Anleitung
VPN auf iPhone und iPad einrichten
Die App aus dem App Store, der Konfigurationsdialog und sein Ziel, die On-Demand-Einstellung, die den Tunnel nach einem Neustart bestehen lässt, und das eine ehrliche Detail, das man über einen Kill Switch auf dem iPhone wissen sollte. Für iOS 27 geschrieben.
Bevor du beginnst
Dieser Leitfaden nimmt dir die Auswahl nicht ab
Jeder der folgenden Schritte ist unabhängig vom verwendeten Anbieter gleich, deshalb wird hier keiner genannt. Die Auswahl ist eine separate Aufgabe und erfolgt im Register, wo sie anhand eines veröffentlichten Scores und nicht anhand eines Store-Eintrags getroffen wird.
Installiere die App aus dem App Store, über den Eintrag, auf den die eigene Website des Anbieters verlinkt. Der Store ist voll mit VPN-Apps, die das richtige Wort im Namen, aber kein Unternehmen dahinter haben; der Link aus dem Konto, für das du bezahlst, führt zu der App, für die du bezahlt hast.
Die App installieren
- Melde dich zuerst auf der Website des Anbieters an und folge dem Link zum App Store. Wenn du das Abonnement direkt über den Store gekauft hast, gilt dieselbe Regel: Öffne den Eintrag über die Website des Anbieters, nicht über eine Suche.
- Öffne die App, melde dich an und akzeptiere den Konfigurationsdialog. iOS fragt einmal, ob die App eine VPN-Konfiguration hinzufügen darf, und verlangt deinen Code oder Face ID. Damit installiert das System das Tunnelprofil; es befindet sich unter Einstellungen › Allgemein › VPN & Geräteverwaltung, und eine App ohne dieses Profil kann keine Verbindung herstellen.
- Gib dem Gerät einen Namen, der nicht du selbst ist. Die meisten Apps fragen an dieser Stelle nach einem Gerätenamen; er wird vom Anbieter gespeichert.
- Verbinde dich noch nicht. Die Einstellung, durch die der Tunnel einen Neustart übersteht, ist bei den meisten Apps standardmäßig deaktiviert. Wenn du dich verbindest, bevor du sie festlegst, verschwindet der Tunnel beim ersten nächtlichen Neustart des Telefons unbemerkt.
Einstellungen, die du prüfen solltest
Die App-Menüs unterscheiden sich, die Einstellungen nicht. Für jede davon gibt es einen Eintrag im Glossar, falls dir der Name nicht vertraut ist.
Connect On Demand
Die wichtigste einzelne Einstellung unter iOS. Ohne sie verbindet sich die App, wenn du tippst, und der Tunnel bleibt so lange aktiv, wie iOS die App laufen lässt – was im Hintergrund nicht lange ist. Mit ihr übernimmt iOS selbst den Tunnel: Er wird aufgebaut, sobald das Telefon ein Netzwerk hat, nach einem Neustart wiederhergestellt und nach dem Ruhezustand erneut verbunden, unabhängig davon, ob die App läuft.
In der App heißt sie On Demand, auto-connect oder always-on; unter Einstellungen › Allgemein › VPN & Geräteverwaltung zeigt die Profilseite denselben Schalter als Connect On Demand an. Aktiviere ihn in der App und nicht in den Einstellungen, damit iOS die Regeln der App selbst – welche Netzwerke, welche Ausnahmen – anwendet.
Der Kill Switch und seine Funktion auf dem iPhone
iOS hat keinen systemweiten Schalter wie Android. Was die App Kill Switch nennt, bedeutet, dass die App iOS auffordert, den Datenverkehr zu unterbrechen, solange der Tunnel nicht aktiv ist; das gilt nur, solange die Konfiguration aktiv ist. Zwischen einem Neustart und der ersten Verbindung der App sowie wenn ein Profil manuell deaktiviert wurde, gibt es überhaupt keinen Schalter. Aktiviere ihn; er deckt den häufigen Fall ab, dass ein Tunnel während der Nutzung des Telefons abbricht. Mehr solltest du ihm jedoch nicht zuschreiben. Wofür der Schalter gedacht ist, steht auf seiner eigenen Seite.
