#1
hide.me
Ein seltenes, tatsächlich nutzbares kostenloses Angebot (keine Karte erforderlich, P2P erlaubt im 10-GB-Kostenlos-Tarif) sowie zweifach geprüfte…
auditiert Krypto akzeptiert
Einstieg €2.69/Mon. (ca. 2,70 €/Mon.)
iOS
Gerankt nach dokumentierten Fakten, nicht nach gesponserter Platzierung - jede Anbieterseite zeigt die Belege.
Kurze Antwort: 67 Anbieter stellen iOS-Apps bereit, doch iOS ist die Plattform, auf der sich die Client-Qualität am stärksten unterscheidet: Apple-Dienst-Verkehr kann Tunnel umgehen, und Beta-Versionen hatten Lecks. Das Verhalten der Trennvorrichtung beim Systemstart und beim Ein-/Ausschalten trennt die guten Clients von den schlechten.
Anbieter auf dieser Seite: 67 · mit unabhängigem Audit: 49% · gerichtlich bewiesene No-Logs: 3 · Open-Source-Apps: 36%
Schnellauswahl
- iOS-App von einem gerichtlich geprüften Anbieter Mullvad VPN - gleichbleibende Preise, Anmeldung per Kontonummer, dokumentiertes iOS-Verhalten
- Geprüfte iOS-App ohne E-Mail-Anmeldung IVPN - keine personenbezogenen Daten nötig, jährliche Audits, dokumentierte iOS-Trennvorrichtung
- iOS mit Maskierung für zensierte Netzwerke NymVPN - Mixnet-Cover-Traffic auf iOS, Krypto-Zahlung möglich
#2
Mullvad VPN
Der ehrlichste VPN-Anbieter im Internet und auch 2026 noch der Maßstab für die Branche: nummerierte Konten, Bargeld oder Monero akzeptiert…
gerichtlich belegte No-Logs Audit Open Source Krypto akzeptiert
Einstieg €5/Mon. (ca. 5,00 €/Mon.)
#3
CactusVPN Smart DNS
CactusVPN ist der Bundle-Anbieter im Smart-DNS-Segment: ein 2011 gegründetes moldauisches Unternehmen von drei Freunden, das Smart DNS einst als eigenständige…
auditiert
Einstieg ca. 3,50 € /mo
#4
Amnezia VPN (self-hosted with obfuscation)
Die glaubwürdigste Self-Hosting-Einstiegslösung im VPN-Bereich, entwickelt von und für Menschen innerhalb der Zensur: Die App ist kostenlos und Open Source, du…
auditiert Open Source
Einstieg ca. 4,40 € /mo
#5
IVPN
Der Kandidat als Anti-Affiliate-Champion hält, was er verspricht: kein Affiliate-Programm (explizit auf der Startseite genannt), transparente Festpreise…
Audit Canary Open Source Krypto akzeptiert
Einstieg ca. 4,40 €/Mon.
#6
Proton VPN
Das ehrlichste Mainstream-Angebot 2026: Open-Source-Apps, echte Audits, eine tatsächlich nutzbare kostenlose Stufe ohne Datendrosselung und ein transparentes…
Audit Open Source Krypto akzeptiert
Einstieg ca. 3,10 €/Mon. Verlängerung $83.88 / 12 Mon. ($6.99/Mon.)
#7
Obscura VPN (no-trust two-hop startup)
Die interessanteste neue VPN-Architektur seit Multi-Hop: ein Zwei-Parteien-Relay, bei dem Obscura (USA) lediglich deine verbindende IP sieht und Mullvad…
Audit Open Source Krypto akzeptiert
Einstieg ca. 7,10 € /mo
#8
Cryptostorm
cryptostorm.is ist nachweislich AKTIV (abgerufen am 2026-09-29, HTTP 200) mit einer PGP-signierten Warrant-Canary vom 1. Juli 2026 und einer lückenlosen…
beobachtet Canary Open Source Krypto akzeptiert beobachtet
Einstieg ca. 5,30 € /mo
#9
Speedify
Speedify ist die seltene VPN-Lösung, deren Alleinstellungsmerkmal tatsächlich funktioniert: Channel Bonding, das Datenverkehr auf Paketebene über WLAN…
Audit
Einstieg ca. 4,40 € /mo
#10
Norton VPN
Der am stärksten verbesserte Großmarken-VPN der Mitte der 2020er Jahre und mittlerweile der seltene Antiviren-Firmen-VPN, dessen Datenschutzbehauptungen durch…
auditiert
Einstieg ca. 2,70 € /mo Verlängerung ca. 7,40 €/Mon.
