Ein VPN auf dem Mac braucht keine Tricks, aber die Einrichtung unterscheidet sich genug von Windows, dass sie eine eigene Anleitung verdient, vor allem weil sich die Berechtigungsabfragen in System Settings mit jeder macOS-Version ein wenig ändern. Diese Anleitung deckt zuerst den App-Weg ab, den die meisten Leute nehmen sollten, dann die native macOS-Methode für alle mit einer manuellen Konfiguration von einem günstigeren Anbieter.

Methode 1: Einrichtung per App (empfohlen)

Die macOS-App eines Anbieters übernimmt die Berechtigungen für die Netzwerkerweiterung, die Serverwahl und den Protokollwechsel. Ohne besonderen Grund für den manuellen Weg ist das die richtige Methode.

NordVPN auf dem Mac

  1. Gehen Sie auf die offizielle NordVPN-Website und laden Sie die macOS-App direkt von dort herunter. Die App gibt es auch im App Store, aber der Download von der offiziellen Seite garantiert sofortigen Zugriff auf die neueste Version, ohne auf Apples Prüfprozess zu warten.

  2. Öffnen Sie das Installationsprogramm und ziehen Sie die App in den Programme-Ordner, wie bei jeder anderen Mac-App.

  3. Starten Sie NordVPN und melden Sie sich an. Beim ersten Verbindungsaufbau zeigt macOS eine Berechtigungsabfrage für eine “VPN-Konfiguration” in System Settings. Das ist Apples Network-Extension-Framework, das seinen Job macht, kein Fehler. Bestätigen Sie die Anfrage, eventuell mit Mac-Passwort oder Touch ID.

  4. Nach der Bestätigung klicken Sie in der App auf “Quick Connect”. NordVPN wählt automatisch den schnellsten verfügbaren Server für Ihren Standort, die Verbindung steht meist innerhalb weniger Sekunden.

  5. Ein kleines Symbol in der Menüleiste zeigt an, dass das VPN aktiv ist. Ein Klick darauf reicht für Verbinden oder Trennen, ohne das ganze App-Fenster zu öffnen.

Server gezielt wählen: über den Tab “Countries” in der Seitenleiste lässt sich ein bestimmtes Land auswählen, oder die eigene Streaming-Kategorie, wenn die Verbindung für eine bestimmte Plattform gedacht ist.

Protokoll: NordLynx, NordVPNs WireGuard-Implementierung, ist auf dem Mac die Standardeinstellung und die schnellste Option. So lassen, außer ein bestimmtes Netzwerk blockiert es.

NordVPN für Mac herunterladen

ProtonVPN auf dem Mac

  1. Die ProtonVPN-App von Protons offizieller Seite herunterladen statt aus dem App Store, aus demselben Grund wie oben: schnellerer Zugriff auf die aktuellste Version.

  2. Anmelden, oder erst ein kostenloses Konto anlegen, um die App vor dem Bezahlen zu testen. Die kostenlose Stufe von ProtonVPN deckt ein Gerät ab, ohne Datenlimit.

  3. Die Berechtigung für die VPN-Konfiguration bestätigen, wenn macOS danach fragt. Dieselbe System-Settings-Abfrage wie bei jedem anderen Anbieter.

  4. Einen Server aus der Liste oder Kartenansicht wählen und auf “Connect” klicken.

Die Mac-App von ProtonVPN enthält ein Stealth-Protokoll, hilfreich in Netzwerken, die normalen VPN-Traffic aktiv blockieren, etwa an manchen Universitäten oder in Büronetzwerken.

ProtonVPN für Mac herunterladen

Apple Silicon: worauf es wirklich ankommt

Jeder seit 2020 verkaufte Mac läuft auf Apple Silicon (M1 bis M4, Stand 2026), und das ändert, worauf bei einer VPN-App zu achten ist. Native ARM-Apps von NordVPN, ProtonVPN, Surfshark und ExpressVPN laufen direkt auf dem Chip ohne Übersetzungsschicht, also normaler Akkuverbrauch und kein Rosetta-2-Overhead. Ältere oder schlecht gepflegte VPN-Clients, die noch auf Rosetta-2-Emulation oder veraltete Kernel-Erweiterungen setzen, laufen langsamer und verbrauchen mehr Akku, manche funktionieren auf den neuesten macOS-Versionen gar nicht mehr. Wenn eine App seit über einem Jahr kein Update bekommen hat, ist das Grund genug, sich woanders umzusehen. Für einen genaueren Vergleich, welche Anbieter das auf dem Mac am besten lösen, gibt unser Beitrag bestes VPN für Mac einen Überblick.

Methode 2: Native macOS-Einrichtung über System Settings

Wer bereits eine manuelle WireGuard- oder IKEv2-Konfiguration hat, etwa von einem günstigen Anbieter ohne vollständige App, kann sich über macOS ohne zusätzliche Software verbinden.

Was vorher benötigt wird

Serveradresse, Protokolltyp und entweder eine Konfigurationsdatei oder Zugangsdaten aus dem Kundenbereich des Anbieters besorgen. Mullvad ist ein gutes Beispiel für diesen Ansatz: reines WireGuard, mit einer herunterladbaren Konfigurationsdatei statt eines fertigen Connect-Buttons, was den Preis niedrig und die Infrastruktur einfach hält.

