Ein Kill-Switch ist ein Sicherheitsnetz. Bricht Ihre VPN-Verbindung unerwartet ab, kappt ein Kill-Switch Ihren Internetzugang ganz, statt den Verkehr auf die ungeschützte Verbindung zurückfallen zu lassen. Ohne Kill-Switch legt ein kurzer Abbruch (Server-Problem, Netzwechsel, Geräteschlaf) Ihre echte IP und unverschlüsselten Verkehr offen, in Sekunden, still, ohne Hinweis.
Warum VPNs abbrechen
VPN-Verbindungen bleiben nicht garantiert dauerhaft: serverseitige Probleme, Netzwechsel (WLAN zu Mobilfunk), Geräteschlaf, ISP-Störungen, Protokoll-Fehlschläge. Die meisten sind kurz. Aber kurz reicht, um Ihre echte IP dem preiszugeben, was Sie gerade taten.
Wie ein Kill-Switch funktioniert
Ein Kill-Switch überwacht die VPN-Verbindung fortlaufend. Erkennt er, dass der Tunnel weg ist, wendet er eine Firewall-Regel an, die allen Internetverkehr auf Netzebene blockiert. Ihre Apps hören auf zu arbeiten, keine Daten verlassen das Gerät, bis das VPN wiederhergestellt ist. Zwei Typen: App-Kill-Switch (blockiert nur Verkehr bestimmter konfigurierter Apps, etwa den Torrent-Client) und System-Kill-Switch (blockiert allen Verkehr, vollständiger Schutz).
Wer einen Kill-Switch braucht
Torrenter: Ihre IP ist jedem im Schwarm sichtbar, ein Abbruch legt sie allen Peers offen. Datenschutzbewusste: Nutzen Sie ein VPN, um Aktivität vor dem ISP zu verbergen, untergräbt ein Abbruch ohne Kill-Switch den ganzen Zweck. Nutzer in restriktiven Ländern: Bricht das VPN beim Zugriff auf blockierte Inhalte ab, soll die Verbindung geschlossen scheitern, statt offenzulegen, was Sie ansahen. Für Alltagsnutzer, die vor allem streamen, ist er weniger kritisch, für echten Datenschutz nicht optional.
Always-on VPN: der größere Bruder
Moderne Betriebssysteme bieten eine ergänzende Kontrolle. Androids System-Einstellungen enthalten “Immer aktives VPN” mit “Verbindungen ohne VPN blockieren”, das den Tunnel auf OS-Ebene erzwingt, unabhängig von der App. iOS erreicht Ähnliches über On-Demand-Regeln. Belt-and-Suspenders-Konfiguration: Anbieter-Kill-Switch an, OS-Always-on wo verfügbar, Auto-Connect auf unsicheren Netzen. So gibt es keinen Boot- oder Absturzzustand, in dem Ihr Verkehr nackt läuft.
So aktivieren Sie ihn
NordVPN: Einstellungen > Kill-Switch, Internet-Kill-Switch (system-weit) wählen. Surfshark: Einstellungen > Verbindung > Kill-Switch, mit Strict Mode für Always-on. ProtonVPN: Einstellungen > Kill-Switch, Standard oder Permanent (blockiert auch bei geschlossener App). Android OS-Ebene: Einstellungen > Netzwerk > VPN > Zahnrad > “Verbindungen ohne VPN blockieren”. Testen: mit VPN verbinden, die IP notieren, das VPN manuell trennen und einen Netztest laufen lassen, greift der Kill-Switch, scheitert der Test statt Ihre echte IP zu zeigen.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Aktivieren Sie den Kill-Switch. Er kostet nichts, verlangt eine Einstellung und verhindert den häufigsten Weg, auf dem VPNs praktisch versagen: einen kurzen Abbruch, der Ihre echte IP offenlegt. Hat Ihr VPN keinen Kill-Switch, ist das ein Grund zu wechseln. Ein VPN ohne Kill-Switch ist ein Versprechen, das außer in den schlimmsten Momenten hält, und Abbrüche häufen sich genau dann, wenn die Netze wackeln.
Weiterlesen: VPN Split-Tunneling erklärt und VPN IP-Leck testen.