Der Notausschalter unter Android
Ein VPN schützt Sie, solange es steht. Diese Anleitung handelt von den Sekunden, in denen es das nicht tut — der Tunnel bricht ab, die App wird beendet, das Telefon startet neu. Ohne Notausschalter macht Ihr Telefon in solchen Momenten still über das gewöhnliche Netz weiter, und niemand sagt Ihnen etwas.
Unter Android gehört der Notausschalter dem System, nicht unserer App. Keine App darf den Verkehr einer anderen blockieren; das kann nur Android. Es geht also um zwei Schalter in Androids eigenen Einstellungen: was jeder wirklich tut, und was ihr Einschalten kostet.
Die Screenshots zeigen ein unverändertes Android 16. Gerätehersteller verschieben und benennen diese Bildschirme um — Samsung, Xiaomi und andere formulieren jeweils anders — halten Sie sich also an die Namen der Einstellungen, nicht an den genauen Weg.
1. Wo es liegt
Öffnen Sie Androids Einstellungen, suchen Sie VPN (meist unter Netzwerk & Internet) und tippen Sie auf das Zahnrad neben lopux.
2. Zwei Schalter — und nur der zweite ist ein Notausschalter
Always-on VPN — „stay connected to VPN at all times" — startet die App und versucht, den Tunnel zu halten. Solange der Tunnel unten ist, blockiert er nichts.
Block connections without VPN ist der Notausschalter. Er ist es, der Verkehr fallen lässt, der sonst außerhalb des Tunnels hinausginge.
Der zweite lässt sich nicht allein einschalten — er ist ausgegraut, bis der erste an ist. Das ist kein Fehler, und es ist gut, das zu wissen, bevor man an einem Schalter zieht, der sich nicht bewegt.
3. Zuerst Always-on VPN einschalten
4. Dann der Notausschalter
Android fragt einmal, in seinen eigenen Worten: „When this setting is on, you won't have an internet connection until the VPN successfully connects."
Dieser Satz ist der ganze Handel, und er stimmt. Drücken Sie Turn on.
5. Was er tut — und das wurde geprüft, nicht angenommen
Mit dem Schalter an und dem Tunnel unten hat das Telefon überhaupt kein Internet. Nicht langsamer, nicht teilweise: ein Browser kann nicht einmal einen Namen auflösen.
Die Sperre gilt ab dem Moment, in dem das Telefon startet, bevor Sie es entsperren oder etwas öffnen. Genau darum geht es: die Lücke, für die ein Notausschalter existiert, ist die, auf die Sie nicht schauen.
6. Der Preis, an der einen Stelle, an der Sie ihm begegnen
Nach einem Neustart hat Ihr Telefon kein Internet, bis Sie die App öffnen und Connect drücken.
Android startet die App von selbst — das ist es, was Always-on tut — aber unsere App baut den Tunnel nicht von allein auf, und der Notausschalter blockiert bereits alles. Das Telefon sitzt also mit einer funktionierenden WLAN-Verbindung und ohne brauchbares Netz da, bis Sie eine Taste antippen.
Drücken Sie Connect, und alles kommt sofort zurück. Es lohnt sich, das zu wissen, bevor es an einem Morgen passiert, an dem Sie es eilig haben — von außen sieht es genau wie ein kaputtes Telefon aus: voller Empfang, kein Internet, keine Erklärung.
7. Wer Split-Tunneling nutzt: der Schalter setzt es außer Kraft
Split-Tunneling (im kostenpflichtigen Tarif) lässt einzelne Apps am VPN vorbei. Der Notausschalter achtet diese Liste nicht. Eine ausgenommene App geht nicht direkt hinaus, solange er an ist — sie bekommt gar kein Netz.
Das wurde in beide Richtungen auf demselben Telefon gemessen, mit derselben ausgenommenen App und stehendem Tunnel:
| Notausschalter | Was die ausgenommene App bekam |
|---|---|
| aus | das Internet, direkt — mit ihrer eigenen Adresse, nicht der des VPN |
| an | nichts. Der Browser kann nicht einmal den Namen auflösen: ERR_NAME_NOT_RESOLVED |
Die beiden sind in der Praxis also eine Wahl und kein Paar: entweder gehen einzelne Apps am VPN vorbei, oder ohne VPN geht gar nichts hinaus. Wenn Sie auf eine ausgenommene App angewiesen sind — eine Bank-App, die ausländische Adressen nicht mag, ein Arbeitswerkzeug im lokalen Netz — nimmt der Notausschalter sie Ihnen weg, und die App sieht einfach kaputt aus.
8. Ausschalten
Dieselben zwei Schalter, am selben Ort. Schalten Sie Block connections without VPN aus, und Ihr Telefon nutzt wieder das gewöhnliche Netz, wann immer der Tunnel unten ist.
Falls Sie diese Einstellungen einmal nicht erreichen: Ein Telefon ohne Netz ist für seine eigenen Einstellungen voll benutzbar, das ist also lästig und keine Falle. Der Weg ist derselbe: Einstellungen → VPN → das Zahnrad neben lopux. Nichts am Notausschalter hängt davon ab, ob unsere App läuft, und unsere App zu schließen schaltet ihn nicht aus.
9. Gut zu wissen
- Der Notausschalter gehört Android, nicht uns. Unsere App zu entfernen entfernt das VPN-Profil und den Schalter mit ihm; sie zu schließen nicht.
- Er schützt das Telefon, nicht eine App. Eine Fassung „pro App" gibt es in Androids Einstellungen nicht.
- Er ist der einzige echte Notausschalter, den Sie auf einem Telefon bekommen. Unsere App kann keinen anbieten: den Verkehr einer anderen App darf keine App blockieren — nur das System.