den meisten Regionen im App Store erhältlich. Sie geben Adresse, Benutzernamen und Passwort ein – keine Zertifikatsdatei, kein Profil zum Importieren.
• Hiddify: Suchen Sie im App Store nach „Hiddify“ und scannen Sie dann zum Importieren einen QR-Code auf dieser Website. Am schnellsten in Netzen mit Paketverlust, mit eingebautem Schalter für Split-Routing. Braucht eine Apple-ID außerhalb Chinas.
• Privat (Tailscale): Installieren Sie die offizielle Tailscale-App und melden Sie sich einmal mit Ihrem Konto dieser Website an; sie bleibt online und erholt sich selbst, wenn Sie das WLAN wechseln oder zu mobilen Daten übergehen. Braucht eine Apple-ID außerhalb Chinas.
• OpenVPN: Installieren Sie das offizielle OpenVPN Connect und importieren Sie eine .ovpn-Datei; das Profil enthält Benutzernamen und Passwort bereits.
• Router: Zu Hause verbinden Sie sich mit dem WLAN eines Routers mit unserer Firmware, und das Handy läuft über das VPN, ohne dass etwas installiert ist.

• Zum ersten Mal oder auf Reisen: Cisco. Testen Sie es einmal vor der Abreise, dann funktioniert es bei der Landung – siehe den Reise-Ratgeber.
• WLAN im Wohnheim, an der Hochschule oder im Büro, das UDP einschränkt: Cisco. Es läuft wie jede HTTPS-Website über TLS und ist in eingeschränkten Netzen am stabilsten.
• Mobile Daten oder Festnetz im Altbau mit viel Paketverlust: Hiddify. Sein Protokoll ist auf Paketverlust ausgelegt.
• Handy, Tablet und ein, zwei Computer, einmal einrichten und vergessen: Privat. Damit erreichen Sie auch ein NAS zu Hause von unterwegs – siehe den Ratgeber für mehrere Geräte.
• In China, und chinesische Websites sollen direkt laufen: Hiddify, im Client auf „automatisches Split-Routing“ gestellt.
• Im Ausland chinesische Videos ansehen: einer der vier Clients mit gewählter Region China.
• Familienmitglieder, die keine App bedienen wollen, oder viele Geräte: Router – siehe Den richtigen VPN-Router wählen.
• Unsicher: Beginnen Sie mit Cisco; mit demselben Konto wechseln Sie später zu jeder anderen Verbindungsart. Den vollständigen Vergleich finden Sie in Welche Verbindungsart wofür.

Für die Installationsschritte gibt es auf dieser Website bereits bebilderte Anleitungen; dieser Abschnitt verweist darauf.

• Cisco: Öffnen Sie den Schritt-für-Schritt-Abschnitt in der AnyConnect-Anleitung und wählen Sie den Reiter iOS. Den App-Store-Link finden Sie im Installationsbereich der Cisco-Seite, die Adresse jeder Region in der Regionsliste.
• Hiddify: Gehen Sie nach der Installation zur Hiddify-Seite und scannen Sie den QR-Code, oder tippen Sie auf die Schaltfläche, die mit Hiddify beginnt, um den Link zu kopieren. Der Import auf dem iPhone funktioniert wie auf den Android-Screenshots – siehe Abo-Link importieren.
• Privat: Tippen Sie im abgemeldeten Bildschirm oben rechts auf „⋯“, wählen Sie „Use custom server“ (eigenen Server verwenden), geben Sie die Adresse von der Seite „Privat“ ein und bestätigen Sie mit Ihrem Konto dieser Website. Einzelheiten in der Anleitung zu „Privat“.
• OpenVPN: Installieren Sie OpenVPN Connect aus der Tabelle auf der OpenVPN-Seite, melden Sie sich an und tippen Sie auf die Flagge einer Region, um deren .ovpn-Datei zu laden, öffnen Sie sie im Client und verbinden Sie sich.
• Router: Wollen Sie selbst flashen, beginnen Sie auf der Router-Seite; dort gibt es auch vorgeflashte Geräte.

