praxistipp

VPN einrichten: Schritt-für-Schritt Anleitung 2026

von Torsten Schneider, am 24.3.2026

vpn einrichten

Ein VPN schützt die Internetverbindung, verschleiert die IP-Adresse und sichert den Datenverkehr in unsicheren Netzwerken ab. Besonders in öffentlichen WLANs oder auf Reisen ist das ein echter Vorteil. Die Einrichtung funktioniert auf dem PC, Smartphone und Router und erfordert keine technischen Vorkenntnisse.

VPN installieren per App oder manuell konfigurieren

Ein VPN lässt sich grundsätzlich auf zwei Wegen einrichten. Der schnellste und einfachste ist die VPN-App des jeweiligen Anbieters. Der zweite Weg führt über die manuelle Konfiguration direkt in den Betriebssystem-Einstellungen. Für die meisten Nutzer ist die App die beste Wahl.

Einfach den VPN-Client herunterladen, mit dem Konto anmelden, einen Server auswählen und die Verbindung herstellen. Das dauert in der Regel keine fünf Minuten. Praktische Funktionen wie der Kill Switch oder Split Tunneling sind bereits in der App integriert und lassen sich mit wenigen Klicks aktivieren. Außerdem hält die App Protokoll-Konfigurationen und Serverlisten automatisch aktuell.

Die manuelle Konfiguration ist dann sinnvoll, wenn ein Gerät keine App unterstützt. Das betrifft vor allem Router, ältere Betriebssysteme oder bestimmte Linux-Distributionen. Für diesen Weg werden die Verbindungsdaten des Anbieters benötigt. Je nach Protokoll sind das Konfigurationsdateien, Serveradressen oder Zugangsdaten. Diese Informationen stehen im Kundenbereich des jeweiligen VPN-Anbieters.

In dieser Anleitung werden beide Varianten behandelt. Der Fokus liegt dabei auf der App-basierten Einrichtung, da sie 2026 der gängige Standard ist. Die manuelle Methode wird bei jedem Gerät als Alternative mit aufgeführt. So lässt sich ein VPN einrichten, unabhängig vom Gerät und Betriebssystem.

VPN einrichten auf dem PC

Vor der Ersteinrichtung sollte ein aktives Konto bei einem VPN-Anbieter vorhanden sein. Ohne Zugangsdaten lässt sich weder die App nutzen noch eine manuelle Verbindung aufbauen. Die meisten Anbieter bieten eine kostenlose Testphase oder eine 30-Tage-Geld-zurück-Garantie an.

Ersteinrichtung unter Windows

Die VPN-App für Windows lässt sich entweder direkt von der Website des Anbieters oder über den Microsoft Store herunterladen. Nach der Installation die App öffnen und mit den Kontodaten anmelden. Im nächsten Schritt das Protokoll auf WireGuard stellen, falls es nicht bereits voreingestellt ist. Dann einen Server auswählen und auf Verbinden klicken.

Die manuelle Einrichtung erfolgt über die Windows-Einstellungen:

  1. Einstellungen
  2. Netzwerk & Internet
  3. VPN
  4. VPN-Verbindung hinzufügen

Dort lassen sich Serveradresse, Protokoll und Anmeldedaten eintragen. Windows unterstützt nativ die Protokolle IKEv2, L2TP/IPsec und SSTP. Für WireGuard oder OpenVPN wird eine separate App benötigt, da Windows diese Protokolle nicht von Haus aus mitbringt.

Ersteinrichtung unter macOS

Auch auf dem Mac geht es mit der VPN-App am schnellsten. Die App des Anbieters herunterladen, VPN installieren und mit dem Konto anmelden. Anschließend einen Server wählen und die Verbindung herstellen. Die meisten Anbieter bieten ihre App sowohl als direkten Download als auch über den App Store an.

Für die manuelle Konfiguration den Weg über die Systemeinstellungen nehmen:

  1. Systemeinstellungen
  2. VPN nehmen

MacOS unterstützt nativ nur noch IKEv2. Apple hat L2TP/IPsec ab macOS Ventura aus der grafischen Oberfläche entfernt. OpenVPN lässt sich über die Open-Source-App Tunnelblick oder den Client des jeweiligen Anbieters nachrüsten. WireGuard ist ebenfalls nicht nativ integriert und erfordert die WireGuard-App aus dem App Store.

