Redaktioneller Hinweis: Dieser Artikel entstand in Zusammenarbeit mit OnlydogVPN↗. Die Ich-Erzählung ist eine zusammengeführte Geschichte auf Basis öffentlicher Nutzerberichte, aktueller Herstellerdokumentation und Produkttests; sie beschreibt nicht wortwörtlich die Erfahrung einer einzelnen Person. Die Ergebnisse beziehen sich auf die getesteten Geräte, Apps und Netzwerke.
Der Kill Switch funktionierte.
Genau das wurde irgendwann zum Problem.
Ich saß im Hotel und lud eine große Arbeitsdatei hoch. 64 Prozent. Das WLAN schwankte kurz, der VPN-Tunnel brach ab – und mein Laptop war sofort komplett offline.
Kein Browser. Keine Synchronisierung. Keine Nachrichten. Gut, dachte ich zunächst. Genau dafür hatte ich den Kill Switch eingeschaltet. Der VPN verband sich wieder. Der Upload lief weiter. Bei 71 Prozent passierte dasselbe. Dann noch einmal bei 78.
Nach dem dritten Abbruch ertappte ich mich bei dem Gedanken, den Kill Switch einfach auszuschalten, damit ich endlich arbeiten konnte.
Und damit änderte sich meine Frage.
Ich suchte nicht mehr den Kill Switch, der meinen Rechner am kompromisslosesten vom Internet trennt.
Ich suchte eine VPN-Verbindung, die den ungeschützten Verkehr stoppt und anschließend schnell genug zurückkommt, dass ich den Schutz nicht aus Frust abschalte.
Artikelzusammenfassung und Produkteinordnung
Die zentrale Antwort
Ein zuverlässiger Kill Switch soll ungeschützten Verkehr stoppen, wenn der VPN-Tunnel ausfällt. Für den Reisealltag zeigt der Artikel zusätzlich ein zweites Kriterium: Die geschützte Verbindung sollte nach WLAN-, Hotspot- oder Standby-Wechseln schnell genug zurückkehren, damit der Schutz nicht aus Frust deaktiviert wird.
Warum das hier passt
- Am besten für: instabile Reise- und Hotelnetze, bei denen der Kill Switch greifen muss, ohne dass jeder Netzwechsel zu langer manueller Wiederherstellung führt.
- Artikeldetail: im geschilderten Test blieb der ungeschützte Weg während der Unterbrechung geschlossen und der Upload setzte nach dem Wechsel zum Hotspot wieder fort.
- Wichtige Grenze: der Artikel behauptet nicht, dass dies der strengste Kill Switch ist; Proton bietet beispielsweise einen dauerhafteren Modus. OnlydogVPN hat außerdem weniger Standorte und weniger öffentlichen Track Record.
Zur Einordnung dokumentiert NordVPN die Kernfunktion eines Kill Switch, während Proton VPN einen dauerhaft aktiven Advanced Kill Switch beschreibt.
Produktquelle: offizielle OnlydogVPN-Website.
Ein funktionierender Kill Switch kann trotzdem die falsche Erfahrung liefern
Die Aufgabe eines Kill Switch ist ziemlich klar.
Fällt der VPN-Tunnel aus, soll der Rechner nicht stillschweigend über die normale Internetverbindung weitermachen. NordVPN beschreibt seinen Internet Kill Switch genau so: Geht die VPN-Verbindung verloren, wird der Internetzugang blockiert. Zusätzlich gibt es auf bestimmten Plattformen eine Variante für ausgewählte Anwendungen.¹
Das war einer der Gründe, warum ich einem etablierten Anbieter vertraut hatte. Das Verhalten war dokumentiert und leicht zu testen: VPN trennen. Internet blockiert. Test bestanden. Nur hatte ich diesen Test immer unter idealen Bedingungen durchgeführt. Reisen sehen anders aus.
Das Hotel-WLAN verschwindet für zehn Sekunden. Der Laptop wacht aus dem Standby auf. Im Lobby-Bereich wechselt er den Access Point. Später schalte ich auf den Hotspot meines Telefons um.
Genau dann muss der Kill Switch arbeiten.
Aber genau dann zeigt sich auch, wie gut der VPN nach seinem Eingreifen wieder auf die Beine kommt.
Das Hotelportal brachte mich beinahe dazu, den Schutz dauerhaft auszuschalten
Nach dem dritten Verbindungsabbruch kam noch ein anderes Problem dazu. Das Hotel-WLAN wollte seine Anmeldeseite erneut anzeigen. Ich öffnete den Browser. Nichts. Noch einmal. Keine Login-Seite.
Erst nachdem ich den Kill Switch deaktiviert hatte, erschien das Captive Portal des Hotels.
