1 Was ist ein VPN Kill Switch?
Ein VPN Kill Switch (auch VPN-Notausschalter, Network Lock oder Verbindungsschutz genannt) ist eine automatische Sicherheitsfunktion in VPN-Apps. Er blockiert die Internetverbindung sofort, wenn der VPN-Tunnel wegbricht.
Löst im Unfall aus und schützt im gefährlichen Moment, wenn andere Schutzmaßnahmen nicht mehr greifen
Greift bei VPN-Abbruch und blockiert das Internet, bevor deine echte IP-Adresse sichtbar wird
Normalerweise schützt ein VPN durch einen verschlüsselten Tunnel: Alle Daten laufen durch diesen Tunnel zum VPN-Server, bevor sie ins Internet gehen. Bricht dieser Tunnel plötzlich ab, würde das Gerät ohne Kill Switch einfach über die normale, ungeschützte Internetverbindung weiterlaufen, unbemerkt.
Wann kann ein VPN-Tunnel abbrechen?
2 Was passiert ohne Kill Switch?
Wann ist das besonders gefährlich?
3 Wie funktioniert ein Kill Switch technisch?
Der sicherste Kill Switch arbeitet auf Firewall- und Routing-Ebene des Betriebssystems. Dabei werden Regeln gesetzt, die nur Datenverkehr über den VPN-Tunnel erlauben. Fällt der Tunnel weg, gibt es keine erlaubte Route mehr. Das Internet ist gesperrt.
Kill Switch: Firewall-Logik einfach erklärt
4 Kill-Switch-Varianten im Vergleich
Blockiert bei VPN-Abbruch den gesamten Internetverkehr des Geräts (Browser, Messenger, Mail, Cloud-Sync, Hintergrundprozesse). Keine App kommt mehr durch.
Beendet oder blockiert nur bestimmte Apps (z. B. Browser, Torrent-Client) bei VPN-Abbruch. Andere Apps laufen weiter.
Standard Kill Switch vs. Permanenter Kill Switch
| Situation | Standard Kill Switch | Permanenter Kill Switch |
|---|---|---|
| VPN-Tunnel bricht unerwartet ab | Blockiert ✓ | Blockiert ✓ |
| Manuelles Trennen des VPNs | Internet frei | Blockiert ✓ |
| Nach Geräteneustart (kein VPN aktiv) | Internet frei | Blockiert ✓ |
| VPN-App noch nicht gestartet | Internet frei | Blockiert ✓ |
| Geeignet für | Normale Nutzer, gelegentliche VPN-Nutzung | Journalisten, P2P, maximaler Datenschutz |
5 Kill Switch auf verschiedenen Plattformen
Wichtig: „Kill Switch vorhanden" bedeutet nicht überall das Gleiche. Die Funktion ist je nach Betriebssystem unterschiedlich stark, unterschiedlich konfigurierbar und hat unterschiedliche Einschränkungen.
Beste Kill-Switch-Unterstützung. Viele Anbieter bieten zwei Modi: Standard (nur bei unerwartetem Abbruch) und Permanenter Modus (auch bei manuellem Disconnect). Systemweite Firewall-Regeln sind möglich. Empfehlung: Kill Switch aktivieren, bei Bedarf auf permanenten Modus umstellen. → VPN auf Windows
Kill Switch verfügbar, aber mit plattformspezifischen Einschränkungen. Proton VPN weist darauf hin, dass beim Serverwechsel kurzzeitig die echte IP sichtbar sein kann und einige DNS-Anfragen von Apple-Diensten am VPN vorbei gehen können. Empfehlung: Kill Switch aktivieren, aber bei sehr sensiblen Anwendungen lieber Linux nutzen. → VPN auf Mac
Stärkste Kill-Switch-Implementierung möglich. Firewall-Regeln (nftables, iptables) direkt auf OS-Ebene konfigurierbar. NordVPN, ProtonVPN, Mullvad und IVPN bieten Linux-Clients mit Kill Switch. Alternativ manuell über Terminalbefehle. Systemweiter, permanenter Kill Switch problemlos möglich. → VPN auf Linux
Android bietet eine eingebaute Systemfunktion, die als Kill Switch wirkt:
- 1. Einstellungen → Netzwerk & Internet → VPN
- 2. Zahnrad neben deiner VPN-Verbindung
- 3. „Immer aktives VPN" aktivieren
- 4. „Verbindungen ohne VPN blockieren" aktivieren
Ab Android 8.0 entspricht dies einem systemweiten Kill Switch, unabhängig von der VPN-App. → VPN auf Android
iOS gibt VPN-Anbietern weniger Kontrolle als Android. Einige DNS-Anfragen von Apple-Diensten können auch bei aktiviertem Kill Switch am VPN vorbei gehen. Lokale Netzwerkgeräte (Drucker, NAS) können bei aktiviertem Kill Switch nicht erreichbar sein.