Der App Store ist nach der Region Ihrer Apple-ID in Länder-Stores aufgeteilt. Der chinesische Store führt weder Hiddify noch Tailscale – daher auch die Meldung „Dieser Artikel ist in Ihrem Land bzw. Ihrer Region nicht verfügbar“. Cisco Secure Client und OpenVPN Connect gibt es in den meisten Regionen.

Die Lösung ist eine neue Apple-ID in einer anderen Region. Als Zahlungsmethode lässt sich „Keine“ wählen, Sie wechseln das Konto nur im App Store, und iCloud und Ihre Fotos bleiben, wie sie sind. Die Schritte stehen in dem Ratgeber zum iOS App Store.

Führt Ihr Store den Cisco Secure Client nicht, spricht der quelloffene Client OpenConnect dasselbe Protokoll und nimmt dieselben Zugangsdaten.

Lehnen Sie eine von anderen geteilte Apple-ID immer ab: Der Inhaber dieses Kontos kann Ihr Handy aus der Ferne sperren. Dasselbe gilt für Konfigurationsprofile und Installationsdateien mit „Unternehmenssignatur“ unbekannter Herkunft.

• Bei der ersten Verbindung fragt das System nach der Erlaubnis für VPN-Konfigurationen. Erlauben Sie sie.
• Ein Wechsel zwischen WLAN und mobilen Daten baut die Verbindung neu auf, das ist normal: „Privat“ erholt sich von selbst, die anderen Verbindungsarten müssen einmal neu verbinden.
• Nutzen Sie auf einem Handy immer nur eine geräteweite Verbindungsart zugleich. Cisco, „Privat“ und Hiddify konkurrieren um die Netzwerkeinstellungen, wenn sie gleichzeitig laufen; ein VPN, das Ihr Arbeitgeber dauerhaft eingeschaltet lässt, zählt ebenfalls.
• Scannen Sie den QR-Code von Hiddify auf jedem Gerät einzeln: Ein Profil, das von zwei Geräten aus verbunden ist, belegt zwei Geräteplätze.
• Lassen Sie Datum und Uhrzeit auf automatisch. Verschlüsselte Verbindungen brauchen eine Uhr, die höchstens wenige Minuten abweicht, und eine Meldung „nicht vertrauenswürdiges Zertifikat“ bei Cisco bedeutet meist, dass die Zeit nicht stimmt.
• Client-Updates kommen wie bei jeder anderen App über den App Store.

1. Melden Sie sich auf dieser Website an und prüfen Sie das Ablaufdatum des Kontos. Ein abgelaufenes Konto ist die häufigste Ursache; ein neues Konto braucht einen Test oder eine Zahlung, bevor es Laufzeit hat.
2. Prüfen Sie, ob Datum und Uhrzeit des Handys automatisch eingestellt sind.
3. Probieren Sie eine andere Region. Verbindet diese, war nur der erste Server vorübergehend nicht erreichbar.
4. Wechseln Sie das Netz: Scheitert das WLAN, probieren Sie einmal mobile Daten und umgekehrt. Störungen unterscheiden sich je nach Netzbetreiber.
5. Lesen Sie die Fehlermeldung. Bei Cisco bedeutet „Login failed“ (Anmeldung fehlgeschlagen) ein falsches Passwort oder ein abgelaufenes Konto; „Untrusted server certificate“ (nicht vertrauenswürdiges Serverzertifikat) heißt meist, dass die Uhr falsch geht oder das aktuelle Netz TLS abfängt – probieren Sie ein anderes Netz; „Connection attempt has failed“ (Verbindungsversuch fehlgeschlagen) heißt, dass die Adresse nicht erreichbar ist – wechseln Sie die Region. Kann Hiddify das Abo nicht abrufen, ist das Konto abgelaufen oder das Passwort geändert – scannen Sie den QR-Code auf dieser Website erneut.
6. Wechseln Sie die Verbindungsart. Scheitern die UDP-Verbindungsarten (Hiddify, Privat, OpenVPN), wechseln Sie zu Cisco über TLS; die Sperren der einzelnen Protokolle hängen nicht voneinander ab.
7. Kommen Sie nicht weiter, bringen Sie Verbindungsart, Region, den genauen Fehlertext und die Uhrzeit in eine Support-Gruppe auf der Kontaktseite. Die längere Checkliste steht im Ratgeber zur Fehlersuche.