Anleitung
VPN unter Windows einrichten
Der Installer, die drei Einstellungen, die Sie vor der Nutzung prüfen sollten, und wie Sie bestätigen, dass der Tunnel Ihren Datenverkehr tatsächlich überträgt, statt nur verbunden auszusehen. Verfasst für Windows 11, Version 26H2.
Bevor Sie beginnen
Dieser Leitfaden wählt keinen Anbieter für Sie aus
Jeder unten beschriebene Schritt ist unabhängig vom verwendeten Anbieter gleich, deshalb wird hier keiner genannt. Die Auswahl ist eine separate Aufgabe und erfolgt im Register, wo sie anhand eines veröffentlichten Scores und nicht anhand einer Download-Seite getroffen wird.
Installieren Sie den Client von der eigenen Website des Anbieters oder aus dem Microsoft Store, niemals über ein Suchergebnis oder ein Download-Portal. Ein VPN-Client führt einen Netzwerktreiber mit Systemrechten aus; ein neu verpackter Installer ist das Schlimmste, dem Sie diese Rechte geben können.
Client installieren
- Melden Sie sich zuerst auf der Website des Anbieters an und laden Sie den Windows-Client aus dem Kontobereich herunter. So stammt die ausgeführte Datei aus derselben Sitzung, in der Ihr Abonnement bestätigt wurde, und Sie müssen nichts suchen.
- Führen Sie den Installer aus und bestätigen Sie die Treiberabfrage. Windows fragt einmal nach der Installation eines Netzwerkadapters — das ist die Tunnelschnittstelle, und wenn Sie sie ablehnen, bleibt eine App zurück, die keine Verbindung herstellen kann. Anschließend erscheint sie in
Network Connectionsunter dem Namen des Anbieters. - Melden Sie sich im Client an und verwenden Sie dasselbe Konto. Die meisten Clients bieten an dieser Stelle einen Gerätenamen an; er wird vom Anbieter gespeichert. Wählen Sie daher etwas, das keine Rückschlüsse auf Ihre Person zulässt.
- Stellen Sie noch keine Verbindung her. Öffnen Sie zuerst die Einstellungen. Zwei der drei folgenden Einstellungen sind in den meisten Clients standardmäßig deaktiviert. Wenn Sie die Verbindung vorher herstellen, kann die erste Sitzung Daten preisgeben.
Die drei Einstellungen, die Sie prüfen sollten
Die Client-Menüs unterscheiden sich, die Einstellungen nicht. Zu jeder der drei Einstellungen gibt es im Glossar einen Eintrag, falls Ihnen der Name nicht vertraut ist.
Der Kill Switch
Er blockiert den gesamten Datenverkehr, wenn der Tunnel abbricht, statt die Verbindung unbemerkt auf das gewöhnliche Netzwerk zurückfallen zu lassen. Er ist meist standardmäßig deaktiviert, weil das Produkt dadurch weniger zuverlässig wirkt — ein abgebrochener Tunnel wird zu einer unterbrochenen Verbindung statt zu einem unbemerkten Abbruch. Genau das ist sein Zweck.
Schalten Sie ihn ein. Wenn der Client zwischen einem Schalter unterscheidet, der nur bei bestehender Verbindung gilt, und einem, der bereits beim Start greift, wählen Sie den zweiten: Die Zeitspanne zwischen dem Start von Windows und der Verbindung des Clients ist ein echtes Zeitfenster. Auf einem Laptop, der in ungewöhnlichen Netzwerken aus dem Ruhezustand aufwacht, ist genau dieses Zeitfenster entscheidend.
DNS im Tunnel
Namensauflösungen können den Computer außerhalb des Tunnels verlassen, selbst wenn alles andere innerhalb des Tunnels bleibt. Dadurch erfährt Ihr Netzwerk genau, welche Websites Sie besucht haben, während nur verborgen bleibt, was Sie dort getan haben. Suchen Sie nach DNS leak protection, use provider DNS oder einem benutzerdefinierten DNS-Feld.
Stellen Sie den DNS-Resolver des Anbieters ein und nicht den eines Dritten. Sie vertrauen dem Anbieter bereits Ihren Datenverkehr an. Eine zweite Partei hinzuzunehmen, die nur die Namensauflösungen sieht, erhöht die Zahl der beteiligten Parteien, ohne zu verringern, was eine von ihnen weiß.
Das Protokoll
Belassen Sie es beim modernen Standard, sofern nichts fehlerhaft ist — auf der Protokollseite ist aufgeführt, welche Protokolle aktuell und welche veraltet sind. Wenn der Client eine ältere Option zur Behebung eines Verbindungsproblems anbietet, sollten Sie diesen Tausch bewusst vornehmen und anschließend rückgängig machen: Das Register kennzeichnet das schwächste Protokoll, das ein Anbieter noch anbietet. Wenn Sie es manuell auswählen, entscheiden Sie sich selbst für diese Kennzeichnung.