VPN einrichten auf dem Smartphone

Die VPN-Einrichtung auf dem Smartphone läuft bei den meisten Anbietern ähnlich ab wie auf dem PC. App laden, anmelden, verbinden. Beide Betriebssysteme unterstützen auch eine manuelle Konfiguration über die Systemeinstellungen. Allerdings bieten die Apps deutlich mehr Komfort, da sich Server, Protokolle und Sicherheitsfeatures direkt in der Oberfläche steuern lassen.

Android

Die VPN-App lässt sich direkt über den Google Play Store installieren. Nach dem Öffnen mit den Kontodaten anmelden, einen Server auswählen und auf Verbinden tippen. Android zeigt daraufhin einen Hinweis, dass die App eine VPN-Verbindung herstellen möchte. Diesen einmalig bestätigen.

Danach lohnt sich ein Blick in die Systemeinstellungen:

  1. Einstellungen
  2. Netzwerk & Internet
  3. VPN

Dort erscheint die installierte App. Über das Zahnrad-Symbol daneben lässt sich die Option durchgehend aktives VPN aktivieren. Damit bleibt die Verbindung auch nach einem Neustart oder Netzwechsel bestehen.

Die manuelle Einrichtung ohne App findet sich ebenfalls in den Systemeinstellungen:

  1. Einstellungen
  2. Netzwerk & Internet
  3. VPN
  4. VPN hinzufügen

Dort lassen sich Serveradresse, Protokoll und Zugangsdaten eintragen. Android unterstützt nativ IKEv2, L2TP/IPsec und PPTP.

iOS

Auf dem iPhone die VPN-App aus dem App Store laden, öffnen und mit dem Konto anmelden. Beim ersten Verbindungsaufbau fragt iOS nach der Erlaubnis, ein VPN-Profil auf dem Gerät zu installieren. Das ist eine Sicherheitsmaßnahme von Apple und muss einmalig bestätigt werden.

Nach der Einrichtung lässt sich die On-Demand-Funktion innerhalb der App aktivieren. Damit verbindet sich das VPN automatisch, sobald das Gerät ein unbekanntes oder unsicheres Netzwerk erkennt. Das ist besonders praktisch unterwegs, da die Verbindung nicht jedes Mal manuell gestartet werden muss.

Auch iOS bietet einen manuellen Weg über die Systemeinstellungen:

  1. Einstellungen
  2. Allgemein
  3. VPN & Geräteverwaltung
  4. VPN
  5. VPN-Konfiguration hinzufügen

Das System unterstützt nativ IKEv2 und IPsec. Für WireGuard oder OpenVPN wird die jeweilige App aus dem App Store benötigt.

VPN auf dem Router einrichten

Ein VPN direkt auf dem Router schützt alle Geräte im Heimnetz gleichzeitig. Das ist besonders praktisch für Geräte ohne eigene VPN-App wie Smart TVs, Spielekonsolen, smarte Lautsprecher oder Kameras. Statt auf jedem Gerät einzeln eine App zu installieren, läuft der gesamte Datenverkehr automatisch über den VPN-Tunnel.

Die Einrichtung der FritzBox funktioniert seit Fritz!OS 7.50 direkt über WireGuard. Dafür die Benutzeroberfläche aufrufen:

  1. fritz.box im Browser öffnen
  2. Internet auswählen
  3. Freigaben anklicken
  4. VPN auswählen

Dort lässt sich eine WireGuard-Konfigurationsdatei importieren und die Verbindung aktivieren. Diese Datei stellt der VPN-Anbieter im Kundenbereich zum Download bereit.

Allerdings unterstützt nicht jeder VPN-Anbieter die Einrichtung auf der FritzBox. Die FritzBox unterstützt für VPN-Anbieter ausschließlich WireGuard und die Konfigurationsdatei muss ein bestimmtes Format haben. Anbieter wie NordVPN oder Surfshark stellen passende Konfigurationen bereit, andere wiederum nicht. Vor dem Kauf also prüfen, ob eine FritzBox-kompatible WireGuard-Konfiguration verfügbar ist.

Die Router-Variante hat aber auch Nachteile. Ein Serverwechsel ist deutlich umständlicher als in einer App. Statt einfach einen neuen Standort in der App anzutippen, muss auf dem Router jedes Mal eine neue Konfigurationsdatei heruntergeladen und über die Benutzeroberfläche importiert werden. Wer häufig zwischen verschiedenen Ländern wechselt, etwa für Streaming, wird das schnell als unpraktisch empfinden.