Ein VPN-Router ohne Kill-Switch-Regeln kann bei VPN-Ausfall ungeschützt über die normale Internetverbindung weiterleiten, was alle Geräte betrifft im Heimnetz (Smart-TV, Konsole, etc.). Ein korrekt konfigurierter Router-Kill-Switch blockiert WAN-Traffic komplett, wenn der VPN-Tunnel nicht aktiv ist. Besonders wichtig für Haushalte mit Geräten ohne eigene VPN-App. → VPN auf Router einrichten
NordVPN weist ausdrücklich darauf hin, dass der Kill Switch auf dem Amazon Fire TV Stick aufgrund technischer Einschränkungen nicht verfügbar ist. Surfshark bietet ihn. Empfehlung: Für konsequenten Schutz auf Streaming-Geräten besser VPN auf dem Router einrichten. → VPN für Fire TV Stick
6 Typische Praxisprobleme & Lösungen
„Mein Internet geht nicht mehr!" (Kill Switch blockiert alles)
„Mein Internet geht nicht mehr!" (Kill Switch blockiert alles)
Das ist kein Fehler. Das ist der Kill Switch, der absichtlich das Internet sperrt, weil kein VPN aktiv ist. Lösungen:
- VPN-App öffnen und verbinden → Internet kommt zurück
- Falls permanenter Kill Switch aktiv: Kill Switch kurz deaktivieren, dann Internet manuell nutzen
- Auf Standard-Modus wechseln, wenn permanenter Kill Switch zu restriktiv ist
Hotel-WLAN Login-Seite funktioniert nicht
Hotel-WLAN Login-Seite funktioniert nicht
Captive Portals (Login-Seiten in Hotels, Cafés, Zügen) werden vom Kill Switch geblockt, bevor das WLAN überhaupt freigegeben ist. Lösung in drei Schritten:
- 1Kill Switch kurz deaktivieren
- 2Browser öffnen → WLAN-Login-Seite erscheint → einloggen
- 3VPN verbinden → Kill Switch wieder aktivieren
Drucker, NAS oder Smart-Home-Gerät nicht erreichbar
Drucker, NAS oder Smart-Home-Gerät nicht erreichbar
Ein strenger Kill Switch blockiert auch den lokalen Netzwerkverkehr (LAN). Lösungen:
- In der VPN-App nach Option „LAN-Zugriff erlauben" oder „Allow local network access" suchen
- Split Tunneling für lokale Anwendungen konfigurieren
- Auf iOS: ist eine bekannte Einschränkung, nur temporäre Lösung durch Kill-Switch-Pause
Kill Switch und Split Tunneling: Konflikt
Kill Switch und Split Tunneling: Konflikt
Split Tunneling (bestimmte Apps am VPN vorbei) und Kill Switch können sich widersprechen: Wenn die VPN-Verbindung abbricht, blockiert der Kill Switch oft trotzdem alles, auch Apps, die per Split Tunneling eigentlich ausgenommen sein sollten. Das ist kein Fehler, sondern Sicherheitslogik. Auf Windows können beide oft kombiniert werden; auf anderen Plattformen meist nicht gleichzeitig. Empfehlung: Für maximale Sicherheit Kill Switch Vorrang geben.
7 Kill Switch, IP-Leak, DNS-Leak & WebRTC-Leak
Ein Kill Switch ist nur ein Teil des Leak-Schutzes. Für echte VPN-Sicherheit müssen mehrere Faktoren zusammenspielen.
