Kill Switch beim VPN: was das ist, wozu er dient und wie Sie ihn einschalten

Ein Kill Switch ist eine Sicherung: Bricht der VPN-Tunnel ab, geht das Gerät nicht direkt ins offene Internet, sondern wartet, bis die Verbindung wiederhergestellt ist. Ohne ihn sehen Websites und Apps im Moment des Abbruchs für Sekunden oder Minuten Ihre echte Adresse, und der Provider sieht Ihren Datenverkehr. In der NvoVPN-App auf dem Computer ist das ein einzelner Schalter, auf Android ein systemseitiger. Unten steht, wie Sie den Kill Switch in vier Schritten einschalten, was es auf dem iPhone gibt und wie Sie prüfen, dass er funktioniert.

1. 1

   Trennen Sie die Verbindung und öffnen Sie Kill Switch

   Auf dem Computer: Solange das VPN verbunden ist, ist die Einstellung gesperrt — die App weist genau darauf hin: erst trennen. Tippen Sie auf den Schild, um die Verbindung zu trennen, öffnen Sie dann „Einstellungen“ → „Anwendung“ → „Kill Switch“.

2. 2

   Wählen Sie den Modus: Soft oder Strict

   „Soft KillSwitch“ blockiert das Internet nur, wenn das VPN unerwartet abbricht; schalten Sie das VPN selbst aus, funktioniert das Internet wie gewohnt. Passt für die meisten. „Strict KillSwitch“ blockiert das Internet immer, wenn das VPN nicht verbunden ist: nach einer manuellen Trennung und bevor die App gestartet wurde. Dort auch „DNS-Ausnahmen“ — Adressen von DNS-Servern, die bei blockiertem Internet erreichbar bleiben; selten nötig, etwa für ein Firmennetzwerk.

3. 3

   Schalten Sie auf Android den Systemschalter ein

   Auf Android führt der Punkt „Kill Switch“ in den NvoVPN-Einstellungen zu den Systemeinstellungen: „Einstellungen“ → „Netzwerk und Internet“ → „VPN“ → Zahnradsymbol neben NvoVPN. Schalten Sie „Durchgehend aktives VPN“ ein — das System hält den Tunnel und stellt ihn nach einem Neustart wieder her — und „Verbindungen ohne VPN blockieren“: Das ist der Kill Switch, verfügbar ab Android 8. Die Schalter erscheinen erst nach der ersten Verbindung über NvoVPN.

4. 4

   Prüfen Sie, ob es funktioniert

   Strict: Verbinden Sie sich, trennen Sie das VPN dann über die Schaltfläche — Websites öffnen sich erst nach dem erneuten Verbinden. Soft: Simulieren Sie einen Abbruch — verbinden Sie sich per WLAN und schalten Sie das WLAN am Router aus oder wechseln Sie zu mobilen Daten; das Internet verschwindet, bis die App sich neu verbindet. Öffnen Sie nach der Wiederherstellung „Wie ist meine IP“ — dort steht die Adresse des Servers.

Was der Kill Switch macht

Solange das VPN verbunden ist, läuft der gesamte Datenverkehr durch den verschlüsselten Tunnel. Der Tunnel kann abbrechen: Das WLAN verschwindet, das Smartphone wechselt zu mobilen Daten, der Server startet neu, ein Anbieter blockiert das Protokoll. Normalerweise lässt das System den Datenverkehr sofort direkt durch — und die Apps laufen weiter, jetzt aber ungeschützt. Der Kill Switch verbietet das: Bis der Tunnel wieder steht, gibt es überhaupt kein Internet. Für Messenger und Browser sieht das wie ein kurzes „kein Netz“ aus, aber die echte IP-Adresse gelangt nicht nach außen.

Es gibt zwei Ebenen. Auf App-Ebene blockiert die VPN-App selbst; auf Systemebene das Betriebssystem, und das funktioniert auch, wenn die App geschlossen ist. Bei NvoVPN gibt es die erste Ebene auf Computern, auf Android übergibt die App an die Systemebene — sie ist zuverlässiger: Die Blockade bleibt bestehen, selbst wenn die App entladen wird.

iPhone und iPad: was es gibt und was nicht

In iOS gibt es für normale Nutzer keinen Kill Switch: Ein „durchgehend aktives VPN“ existiert nur auf Firmengeräten unter MDM-Verwaltung. Die Einstellung „Bei Bedarf verbinden“ im VPN-Profil ist kein Ersatz: Sie versucht nur, die Verbindung erneut aufzubauen, und klappt das nicht, läuft der Datenverkehr direkt. Was in der Praxis hilft: die NvoVPN-App verbunden lassen, auf dem Startbildschirm „Maximale Zuverlässigkeit“ einschalten, damit die Verbindung über den blockierungsresistenten Kanal läuft und seltener abbricht, und das VPN in öffentlichen Netzwerken nicht ausschalten.

Windows und macOS

Weder Windows noch macOS hat einen systemweiten Kill Switch, nutzen Sie also den in der App eingebauten (Schritte 1–2): Auf Computern arbeitet er auf App-Ebene und blockiert den Datenverkehr aller Programme. Erfahrene Nutzer können zusätzlich die Windows-Firewall konfigurieren: den gesamten ausgehenden Datenverkehr sperren und nur über den VPN-Adapter und für die App selbst zulassen. Für die meisten ist das nicht nötig.

Wann einschalten und wann nicht

• Schalten Sie ihn ein, wenn Sie öffentliches WLAN nutzen, mit sensiblen Daten arbeiten oder es Ihnen wichtig ist, dass keine einzige Anfrage am Tunnel vorbeigeht.
• Sie können darauf verzichten, wenn Sie das VPN nur für einzelne Websites brauchen und kurze Verbindungsabbrüche Sie mehr stören als eine mögliche Offenlegung Ihrer Adresse: Im Stealth-Modus und beim Netzwerkwechsel dauert das erneute Verbinden nur wenige Sekunden.

Häufige Fragen

Bremst der Kill Switch das Internet aus? Nein — das ist eine Blockierregel, keine Verarbeitung von Datenverkehr. Auf die Geschwindigkeit wirkt sich nur der Tunnel selbst aus.

Was unterscheidet ihn von der automatischen Verbindung? Die automatische Verbindung baut das VPN beim Start der App auf; der Kill Switch verbietet Datenverkehr, solange das VPN nicht steht. Beide arbeiten zusammen: Der eine stellt die Verbindung wieder her, der andere schließt das Zeitfenster der Verwundbarkeit.

Funktioniert er, wenn die App geschlossen ist? Auf Android ja, über die Systemfunktion „Verbindungen ohne VPN blockieren“. In der Computer-App gilt der Strict-Modus schon vor dem Start, Soft nur, solange die App läuft.

Warum ist nach einem Update das Internet verschwunden? So verhält sich der Strict-Modus, wenn das VPN noch nicht verbunden ist. Öffnen Sie die App und verbinden Sie sich — oder wechseln Sie zum Modus Soft.

Passend dazu: Warum das VPN aufhört zu funktionieren, und wie der Stealth-Modus funktioniert · Wie Sie VPN auf Android installieren · Was tun, wenn das VPN nicht verbindet