Außerdem hängt die Geschwindigkeit stark von der Router-Hardware ab. Die Verschlüsselung des gesamten Datenverkehrs fordert den Prozessor des Routers deutlich mehr als normales Surfen. Ältere oder günstigere Modelle kommen dabei schneller an ihre Grenzen und bremsen die Verbindung spürbar aus. Ein aktueller PC oder ein Smartphone hat in der Regel deutlich mehr Rechenleistung und bewältigt die Verschlüsselung ohne merkbaren Geschwindigkeitsverlust.

Neben der FritzBox gibt es Router mit nativer VPN-Unterstützung ab Werk. Modelle von GL.iNet etwa bringen eine eigene Oberfläche mit, über die sich das VPN direkt konfigurieren lässt. Einige VPN-Dienste gehen noch einen Schritt weiter und bieten Router mit vorinstallierter eigener Firmware an, wie etwa der Aircove von ExpressVPN. Damit ist der Serverwechsel genauso einfach wie in einer App.

Den richtigen Server auswählen

Welcher Server der beste ist, hängt vom Einsatzzweck ab. Für den Alltag reicht in der Regel der nächstgelegene Server im eigenen Land. Je kürzer die Distanz zwischen Gerät und Server, desto geringer der Ping und desto höher die Geschwindigkeit. Soll das VPN hingegen Geoblocking umgehen, muss der Server im entsprechenden Land stehen. Für amerikanische Streaming-Inhalte also einen US-Server wählen.

Neben Streaming-Servern gibt es weitere spezialisierte Optionen. P2P-Server sind speziell für Filesharing und Torrenting konfiguriert. Sie erlauben Peer-to-Peer-Verbindungen, bei denen Daten direkt zwischen Nutzern ausgetauscht werden. Auf regulären VPN-Servern ist diese Art von Datenverkehr bei vielen Anbietern gesperrt.

Double-VPN-Server leiten den Datenverkehr nacheinander über zwei separate Server an unterschiedlichen Standorten. Die Daten werden dabei auf jedem Server erneut verschlüsselt. Selbst wenn einer der beiden Server kompromittiert wird, bleibt die Verbindung geschützt. Das geht allerdings auf Kosten der Geschwindigkeit.

Obfuscated Server tarnen den VPN-Datenverkehr so, dass er wie normaler Internetverkehr aussieht. Das ist vor allem in Ländern mit aktiver VPN-Sperre relevant, etwa in China oder der Türkei. Internetanbieter und Behörden können dort VPN-Verbindungen erkennen und blockieren. Obfuscated Server umgehen diese Erkennung.

Ein oft unterschätzter Faktor ist die Serverauslastung. Manche VPN-Apps zeigen die aktuelle Auslastung je Server in Prozent an. Ein weniger ausgelasteter Server liefert in der Regel bessere Geschwindigkeiten als ein überlasteter am gleichen Standort. Falls die App keine Auslastung anzeigt, einfach einen anderen Server im selben Land testen und die Geschwindigkeit vergleichen.

Welches VPN-Protokoll ist das richtige

Das VPN-Protokoll bestimmt, wie die Daten zwischen Gerät und Server verschlüsselt und übertragen werden. Die Wahl beeinflusst Geschwindigkeit, Sicherheit und Stabilität der Verbindung. Die meisten VPN-Apps bieten mehrere Protokolle zur Auswahl an.

Wichtige Einstellungen nach der Ersteinrichtung

Die erste VPN-Verbindung steht, aber ein paar Einstellungen in der App sollten noch angepasst werden. Standardmäßig sind nicht alle Sicherheitsfeatures aktiv. Je nach Anbieter finden sich die folgenden Optionen unter den allgemeinen Einstellungen oder in einem eigenen Sicherheitsbereich innerhalb der App.

An erster Stelle steht der Kill Switch. Er kappt die gesamte Internetverbindung, sobald der VPN-Tunnel abbricht. Ohne ihn laufen Daten in diesem Moment unverschlüsselt über das Netz. Manche Anbieter unterscheiden zwischen einem App-bezogenen und einem systemweiten Kill Switch. Die systemweite Variante ist die sicherere Option, da sie den gesamten Datenverkehr des Geräts absichert und nicht nur einzelne Programme.