#11
Unlocator
Unlocator ist ein Spezialist für das Freischalten von Streaming-Diensten, kein Datenschutzprodukt, und dieses Dossier bewertet es entsprechend. Sein…
Einstieg ca. 2,60 € /mo
#12
X-VPN
Ein schweres, kostenloses Mobile-VPN von einem Unternehmen aus Singapur mit echten Stärken auf dem Papier – keine Registrierung nötig, eine ungewöhnlich…
Audit Krypto akzeptiert
Einstieg ca. 2,70 € /mo
#13
HideMy.name
Ein zwei Jahrzehnte altes Billig-VPN, das ungewöhnlicherweise als in Belize registrierter Dienst russischer Herkunft überlebt hat und nun offiziell vom selben…
Krypto akzeptiert
Einstieg ca. 3,60 € /mo
#14
NymVPN
Der einzige Consumer-VPN mit echter Metadatenschutz-Architektur – ein 5-Hop-Noise-generierendes Sphinx-Mixnet mit Cover-Traffic – und kostet nur 4 USD/Monat im…
Audit Open Source Krypto akzeptiert
Einstieg ca. 3,60 €/Mon.
#15
Lantern (Brave New Software)
Ein Tool zur Umgehung von Zensur, das nun die Kleidung einer Non-Profit-Organisation trägt: Lanterns Muttergesellschaft wurde zum gemeinnützigen…
Canary Open Source
Einstieg ca. 3,20 € /mo
#16
NordVPN
Ein solider Alltags-VPN mit riesigem, live überprüfbarem Netzwerk (7.287 Server in 150 Ländern, gezählt über die offizielle API am 2026-10-01) und einer echten…
auditiert Krypto akzeptiert
Einstieg ca. 3,10 €/Mon. Verlängerung $139.08 / 12 Mon. ($11.59/Mon.)
#17
Tailscale (managed WireGuard mesh)
Der Goldstandard, um DEINE EIGENEN Geräte zu verbinden, und ein schlechter Ersatz für ein Consumer-VPN – genau das, was der Name verspricht. Tailscale ist ein…
Audit Open Source
Einstieg ca. 7,10 € /user/mo
#18
CyberGhost
Günstig (Einstiegspreis 2,19 $/Monat bei 26 Monaten, Verlängerung zu 56,94 $/Jahr = ca. 2,2-fach), in Rumänien ansässig, und eine der wenigen Kape-Marken…
auditiert
Einstieg ca. 1,90 €/Mon. Verlängerung $56.94 / 12 Mon. ($4.75/Mon.)
#19
Sentinel dVPN (Cosmos bandwidth marketplace, token P2P)
Sentinel ist echte dezentrale VPN-Infrastruktur – eine quelloffene Cosmos-Chain mit On-Chain-Sitzungen, ausschließlicher Wallet-Anmeldung und Preisen pro…
Open Source Krypto akzeptiert
Einstieg ca. 0,90 € /mo
#20
Windscribe
Das Freemium, das dich tatsächlich respektiert: eine 10-GB-kostenlose Stufe, transparente 9 $/69 $-Preise ohne versteckte Verlängerungskosten…
Einstieg ca. 5,10 €/Mon.
#21
ExpressVPN
Der teuerste VPN-Anbieter im Raum, der gleichzeitig die meisten Audits vorweisen kann: 8,33 $/Monat dauerhaft nach einem Einstiegspreis von 2,99 $, im Besitz…
auditiert
Einstieg ca. 2,70 €/Mon. Verlängerung $99.95 / 12 Mon. ($8.33/Mon.)