DNS innerhalb des Tunnels
Namensauflösungen können das Telefon außerhalb des Tunnels verlassen, selbst wenn alles andere innerhalb des Tunnels läuft. Dadurch erfährt das Netzwerk, welche Websites du besucht hast, und verbirgt nur, was du dort getan hast. Suche in der App nach DNS leak protection, use provider DNS oder einem benutzerdefinierten DNS-Feld und stelle es auf den eigenen Resolver des Anbieters statt auf den eines Dritten: Eine weitere Partei, die nur die Auflösungen sieht, ist eine Partei zu viel. Wie ein Leak entsteht, steht auf der Seite zu DNS-Leaks.
iOS verfügt über eigene verschlüsselte DNS-Profile, die von einigen DNS-Apps installiert werden. Ein solches Profil und die DNS-Einstellung des VPN können sich gegenseitig behindern; behalte die Einstellung des Anbieters und entferne die andere.
iCloud Private Relay
Private Relay leitet den Safari-Datenverkehr über die Relays von Apple. Wenn ein VPN aktiviert ist, werden beide hintereinandergeschaltet; das Ergebnis sind langsamere Seiten und gelegentlich eine Website, die über keinen der beiden Wege lädt. Deaktiviere Private Relay unter Einstellungen › dein Name › iCloud, solange du das VPN nutzt. Der Tunnel erledigt für jede App bereits das, was Private Relay für Safari getan hat.
Das Protokoll
Belasse es bei der modernen Standardeinstellung – die Protokollseite führt auf, welche aktuell und welche veraltet sind. Wenn die App eine ältere Option anbietet, um ein Verbindungsproblem zu beheben, ist das ein Tausch, den du bewusst eingehen und anschließend rückgängig machen solltest: Das Register markiert das schwächste Protokoll, das ein Anbieter noch anbietet, und wenn du es manuell auswählst, entscheidest du dich selbst für diese Markierung.
Bestätige, dass es tatsächlich funktioniert
Verbinde dich und prüfe anschließend, statt es einfach anzunehmen. Drei Prüfungen, in dieser Reihenfolge, alle kostenlos und ohne eine weitere App:
- Deine Adresse hat sich geändert. Öffne in Safari eine beliebige Seite mit der Frage „what is my IP“ und bestätige, dass das Land mit dem von dir gewählten Exit übereinstimmt. Wiederhole die Prüfung einmal über WLAN und einmal über mobile Daten.
- Auflösungen finden innerhalb des Tunnels statt. Führe einen DNS-Leak-Test durch und lies die gemeldeten Resolver. Alles, was zu deinem Mobilfunkanbieter oder deinem Internetanbieter zu Hause gehört, bedeutet, dass die oben genannte DNS-Einstellung nicht übernommen wurde.
- Der Tunnel kommt von selbst zurück. Starte das Telefon neu und entsperre es, ohne die App zu öffnen. Das VPN-Symbol sollte innerhalb weniger Sekunden nach Wiederherstellung der Netzwerkverbindung von selbst in der Statusleiste erscheinen. Falls nicht, ist Connect On Demand deaktiviert.
Der Kill Switch lässt sich unter iOS schwerer testen als anderswo, weil iOS es nicht erlaubt, den Tunnel wie auf einem Desktop unterhalb der App zu beenden; der Kill-Switch-Leitfaden beschreibt die eine Methode, die funktioniert. Die ausführlichere Reihe von Akkutests steht in einem eigenen Leitfaden.
Was diese Prüfungen belegen
+Dein Datenverkehr verlässt das Gerät über den Exit-Server in dem von dir ausgewählten Land
+Weder der Mobilfunkanbieter noch das verwendete WLAN können lesen, welche Websites du aufrufst
+iOS stellt den Tunnel nach einem Neustart wieder her, ohne dass du oder die App etwas tun musst
Was sie nicht belegen
−Sie sagen nichts darüber aus, was der Anbieter speichert – das ist eine Frage der Dokumente, die auf den Seiten zur Speicherdauer beantwortet wird
−Sie machen dich nicht anonym: Die auf dem Telefon angemeldeten Konten bleiben angemeldet; siehe wovor ein VPN dich nicht schützt
−Ein heute bestandener Test ist keine Zusage für das nächste App- oder iOS-Update
Welche Netzwerke und welche nicht
Die meisten Apps lassen On Demand einer Liste folgen: bei jedem Netzwerk verbinden, bei mobilen Daten und unbekannten WLANs verbinden oder bei benannten Netzwerken, denen du vertraust, deaktiviert bleiben. Bei der letzten Option ist Vorsicht geboten. Ein Heimnetzwerk gilt als vertrauenswürdig, weil du es betreibst, nicht weil es privat ist; der dahinterstehende Internetanbieter sieht weiterhin jede Auflösung, die du außerhalb des Tunnels vornimmst. Die vertretbare Ausnahme ist ein Netzwerk, in dem das VPN etwas blockiert, das du brauchst – einen Drucker oder die Übertragung an den Fernseher –, und in diesem Fall ist die Regel für vertrauenswürdige Netzwerke eine Übergangslösung für ein Gerät, kein Urteil über die Sicherheit. Was ein öffentliches Netzwerk ohne den Tunnel sehen kann, steht auf der Seite zu öffentlichem WLAN.
