Was ein VPN ist, wofür man es nutzt und wie man es verbindet

Viele stoßen zum ersten Mal in den Einstellungen ihres Handys auf das Wort. Dieser Eintrag ist nur die Schnittstelle des Systems für VPN-Verbindungen: Solange keine Konfiguration hinzugefügt wurde, ist er leer, und der Schalter bewirkt nichts.

Damit ein VPN funktioniert, braucht es zwei Enden: einen Client auf Ihrem Gerät und einen Server, den jemand anderes betreibt. Der Client kann ins System eingebaut oder eine App sein; der Server gehört einem Arbeitgeber, einer Hochschule oder einem VPN-Anbieter. Ein Firmen-VPN bringt Mitarbeitende ins Büronetz, das VPN eines Anbieters verschafft Ihnen einen Ausgang in einer anderen Region. Beide nutzen dieselbe Technik.

„Ein VPN herunterladen“ heißt also eigentlich: ein Konto bei einem Anbieter eröffnen und den Client installieren, den er vorgibt. Nehmen Sie bevorzugt Clients vom Hersteller oder aus einem bekannten Open-Source-Projekt; warum, erklärt So erkennen Sie eine riskante VPN-App.

Ohne VPN spricht Ihr Gerät direkt mit jeder Website. Ihr Netzbetreiber und wer auch immer das WLAN betreibt, sehen, mit welchen Websites Sie sich verbinden, und die Website sieht Ihre eigene IP-Adresse.

Mit VPN gibt es eine Zwischenstation. Der Client verschlüsselt alles und schickt es durch einen Tunnel zum VPN-Server; der Server packt es aus, ruft die Website für Sie ab und schickt die Antwort auf demselben Weg zurück.

• Ihr lokales Netz sieht nur eine Verbindung zu einem einzigen Server und kann sie nicht mitlesen.
• Die Website sieht den Server als Besucher. Diese Adresse ist die Ausgangs-IP: Wählen Sie einen Server in einer bestimmten Region, liegt Ihr Ausgang in dieser Region.
• Der VPN-Anbieter sitzt in der Mitte – deshalb ist seine Wahl so wichtig. HTTPS-Inhalte bleiben auch für ihn verschlüsselt, aber er weiß, mit welchen Adressen Sie sich verbinden.
• Verschiedene VPNs bauen den Tunnel mit unterschiedlichen Protokollen, die jeweils zu anderen Netzen passen – siehe VPN-Protokolle im Vergleich.

• Es ändert Ihre Ausgangsregion. Ob Sie aus China heraus ausländische Websites erreichen oder vom Ausland aus chinesische Video-, Musik- und Bankdienste nutzen wollen: Beides beruht darauf, dass die Ausgangs-IP woanders liegt.
• Es trennt Ihren Verkehr von dem aller anderen in öffentlichen WLANs in Hotels, Flughäfen und Cafés.
• Es verbindet Sie mit dem Büro- oder Heimnetz, sodass interne Systeme, ein NAS oder Kameras so reagieren, als wären Sie vor Ort.
• Es macht Sie nicht anonym. Eine Website, bei der Sie angemeldet sind, weiß weiterhin, wer Sie sind, und Cookies und Gerätemerkmale liegen außerhalb der Reichweite des VPN.
• Es schützt nicht vor Schadsoftware oder Phishing. Ein bösartiger Link oder ein infiziertes Installationsprogramm wirkt mit eingeschaltetem VPN genauso.
• Es macht Ihren Internetanschluss nicht schneller. Ein VPN fügt der Strecke einen Abschnitt hinzu, und Ihre lokale Leitung bleibt die Obergrenze. Es behebt „nicht erreichbar“ und „schlechte Route“, nicht fehlende Bandbreite.
• Ein Proxy in Form einer Browser-Erweiterung deckt nur diesen Browser ab, andere Apps gehen daran vorbei – siehe Was ein Web-Proxy ist und wann er sich eignet.

Auf jedem System läuft es gleich ab: Client installieren, einmal anmelden oder eine Konfiguration importieren – danach ist Ein- und Ausschalten ein einziger Tipp.

