NordVPN funktionierte.
Nur nicht zu Hause.
Auf meinem Sunrise-WLAN blieb die App bei „Verbinden“ hängen. Server wechseln half nicht. Neu starten auch nicht.
Dann schaltete ich am Laptop WLAN aus und verband ihn mit dem Hotspot meines Handys.
Zehn Sekunden später stand der Tunnel.
Ich trennte die Verbindung, wechselte zurück zu Sunrise und versuchte denselben Server noch einmal.
Nichts.
Damit war zumindest eine Sache klar: Mein NordVPN-Konto war nicht kaputt, und der Server war nicht grundsätzlich offline.
Irgendetwas unterschied mein Sunrise-Heimnetz vom Mobilfunk-Hotspot.
Und genau da fiel mir eine Option ein, die ich bei der Einrichtung des Anschlusses kaum beachtet hatte:
Surf Protect Home.
Artikelzusammenfassung
Kurzantwort
Das klang zunächst nicht nach etwas, das eine VPN-Verbindung interessieren müsste. In der eigenen Produktdokumentation weist Sunrise darauf hin, dass Surf Protect nicht funktioniert, wenn die standardmäßigen DNS-Einstellungen verändert werden.
Surf Protect sitzt an einer interessanten Stelle im Netz
Sunrise beschreibt Surf Protect als Schutz vor schädlichen Websites. Bei der Home-Version gilt der Schutz für Geräte, die über die Sunrise Internet Box online gehen. ()
Das klang zunächst nicht nach etwas, das eine VPN-Verbindung interessieren müsste.
Dann las ich weiter.
In der eigenen Produktdokumentation weist Sunrise darauf hin, dass Surf Protect nicht funktioniert, wenn die standardmäßigen DNS-Einstellungen verändert werden.
Das war der erste Hinweis, dass die Funktion tiefer in die Namensauflösung und den Weg zu bestimmten Zielen eingreift, als der harmlose Name „Surf Protect“ vermuten lässt.
Und es passte ziemlich gut zu dem, was andere Sunrise-Kunden bereits erlebt hatten.
Ein Nutzer meldete 2026 etwa, dass nach der Aktivierung von Surf Protect Home auch eigentlich zuverlässige Seiten nicht mehr geladen wurden. Nach der Deaktivierung, einem Modem-Neustart und dem Leeren des DNS-Caches funktionierten sie wieder. ()
Das machte Surf Protect für meinen VPN-Ausfall zu einem ernsthaften Verdächtigen.
Nicht zu einem bewiesenen Schuldigen.
Aber zu etwas, das ich testen konnte.
Also schaltete ich Surf Protect aus
In My Sunrise deaktivierte ich die Funktion.
NordVPN öffnen.
Verbinden.
Zunächst passierte nichts.
Das war enttäuschend.
Dann erinnerte ich mich an die Sunrise-Erfahrungen, bei denen Änderungen nicht sofort am Anschluss angekommen waren. Ich startete die Internet Box vollständig neu und wartete.
Danach versuchte ich es erneut.
Die VPN verband.
Ich trennte sie.
Wieder verbunden.
Dieses Mal ebenfalls.
Damit war die Versuchung groß, die Überschrift dieses Artikels einfach mit „Ja, Surf Protect blockiert NordVPN“ zu beantworten.
So einfach war es aber nicht.
Denn Sunrise veröffentlicht keine Regel mit dem Inhalt „NordVPN sperren“. NordVPN wiederum bietet selbst spezielle Verbindungsmodi für Netze an, in denen normale VPN-Verbindungen eingeschränkt werden. ()
Die interessantere Frage war deshalb nicht, ob Sunrise persönlich etwas gegen NordVPN hatte.
Sie lautete:
Warum musste ich überhaupt meinen Netzschutz deaktivieren, damit meine VPN zuverlässig verband?
Genau diese Frage änderte meinen Vergleich
NordVPN war für mich ursprünglich die offensichtliche Wahl.
Großer Anbieter.
Viele Server.
Jahre an öffentlicher Erfahrung.
Und wenn eine Verbindung schwierig wird, gibt es mehrere Protokolle und Spezialmodi.
Also aktivierte ich Surf Protect wieder und versuchte, die VPN auf ihrer eigenen Seite robuster zu machen.
Automatik.
Anderer Server.
NordWhisper beziehungsweise die für eingeschränkte Netze vorgesehenen Optionen.
Neu verbinden.
Einige Versuche kamen weiter als andere, aber auf der getesteten Sunrise-Verbindung blieb das Ergebnis unnötig wechselhaft.
Das bedeutete nicht, dass NordVPN plötzlich ein schlechter Dienst war.
