VPN auf dem iPhone einrichten

Diese Anleitung erklärt, wie du eine VPN-App auf dem iPhone oder iPad installierst und konfigurierst. Die folgenden Schritte gelten allgemein für die iOS-VPN-Plattform, mit konkreten Beispielen aus Snap VPN, wo es passt. Der Vorgang dauert beim ersten Mal etwa drei Minuten und bleibt über Neustarts hinweg erhalten.

Voraussetzungen

Bevor du ein VPN auf dem iPhone installierst, stelle sicher, dass das Gerät die folgenden Anforderungen erfüllt.

• Betriebssystem. Snap VPN erfordert iOS 17 oder neuer. Ältere iOS-Versionen können keine Apps installieren, die die aktuellen Funktionen des Network-Extension-Frameworks nutzen. Die installierte iOS-Version wird unter Einstellungen → Allgemein → Info → Softwareversion angezeigt.
• Apple ID. Eine angemeldete Apple ID ist nötig, um Apps aus dem App Store zu installieren. Die Apple ID wird auch verwendet, um das Abo abzuwickeln, falls eines abgeschlossen wird.
• Speicher. Die App benötigt etwa 15 MB freien Speicher.
• Netzwerkverbindung. Eine aktive Internetverbindung ist erforderlich, um die App herunterzuladen und den VPN-Tunnel aufzubauen.

Installation

Die Installation folgt dem üblichen App-Store-Ablauf.

1. Öffne den App Store und suche die VPN-App nach Namen. Stelle vor der Installation sicher, dass der Entwickler zum Anbieter passt.
2. Tippe auf den Installieren-Button. Je nach Gerätekonfiguration fragt iOS nach Face ID, Touch ID oder dem Apple-ID-Passwort.
3. Wenn die Installation abgeschlossen ist, starte die App vom Home-Bildschirm.

Beim ersten Start kann kurz die Erlaubnis zum Anzeigen von Mitteilungen angefragt werden. Diese Erlaubnis ist optional und kann später unter Einstellungen → Mitteilungen geändert werden.

Das iOS-VPN-Profil

iOS erlaubt Apps nicht, VPN-Verbindungen ohne ein ausdrücklich vom Nutzer installiertes Konfigurationsprofil zu verwalten. Wenn eine VPN-App zum ersten Mal versucht, einen Tunnel aufzubauen, zeigt iOS eine Abfrage auf Systemebene, die um Erlaubnis bittet, eine VPN-Konfiguration hinzuzufügen. Das ist der übliche iOS-Autorisierungsablauf und gilt für jede VPN-App auf der Plattform.

Die Abfrage lautet typischerweise „[App-Name] möchte VPN-Konfigurationen hinzufügen.“ Tippe auf Erlauben. iOS fragt zur Bestätigung möglicherweise nach dem Gerätecode, Touch ID oder Face ID.

Nach der Zustimmung wird das Konfigurationsprofil beim Network-Extension-Framework von iOS registriert. Das Profil ist unter Einstellungen → Allgemein → VPN & Geräteverwaltung → VPN sichtbar, und die App kann den Tunnel anschließend ohne weitere Abfragen aufbauen oder beenden.

Die einmalige Abfrage erscheint nicht erneut, es sei denn, die App wird gelöscht und neu installiert oder das Profil wird manuell in den Einstellungen entfernt.

Erste Verbindung

Nach der Installation des Konfigurationsprofils zeigt der Hauptbildschirm der App die verfügbaren Serverstandorte an. Snap VPN hebt den empfohlenen Server anhand der geografischen Nähe hervor, aber du kannst jeden der verfügbaren Standorte in Europa, Nord- und Südamerika sowie im asiatisch-pazifischen Raum auswählen.

Tippe auf das Verbinden-Element. Der Tunnel wird typischerweise in deutlich unter einer Sekunde aufgebaut. Sowohl die Oberfläche der App als auch die iOS-Statusleiste zeigen den aktiven Verbindungszustand an — die iOS-Statusleiste zeigt ein kleines VPN-Symbol, solange der Tunnel aktiv ist.

