Anleitung
VPN unter Android einrichten
Die App aus dem Play Store, die beiden Schalter in den Android-Einstellungen, die wichtiger sind als alles in der App, und wie du bestätigst, dass der Tunnel deinen Datenverkehr auf einem Smartphone überträgt, das den ganzen Tag das Netzwerk wechselt. Für Android 17 verfasst.
Bevor du beginnst
Dieser Leitfaden nimmt dir die Auswahl nicht ab
Jeder Schritt unten ist unabhängig vom verwendeten Anbieter gleich, weshalb hier keiner genannt wird. Die Auswahl ist eine separate Aufgabe und erfolgt im Register, wo sie anhand eines veröffentlichten Scores und nicht anhand eines Store-Eintrags getroffen wird.
Installiere die App aus dem Play Store – und zwar über den Eintrag, auf den die eigene Website des Anbieters verlinkt. Installiere niemals ein VPN aus einer APK-Datei, die dir per Chat geschickt oder aus einem Forum heruntergeladen wurde: Eine VPN-App sieht jedes Byte, das dein Smartphone sendet, und eine manipulierte Version ist die effizienteste Methode, die je gefunden wurde, um diese Daten zu lesen.
Die App installieren
- Melde dich zuerst auf der Website des Anbieters an und folge dem Link zum Play-Store-Eintrag. Suchen im Store zeigen bei einem VPN ähnliche Apps über dem echten Angebot an; ein Link aus dem Konto, für das du bezahlst, tut das nicht.
- Installiere die App, öffne sie und akzeptiere die Verbindungsanfrage. Android fragt einmal, ob die App eine VPN-Verbindung einrichten darf — damit übergibt das System der App den Tunnel; lehnst du ab, bleibt eine App, die keine Verbindung herstellen kann. In der Abfrage wird die App genannt. Wenn der Name nicht dem Namen der installierten App entspricht, brich ab.
- Melde dich in der App an und verwende dasselbe Konto. Die meisten Apps fragen nach einem Gerätenamen. Dieser Name wird beim Anbieter gespeichert, also wähle etwas, das dich nicht identifiziert.
- Stelle jetzt noch keine Verbindung her. Zwei wichtige Einstellungen gibt es überhaupt nicht in der App. Sie befinden sich in den Android-Einstellungen und sind deaktiviert, bis du sie einschaltest.
Diese Einstellungen solltest du prüfen
Android ist die einzige Plattform, auf der das System selbst den Kill Switch bereitstellt. Deshalb beginnt dieser Abschnitt außerhalb der App. Für jede Einstellung gibt es einen Eintrag im Glossar, falls dir der Name nicht bekannt ist.
Always-on VPN und Verbindungen ohne VPN blockieren
Öffne Einstellungen › Netzwerk & Internet › VPN, tippe neben der App auf das Zahnrad und schalte beide Optionen ein. Always-on VPN sorgt dafür, dass Android den Tunnel beim Start aktiviert und nach einem Abbruch neu startet, ohne auf die App zu warten. Verbindungen ohne VPN blockieren ist der vom System durchgesetzte Kill Switch: Solange der Tunnel nicht aktiv ist, erreicht nichts auf dem Smartphone das Netzwerk.
Verwende den Systemschalter auch dann, wenn die App einen eigenen anbietet. Der Schalter der App funktioniert nicht mehr, wenn die App beendet wird; der von Android funktioniert weiter, weil nicht die App ihn durchsetzt. Wozu ein Kill Switch dient, steht auf der eigenen Seite. Kurz gesagt: Ein abgebrochener Tunnel wird zu einer unterbrochenen Verbindung und nicht zu einer unbemerkten, und auf einem Smartphone, das den ganzen Tag das Netzwerk wechselt, ist genau das der Zweck.
DNS innerhalb des Tunnels
Namensauflösungen können das Smartphone außerhalb des Tunnels verlassen, selbst wenn alles andere innerhalb des Tunnels bleibt. Dadurch erfährt das Netzwerk, welche Websites du besucht hast, während nur verborgen wird, was du dort getan hast. Suche in der App nach DNS-Leak-Schutz, DNS des Anbieters verwenden oder einem benutzerdefinierten DNS-Feld und stelle es auf den eigenen Resolver des Anbieters ein.