#22
OpenVPN Access Server
Der Marktführer bei selbstgehosteten Business-VPNs und auch 2026 weiterhin eine sichere Wahl – mit einer ehrlichen Entscheidungsspitze. Access Server ist die…
Audit Open Source
Einstieg ca. 6,20 € /mo
#23
Outline VPN (Outline Foundation, ex-Jigsaw/Google)
Die eleganteste Möglichkeit, zensurresistenten Zugriff Personen zur Verfügung zu stellen, die keinen VPN konfigurieren können: Einige Klicks im Outline Manager…
Audit Open Source
Einstieg ca. 2,70 € /mo
#24
Surfshark
Unbegrenzte Geräte und eine tatsächlich dokumentierte Deloitte ISAE 3000-Prüfung zum No-Logs-VPN im Jahr 2025 – die stärkste papierbasierte Nachweisführung im…
auditiert
kostenlos
#25
VPN Unlimited (KeepSolid)
Ein mittelpreisiger kommerzieller VPN-Anbieter mit breiter Plattformunterstützung, der Streaming und Torrenting ermöglicht und dessen bestimmende Geschichte…
Krypto akzeptiert
Einstieg ca. 4,00 € /mo Verlängerung ca. 4,40 €/Mon.
#26
Private Internet Access
Der am besten belegte No-Logs-Anspruch der Branche – zweimal vor US-Gerichten geprüft (2016, 2018) und beide Male wurde nichts vorgelegt – plus die günstigste…
gerichtlich belegte No-Logs Audit Open Source
Einstieg ca. 1,80 €/Mon. Verlängerung $79 / 36 Mon. ($2.19/Mon.)
#27
Control D (premium encrypted DNS resolver)
Ein DNS-Filterdienst, der öffentlichkeitswirksam entstand: Geboren zwischen Januar und April 2021 aus dem Windscribe-Team (dieselben drei Gründer, abgespaltet…
Open Source
Einstieg ca. 2,70 € /mo
#28
Opera VPN (browser)
Das Ehrlichste, was man über das „VPN“ von Opera sagen kann, ist das, was bereits die eigene Dokumentation von Opera leise zugibt: Es handelt sich um einen…
auditiert
Einstieg ca. 0,00 €
#29
VeePN
Ein werbegetriebener VPN-Anbieter mit hohem Volumen, dessen zwei wichtigste Behauptungen keinen Bestand gegenüber Primärquellen haben. Der angepriesene Preis…
Audit Canary Krypto akzeptiert
Einstieg ca. 1,80 € /mo
#30
Astrill VPN
Der teuerste Mainstream-VPN (300 $ pro 2 Jahre, 30 $/Monat monatlich) mit der restriktivsten Haltung zu Rückerstattungen: 'Alle Verkäufe sind endgültig und…
Krypto akzeptiert
Einstieg ca. 11,10 €/Mon.
#31
Hotspot Shield
Die durchdachteste Verkaufsmaschine mit der fragwürdigsten Bilanz: Eine Beschwerde von 2017 beim CDT an die FTC – basierend auf Forschung der Carnegie Mellon…
Audit
Einstieg ca. 7,10 €/Mon. Verlängerung $95.99 / 12 Mon. ($8/Mon.)
#32
Mozilla VPN
Der einzige große VPN-Anbieter eines gemeinnützigen Unternehmens: quelloffene Clients, eine Cure53-Prüfung aus 2021, ausschließlich WireGuard im Netzwerk von…
Audit Open Source
Einstieg ca. 4,40 € /mo
#33
TunnelBear
Das freundlichste VPN auf dem Markt und das einzige mit einer veröffentlichten jährlichen unabhängigen Audit-Praxis (Cure53 seit 2017), aber diese Offenheit…
Audit
Einstieg ca. 3,00 € /mo
#34
Orchid (OXT pay-per-use multi-hop dVPN)
Der ehrgeizigste Versuch, das VPN-Vertrauensmodell durch einen Markt zu ersetzen – und eines der wenig überzeugenden Produkte für die tatsächliche Nutzung. Das…
Audit Open Source Krypto akzeptiert
Einstieg ca. 0,90 € /one-time
#35
PrivateVPN
Ein kleiner, ruhiger schwedischer Anbieter mit einem relativ ehrlichen Angebot: keine Prüfung durch Dritte, kein Spektakel, 10 gleichzeitige Geräte…
Krypto akzeptiert
Einstieg ca. 1,80 € /mo Verlängerung ca. 5,30 €/Mon.