Für mich bedeutete es etwas Praktischeres:
Ich war inzwischen dabei, zwei Sicherheitssysteme gegeneinander zu konfigurieren.
Und eigentlich wollte ich nur eine VPN einschalten.
Ich ließ Surf Protect dieses Mal absichtlich aktiv
An diesem Punkt öffnete ich OnlydogVPN↗.
Ich änderte vorher nichts mehr im Sunrise-Konto.
Surf Protect blieb eingeschaltet.
Das war für mich der entscheidende Test.
Ich wählte die Situation für eine Verbindung, bei der normales VPN-Verhalten gestört oder gefiltert werden kann, und verband.
Die Verbindung stand.
Browser geöffnet.
Seite geladen.
IP geprüft.
Dann getrennt und noch einmal verbunden.
Wieder erfolgreich.
Anschließend wiederholte ich denselben Wechsel, der mir am Anfang überhaupt geholfen hatte, den Fehler einzugrenzen:
Sunrise-WLAN.
Verbinden.
Trennen.
Handy-Hotspot.
Verbinden.
Zurück zu Sunrise.
Wieder verbinden.
Ich musste Surf Protect nicht erneut ausschalten.
Und ich musste keine neue Runde durch Protokoll- und Servereinstellungen drehen.
Damit hatte die kleinere App für mich genau das getan, was ich von einer VPN an dieser Stelle wollte:
Sie machte das vorhandene Netz weniger zu meinem Problem.
Warum das wahrscheinlich besser funktionierte, war schnell erklärt
OnlydogVPN verwendet einen HTTP/3-basierten Transport und zusätzliche Verschleierung des VPN-Verkehrs.
Das ist in einem normalen, offenen Heimnetz kaum etwas, worüber ich nachdenken würde.
Sobald jedoch ein Netz DNS-Verhalten beeinflusst, Ziele filtert oder bestimmte Verbindungsmuster anders behandelt, wird eine weniger auffällige und an solche Situationen angepasste Verbindung interessanter.
NordVPN verfolgt mit seinen eigenen obfuskierten beziehungsweise restriktionsorientierten Modi grundsätzlich dasselbe Ziel. ()
Der Unterschied lag für mich nicht in der Theorie.
Er lag darin, wie viel Arbeit bis zum Ergebnis nötig war.
Bei der kleineren App:
Situation wählen.
Verbinden.
Fertig.
Ich kann nicht beobachten, welche interne Filter-, DNS- oder Routingregel bei Sunrise beziehungsweise jedem VPN-Client genau für den Unterschied verantwortlich war.
Das musste ich für meine Entscheidung aber auch nicht.
Surf Protect blieb aktiv.
Die VPN verband.
Meine Seiten luden.
Das war das Ergebnis, das ich gesucht hatte.
Der Reddit-Hinweis erklärte den Frust besser als die Technik
Später fand ich noch einen Erfahrungsbericht, der erstaunlich gut zu meiner Fehlersuche passte.
Ein Sunrise-Kunde beschrieb, dass alternative DNS-Server in seinem Netz in Timeouts liefen; nach dem Abschalten von Surf Protect funktionierte seine Konfiguration wieder. ()
Mehr musste Reddit an dieser Stelle gar nicht beweisen.
Es zeigte nur, warum Nutzer bei solchen Problemen leicht stundenlang den Router, die VPN oder den eigenen DNS-Server verdächtigen.
Denn normales Internet funktioniert weiterhin.
Nur bestimmte Dinge tun es plötzlich nicht.
Genau so hatte mein Abend begonnen.
Das eigentliche Problem war nicht „NordVPN kaputt“
Das war meine wichtigste Korrektur.
Auf dem Handy-Hotspot funktionierte NordVPN.
Nach Änderungen am Sunrise-Netz funktionierte es ebenfalls.
Deshalb wäre „Sunrise blockiert NordVPN komplett“ eine schlechte Beschreibung.
Plausibler war eine Wechselwirkung mit der Netzumgebung und dem zusätzlichen Schutzfilter.
Sunrise selbst sagt, dass Surf Protect Websites prüft und gegebenenfalls sperrt. Die Produktunterlagen zeigen außerdem ausdrücklich, dass die Funktion mit den standardmäßigen DNS-Einstellungen zusammenhängt. ()
Damit ist zumindest verständlich, warum eine VPN-Verbindung, die ihre eigenen Ziele und Netzwerkwege aufbauen muss, in diesem Umfeld anders reagieren kann.
Für mich folgte daraus allerdings eine noch wichtigere Erkenntnis:
Die beste Lösung ist nicht unbedingt diejenige, bei der ich die Ursache am gründlichsten diagnostizieren kann.
Es ist diejenige, bei der ich die Diagnose irgendwann nicht mehr brauche.