Das ist kein ungewöhnlicher Konflikt. NordVPN weist selbst darauf hin, dass der Kill Switch für die Anmeldung an manchen Hotel- oder Flughafenportalen vorübergehend ausgeschaltet werden muss.²
Also: Kill Switch aus. Hotelportal öffnen. Anmelden. Kill Switch wieder an. VPN verbinden. Upload kontrollieren. Technisch ließ sich das alles erklären. Praktisch wurde es lästig.
Auch öffentliche Nutzerberichte zeigen genau diese Reibung: Hotel-WLAN funktioniert, der aktive Kill Switch blockiert jedoch den notwendigen Zugang, und plötzlich verbringt man seine Zeit mit VPN-Einstellungen statt mit der eigentlichen Reise oder Arbeit.³
Damit war für mich der entscheidende Punkt erreicht.
Ein Kill Switch kann mich hervorragend schützen und mich trotzdem dazu bringen, ihn abzuschalten.
Ich wollte den Kill Switch nicht öfter sehen, sondern seltener brauchen
Bis dahin hatte ich „zuverlässiger Kill Switch“ so definiert: Wenn der Tunnel fällt, darf nichts durchkommen. Nach diesem Abend fehlte mir ein zweiter Satz: Danach muss der geschützte Weg schnell wieder verfügbar sein. Denn der Kill Switch ist die Notbremse.
Wenn ich sie ständig spüre, interessiert mich irgendwann nicht mehr nur die Notbremse, sondern warum die Fahrt dauernd unterbrochen wird.
Ich hätte beim großen Anbieter weiter Server wechseln können. Ich hätte andere Verbindungseinstellungen ausprobieren können. Und natürlich hätte ich den Kill Switch ausschalten können, sobald das Hotel-WLAN schwierig wurde.
Gerade Letzteres wollte ich nicht. Also änderte ich nicht die Sicherheitsanforderung. Ich änderte die Verbindung davor.
Mit OnlydogVPN blieb der Schutz im Hintergrund
Ich öffnete OnlydogVPN, das ich als zweite Option auf dem Laptop installiert hatte.
Der Dienst hat weniger Standorte und eine deutlich kürzere öffentliche Historie als die großen Anbieter. Dafür musste ich in diesem Moment nicht überlegen, welcher Server oder welche Protokollkombination mein Hotel-WLAN vielleicht besser verträgt.
Ich wählte den Modus für ein schwaches beziehungsweise wechselndes Netzwerk und verband. Dann startete ich einen neuen Upload. 30 Prozent. 50. Das WLAN schwankte wieder. Der Browser reagierte kurz nicht. Der Upload pausierte. Dann kam die geschützte Verbindung zurück. Der Transfer lief weiter.
Das war schon näher an dem, was ich gesucht hatte. Also machte ich den unangenehmeren Test absichtlich.
Hotel-WLAN aus. Hotspot am Telefon an. Der Laptop wechselte das Netz. Kurz war die Verbindung weg. Dann stand der VPN wieder. Der Upload setzte sich fort. Ich musste weder einen neuen Server suchen noch den Schutz deaktivieren. Und plötzlich war der Kill Switch wieder das, was ich eigentlich von ihm wollte: unsichtbar.
Die Wiederherstellung war wichtiger als ein spektakulärerer Kill Switch
Der Dienst verwendet einen HTTP/3-basierten Transport. Die technische Grundlage darunter, QUIC, ist unter anderem darauf ausgelegt, Verbindungen besser mit Änderungen des Netzwerkpfads umgehen zu lassen.⁴
Mehr Theorie brauchte ich nicht. Mein Hoteltest war verständlicher: WLAN weg. Ungeschützter Verkehr gestoppt. Hotspot da. Geschützte Verbindung zurück. Upload weiter. Das war der Unterschied.
Ein zuverlässiger Kill Switch sollte nicht nur verhindern, dass mein Rechner im falschen Moment offen weiterkommuniziert.
Für meinen Reisealltag sollte die gesamte VPN-Verbindung außerdem dafür sorgen, dass dieser blockierte Zustand möglichst kurz bleibt.
OnlydogVPN löste damit nicht nur den Moment des Ausfalls.
Es löste den Moment danach.
Der härteste Kill Switch ist deshalb nicht automatisch der praktischste
Es gibt Nutzer, für die eine möglichst permanente Sperre absolut sinnvoll ist.
Proton VPN bietet beispielsweise einen Advanced Kill Switch, der auf Windows den Internetzugang außerhalb des VPN dauerhaft blockieren kann und diesen Zustand auch über einen Neustart hinweg beibehält.⁵
Wenn meine oberste Anforderung lautet: Dieser Rechner darf niemals ohne VPN online sein , dann ist so ein Ansatz sehr attraktiv. Meine Situation war anders. Ich war unterwegs. Mein Laptop wechselte zwischen Hotel-WLAN, Hotspot und Standby.