#36
TorGuard
Ein Privatsphäre-Veteran mit echten Stärken – 8 Geräte, ernsthafte Obfuskations-Technologien (Stealth/Stunnel/Shadowsocks/OpenConnect), Krypto-Zahlungen…
Krypto akzeptiert
Einstieg ca. 8,90 € /mo
#37
VyprVPN
Eine wirklich interessante Infrastrukturgeschichte, eingebettet in ein Jurisdiktionsproblem: Golden Frog baute eines der wenigen vollständig eigenständigen…
auditiert
Einstieg ca. 2,70 € /mo
#38
AirVPN
Von der Community betriebener italienischer Anbieter mit dem besten Transparenz-Stack für Power-User in der Branche: vollständig quelloffener Eddie-Client…
Open Source Krypto akzeptiert
Einstieg €2.75/Mon. (ca. 2,80 €/Mon.)
#39
Namecheap VPN
Dies ist ein nachträgliches Bündelprodukt mit einem renommierten Markennamen dahinter, aber kein ernstzunehmender VPN-Dienst. Das Produkt existiert und ist…
Krypto akzeptiert
Einstieg ca. 0,90 € /mo Verlängerung ca. 2,60 €/Mon.
#40
ZeroTier
Ein Netzwerk-Fabric, kein Anonymitäts-VPN – und die ehrliche Kategorisierung lautet „Hamachi-Nachfolger mit Unternehmens-SDN-Bewusstsein“. ZeroTier verbindet…
Audit Open Source
Einstieg ca. 16,00 € /mo
#41
Self-hosted WireGuard on a cheap VPS
Kein VPN-Dienst – das Protokoll, auf dem jeder kommerzielle VPN aufbauen möchte, und das am besten belegte Tunnelprotokoll überhaupt. Du bist der Anbieter…
Audit Open Source
Einstieg ca. 4,40 € /mo
#42
AdGuard DNS (public + personal encrypted DNS)
Die gängige Standardlösung auf DNS-Ebene, mit einer tatsächlich ehrlichen Einordnung, die der Betreiber selbst klarstellt: AdGuard DNS sitzt am Resolver – es…
Open Source
Einstieg ca. 2,20 € /mo
#43
NordLayer
Aufpoliertes, wirklich geschäftsorientiertes VPN/SSE-Plattform von Nord Security (Litauen): SSO, MFA, Device Posture, dedizierte IPs und MSP-Tools für 8–14…
Einstieg ca. 7,10 € /user/mo
#44
PureVPN
Die warnende Geschichte des VPN-„No-Logs“-Marketings: PureVPN übergab 2017 FBI-Logs und widerlegte damit die Behauptung; die Datenschutzrichtlinie gab damals…
No-Logs widerlegt Audit Krypto akzeptiert
Einstieg ca. 1,90 €/Mon. Verlängerung $47.95 / 12 Mon. ($4/Mon.)
#45
OVPN
Das VPN des Ingenieurs: jeder Server ist datenträgerlos (nur RAM, iPXE-signierte Boot-Images), WireGuard-Peers werden nach 3 Minuten aus dem Speicher gelöscht…
gerichtlich belegte No-Logs
Einstieg €4.22/Mon. (ca. 4,20 €/Mon.)
#46
Xray / VLESS REALITY (modern obfuscation proxy core)
Der aktuelle Stand der Technik bei selbstgehosteter Zensurumgehung und der Grund, warum „einfach einen VPN kaufen“ für Menschen hinter strengen Firewalls keine…
Open Source
Einstieg ca. 4,40 € /mo
#47
Brave Firewall + VPN
Ein Komfortprodukt, kein Privacy-Power-Tool: Brave Firewall + VPN packt Guardian’s (inzwischen DNSFilter) Tunnel in den Brave-Browser und verlangt…
Audit
Einstieg ca. 8,90 € /mo
#48
Avast SecureLine VPN
Ein kompetenter Mittelklasse-VPN mit einem unverzeihlichen Lebenslauf. Das 2026er-Produkt wurde tatsächlich neu aufgebaut: 103 Länder (gegenüber 34)…
Einstieg ca. 3,50 € /mo Verlängerung ca. 7,40 €/Mon.
