VPN für Mac: NvoVPN auf macOS 12+ in 4 Schritten installieren, AmneziaWG einrichten

Ein VPN für Mac installiert sich bei NvoVPN genauso einfach wie jede andere App aus dem Internet: Abbild herunterladen, Symbol in „Programme“ ziehen, anmelden und auf den Schild klicken. Der einzige Unterschied zu Windows: macOS fragt einmal um Erlaubnis, eine VPN-Konfiguration hinzuzufügen. Das Ganze dauert etwa drei Minuten und funktioniert ab macOS 12. Sind Sie in Russland? Weiter unten gibt es dafür einen eigenen Abschnitt — dort funktioniert alles genauso.

1. 1

   Laden Sie das .dmg-Abbild herunter

   Klicken Sie auf Für Mac herunterladen — die Datei NvoVPN-macOS.dmg (etwa 134 MB) wird heruntergeladen. Das .dmg-Abbild ist die „Box“, in der Apps auf dem Mac üblicherweise ausgeliefert werden. Safari legt sie in „Downloads“ ab; das Symbol erscheint rechts im Dock.

2. 2

   Ziehen Sie NvoVPN nach „Programme“

   Doppelklicken Sie auf die heruntergeladene Datei — ein Fenster mit zwei Symbolen öffnet sich. Ziehen Sie das NvoVPN-Symbol auf den daneben liegenden Ordner „Programme“. Schließen Sie das Fenster und werfen Sie das Abbild aus: Klicken Sie im Finder in der Seitenleiste auf ⏏ neben „NvoVPN“. Die .dmg-Datei können Sie danach löschen.

3. 3

   Öffnen Sie die App und melden Sie sich an

   Starten Sie NvoVPN über „Programme“ oder Launchpad, nicht aus dem Abbild-Fenster — sonst fragt macOS beim nächsten Start erneut wegen des Abbilds. Melden Sie sich genauso an wie auf der Website: „Mit Apple anmelden“, „Mit Google anmelden“ oder mit E-Mail und Passwort. Kein Passwort zur Hand? Klicken Sie auf „Ich habe einen Anmeldecode“ und geben Sie die sechs Ziffern aus Ihrem Konto, Bereich „Verbindung“ ein; der Code gilt 10 Minuten.

4. 4

   Erlauben Sie die VPN-Konfiguration und klicken Sie auf den Schild

   Klicken Sie auf den Schild. Bei der ersten Verbindung zeigt macOS ein Systemfenster: Die App möchte eine VPN-Konfiguration hinzufügen. Klicken Sie auf „Erlauben“ und bestätigen Sie mit Ihrem Mac-Passwort oder per Touch ID — das ist nur einmal nötig. Der Schild wird grün: Der Server ist automatisch gewählt, der Datenverkehr läuft durch den Tunnel. Prüfen können Sie das auf der Seite „Wie ist meine IP“. Zum Trennen klicken Sie noch einmal auf den Schild.

Was Sie brauchen

• Ein Mac mit macOS 12 Monterey oder neuer — Apple Silicon (M1–M4) und Intel funktionieren beide.
• Ein NvoVPN-Konto, dasselbe wie auf der Website. Noch keins? Registrieren Sie sich: Sie brauchen nur eine E-Mail-Adresse, keine Karte.
• Ihr Mac-Passwort: Das System fragt einmal danach, wenn es die VPN-Konfiguration hinzufügt.

Wenn etwas nicht funktioniert

• Verbunden, aber Websites öffnen sich nicht. Verbinden Sie sich erneut oder wählen Sie einen anderen Server. Prüfen Sie, ob nicht ein zweites VPN eingeschaltet ist — zum Beispiel ein geschäftliches.
• iCloud Private Relay. Es steht mit jedem VPN im Konflikt — Apple selbst empfiehlt, immer nur eines von beiden aktiv zu lassen. Schalten Sie es aus: „Systemeinstellungen“ → Ihr Name → iCloud → „Private Relay“.
• Nach einem macOS-Update. Größere Updates setzen manchmal Berechtigungen zurück. Öffnen Sie die App erneut und bestätigen Sie die Systemabfrage noch einmal.
• Wo die Konfiguration liegt. „Systemeinstellungen“ → „VPN“. Dort können Sie sie auch löschen, falls Sie die App irgendwann deinstallieren.
• Blockiert das Netzwerk VPN? Die App bemerkt von selbst, dass der Datenverkehr nicht durchkommt, und wechselt in den Stealth-Modus — er tarnt die Verbindung als gewöhnliche HTTPS-Website. Einschalten müssen Sie dafür nichts. Wie das funktioniert, steht im Beitrag „Warum das VPN aufhört zu funktionieren, und wie der Stealth-Modus funktioniert“.
• Der Schild wird nicht grün. Die Schritt-für-Schritt-Lösung finden Sie in der Anleitung „Was tun, wenn das VPN nicht verbindet“.

Manuelle Einrichtung: die AmneziaWG-Konfigurationsdatei

Die Datei brauchen Sie, wenn sich die App nicht installieren lässt — etwa auf einem eingeschränkten Arbeits-Mac — oder wenn Sie Ihren eigenen Client bevorzugen. NvoVPN läuft über das Protokoll AmneziaWG (das ist WireGuard mit Traffic-Tarnung), daher brauchen Sie in Netzwerken, in denen VPN blockiert wird, genau den AmneziaWG-Client; gewöhnliches WireGuard funktioniert nur dort, wo es keine Blockaden gibt.

1. Wählen Sie in Ihrem Konto → „Verbindung“ → „Manuell“ einen Server, benennen Sie das Gerät und klicken Sie auf „Erstellen“, dann laden Sie die Datei .conf herunter.
2. Installieren Sie die App AmneziaVPN für macOS von der offiziellen Website amnezia.org.
3. Wählen Sie auf dem Startbildschirm die Option mit der Verbindungsdatei, geben Sie die heruntergeladene .conf an und verbinden Sie sich. Auch hier fragt das System einmal um Erlaubnis für die VPN-Konfiguration.

Häufige Fragen

macOS hat doch ein integriertes VPN — warum nicht das? Über „Systemeinstellungen“ → „Netzwerk“ lassen sich nur L2TP/IPsec und IKEv2 einrichten. Diese Protokolle sind leicht zu erkennen und zu blockieren, AmneziaWG und der Stealth-Modus werden dort nicht unterstützt.

Kann sich das VPN beim Anmelden in macOS automatisch einschalten? Ja: „Einstellungen“ → „Anwendung“ → „Autostart“ und „Automatisch verbinden“.

Belastet das VPN den Akku des MacBooks stark? Spürbar weniger als ein Browser mit einem Dutzend Tabs: Die WireGuard-Verschlüsselung ist sehr leichtgewichtig.

Kann ich dasselbe Abo auf dem iPhone nutzen? Ja, bis zu fünf Geräte gleichzeitig. Für das iPhone gibt es eine eigene Anleitung: VPN auf iPhone und iPad.

Verbunden, aber Websites laden nicht? Klicken Sie zweimal auf den Schild (trennen und verbinden), wählen Sie einen anderen Server und prüfen Sie „Private Relay“. Die vollständige Lösung steht in der Anleitung „Was tun, wenn das VPN nicht verbindet“.

Passend dazu: Was tun, wenn das VPN nicht verbindet · Kill Switch: was das ist und wie Sie ihn einschalten · VPN auf dem Router einrichten