VPN einrichten

Stand: Der VPN-Dienst ist für Dezember 2026 geplant; Einzelheiten können sich bis dahin ändern.

Keine eigene App. Die Programme, die es schon gibt.

Eine eigene VPN-App von privymail.eu gibt es nicht. Das VPN arbeitet mit den Programmen, die für WireGuard und OpenVPN verbreitet sind; es gibt sie für fast jedes Gerät. Sie brauchen zwei Dinge: das Programm und eine Konfiguration.

Die Konfiguration

Eine Konfiguration gehört zu Ihrem VPN-Zugang. Sie beschreibt, mit welchem VPN-Server sich ein Gerät verbindet und womit es sich ausweist, und sie gilt für:

• ein Land, in dem Ihr Tunnel endet,
• ein Protokoll: WireGuard oder OpenVPN, bei OpenVPN außerdem UDP oder TCP,
• bestimmte DNS-Server: die des VPN-Dienstes, in den bezahlten Tarifen wahlweise solche, die Werbung und Tracker blockieren.

Bei WireGuard steckt der geheime Schlüssel des Geräts in der Konfiguration; mehr braucht es zum Verbinden nicht. Bei OpenVPN fragt das Programm beim Verbinden zusätzlich nach Benutzername und Passwort des VPN-Zugangs.

Behandeln Sie eine Konfiguration wie ein Passwort. Wer eine WireGuard-Konfiguration kopiert, kann sich an Ihrer Stelle verbinden.

Welches Programm auf welchem Gerät

Auch viele Netzwerkspeicher haben einen OpenVPN-Client eingebaut. Welches Protokoll wozu passt, steht unter Geräte im VPN.

Auf dem Computer

1. Installieren Sie das Programm für Ihr Protokoll.
2. Importieren Sie die Konfigurationsdatei in das Programm.
3. Verbinden Sie sich. Ein OpenVPN-Programm fragt dabei nach Benutzername und Passwort.

Je nach System kommt etwas hinzu:

• Windows. WireGuard kann jeden Verkehr außerhalb des Tunnels blockieren; die Option steht in den Einstellungen des Tunnels. OpenVPN GUI sitzt als Symbol im Infobereich der Taskleiste; dort importieren Sie die Datei und verbinden sich.
• macOS. Tunnelblick übernimmt eine Konfigurationsdatei per Doppelklick und kann die Zugangsdaten im Schlüsselbund ablegen. WireGuard fragt beim Import, ob es eine VPN-Konfiguration anlegen darf.
• Linux. WireGuard steuern Sie mit wg-quick: Ein Befehl baut den Tunnel auf, einer baut ihn ab, und als Systemdienst startet er beim Hochfahren. OpenVPN läuft über die Kommandozeile; viele Arbeitsumgebungen importieren die Konfigurationsdatei auch in ihren Netzwerkeinstellungen.

Auf dem Telefon

• WireGuard. Die App liest eine Konfiguration als QR-Code oder als Datei ein. Sie geben dem Tunnel einen Namen und schalten ihn ein.
• OpenVPN Connect. Sie öffnen die Konfigurationsdatei mit der App, bestätigen den Import und geben Benutzername und Passwort ein.

Beim ersten Mal fragt das Betriebssystem, ob die App eine VPN-Verbindung einrichten darf. Auf dem iPhone bestätigen Sie das mit Ihrem Gerätecode.

Auf dem Router

Ein Router bringt das ganze Heimnetz in den Tunnel, mit einer einzigen Verbindung. Dafür muss seine Software WireGuard oder OpenVPN als Client beherrschen. Die Einrichtung hat mehr Schritte als auf dem Computer:

1. Installieren Sie den Client für WireGuard oder OpenVPN, falls er fehlt.
2. Tragen Sie die Konfiguration ein oder laden Sie sie als Datei hoch.
3. Stellen Sie die Firewall so ein, dass das Heimnetz nur durch den Tunnel ins Internet kommt, nicht an ihm vorbei.
4. Tragen Sie die DNS-Server des VPN-Dienstes von Hand ein.

Zwei Grenzen sollten Sie kennen. Die Prozessoren der meisten Heimrouter sind für die Verschlüsselung schwach; mit OpenVPN bleiben oft nur 10 bis 20 Mbit/s. Und bei manchen Routern und Netzwerkspeichern muss IPv6 abgeschaltet sein, bevor eine Verbindung über OpenVPN zustande kommt.

Danach prüfen

• Die IP-Adresse. Rufen Sie eine Seite auf, die Ihre IP-Adresse anzeigt, einmal ohne und einmal mit VPN. Die Adresse muss sich ändern.
• Die DNS-Server. Ein Test auf DNS-Lecks zeigt, wer Ihre Namensanfragen beantwortet. Es sollten die DNS-Server des VPN-Dienstes sein, nicht die Ihres Internetanbieters.
• Die Sperre bei Abbruch. Hat Ihr Programm einen Kill Switch, schalten Sie ihn ein.
• IPv6. Prüfen Sie, ob auch IPv6 durch den Tunnel läuft oder abgeschaltet ist.

Was hinter diesen Punkten steckt, erklärt VPN-Sicherheit.

Was ohne eigene App bei Ihnen liegt

Eine eigene App nähme Ihnen einige Handgriffe ab. Mit den verbreiteten Programmen erledigen Sie sie selbst:

• Land wechseln. Eine Konfiguration gilt für ein Land. Für mehrere Länder legen Sie mehrere Konfigurationen nebeneinander ab und schalten zwischen ihnen um; mehr unter Länderwahl im VPN.
• Lücken schließen. Ob eine Sperre bei Abbruch greift und ob DNS-Anfragen im Tunnel bleiben, hängt von Ihrem Programm und seinen Einstellungen ab.
• Aktuell bleiben. Das Programm aktualisieren Sie selbst. Bei OpenVPN bestimmt die Version, welches Verfahren den Datenkanal schützt.

Dafür sind Sie an keine App gebunden: Sie wählen das Programm, dem Sie vertrauen, und können es gegen ein anderes tauschen.

Fragen

Gibt es eine VPN-App von privymail.eu?

Nein. Das VPN arbeitet mit den verbreiteten Programmen für WireGuard und OpenVPN.

Brauche ich für jedes Gerät eine eigene Konfiguration?

Für WireGuard ja. Jedes Gerät weist sich mit einem eigenen Schlüssel aus, und zwei Geräte mit demselben Schlüssel stören einander.

Muss ich für jedes Land etwas neu einrichten?

Ja, eine Konfiguration je Land. Sie können mehrere nebeneinander ablegen und zwischen ihnen umschalten.

WireGuard oder OpenVPN: Womit fange ich an?

Mit WireGuard, wenn es für Ihr Gerät ein Programm gibt: Es ist in der Regel schneller, und die Einrichtung ist kürzer. OpenVPN nehmen Sie, wenn ein Netz WireGuard nicht durchlässt oder Ihr Gerät nur OpenVPN kennt.

Kann ich das VPN auf dem Router einrichten?

Ja, wenn seine Software WireGuard oder OpenVPN als Client beherrscht. Rechnen Sie mit weniger Tempo als auf dem Computer.

Die Übersicht steht unter VPN, der Umgang mit Verbindungsdaten unter VPN und Datenschutz.

WireGuard ist eine eingetragene Marke von Jason A. Donenfeld.