#49
Getflix
Ein Smart-DNS, kein Datenschutzprodukt – und die Regel der ehrlichen Einordnung gilt uneingeschränkt: Smart DNS bietet keinerlei Verschlüsselung und keinen…
Einstieg ca. 2,30 € /mo Verlängerung ca. 5,30 €/Mon.
#50
Mysterium Network (MYST residential dVPN)
Ein echtes dVPN mit echtem Umfang (22.000+ aktive Knoten in über 135 Ländern laut Netzwerk-Homepage, 45.000 Bandbreitenanbieter laut MystNodes, beide Daten vom…
Audit Open Source Krypto akzeptiert
Einstieg ca. 2,00 € /mo
#51
NextDNS (configurable DoH/DoT DNS filtering)
Der stärkste Fall auf dieser Seite für die Aussage „manchmal ist die Antwort ein DNS-Blocker und kein VPN“ – und ein Produkt, dessen Grenzen der Betreiber…
Open Source
Einstieg ca. 1,80 € /mo
#52
IPRoyal
Ein ernstzunehmender Proxy-Anbieter im Budgetsegment – und dieses Dossier sagt klar, was das bedeutet: IPRoyal ist kein Verbraucherschutz-VPN. Es verkauft…
Krypto akzeptiert
Einstieg ca. 6,20 € /GB
#53
PrivadoVPN
Ein wirklich günstiges Freemium-VPN, das auf einer der großzügigsten kostenlosen Tarife des Marktes basiert (10 GB/Monat, keine Kreditkarte erforderlich…
Krypto akzeptiert
Einstieg ca. 1,00 € /mo
#54
StrongDNS
Ein Relikt, das technisch gesehen noch funktioniert, verkauft von einer Unternehmensfamilie mit dem schlechtestmöglichen Datenschutz-Hintergrund – und…
Krypto akzeptiert
Einstieg ca. 3,70 € /mo
#55
Psiphon
Ein Zensurumgehungs-Tool, das Transparenz priorisiert, kein Datenschutz-VPN – und das sagt es selbst ("Wenn du Anonymität im Internet benötigst, solltest du…
Open Source
kostenlos
#56
TotalAV VPN (Safe Browsing VPN)
Die reinste Verlängerungsfalle der VPN-Branche, jetzt mit Pango-Label. Auf den Live-Seiten wird genau eine Zahl genannt – 99 $/Jahr für die Verlängerung –…
Einstieg ca. 88 € /yr
#57
IPVanish
Die mahnende Geschichte der gesamten Branche: der Dienst, der bewies, dass die „keine Protokolle“-Aussage einer VPNs eine Lüge sein kann – echte Protokolle an…
No-Logs widerlegt Audit
Einstieg ca. 2,10 € /mo Verlängerung ca. 7,40 €/Mon.
#58
Cloudflare WARP (1.1.1.1 app)
Ein kostenloses, schnelles, mit einem Fingertipp zu bedienendes Verschlüsselungstool, das bewusst KEIN anonymisierendes VPN ist – beurteile es entsprechend…
kostenlos
#59
Betternet
Hauptsächlich ein Geist mit einem aktiven Online-Shop: Der Betreiber sitzt bei betternet.co, während betternet.io direkt auf die „Domain zum Verkauf“-Seite von…
Audit
Einstieg ca. 5,30 € /mo Verlängerung ca. 7,10 €/Mon.