Die vier Leak-Schutzebenen im Überblick
Deine echte IP-Adresse wird sichtbar, obwohl VPN aktiv sein sollte. Tritt auf bei VPN-Abbruch ohne Kill Switch, bei IPv6-Verbindungen ohne IPv6-Schutz oder bei fehlerhafter VPN-Konfiguration.
DNS-Anfragen gehen am VPN-Tunnel vorbei direkt zum Internetanbieter. Der kann dann sehen, welche Domains du anfragst, obwohl du VPN nutzt. Tritt auf ohne privaten DNS oder bei schwachem Kill Switch.
Browser-Technologie (WebRTC) für Video-Chat und P2P kann die echte IP-Adresse direkt verraten, auch bei aktivem VPN! Browser fragen nach der lokalen und öffentlichen IP, was den VPN-Schutz umgehen kann.
Das klassische Leak: Die VPN-Verbindung bricht ab, das Gerät surft kurz ungeschützt mit der echten IP weiter. Tritt auf ohne Kill Switch oder mit fehlerhafter Kill-Switch-Implementierung.
8 Kill Switch selbst testen: so geht es
Schnelltest in 4 Schritten
Verbinde dein VPN und rufe eine IP-Test-Seite auf (z. B. whatismyip.com). Notiere die VPN-IP-Adresse.
Stelle sicher, dass der Kill Switch in deiner VPN-App aktiviert ist.
Trenne die VPN-Verbindung bewusst (oder deaktiviere kurz die WLAN-Verbindung, dann wieder aktivieren).
VPN-Anbieter mit starkem Kill Switch
NordVPN
Zwei Kill-Switch-Modi auf Windows (Standard & Permanent). Android-Kill-Switch ab Android 8.0 systemweit. Auf Fire TV Stick: nicht verfügbar (technische Einschränkung). Kombiniert mit DNS-Leak-Schutz und No-Logs-Audit.
ExpressVPN: Network Lock
ExpressVPNs Kill Switch heißt „Network Lock" und ist Standardfunktion auf Windows, macOS, Linux und Router. Basiert auf Firewall-Regelmodell: Eine Regel blockiert alles, eine weitere erlaubt nur VPN-Traffic. Auch bei WLAN-Wechseln und Ruhezustand aktiv.
Mullvad VPN: Lockdown Mode
Mullvad bietet zusätzlich zum normalen Kill Switch den „Lockdown Mode", der Internet auch nach manuellem Disconnect blockiert und beim App-Start. Besonders stark für Datenschutz-Power-User. IVPN bietet ähnlichen Firewall-Kill-Switch gegen DNS-, IPv6- und WebRTC-Leaks.
9 Häufige Fragen zum VPN Kill Switch
Was ist ein VPN Kill Switch?
Brauche ich einen Kill Switch beim VPN?
Was ist der Unterschied zwischen Kill Switch und Auto-Connect?
Funktioniert der Kill Switch auf dem iPhone?
Wie aktiviere ich Always-on VPN auf Android?
Kann ein Kill Switch DNS-Leaks verhindern?
10 Fazit: Warum der Kill Switch Pflicht ist
Ein Kill Switch ist keine optionale Zusatzfunktion. Er ist der Sicherheitsgurt des VPNs. Wer ein VPN wegen Datenschutz, Sicherheit oder IP-Schutz nutzt, sollte ihn immer aktiviert haben. Systemweiter Kill Switch ist besser als App-Kill-Switch. Permanenter Modus ist besser als Standard-Modus. Und: Kill Switch plus privater DNS plus IPv6-Schutz ist besser als Kill Switch allein. Prüfe beim VPN-Wechsel nicht nur, ob ein Kill Switch vorhanden ist, sondern wie er umgesetzt ist. Plattformspezifische Einschränkungen können den Schutz reduzieren.
Immer aktivieren
Kill Switch in der VPN-App einschalten, besonders im öffentlichen WLAN, beim P2P und auf Reisen.
Android: Always-on VPN
Einstellungen → VPN → Immer aktiv + Verbindungen ohne VPN blockieren. Systemweiter Schutz.
Regelmäßig testen
VPN trennen → prüfen ob Internet blockiert wird. Zusätzlich DNS-Leak-Test durchführen.
VPN mit zuverlässigem Kill Switch
Teste jetzt die Anbieter mit den stärksten Kill-Switch-Implementierungen