Die Einstellung Privates DNS von Android ist etwas anderes und steht nicht im Konflikt damit: Die darüber gesendeten Anfragen laufen wie alles andere durch den Tunnel. Ein von einem Drittanbieter betriebener Resolver für Privates DNS bedeutet jedoch, dass dieser Drittanbieter jede Anfrage sieht, während du dem Anbieter ohnehin bereits deinen Datenverkehr anvertraust. Eine zweite Partei erhöht die Zahl der Parteien, ohne zu verringern, was eine von ihnen weiß. Wie ein Leck entsteht, steht auf der Seite zu DNS-Leaks.
Akkuoptimierung
Der Akku-Manager von Android und zusätzlich der des Herstellers beenden Apps, die lange im Hintergrund laufen. Ein VPN-Client ist genau eine solche App. Öffne die Seite der App unter Einstellungen › Apps, stelle die Akku-Nutzung auf Uneingeschränkt und tue dasselbe in jedem Energie-Manager des Herstellers, den das Smartphone besitzt. Andernfalls wird der Tunnel in deiner Tasche beendet und die erste App, die aktiv wird, sendet ihren Datenverkehr über das jeweils vorhandene Netzwerk — es sei denn, der obige Systemschalter ist aktiviert; dann sendet sie nichts.
Das Protokoll
Lass die moderne Voreinstellung aktiviert — auf der Protokollseite steht, welche Protokolle aktuell und welche veraltet sind. Auf einem Smartphone stellt das moderne Protokoll nach einem Netzwerkwechsel außerdem schneller die Verbindung wieder her und verbraucht weniger Akku. Wenn die App eine ältere Option zur Behebung eines Verbindungsproblems anbietet, ist das ein bewusster Tausch, den du anschließend rückgängig machen solltest: Im Register wird das schwächste Protokoll gekennzeichnet, das ein Anbieter noch anbietet. Wenn du es manuell auswählst, entscheidest du dich selbst für diese Kennzeichnung.
Bestätige, dass es tatsächlich funktioniert
Stelle eine Verbindung her und prüfe dann, statt es einfach anzunehmen. Drei Prüfungen, in dieser Reihenfolge, alle kostenlos und ohne zusätzliche App:
- Deine Adresse hat sich geändert. Öffne im Browser eine beliebige Seite mit der Frage „Wie lautet meine IP-Adresse?“ und bestätige, dass das Land zum ausgewählten Exit passt. Führe die Prüfung einmal über WLAN und einmal über mobile Daten durch: Das sind zwei verschiedene Netzwerke, und ein Tunnel, der in einem funktioniert, kann im anderen ausfallen.
- Die Namensauflösungen laufen durch den Tunnel. Führe einen DNS-Leak-Test durch und lies die dort gemeldeten Resolver. Gehört einer davon zu deinem Mobilfunkanbieter oder deinem Internetanbieter zu Hause, wurde die obige DNS-Einstellung nicht übernommen.
- Der Kill Switch tut, was er verspricht. Starte einen großen Download und erzwinge dann das Beenden der VPN-App über ihre Seite unter Einstellungen › Apps, sodass der Tunnel abbricht, ohne dass die App dazu aufgefordert wird. Der Download sollte sofort stoppen und angehalten bleiben, bis der Tunnel wieder besteht. Läuft er weiter, ist „Verbindungen ohne VPN blockieren“ nicht aktiviert.
Die ausführlichere Reihe von Prüfungen, einschließlich dessen, was jede davon zeigen kann und was nicht, findest du in einem eigenen Leitfaden.
Was diese Prüfungen belegen
+Dein Datenverkehr verlässt das Netzwerk über den Exit-Server im ausgewählten Land – in beiden Netzwerken, die das Smartphone verwendet
+Weder der Mobilfunkanbieter noch das WLAN, mit dem du verbunden bist, können lesen, welche Websites du aufrufst
+Ein abgebrochener Tunnel schlägt geschlossen fehl, durchgesetzt von Android und nicht von der App
Was sie nicht belegen
−Sie sagen nichts darüber aus, was der Anbieter speichert — das ist eine Frage der Dokumente, die auf den Seiten zur Speicherdauer beantwortet wird
−Sie machen dich nicht anonym: Die auf dem Smartphone angemeldeten Apps bleiben angemeldet. Siehe wovor ein VPN dich nicht schützt
−Ein heute bestandener Test ist keine Zusage für das nächste App- oder Smartphone-Update
Das Smartphone in einem schlechten Netzwerk
Ein Smartphone verbringt den Tag in Netzwerken, die ein Laptop nie sieht: in einer überlasteten Mobilfunkzelle, einem WLAN mit Captive Portal im Café, einem Zug. Drei Anpassungen lohnen sich, mehr nicht. Wähle einen Exit in deiner Nähe, denn jeder zusätzliche tausend Kilometer bedeuten Latenz in einem Netzwerk, das ohnehin schon überlastet ist. Wechsle das Protokoll einmal, wenn das moderne überhaupt keine Verbindung herstellen kann, und wechsle am nächsten Tag zurück. Aktiviere oben Always-on VPN, damit Android und nicht du für die Wiederherstellung nach einem Tunnelverlust zuständig ist.