#60
Touch VPN - Fast Hotspot Proxy
Eine klassische, werbefinanzierte Freemium-Falle, die sich still und heimlich zu einer Eigenmarke des unseriösesten Konzerns im Consumer-VPN-Bereich entwickelt…
No-Logs widerlegt
Einstieg ca. 11,50 € /mo
Zur Website
Zum Test
#61
StrongVPN
Die älteste Marke in diesem Batch (2005) und die am meisten vergessene: heute nur noch eine Fußnote im VPN-Portfolio von Ziff Davis neben IPVanish – dem…
Einstieg ca. 3,50 € /mo
#62
Hola VPN
Der klassische Fall für das Prinzip „du bist das Produkt“ in dieser Branche, und das Modell ist nicht verschwunden: Die Datenschutzerklärung von Hola (April…
No-Logs widerlegt
Einstieg ca. 2,70 € /mo
#63
UrbanVPN
Der seltene VPN-Anbieter, bei dem keine Untersuchung nötig ist – die Datenschutzrichtlinie ist der Beweis. Der Mutterkonzern von Urban VPN erklärt selbst, ein…
kostenlos
#64
Turbo VPN
Ein 500-Millionen-Installationen-starker kostenloser VPN-Anbieter aus dem Qihoo-360-verbundenen Entwickler-Cluster (Innovative Connecting / Autumn Breeze /…
yes - ad-supported free tier + premium upsell
#65
Super VPN
Eine der meistkritisierten Gratis-VPN-Fallen-Apps der Geschichte – und immer noch aktiv: SuperVPN ist der seltene Anbieter, dessen „No-Logs“-Behauptung bereits…
No-Logs widerlegt
Einstieg ca. 4,40 € /mo
Zur Website
Zum Test
#66
VPN Proxy Master
Die am schlechtesten dokumentierte App in diesem Vergleich: über 100 Mio. Installationen, Eigentümer im Qihoo-360-vernetzten Shell-Netzwerk (TTP 2025) und eine…
No-Logs widerlegt
yes - ad-supported free tier + premium upsell
#67
HideMyAss! (HMA)
Die berühmteste Protokollierungsbelege in der Geschichte der VPNs: 2011 berichtete HMA selbst in einem Blog, dass es dem FBI Verbindungsprotokolle übergeben…
No-Logs widerlegt
Einstieg ca. 3,00 € /mo Verlängerung ca. 11,10 €/Mon.
Der Network Extension-Engpass – ein Feature, kein Bug
Jedes iOS-VPN ist eine Network Extension: Das Betriebssystem besitzt den Tunnel, die App konfiguriert ihn nur. Das konzentriert das Vertrauen auf Apples Framework – gut für Einheitlichkeit, einschränkend für Funktionen (kein benutzerdefinierter Stack darunter) – und erklärt, warum sich die iOS-Clients von 67 Anbietern hauptsächlich in Optik und Dokumentation statt in der Architektur unterscheiden[5].
Die Umgehung, die Beta und das Signal der Dokumentation
Mullvads öffentliche Analyse von Lecks in seiner eigenen iOS-Beta[1] ist der Maßstab für Transparenz: Ein Anbieter veröffentlicht detailliert die Fehlermodi seines Clients. Die plattformübergreifende Lektion zieht – die Android-DNS-Entdeckung[2] gilt auch für das iOS-DNS-Verhalten. Wenn du iOS-Clients vergleichst, gewichte die Offenlegungsgeschichte des Anbieters ebenso stark wie seine Funktionsliste: Schweigen über Lecks ist ein Leck einer anderen Art.
Die Kaufentscheidungen, der Reihe nach
Drei Entscheidungen, bewusst getroffen. Der Account: iOS macht die App-Store-Verankerung verlockend, daher ist das Anmelde-Modell hier wichtiger als auf dem Desktop (der No-KYC-Hub zeigt die Kette) – 67 Anbieter stellen Clients bereit, und ihre Account-Modelle unterscheiden sich stärker als ihre Tunnel. Das Tunnelprotokoll: WireGuard für Akku und Geschwindigkeit, OpenVPN nur dort, wo Maskierung über TCP nötig ist. Die Haltung zur Trennvorrichtung: Systemebene-Erzwingung ist Standard; die eigenen Schalter der App sind sekundär gegenüber dem, was das Betriebssystem durchsetzt[6].
Die iOS-Entscheidung, komprimiert
Wähle einen Anbieter mit Belegen zuerst (Mullvad, IVPN), bevorzuge WireGuard-basierte Clients für die Akkulaufzeit, entscheide bewusst zwischen App (Komfort) und Profil (Minimalismus) und – der Schritt, den alle überspringen – teste zu den vier oben genannten Zeitpunkten. Die App-Store-Schranke ist die andere Datenschutzgebühr der Plattform: Installationen sind an deine Apple-Identität gebunden (der No-KYC-Hub behandelt die Kette), was ein weiterer Grund ist, warum der Account unter der App genauso wichtig ist wie die App selbst.