Bestätigen, dass die Verbindung tatsächlich funktioniert
Stellen Sie die Verbindung her und prüfen Sie anschließend, statt es einfach anzunehmen. Drei Prüfungen, in dieser Reihenfolge, alle kostenlos und ohne zusätzliche Software:
- Ihre Adresse hat sich geändert. Öffnen Sie eine beliebige Seite zur Frage „Wie lautet meine IP-Adresse?“ und bestätigen Sie, dass das Land dem gewählten Exit entspricht. Wenn Ihr eigenes Land angezeigt wird, während der Client eine bestehende Verbindung meldet, läuft der Client zwar, der Datenverkehr geht aber nicht durch ihn.
- Namensauflösungen erfolgen innerhalb des Tunnels. Führen Sie einen DNS-Leak-Test durch und prüfen Sie die gemeldeten Resolver. Gehört einer davon zu Ihrem Internetanbieter, wurde die oben genannte DNS-Einstellung nicht übernommen.
- Der Kill Switch tut, was er verspricht. Beenden Sie bei laufendem Download den Hintergrunddienst des Clients im Task-Manager, sodass der Tunnel abbricht, ohne dass der Client dazu aufgefordert wird. Die Übertragung sollte sofort stoppen. Wenn sie weiterläuft, ist der Schalter nur Dekoration.
Was diese Prüfungen belegen
+Ihr Datenverkehr verlässt das Netzwerk über den Exit-Server im ausgewählten Land
+Das Netzwerk, mit dem Sie verbunden sind, kann nicht mehr lesen, welche Websites Sie aufrufen
+Ein abgebrochener Tunnel beendet die Verbindung, statt unbemerkt zurückzufallen
Was sie nicht belegen
−Sie sagen nichts darüber aus, was der Anbieter speichert — das ist eine Frage der Dokumente, die auf den Seiten zur Speicherdauer beantwortet wird
−Sie machen Sie nicht anonym: Ihr Browser und Ihre Anmeldungen bleiben unverändert. Siehe was ein VPN nicht tut
−Ein heute bestandener Leak-Test ist keine Zusage für das Update des Clients von morgen
Wenn die App selbst das Problem ist
Ein Client, der sich nicht installieren lässt, den Adapter zum Absturz bringt oder in einem Netzwerk keine Verbindung herstellt, in einem anderen aber schon, kann meist umgangen werden: Die meisten Anbieter veröffentlichen Konfigurationsdateien, die Sie statt des jeweiligen Clients in den offiziellen WireGuard- oder OpenVPN-Client laden können. Sie verzichten auf den Kill Switch und die Serverauswahl, behalten aber den Tunnel.
Wenn es nicht funktioniert
Nach der Verbindung ist alles langsam
Bis zu einem gewissen Grad zu erwarten: Ihr Datenverkehr nimmt einen längeren Weg. Wählen Sie einen näher gelegenen Exit und probieren Sie einen zweiten Server im selben Land aus, bevor Sie den Anbieter verantwortlich machen — ein einzelner überlasteter Exit ist die häufigste Ursache und am einfachsten auszuschließen.
Wenn jeder Exit in einem Netzwerk langsam und in einem anderen problemlos ist, drosselt das Netzwerk den VPN-Datenverkehr, statt dass der Anbieter langsam ist.
Die Verbindung bricht alle paar Minuten ab
Meist liegt es am Netzwerk und nicht am Client: Hotel-WLAN und WLANs mit vorgeschaltetem Anmeldeportal unterbrechen häufig langlebige Verbindungen. Ein Protokollwechsel im Client ist der erste Test, da das moderne Protokoll einen anderen Transport verwendet und häufig Verbindungen aufrechterhält, bei denen das ältere Protokoll scheitert.
Bei aktiviertem Kill Switch werden diese Abbrüche als unterbrochene Verbindungen sichtbar und nicht als unbemerkter Rückfall — das bedeutet, dass der Schalter funktioniert, nicht dass er versagt.
Eine Website sagt, sie könne erkennen, dass ich ein VPN nutze
Das kann sie. Die Adressen von Exit-Servern sind veröffentlicht und weithin erfasst, daher kann jede Website, die das wissen möchte, Ihre Adresse nachschlagen. Ein VPN verbirgt Ihren Datenverkehr vor dem Netzwerk, das ihn überträgt; gegenüber der Website, die Sie erreichen, tarnt es sich nicht.
Nichts im Client behebt das. Wenn ein Anbieter dies verspricht, verkauft er etwas, das der Mechanismus nicht leisten kann.
Windows meldet, dass das Netzwerk nicht identifiziert ist
Bei einem Tunneladapter normal. Das beeinflusst das Netzwerkprofil, das Windows auf diese Schnittstelle anwendet, nicht die Frage, ob der Datenverkehr verschlüsselt ist.
Wenn die Datei- oder Druckerfreigabe während der Verbindung nicht mehr funktioniert, liegt das an der Profiländerung. Split-Tunneling — das Senden lokaler Adressen außerhalb des Tunnels — ist die Einstellung, mit der Sie die Funktion wiederherstellen.
Gleiche Schritte, andere Geräte
Die übrigen Plattformen
Jede Plattform hat eine eigene Anleitung statt eines Tabs auf dieser. Die Schritte weichen voneinander ab, sobald sich das Installationsprogramm öffnet, und eine Seite, die drei Plattformen auf einmal beantwortet, beantwortet keine davon richtig.