Was in der Sekunde passiert, in der dein VPN abbricht
Tunnel brechen ab. Ein WLAN-Wechsel, ein Serverneustart, ein Laptop, der aufwacht — und für ein paar Sekunden läuft dein Traffic still über die normale Verbindung. Ein Kill Switch sorgt dafür, dass genau das nicht unbemerkt bleibt.
Auf jeder Plattform, ohne Konto. Der Kill Switch ist standardmäßig aktiv.
Was ein Kill Switch tatsächlich tut
Ein Kill Switch beobachtet den VPN-Tunnel und kappt den Netzzugang, sobald dieser nicht mehr verfügbar ist. Nichts daran ist subtil: Apps verlieren die Verbindung, Seiten laden nicht mehr — und genau das ist der Sinn. Die Alternative ist schlimmer als eine Fehlermeldung: eine Anfrage, die deinen Rechner mit deiner echten IP-Adresse verlässt, ohne dass es jemand merkt.
Der Ausfall, vor dem er schützt, ist fast nie spektakulär. Es ist ein zugeklappter Laptop, ein Handy, das von WLAN auf mobile Daten wechselt, ein VPN-Server in Wartung. Jedes Mal tut das System, wofür es gebaut wurde: es fällt auf die funktionierende Verbindung zurück. Ohne Kill Switch geschieht dieser Rückfall unsichtbar und sofort.
Was in welcher Situation passiert
Das sind die vier Momente, in denen ein Tunnel realistisch abbricht. Der Unterschied liegt nicht darin, ob deine Verbindung zurückkommt — das tut sie immer — sondern darin, was in der Zwischenzeit deinen Rechner verlässt.
| Situation | Ohne Kill Switch | Mit SandVPN |
|---|---|---|
| WLAN zu mobilen Daten | Der Traffic läuft über das Mobilfunknetz weiter, bevor der Tunnel wieder steht | Der Netzzugang bleibt blockiert, bis der Tunnel zurück ist |
| Laptop wacht aus dem Standby auf | Hintergrund-Apps synchronisieren binnen Sekunden im Klartext | Nichts erreicht das Netz, bevor das VPN wieder verbunden ist |
| Serverneustart oder -wechsel | Ein Fenster von Sekunden, in dem Anfragen ungeschützt hinausgehen | Das Fenster ist geschlossen: Traffic wartet, statt zu leaken |
| Der VPN-Prozess stürzt ab | Alles läuft weiter — und genau das ist das Problem | Die Verbindung stoppt, der Ausfall wird sichtbar statt still |
So funktioniert er
- 01
Er beobachtet den Tunnel
Der Client verfolgt den Zustand der verschlüsselten Verbindung durchgehend, nicht im Intervall — er bemerkt einen Abbruch also in dem Moment, in dem er passiert.
- 02
Er blockiert auf Netzwerkebene
Der Traffic wird unterhalb der Anwendungsebene gestoppt, womit jedes Programm auf dem Rechner abgedeckt ist — auch die, die nie vom VPN wussten.
- 03
Er stellt sich selbst wieder her
Sobald der Tunnel wieder steht, kommt der Zugang ohne dein Zutun zurück. In der Praxis bemerkst du eine Pause, keinen Ausfall.
Wann er dich wirklich rettet
Lange Downloads und P2P
Übertragungen über Stunden sind am stärksten exponiert: Sie überdauern WLAN-Aussetzer und Standby-Phasen und senden noch lange weiter, nachdem der Tunnel leise verschwunden ist.
Öffentliches und Hotel-WLAN
Captive Portals trennen und authentifizieren Verbindungen ständig neu. Jeder dieser Zyklen ist ein kleines Fenster, in dem deine echte Adresse in einem Netz sichtbar ist, das dir nicht gehört.
Alles, was du nicht laut wiederholen würdest
Wenn eine einzige durchgerutschte Anfrage Folgen hätte — Recherche, Journalismus, alles in einem fremden Netz — dann ist ein stiller Ausfall kein akzeptabler Ausfall.
Kill Switch — häufige Fragen
Bremst ein Kill Switch meine Verbindung?
Nein. Er sitzt nicht im Datenpfad und macht dort Arbeit; er beobachtet den Zustand des Tunnels und greift nur ein, wenn sich dieser ändert. Läuft alles, kostet er nichts Messbares.
Warum bricht mein Internet ab, wenn ich das VPN schließe?
Das ist der Kill Switch bei der Arbeit: Er kann ein absichtliches Beenden nicht von einem Absturz unterscheiden und blockiert deshalb in beiden Fällen. Trenne die Verbindung in der App, statt sie abzuwürgen, dann wird der Zugang sauber freigegeben.
Haben Browser-Erweiterungen einen Kill Switch?
Nicht im selben Sinn. Eine Erweiterung leitet nur, was der Browser sendet — sie kann den Browser stoppen, aber nicht den Rest des Rechners. Vollständiger Schutz braucht die Desktop- oder Mobil-App, die auf Netzwerkebene arbeitet.
Sind Kill Switch und DNS-Leak-Schutz dasselbe?
Nein, sie decken verschiedene Fehler ab. Der Kill Switch behandelt den Fall, dass der Tunnel ganz weg ist. Der DNS-Schutz behandelt den Fall, dass der Tunnel steht, Namensauflösungen aber trotzdem zu deinem Anbieter gehen. SandVPN macht beides.
Sollte ich ihn dauerhaft aktiviert lassen?
Ja, außer ein bestimmtes Werkzeug braucht das lokale Netz, während das VPN aus ist. Ihn aktiv zu lassen ist der ganze Punkt: Der Moment, in dem du ihn am dringendsten willst, ist der, mit dem du nicht gerechnet hast.
Hol dir den Kill Switch auf dein Gerät
Kostenlos starten, ohne Konto. Der Kill Switch steckt in jedem Tarif, auch im kostenlosen.
SandVPN holen — kostenlosAuf jeder Plattform, ohne Konto. Der Kill Switch ist standardmäßig aktiv.