Quellen
- Mullvad – Lecks in der iOS-Beta-Version (Verhalten der TestFlight-Builds) - abgerufen am 2026-09-30
- Mullvad – eine weitere Möglichkeit, Verkehr auf Android zu leaken (plattformübergreifende DNS-Lektion) - abgerufen am 2026-09-30
- TunnelCrack – Forschung zu lokalen VPN-Umgehungen (iOS-relevante Klassen) - abgerufen am 2026-09-30
- Apple – rechtliche und technische Dokumentation zu iCloud Private Relay - abgerufen am 2026-09-30
- Wikipedia – VPN-Dienst (plattformeigene Tunnelmechanik) - abgerufen am 2026-09-30
- Wikipedia – Five Eyes (Kontext zur Governance der iOS-Plattform) - abgerufen am 2026-09-30
FAQ
Wie funktionieren VPNs eigentlich unter iOS?
Über Apples Network Extension-Framework – die App sieht niemals Rohdatenpakete; sie übergibt dem Betriebssystem eine Tunnelkonfiguration, das diese erzwingt. Deshalb sind iOS-VPN-Clients einheitlicher als Android-Clients, und ihre Unterschiede konzentrieren sich auf zwei Punkte: wie die App mit der Apple-Service-Umgehung umgeht und wie der Tunnel Systemstart, Ein-/Ausschalten und Netzwerkwechsel übersteht[5].
Was ist die Apple-Service-Umgehung?
iOS leitet bestimmten Apple-Verkehr (einige Update- und Verbindungsprüfungswege) standardmäßig außerhalb von Drittanbieter-Tunneln weiter. Für Datenschutzbelange ist das Leck klein und dokumentiert; für Zensurresistenz kann es relevant sein – das Gerät könnte außerhalb deines Tunnels „anrufen“. Anbieter, die dieses Verhalten dokumentieren (Mullvads Notizen zur iOS-Beta sind das öffentliche Beispiel[1]), verdienen Vertrauen; Anbieter, die dazu schweigen, fordern dich auf, nicht nachzufragen[2].
Gibt es unter iOS eine echte Trennvorrichtung?
Die ehrliche Antwort: Das Betriebssystem erzwingt, was die Tunnelkonfiguration vorschreibt. Ein korrekt konfigurierter Network Extension-Tunnel blockiert jeglichen Verkehr beim Ausfall; die Fehlerquellen liegen auf App-Ebene – eine abgestürzte App, ein neu bereitgestelltes Profil, ein OS-Update, das die Konfiguration zurücksetzt. Teste beim Start und nach Updates, statt dem Schalterblind zu vertrauen.
Brauche ich die App oder reicht ein Konfigurationsprofil?
Beides funktioniert – WireGuard-Profile können in die System-VPN-Einstellungen ohne App importiert werden. Die App bietet Komfort (Serverauswahl, Maskierungsmodi, Account-Verwaltung) und erweitert die Überwachungsoberfläche; das Profil ist minimal und überprüfbar. 67 Anbieter auf dieser Seite stellen iOS-Clients bereit; Profil-only-Setups funktionieren mit jedem WireGuard-kompatiblen Anbieter.
Was ist mit iCloud Private Relay?
Ein anderes Produkt, ehrlich benannt: ein Zwei-Hop-Proxy für Safari und Mail innerhalb des Apple-Ökosystems[4]. Es ist kein VPN – keine anderen Apps sind abgedeckt, keine Serverauswahl möglich. Für das rein-Apple-Bedrohungsmodell ist es kostenlos und sinnvoll; es ersetzt nicht die tool-hub-Diskussion zur Schichtenbildung.
Wie teste ich mein iOS-Setup?
Die Plattform macht das Testen umständlich – keine Desktop-ähnlichen Tools, und die Aufteilung zwischen Profil und App bedeutet zwei Konfigurationspfade zu prüfen[2][6]. Praktisches Muster: Verbinden, eine IP-Check- und eine DNS-Check-Seite in Safari laden, dann die App beenden und wiederholen, dann neu starten mit Tunnel von aus auf an und wiederholen[2]. Der Leak-Test dokumentiert, worauf es in jedem Schritt ankommt.