VPN-Funktionen erklärt: Kill Switch, Split-Tunneling, Multi-Hop
Was Kill Switch, Split-Tunneling, Multi-Hop und eine dedizierte (statische) IP tun, welche Funktionen du als Einsteiger brauchst und welche Anbieter sie nennen.

Das Wichtigste
- Für die meisten Einsteiger zählen zwei Funktionen: ein Kill Switch und Split-Tunneling.
- Extras wie Multi-Hop, Portweiterleitung oder ein Werbeblocker helfen in besonderen Fällen.
- Funktionen stehen auf dieser Seite nur so, wie die Anbieter sie auf ihren eigenen Seiten nennen. Getestet wird keine davon.
Die Funktionen im Überblick
| Funktion | Was sie tut | Wer sie braucht |
|---|---|---|
| Kill Switch | sperrt das Internet, wenn die VPN-Verbindung abreißt | fast alle |
| Split-Tunneling | lässt einzelne Apps am VPN vorbei | wer eine Banking- oder Streaming-App hat, die VPNs sperrt |
| Werbe- und Tracker-Blocker | blockiert Anfragen an bekannte Werbe- und Tracking-Domains | wer weniger Werbung sehen will |
| Multi-Hop (Double VPN) | leitet den Datenverkehr über zwei VPN-Server | wer einen zusätzlichen Schritt will und langsameres Tempo in Kauf nimmt |
| Portweiterleitung | lässt eingehende Verbindungen zu deinem Gerät durch | manche Tauschbörsen-, Spiele- oder Heimserver-Programme |
| Tor over VPN | verbindet über das VPN mit dem Tor-Netz | wer Tor nutzt |
| Dedizierte IP | eine Adresse, die nur du nutzt | wer Dienste nutzt, die geteilte VPN-Adressen sperren |
Das Glossar erklärt jeden Begriff, mit der Zahl der Anbieter, die ihn nennen.
So schützt dich ein Kill Switch
- Dein Gerätdas VPN bricht ab
- Kill Switchsperrt allen Datenverkehr
- Websitesieht nichts statt deiner Adresse
Dedizierte IP: eine feste VPN-Adresse
Normalerweise teilst du dir die Adresse eines Servers mit anderen, die gerade denselben Server nutzen, und nach dem nächsten Verbinden bekommst du womöglich eine andere. Eine dedizierte IP, auch statische VPN-IP genannt, gehört nur dir und bleibt gleich. Das hilft, wenn eine Bank, ein Firmensystem oder eine Website geteilte VPN-Adressen sperrt oder nur bekannte Adressen hereinlässt. Der Nachteil: Seiten können dich daran wiedererkennen, fast so wie an deinem Anschluss zu Hause.
Welche Anbieter welche Funktion nennen
Die Vergleichsseite hat eine Tabelle mit allen Funktionen, die jeder Anbieter nennt. Im VPN-Finder kannst du Funktionen ankreuzen und siehst, wer sie nennt. Fehlt eine Funktion, kann es sie trotzdem geben: Das Archiv hält nur fest, was die eigene Seite eines Anbieters ausdrücklich sagt, und prüft bei jeder Aktualisierung, ob es dort noch steht.
Genannt heißt nicht getestet. Ob ein Kill Switch wirklich greift, wie gut ein Blocker blockt oder wie schnell Multi-Hop ist, lässt sich nur mit einem Konto bei jedem Anbieter prüfen. Diese Seite behauptet das nicht.
Was du als Einsteiger überspringen kannst
- Die Wahl des Protokolls. Die Voreinstellung der App passt meistens. Die Optionen erklärt VPN-Protokolle.
- Multi-Hop. Es bremst und hilft nur in besonderen Situationen.
- Dedizierte IP. Nur, wenn ein Dienst, den du nutzt, eine feste Adresse verlangt, denn sie macht dich leichter wiedererkennbar.
Nächster Schritt
Stufe 3 erklärt, wie es unter der Haube funktioniert, und beginnt mit VPN-Protokolle: WireGuard und OpenVPN.
Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 17. Oktober 2026.
Mit den Daten des Archivs prüfen
- VPN-Finder: Welcher VPN-Anbieter ist der beste für dich?
- VPN-Vergleich: alle VPN-Anbieter im direkten Vergleich
Weiterlesen: VPN-Protokolle: WireGuard, OpenVPN und IKEv2 im VergleichAlle Ratgeber