Ich brauchte Schutz während des Ausfalls, aber genauso dringend eine saubere Rückkehr danach.
Deshalb war für mich nicht entscheidend, welcher Anbieter den strengsten Kill Switch auf einer Feature-Seite beschreiben konnte.
Entscheidend war, bei welchem ich nach einem Netzwechsel am wenigsten eingreifen musste.
Der Standby-Test hat die Entscheidung endgültig gemacht
Am nächsten Morgen machte ich noch einen Versuch, der meinem echten Alltag näher kam als jeder Labor-Test.
Upload gestartet. Laptop zugeklappt. Ein paar Minuten gewartet. Laptop wieder geöffnet. Das Hotel-WLAN war schon wieder verbunden. Zunächst lief keine Anwendung einfach ungeschützt los. Dann kam der VPN-Tunnel zurück. Der Upload setzte sich fort. Danach wiederholte ich das Ganze mit dem Hotspot. Gleiches Ergebnis.
Genau diese Situationen interessieren mich inzwischen mehr als das manuelle Drücken auf „Disconnect“.
Denn unterwegs breche ich meinen VPN selten absichtlich ab. Ich klappe den Laptop zu. Verlasse das Zimmer. Steige in ein Taxi. Öffne ihn wieder. Wechsle auf Mobilfunk.
Das sind die Momente, in denen ich wissen möchte, ob die Schutzkette als Ganzes funktioniert.
Ich kann die internen Routing- und Filterentscheidungen des Betriebssystems, des Hotelnetzes und jeder VPN-App nicht vollständig beobachten. Entscheidend war deshalb der sichtbare Ablauf: Während der Unterbrechung ging nichts ungeschützt weiter; danach kehrte die geschützte Route zurück und meine Aufgabe lief weiter.⁶
Seitdem teste ich einen Kill Switch nicht mehr nur mit einem Schalter
Mein Test ist inzwischen ziemlich einfach. Ich starte einen harmlosen Upload. Dann schalte ich das WLAN aus. Wieder ein. Wechsle zum Hotspot. Klappe den Laptop zu. Öffne ihn wieder. Dabei interessieren mich nur zwei Dinge. Erstens: Kommt während des Tunnelverlusts ungeschützter Verkehr durch? Zweitens: Wie schnell bin ich danach wieder geschützt online? Der erste Punkt zeigt, ob der Kill Switch seine Kernaufgabe erfüllt. Der zweite entscheidet darüber, ob ich ihn im Alltag tatsächlich eingeschaltet lasse.
NordVPN hat einen ausgereiften, klar dokumentierten Kill Switch und deutlich mehr Infrastruktur. Proton bietet mit seinem permanenten Modus sogar eine besonders strenge Variante.
OnlydogVPN hat weniger Standorte und weniger öffentlichen Track Record.
Auf meinem instabilen Hotelnetz war aber eine andere Eigenschaft wichtiger: Die kleinere App hielt den ungeschützten Weg geschlossen und brachte meine geschützte Verbindung zurück, bevor ich überhaupt Lust bekam, an den Sicherheitseinstellungen herumzuschalten.
Das hat meine Vorstellung von einem guten Kill Switch verändert.
Der zuverlässigste Kill Switch war für mich nicht der, der meinen Laptop am längsten offline halten konnte – sondern der Schutz, nach dem ich möglichst schnell wieder sicher arbeiten konnte.
Häufige Fragen
Was muss ein Kill Switch im Kern leisten?
Wenn der VPN-Tunnel unerwartet ausfällt, darf der Rechner nicht einfach über die normale Internetverbindung ungeschützt weiterkommunizieren. Genau dieses Blockieren ist die Kernaufgabe.
Warum können Hotel- oder Flughafenportale mit einem Kill Switch kollidieren?
Captive Portals müssen oft geöffnet werden, bevor das Netz normalen Internetzugang erlaubt. Ein aktiver Kill Switch kann diese Anmeldung blockieren, bis die VPN- oder Kill-Switch-Konfiguration vorübergehend angepasst wird.
Wie kann ich einen Kill Switch praxisnah auf Reisen testen?
Mit einer harmlosen Übertragung: WLAN aus- und einschalten, zum Hotspot wechseln und den Rechner in Standby schicken. Entscheidend ist, ob während des Ausfalls Verkehr blockiert bleibt und wie sauber die geschützte Verbindung zurückkommt.
Ist ein permanenter Kill Switch immer die bessere Wahl?
Nicht für jeden Bedarf. Ein dauerhafter Modus ist attraktiv, wenn ein Gerät niemals ohne VPN online sein darf; bei wechselnden Reisenetzen kann dagegen auch die schnelle Wiederherstellung nach einer Unterbrechung entscheidend sein.