Um die Verbindung zu prüfen, kann ein externer Dienst, der die beobachtete IP-Adresse meldet, im Browser geöffnet werden. Die angezeigte Adresse sollte zum gewählten Serverstandort passen und nicht zum lokalen Netzwerk.

Nutzung im Alltag

Nach der ersten Einrichtung ist die Nutzung im Alltag unkompliziert.

• Starten und verbinden. Öffne die App und tippe auf das Verbinden-Element. Eine Anmeldung ist nicht nötig, da die App keine Nutzerkonten führt.
• Standort wechseln. Wähle eine andere Stadt, um den Ausgangsserver zu wechseln. Der vorherige Tunnel wird geschlossen und ein neuer aufgebaut. Der Wechsel dauert typischerweise unter zwei Sekunden.
• Trennen. Tippe erneut auf das Verbinden-Element, um den Tunnel zu beenden. Der Netzwerkverkehr kehrt zur Standardschnittstelle zurück.

Der Tunnel übersteht das Aussetzen und Fortsetzen des Geräts. Wenn sich das Netzwerk ändert — zum Beispiel beim Wechsel zwischen WLAN und Mobilfunk — baut die App den Tunnel automatisch wieder auf. Das Verhalten hängt vom Protokoll ab; WireGuard bewältigt Netzwerkwechsel durch sein zustandsloses Design.

On-Demand-Regeln

iOS unterstützt VPN-On-Demand-Regeln, die den Tunnel unter bestimmten Bedingungen automatisch aufbauen. Gängige Konfigurationen sind das automatische Verbinden in nicht vertrauenswürdigen WLAN-Netzwerken und das Ausschließen bestimmter Netzwerke — etwa eines Heimnetzwerks — vom automatischen Verbinden.

On-Demand-Regeln werden innerhalb der VPN-App konfiguriert. Snap VPN bietet eine kleine Auswahl an Voreinstellungen, die die häufigsten Muster abdecken: immer an, nur im Mobilfunk, nur in nicht vertrauenswürdigem WLAN und aus. Die Regel wird von iOS durchgesetzt, was bedeutet, dass der Tunnel aufgebaut werden kann, bevor eine App Netzwerkzugriff anfordert.

Fehlerbehebung

Die häufigsten Probleme bei der ersten Einrichtung sind unten aufgeführt.

Die VPN-Profilabfrage erscheint nicht

Wenn die Systemabfrage zum Hinzufügen des VPN-Profils versehentlich weggetippt wird, beende die App und starte sie neu. Die Abfrage wird beim nächsten Mal, wenn die App versucht, eine Verbindung aufzubauen, erneut angezeigt.

Die Verbindung schlägt sofort fehl

Verbindungsfehler beim ersten Versuch werden typischerweise durch restriktive lokale Netzwerke verursacht. Öffentliche WLAN-Hotspots, die VPN-Verkehr blockieren, Captive Portals, die nicht abgeschlossen wurden, und Firmen-Firewalls sind die häufigsten Quellen. Eine Verbindung mit einem anderen Netzwerk oder das Abschließen der Captive-Portal-Anmeldung behebt das Problem meist.

Datenverkehr läuft nach dem Trennen weiter

Unter iOS schließt das Beenden der App nicht immer den VPN-Tunnel, da die Network Extension unabhängig von der Host-App läuft. Um das Schließen des Tunnels zu erzwingen, nutze das Verbinden-Element in der App oder deaktiviere die Konfiguration unter Einstellungen → Allgemein → VPN & Geräteverwaltung.

Akku-Auswirkung

Moderne VPN-Protokolle haben unter iOS nur minimale Auswirkungen auf den Akku. Wenn die Akku-Auswirkung unerwartet hoch ist, wechsle zu WireGuard, falls die App eine Wahl bietet — siehe den Protokollvergleich — und stelle sicher, dass die On-Demand-Regeln nicht so konfiguriert sind, dass sie den Tunnel in Phasen geringer Aktivität aufrechterhalten.

Bei weiteren Fragen findest du die Kontaktangaben auf der Support-Seite. Für mehr Hintergrund dazu, wovor ein VPN schützt und wovor nicht, siehe unsere Einführung in VPNs.