Ein Kill Switch beim VPN kappt die Internetverbindung, sobald der VPN-Tunnel abbricht, damit Ihre Daten nicht unbemerkt ungeschützt weiterlaufen.
Split Tunneling macht das Gegenteil bewusst: Sie legen fest, welche Apps durch das VPN gehen und welche direkt ins Internet. Auf Android gibt es beides als Systemfunktion: „Durchgehend aktives VPN“ zusammen mit „Verbindungen ohne VPN blockieren“ ist der Kill Switch.
Der Begriff Kill Switch taucht auch beim Motorrad auf, als Notausschalter für den Motor. Hier geht es nur um die Bedeutung beim VPN.
| Kill Switch | Split Tunneling | |
|---|---|---|
| Zweck | Kein Verkehr ohne VPN | Nur bestimmte Apps durchs VPN |
| Wann sinnvoll | Öffentliches WLAN, sensible Daten | Banking-App, Drucker im Heimnetz, Streaming |
| Risiko | Ohne VPN kein Internet, bis Sie es abschalten | Ausgewählte Apps sind ungeschützt |
| Auf Android | Systemeinstellung | Je nach VPN-App |
Was ist ein Kill Switch beim VPN?
Ein VPN verschlüsselt Ihren Verkehr und verbirgt Ihre IP-Adresse, aber nur, solange der Tunnel steht. Wechselt das Handy vom WLAN ins Mobilfunknetz, geht das Gerät kurz in den Standby oder fällt der VPN-Server aus, kann der Tunnel für Sekunden oder Minuten abbrechen. Ohne Kill Switch surfen Apps in dieser Zeit ganz normal weiter, nur eben ohne VPN, und die Website sieht Ihre echte IP-Adresse.
Der Kill Switch sperrt in diesem Moment den gesamten Internetzugang. Das wirkt wie ein Fehler („kein Internet“), ist aber gewollt: Lieber kurz offline als ungeschützt online.
Wann brauchen Sie einen Kill Switch?
- Im öffentlichen WLAN, wenn Sie das VPN gerade deshalb nutzen, weil das Netz fremd ist. Mehr dazu in Öffentliches WLAN: Wie sicher ist es?
- Wenn Ihre IP-Adresse nicht auftauchen soll, etwa weil Sie in einem Forum oder einem Chat nicht mit Ihrem Anschluss verknüpft werden möchten.
- Bei Verbindungen, die lange laufen, etwa Downloads oder Anrufe, bei denen Sie einen Abbruch des Tunnels nicht bemerken würden.
Wer das VPN nur gelegentlich einschaltet, um eine Seite mit anderer IP-Adresse aufzurufen, braucht keinen Kill Switch. Was ein VPN grundsätzlich leistet, erklärt Was ist ein VPN und ist es sinnvoll?
Kill Switch auf Android einrichten
Android bringt den Kill Switch als Systemfunktion mit. Google nennt sie „durchgehend aktives VPN“, verfügbar ab Android 7.0:
- Öffnen Sie Einstellungen > Netzwerk & Internet > VPN. Bei älteren Versionen liegt der Punkt unter Erweitert > VPN.
- Tippen Sie neben dem VPN auf das Zahnrad, also auf Einstellungen.
- Schalten Sie Durchgehend aktives VPN ein. Android baut die Verbindung dann nach jedem Neustart wieder auf.
- Schalten Sie Verbindungen ohne VPN blockieren ein. Erst diese Option ist der eigentliche Kill Switch: Ohne stehenden Tunnel kommt kein Verkehr mehr durch.
Aktivieren Sie die Option nur für eine VPN-App. Zwei Apps mit durchgehend aktivem VPN stören sich gegenseitig. Wie Sie VPN-Verbindungen auf dem Handy grundsätzlich verwalten, steht in VPN auf dem Handy einrichten.
Kill Switch auf iPhone, Windows und Mac
Auf dem iPhone gibt es keinen Schalter „Verbindungen ohne VPN blockieren“ in den Einstellungen. Ob ein Kill Switch existiert, hängt von der VPN-App ab; viele Apps bieten ihn in ihren eigenen Einstellungen an. Dasselbe gilt für Windows und macOS: Der Kill Switch ist eine Funktion der App, nicht des Systems. Prüfen Sie in der App, ob die Option vorhanden und eingeschaltet ist.
Was ist Split Tunneling beim VPN?
Mit Split Tunneling teilen Sie den Verkehr auf: Ein Teil läuft durch den VPN-Tunnel, der Rest geht direkt ins Internet. Typische Fälle:
- Die Banking-App soll die Verbindung von zu Hause nutzen, weil manche Banken Logins von VPN-Servern ablehnen.
- Drucker, Fernseher oder Netzlaufwerk im Heimnetz sollen erreichbar bleiben, während der Browser durch das VPN geht.
- Ein Streamingdienst soll direkt laufen, damit die Geschwindigkeit nicht vom VPN-Server abhängt.
Auf Android setzen VPN-Apps das meist über eine App-Auswahl um: Sie markieren, welche Apps am Tunnel vorbei dürfen oder welche hindurch müssen. Auf dem iPhone ist das für normale VPN-Apps nur eingeschränkt möglich.
Kill Switch und Split Tunneling zusammen
Beides lässt sich kombinieren: Die Apps im Tunnel sind durch den Kill Switch geschützt, die ausgenommenen Apps gehen immer direkt ins Internet. Wichtig ist, dass Ihnen klar ist, welche App wohin geht. Eine App, die Sie vom Tunnel ausgenommen haben, zeigt Websites Ihre echte IP-Adresse, auch wenn das VPN-Symbol in der Statusleiste steht.
Prüfen, ob der Kill Switch greift
- Verbinden Sie das VPN und öffnen Sie unseren VPN-Test (auf Englisch). Er zeigt die IP-Adresse, die Websites sehen, und prüft Lecks über WebRTC und IPv6.
- Trennen Sie die VPN-Verbindung in der App, ohne den Kill Switch auszuschalten.
- Laden Sie die Seite neu. Mit funktionierendem Kill Switch lädt sie nicht; ohne Kill Switch erscheint Ihre echte IP-Adresse.
Wenn das Internet nicht mehr geht
Ein aktiver Kill Switch ist die häufigste Ursache für „kein Internet“, nachdem ein VPN abgebrochen ist oder die App geschlossen wurde. Verbinden Sie das VPN neu oder schalten Sie Verbindungen ohne VPN blockieren aus. Weitere Ursachen stehen in VPN funktioniert nicht.
Kill Switch bei 404 VPN
Die Android-App von 404 VPN baut einen vollständigen Tunnel über das Protokoll VLESS auf und arbeitet mit dem durchgehend aktiven VPN von Android zusammen. Aktivieren Sie in den Android-Einstellungen für die App Durchgehend aktives VPN und Verbindungen ohne VPN blockieren, dann greift der Kill Switch auf Systemebene. Der kostenlose Tarif bietet 2 GB pro Tag, ohne Kreditkarte, nach Anlegen eines Kontos per E-Mail oder Telegram. Mehr auf der Startseite.