Wenn ein Netzwerk den Tunnel bei jedem Protokoll und jedem Exit blockiert, ist das eine Tatsache über dieses Netzwerk. Dieser Leitfaden geht nicht weiter, als dies zu benennen.
Wenn es nicht funktioniert
Die Verbindung bricht ab, sobald ich das WLAN verlasse
Jeder Wechsel zwischen WLAN und mobilen Daten unterbricht den Tunnel kurz, und ein Client, der sich nur langsam wieder verbindet, macht aus diesem kurzen Moment eine Lücke. Das moderne Protokoll übersteht einen Netzwerkwechsel deutlich besser als das ältere. Prüfe daher zuerst, welches die App verwendet.
Wenn „Verbindungen ohne VPN blockieren“ aktiviert ist, wird die Lücke zu einer unterbrochenen Verbindung und nicht zu einem Leak. Genau so soll die Einstellung funktionieren: Das Smartphone wartet auf den Tunnel, statt das ungeschützte Netzwerk zu verwenden.
Die App trennt nach einiger Zeit selbstständig die Verbindung
Meistens liegt es am Akku-Manager und nicht am Anbieter. Mehrere Hersteller setzen zusätzlich zu Android einen eigenen aggressiven App-Beender ein. Ein „optimierter“ VPN-Client wird dann einfach im Hintergrund beendet.
Nimm den Client in den Einstellungen von der Akkuoptimierung aus und ebenso aus jedem herstellerspezifischen Energie-Manager. Always-on VPN sorgt dafür, dass Android den Tunnel bei einem Abbruch selbst neu startet. Das ist die zweite Hälfte der Lösung.
Über mobile Daten ist alles langsam
Der Weg ist länger und führt über ein Netzwerk, das bereits langsam war. Wähle einen Exit in deiner Nähe, probiere einen zweiten Server im selben Land und wechsle einmal das Protokoll – das moderne ist auf einem Smartphone weniger belastend. Wenn die Verbindung bei jedem Exit langsam, über WLAN aber in Ordnung ist, begrenzt das Mobilfunknetz den VPN-Datenverkehr.
Das ist eine Aussage über das Netzwerk. Hier endet dieser Leitfaden.
Immer nur eine App kann das VPN verwenden
Android erlaubt nur ein aktives VPN. Ein zweiter Client, das VPN eines Arbeitsprofils oder eine DNS-App, die als lokales VPN arbeitet, übernimmt daher den Platz und trennt den ersten Client unbemerkt. Privates DNS ist die Ausnahme: Es handelt sich um eine Systemeinstellung und nicht um ein VPN und läuft innerhalb des Tunnels.
Deinstalliere oder deaktiviere alles andere, was unter Einstellungen > Netzwerk & Internet > VPN angezeigt wird, bevor du dem Anbieter die Schuld gibst.
Eine Website sagt, sie könne erkennen, dass ich ein VPN verwende
Das kann sie. Adressen von Exit-Servern sind veröffentlicht und weithin aufgelistet. Jede Website, die es wissen möchte, kann deine Adresse also nachschlagen. Ein VPN verbirgt deinen Datenverkehr vor dem Netzwerk, das ihn überträgt. Es verbirgt sich nicht vor der Website, die du aufrufst.
Nichts in der App ändert daran etwas. Ein Anbieter, der etwas anderes verspricht, verkauft etwas, das der Mechanismus nicht leisten kann.
Gleiche Schritte, andere Geräte
Die übrigen Plattformen
Jede Plattform hat eine eigene Anleitung statt eines Tabs auf dieser. Die Schritte weichen voneinander ab, sobald sich das Installationsprogramm öffnet, und eine Seite, die drei Plattformen auf einmal beantwortet, beantwortet keine davon richtig.