• iPhone und iPad: Nach der ersten Verbindung erscheint die Konfiguration des Clients in den Einstellungen unter VPN. Schalten Sie es im Client oder mit dem VPN-Schalter in den Einstellungen ein; ein VPN-Symbol oben am Bildschirm zeigt, dass es aktiv ist. Ein weiterer Tipp schaltet es aus.
• Android: Tippen Sie im Client auf Verbinden und bestätigen Sie beim ersten Mal die Abfrage zum Einrichten einer VPN-Verbindung. Ein Schlüsselsymbol in der Statusleiste zeigt, dass es aktiv ist. Trennen Sie die Verbindung im Client oder über die Benachrichtigung.
• Windows und macOS: Öffnen Sie den Client und klicken Sie auf Verbinden; auch die Netzwerkeinstellungen des Systems führen das VPN und zeigen seinen Status. Trennen Sie im Client; das Beenden des Clients trennt die Verbindung ebenfalls.
• Meist sind nur drei Angaben nötig: eine Serveradresse oder Konfigurationsdatei, ein Benutzername und ein Passwort. Die meisten Anbieter verpacken das in einen QR-Code oder eine importierbare Datei, sodass Sie nichts abtippen müssen.
• Zur Kontrolle öffnen Sie eine Seite, die Ihre IP anzeigt: Steht dort die gewählte Region, sind Sie verbunden.
• Verbindet es nicht oder ist es nach dem Verbinden langsam, gehen Sie die Checkliste zur Fehlersuche durch.

• Einschalten: Eine Website oder App öffnet sich in Ihrem aktuellen Netz nicht oder wird nur in einer anderen Region angeboten.
• Einschalten: Sie melden sich in einem öffentlichen WLAN, dem Sie nicht trauen, bei Konten an oder arbeiten dort.
• Einschalten: Sie sind unterwegs und brauchen Dienste aus der Heimat oder müssen Geräte im Büro oder zu Hause erreichen.
• Auslassen: Sie nutzen nur lokale Websites und Apps. Läuft alles durch das VPN, machen lokale Websites einen Umweg. Schalten Sie es aus oder nutzen Sie Split-Routing: Verkehr, der den Umweg braucht, nimmt ihn, lokale Websites gehen direkt.
• Soll der VPN-Schalter auf dem iPhone an sein? Haben Sie nie einen VPN-Client installiert, lassen Sie ihn in Ruhe – er ist ohnehin aus. Haben Sie einen installiert, gelten die beiden Regeln oben: an, wenn nötig, sonst aus.
• Akku: Ein VPN braucht etwas zusätzlichen Strom für die Verschlüsselung und das Aufrechterhalten der Verbindung. Schalten Sie es aus, wenn es lange ungenutzt bliebe.

• Zuerst: Funktioniert es in Ihrem Netz? Hochschulnetze, Firmennetze und verschiedene Netzbetreiber verhalten sich sehr unterschiedlich – nutzen Sie vor dem Bezahlen einen kostenlosen Test, wo es einen gibt.
• Woher der Client stammt. Clients vom Hersteller oder aus einer Open-Source-Community lassen sich zu ihrer Quelle zurückverfolgen; ein Installationsprogramm unbekannter Herkunft ist schon an sich ein Risiko.
• Welche Geräte es abdeckt. Fernseher, Spielkonsolen und NAS können keinen Client ausführen und brauchen einen Router – siehe Den richtigen VPN-Router wählen.
• Welche Richtung Sie brauchen. Aus China hinaus und nach China hinein sind entgegengesetzte Aufgaben; für Letzteres brauchen Sie einen echten Ausgang auf dem chinesischen Festland – siehe So wählen Sie ein VPN für China.
• Ob jemand antwortet, wenn es hakt, und ob Sie Ihr Geld zurückbekommen können.
• Kostenlose Angebote passen durchaus zu manchen Situationen; Kostenloses oder kostenpflichtiges VPN für China? wägt das ab, und VPN, Proxy-Abos und Beschleuniger im Vergleich erklärt die verwandten Produktarten.

1. Legen Sie ein Konto an und holen Sie sich den 24-stündigen kostenlosen Test; eine Kreditkarte ist nicht nötig.
2. Wählen Sie eine Verbindungsart für Ihr Gerät und Netz. Ein Konto umfasst sechs: Router, OpenVPN, Cisco (AnyConnect), Hiddify, Web-Proxy und Privat (Tailscale). Welche Verbindungsart wofür hilft bei der Wahl.
3. Installieren Sie den passenden Client aus dem Download-Bereich. Jeder Client stammt vom Hersteller oder aus einer Open-Source-Community.
4. Wählen Sie eine Region, verbinden Sie sich und prüfen Sie den Ausgang auf einer Seite, die Ihre IP anzeigt.
5. Hakt eine Verbindungsart in Ihrem Netz, wechseln Sie Region oder Verbindungsart; dasselbe Konto gilt für alle.