Genauso wichtig ist der DNS-Leak-Schutz. Selbst bei aktiver VPN-Verbindung können DNS-Anfragen am Tunnel vorbeilaufen und so verraten, welche Websites aufgerufen werden. Die meisten Apps haben diesen Schutz bereits voreingestellt. Ob er wirklich greift, lässt sich über eine Seite wie ipleak.net prüfen. Der Test zeigt, ob die echte IP-Adresse verborgen ist und keine Anfragen am Tunnel vorbeigehen.

Daneben lohnt sich ein Blick auf Split Tunneling. Damit lässt sich festlegen, welche Apps durch den VPN-Tunnel laufen und welche die normale Verbindung nutzen. Online-Banking oder lokale Dienste etwa funktionieren häufig besser ohne VPN und lassen sich gezielt ausschließen. Gleichzeitig bleibt der restliche Datenverkehr geschützt. Auf mobilen Geräten hilft Split Tunneling außerdem dabei, das Datenvolumen zu schonen, da nicht jede App über den Tunnel laufen muss.

Zuletzt noch Auto-Connect einrichten. Die Funktion startet die VPN-Verbindung automatisch bei bestimmten Netzwerktypen. In den meisten Apps lassen sich vertrauenswürdige Netzwerke wie das eigene Heimnetz ausschließen, während die Verbindung bei allen anderen Netzwerken automatisch greift. So ist das Gerät auch dann geschützt, wenn die manuelle Aktivierung vergessen wird.

Häufige Probleme und Lösungen

Auch bei der besten VPN-App kann es gelegentlich zu Problemen kommen. Verbindet sich das VPN nicht, blockiert möglicherweise die Firewall oder ein Antivirenprogramm die Verbindung. Beides kurz deaktivieren und erneut testen. Falls das nicht hilft, in der App ein anderes Protokoll auswählen oder einen anderen Server versuchen. Auch ein Neustart der App oder des Geräts kann das Problem lösen.

Steht die Verbindung zwar, aber die Geschwindigkeit ist spürbar langsam, lohnt sich ein Wechsel auf einen näher gelegenen Server. In den App-Einstellungen auf WireGuard umstellen, falls ein anderes Protokoll aktiv ist.

Ein ähnliches Problem zeigt sich beim Streaming. Manche Dienste erkennen und blockieren VPN-Verbindungen aktiv. Hier nach Streaming-optimierten Servern in der App suchen, da diese regelmäßig aktualisiert werden. Gleichzeitig den Browser-Cache und die Cookies löschen, da Streaming-Dienste darüber den tatsächlichen Standort erkennen können. Auf dem Smartphone zusätzlich den GPS-Standort prüfen, der die VPN-Verschleierung sonst aushebelt.

Treten dagegen regelmäßige Verbindungsabbrüche auf, sollte der Kill Switch in der App aktiv sein. So wird die Internetverbindung bei einem Abbruch sofort gekappt und keine Daten fließen ungeschützt. Auf dem Smartphone hilft ein Wechsel auf IKEv2, da dieses Protokoll Netzwechsel stabiler abfängt. Die Auto-Connect-Funktion sorgt zusätzlich dafür, dass sich das VPN nach einem Abbruch automatisch wieder verbindet.

VPN im öffentlichen WLAN richtig nutzen

Öffentliche WLANs in Cafés, Hotels oder Flughäfen sind meistens unverschlüsselt. Angreifer im selben Netzwerk können den Datenverkehr mitlesen, Login-Daten abfangen oder sich zwischen Gerät und Router schalten. Diese sogenannten Man-in-the-Middle-Angriffe bleiben in der Regel unbemerkt. Auch das BSI warnt: In fremden WLAN-Netzen können Daten abgegriffen und Schadsoftware auf das Gerät eingeschleust werden.

Ein VPN schützt davor, indem es den gesamten Datenverkehr verschlüsselt, bevor er das Gerät verlässt. Wichtig dabei ist die Reihenfolge. Zuerst das VPN aktivieren, dann erst mit dem öffentlichen WLAN verbinden. Wer das VPN wie beschrieben eingerichtet hat, ist auf allen Geräten und in jedem Netzwerk abgesichert.

Back to Top