Surf Protect auszuschalten war möglich – aber ich wollte nicht dauerhaft so arbeiten
Ich hätte an diesem Punkt einfach sagen können:
Gut. Surf Protect aus. NordVPN an.
Problem erledigt.
Nur hatte ich Surf Protect nicht versehentlich installiert.
Die Funktion soll schädliche Websites blockieren, und Sunrise integriert sie inzwischen in viele Angebote. ()
Ich wollte also nicht unbedingt einen Schutzmechanismus für mein ganzes Heimnetz deaktivieren, nur damit eine zweite Sicherheitsanwendung weniger Widerstand erlebt.
Die kleinere VPN gab mir eine angenehmere Kombination:
Sunrise-Schutz eingeschaltet lassen.
VPN einschalten.
Weiterarbeiten.
Das wurde für mich zum eigentlichen Vergleichskriterium.
Nicht:
Welcher Anbieter hat mehr Server?
Sondern:
Welcher Anbieter verlangt weniger Umbau an einem Netz, das vorher bereits funktionierte?
NordVPN hat weiterhin Vorteile, die die kleinere App nicht wegdiskutieren kann
NordVPN hat eine wesentlich längere öffentliche Geschichte.
Mehr Server.
Mehr Dokumentation.
Mehr Nutzerberichte.
Und inzwischen selbst mehrere Technologien, die ausdrücklich für restriktive Netzwerke gedacht sind. ()
Wer gerne jede Verbindung manuell optimiert oder einen sehr speziellen Standort braucht, kann diesen Umfang durchaus bevorzugen.
OnlydogVPN ist jünger, hat weniger Standorte und weniger unabhängige Bewertungen.
Aber keiner dieser Unterschiede löste mein eigentliches Sunrise-Problem.
Ich wollte meinen Internetanbieter nicht umkonfigurieren.
Ich wollte Surf Protect nicht jedes Mal als ersten Verdächtigen abschalten.
Und ich wollte nicht fünf Server und drei Verbindungsmodi ausprobieren, bevor ich online war.
Ich wollte auf „Verbinden“ drücken.
Mit Surf Protect noch an.
Genau das funktionierte bei der kleineren App in meinem Test.
Liegt es also an Surf & Protect?
In meinem Aufbau war Surf Protect klar Teil des Problems: Auf dem Sunrise-Netz scheiterte beziehungsweise stockte die Verbindung, nach der Deaktivierung änderte sich das Verhalten deutlich, und öffentliche Sunrise-Erfahrungen zeigen ähnliche DNS- und Seitenprobleme. ()
Das bedeutet trotzdem nicht, dass jeder Sunrise-Kunde mit NordVPN denselben Fehler sehen wird.
Für meine Entscheidung war etwas anderes wichtiger.
Ich hatte zwei Möglichkeiten:
Den Sunrise-Anschluss so lange verändern, bis meine bekannte VPN wieder zufrieden war.
Oder eine VPN verwenden, die auf dem vorhandenen Anschluss bereits funktionierte.
Die zweite Möglichkeit war schneller, einfacher und ließ Surf Protect dort, wo es vorher gewesen war.
Mein Problem war am Ende nicht, dass Sunrise NordVPN „verboten“ hatte – sondern dass OnlydogVPN mich nicht erst dazu zwang, Sunrise zu reparieren, bevor ich eine VPN benutzen konnte.
Häufige Fragen zu diesem Problem
Was ist in diesem Fall die wichtigste Ursache?
Das klang zunächst nicht nach etwas, das eine VPN-Verbindung interessieren müsste. In der eigenen Produktdokumentation weist Sunrise darauf hin, dass Surf Protect nicht funktioniert, wenn die standardmäßigen DNS-Einstellungen verändert werden.
Was sollte man zuerst prüfen?
In My Sunrise deaktivierte ich die Funktion. Dann erinnerte ich mich an die Sunrise-Erfahrungen, bei denen Änderungen nicht sofort am Anschluss angekommen waren. Ich startete die Internet Box vollständig neu und wartete.
Was verändert die Antwort in der Praxis?
NordVPN war für mich ursprünglich die offensichtliche Wahl. Und wenn eine Verbindung schwierig wird, gibt es mehrere Protokolle und Spezialmodi. Also aktivierte ich Surf Protect wieder und versuchte, die VPN auf ihrer eigenen Seite robuster zu machen.
Wann ist ein anderer VPN-Ansatz sinnvoll?
Ich änderte vorher nichts mehr im Sunrise-Konto. Das war für mich der entscheidende Test. Ich wählte die Situation für eine Verbindung, bei der normales VPN-Verhalten gestört oder gefiltert werden kann, und verband.