WireGuard manuell einrichten

macOS bringt keine native WireGuard-Unterstützung mit, deshalb braucht es die offizielle WireGuard-App aus dem Mac App Store. Nach der Installation:

  1. Die WireGuard-App öffnen.
  2. Auf das Plus-Symbol klicken und “Import tunnel(s) from file” wählen.
  3. Die vom Anbieter bereitgestellte Konfigurationsdatei auswählen.
  4. Auf “Activate” klicken, um die Verbindung herzustellen.

Sobald die Datei vorliegt, dauert das keine Minute, und die Verbindung steht fast sofort.

IKEv2 über System Settings einrichten

  1. System Settings öffnen.
  2. In der Seitenleiste zu Network gehen.
  3. Auf das Plus-Symbol unten in der VPN-Liste klicken, oder “Add VPN Configuration”, je nach macOS-Version.
  4. “IKEv2” als VPN-Typ wählen.
  5. Der Verbindung einen Namen geben.
  6. Serveradresse und Remote-ID vom Anbieter eintragen.
  7. Zugangsdaten eingeben (Benutzername und Passwort, oder ein geteiltes Geheimnis, je nachdem was der Anbieter verlangt).
  8. Auf “Create” klicken, dann die Verbindung im Network-Panel aktivieren.

Nach dem Verbindungsaufbau erscheint ein VPN-Statussymbol in der Menüleiste, über das sich die Verbindung von dort aus schalten lässt, ohne jedes Mal System Settings neu zu öffnen.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Schnellverbindung über die Menüleiste und Auto-Connect bei unbekanntem WLAN

Jede große Anbieter-App legt ein Symbol in der Menüleiste an, mit dem sich per Klick verbinden oder trennen lässt, schneller als jedes Mal das ganze App-Fenster zu öffnen. Das lohnt sich täglich, denn die zwei Sekunden Aufwand für einen Klick entscheiden oft darüber, ob das VPN wirklich genutzt wird oder “nur dieses eine Mal” wegfällt.

Langfristig noch nützlicher: Auto-Connect bei unbekannten Netzwerken. NordVPN, ProtonVPN und die meisten Wettbewerber lassen sich so einstellen, dass die App ein unbekanntes WLAN erkennt, Café, Flughafen, Hotel, und sich automatisch verbindet, bevor eine andere App Daten sendet. Diese Option findet sich meist unter “Auto-connect” oder “Trusted networks” in den Einstellungen. Heim- und Arbeits-WLAN als vertrauenswürdig markieren, damit das VPN dort nicht unnötig anspringt, und alles andere automatisch auslösen lassen.

Dazu passt der Kill Switch aus demselben Einstellungsbereich, der die Internetverbindung komplett kappt, wenn das VPN abbricht, statt still auf die ungeschützte Verbindung zurückzufallen. Beides sollte standardmäßig aktiviert sein, für alle, die oft aus Cafés arbeiten oder viel unterwegs sind.

Prüfen, ob das VPN auf dem Mac wirklich funktioniert

Ein Farbwechsel des Symbols in der Menüleiste allein ist kein Beweis. Nach dem Verbindungsaufbau eine Leak-Test-Seite aufrufen und prüfen, ob die angezeigte IP-Adresse und der Standort zum VPN-Server passen, nicht zum eigenen. Unser Leitfaden zu VPN-IP-Leaks zeigt genau, worauf zu achten ist und wie sich ein Leak beheben lässt.

Fühlt sich der Mac nach dem Verbinden langsamer an als erwartet, sind meist Serverentfernung und Protokollwahl die Ursache. Unser Leitfaden gegen ein langsames VPN geht genauer auf die üblichen Ursachen ein. Und bricht die Verbindung immer wieder ab, besonders nachdem der Mac aus dem Ruhezustand aufwacht, hilft unser Leitfaden gegen Verbindungsabbrüche bei den ersten Lösungsansätzen.

Typische Mac-VPN-Probleme

Manche Probleme tauchen speziell unter macOS auf, nicht auf anderen Plattformen. Zeigt eine VPN-App “verbunden” an, während ein Leak-Test das Gegenteil sagt, lohnt ein Blick in System Settings unter Network auf einen hängengebliebenen oder doppelten VPN-Konfigurationseintrag eines früheren Anbieters, der entfernt werden sollte. Fragt macOS die VPN-Berechtigung immer wieder ab, obwohl sie schon einmal erteilt wurde, hilft meist eine komplette Neuinstallation der App, denn eine beschädigte Berechtigung tritt nach größeren macOS-Updates häufiger auf als man denkt. Und wacht der Mac ganz ohne Internetverbindung aus dem Ruhezustand auf, geht manuelles Trennen und erneutes Verbinden des VPN schneller, als darauf zu warten, dass die App es selbst merkt.

Unser Urteil

Ein VPN auf dem Mac ist mit der App eines Anbieters in wenigen Minuten eingerichtet, und NordVPN ist dank nativer Apple-Silicon-App und Quick Connect per Klick die reibungsloseste Option. ProtonVPN eignet sich besser zum Einstieg, wenn erst eine kostenlose Stufe getestet werden soll. Wer bereits eine manuelle Konfiguration von einem Anbieter wie Mullvad hat, kommt mit der eingebauten WireGuard- und IKEv2-Unterstützung von macOS ganz ohne zusätzliche Software aus. In jedem Fall Auto-Connect und Kill Switch aktivieren, und die Einrichtung mit einem Leak-Test bestätigen, bevor ein öffentliches WLAN als sicher gilt.