Unabhängig davon, was die Liste besagt, lass connect on mobile data aktiviert. Der Mobilfunkanbieter ist das eine Netzwerk, das du nicht auswählen kannst.
Wenn es nicht funktioniert
Das VPN schaltet sich aus, wenn ich das Telefon sperre
iOS hält Apps im Hintergrund an, und ein Tunnel, den die App selbst aktiv halten muss, bricht mit ihr ab. Connect On Demand ist die Lösung: Sobald die Einstellung aktiviert ist, übernimmt iOS den Tunnel und stellt ihn wieder her, sobald das Telefon aufwacht – ohne dass die App laufen muss.
Wenn On Demand aktiviert ist und der Tunnel nach dem Ruhezustand trotzdem verschwindet, sind der Stromsparmodus oder ein sehr altes Gerät meist der Grund. Ersteres ist eine Einstellung, Letzteres nicht.
Safari ist langsam oder einige Websites laden nicht, während die Verbindung besteht
Prüfe iCloud Private Relay unter Einstellungen > dein Name > iCloud. Private Relay leitet Safari über die Relays von Apple, während ein VPN alles über den Anbieter leitet; die beiden hintereinandergeschalteten Verbindungen erhöhen die Latenz und lassen manchmal einen der Übertragungswege ausfallen.
Deaktiviere Private Relay, solange das VPN aktiviert ist. Du verlierst dadurch nichts: Der Tunnel verbirgt den Safari-Datenverkehr bereits vor dem Netzwerk – genau dafür war Private Relay gedacht.
Die App meldet eine Verbindung, aber eine Website zeigt meinen tatsächlichen Standort
Die Vorstellung einer Website davon, wo du dich befindest, basiert nicht nur auf deiner Adresse. Ortungsdienste, ein angemeldetes Konto und eine Spracheinstellung verraten deinen Standort ebenfalls, und das VPN ändert nichts davon. Prüfe die Adresse selbst auf einer Seite mit der Frage „what is my IP“; wenn dort das Land des Exits angezeigt wird, ist der Tunnel in Ordnung.
Wenn dort dein eigenes Land angezeigt wird, obwohl die App eine Verbindung meldet, wurde das Konfigurationsprofil nicht installiert. Unter Einstellungen > Allgemein > VPN & Geräteverwaltung sollte es aufgeführt sein; fehlt es, installiere die App neu und akzeptiere den Dialog.
Die Verbindung bricht in einem WLAN alle paar Minuten ab
Hotelnetzwerke und Netzwerke mit Anmeldeseite unterbrechen langlebige Verbindungen, und manche blockieren den Port, den ein Protokoll verwendet. Das Protokoll in der App zu wechseln, ist der erste Test, da das moderne Protokoll einen anderen Transport verwendet und häufig Verbindungen aufrechterhält, bei denen das ältere scheitert.
Wenn in diesem Netzwerk kein Protokoll hält, jedes Protokoll aber anderswo funktioniert, blockiert das Netzwerk VPN-Datenverkehr. Das ist eine Tatsache über das Netzwerk, und hier endet dieser Leitfaden.
Gleiche Schritte, andere Geräte
Die übrigen Plattformen
Jede Plattform hat eine eigene Anleitung statt eines Tabs auf dieser. Die Schritte weichen voneinander ab, sobald sich das Installationsprogramm öffnet, und eine Seite, die drei Plattformen auf einmal beantwortet, beantwortet keine davon richtig.