Beste VPN für Command Line Interface: Setup & Tipps

Fazit: VPN-CLI-Tools geben Systemadministratoren und erfahrenen Benutzern die Möglichkeit, VPN-Aufgaben schneller und mit weniger Overhead zu verbinden, zu automatisieren und zu skripten als GUI-Clients. Sie sind essentiell für Headless-Server, Remote-Infrastruktur und automatisierte Deployment-Pipelines.

Für Systemadministratoren und erfahrene Benutzer bietet die Verwaltung von VPN-Verbindungen über ein Terminal Geschwindigkeit und Präzision, die GUI-Clients nicht erreichen können. Sie können Verbindungen skripten, Konfigurationen auf Serverflotten verteilen und Fehler beheben, ohne jemals ein grafisches Fenster zu öffnen. Dieser Leitfaden vergleicht fünf VPN-Anbieter mit dedizierten CLI-Tools, bricht deren Funktionen auf und zeigt praktische Schritte zum Einrichten.

Was VPN-CLI-Tools tun und warum sie wichtig sind

Ein VPN-CLI-Tool ermöglicht es Ihnen, Ihre VPN-Verbindung über eingegebene Befehle in einem Terminalemulator zu steuern. Statt durch Menüs zu klicken, geben Sie direkte Anweisungen. Das Terminal antwortet mit Statusausgabe, Fehlercodes und Verbindungsdaten.

Warum ein Terminal statt einer GUI verwenden?

Eingegebene Befehle schlagen Point-and-Click-Oberflächen in mehreren Szenarien:

• Geschwindigkeit: Ein einzelner Befehl verbindet Sie in unter zwei Sekunden. Keine Ladebildschirme, keine Startseiten.
• Niedriger Overhead: CLI-Clients verbrauchen 30-60% weniger RAM als GUI-Äquivalente. Dies ist wichtig auf ressourcenbeschränkten VPS-Instanzen.
• Skriptbarkeit: Sie können VPN-Befehle in Bash-Skripte, Cron-Jobs oder Ansible-Playbooks verketten.
• Kompatibilität ohne Display: Server ohne Display benötigen trotzdem VPN-Schutz. CLI ist die einzige Option.

Praktische Szenarien für CLI-basierte VPN-Verwaltung

• Entwickler, die geobeschränkte APIs testen, können Server-Standorte in einem Befehl wechseln.
• Systemadministratoren können VPN-Konfigurationen mit Shell-Skripten auf 50+ Maschinen verteilen.

• Automatisierte Pipelines können VPN-Tunnel aktivieren, bevor Scraping- oder Überwachungsaufgaben ausgeführt werden.

• Datenschutzbewusste Benutzer können genaue Verbindungsparameter überprüfen, ohne einer GUI-Abstraktionsschicht zu vertrauen.

Top-VPNs mit dedizierten CLI-Tools

Fünf Anbieter zeichnen sich durch ihre CLI-Unterstützung aus. Jeder zielt auf einen etwas anderen Anwendungsfall ab. Hier ist eine vollständige Übersicht.

1. NordVPN

NordVPN betreibt 6.400+ Server in 111 Ländern. Das CLI-Tool nordvpn wird als natives Linux-Paket ausgeliefert und ist auch unter Windows und macOS verfügbar.

CLI-Funktionen:

• Verbindung nach Land, Stadt oder Servernummer (nordvpn connect us2435)
• Kill Switch, Auto-Connect und DNS-Einstellungen umschalten
• Verbindungsstatus und aktuelle IP überprüfen
• Servergruppen auflisten (P2P, Double VPN, Onion over VPN)

Unterstützte Plattformen: Windows, macOS, Linux (Debian, Ubuntu, Fedora, RHEL, SUSE)

Preisgestaltung: Pläne beginnen bei $3,59/Monat bei einem zweijährigen Engagement. Der monatliche Satz ist $13,99. CLI-Zugriff ist in allen Stufen enthalten.

2. ExpressVPN

ExpressVPN betreibt 3.000+ Server in 105 Ländern. Das CLI-Tool konzentriert sich auf Einfachheit mit klarer, lesbarer Ausgabe.

CLI-Funktionen:

• Verbindung mit expressvpn connect herstellen und trennen
• Server-Standorte mit Echtzeit-Latenzdaten auflisten
• Aktuelle IP-Adresse und Verbindungsstatus überprüfen
• Integrierte Geschwindigkeitstests vom Terminal aus ausführen

Unterstützte Plattformen: Linux (Ubuntu, Debian, Fedora, Arch, Raspberry Pi OS)

Preisgestaltung: Pläne beginnen bei $6,67/Monat bei einem 12-Monats-Plan. Der monatliche Satz ist $14,99. CLI ist enthalten.

3. Mullvad

Mullvad benötigt keine E-Mail-Adresse, keinen Namen und keine persönlichen Daten zur Anmeldung. Sie erhalten eine zufällige Kontonummer. Das CLI-Tool spiegelt diesen datenschutzfreundlichen Ansatz wider.

CLI-Funktionen:

• Mit mullvad connect mit VPN verbinden
• Server nach Land, Stadt oder Provider filtern
• Kontostatus und Ablaufdatum überprüfen
• WireGuard-Schlüssel direkt generieren und verwalten

Unterstützte Plattformen: Linux, macOS

Preisgestaltung: Pauschalgebühr von €5/Monat (ungefähr $5,48). Keine Rabatte, keine Stufen, keine Zusatzverkäufe. CLI ist enthalten.

4. ProtonVPN

ProtonVPN kommt von dem Team hinter ProtonMail. Der Open-Source-CLI-Client (protonvpn-cli) läuft auf Linux und bietet Secure-Core-Routing durch datenschutzfreundliche Länder.

CLI-Funktionen:

• Verbindung zu Servern nach Land oder Profil (P2P, Tor, Secure Core)
• Serverlastanteile und Verbindungsgeschwindigkeiten anzeigen
• Client vom Terminal aus aktualisieren
• Kill Switch und DNS-Leckageschutz konfigurieren

Unterstützte Plattformen: Linux (Ubuntu, Debian, Fedora, Arch, Manjaro)

Preisgestaltung: Kostenlos mit 3 Servern in 3 Ländern. Bezahlte Pläne beginnen bei $4,99/Monat. CLI funktioniert mit allen Plänen, einschließlich kostenlos.

5. AirVPN

AirVPN zielt auf erfahrene Benutzer ab, die granulare Kontrolle mögen. Das CLI-Tool Eddie-CLI bietet mehr Konfigurationsoptionen als die meisten Konkurrenten.

CLI-Funktionen:

• Verbindung zu Servern mit benutzerdefinierten Protokoll- und Porteinstellungen
• Echtzeit-Serverbandbreite, Auslastung und Latenz anzeigen
• Portweiterleitung vom Terminal aus konfigurieren
• Zwischen OpenVPN- und WireGuard-Protokollen wechseln

Unterstützte Plattformen: Windows, macOS, Linux

Preisgestaltung: Pläne beginnen bei €2,75/Monat (ungefähr $3,02) bei einem dreijährigen Plan. Der monatliche Satz ist €7/Monat (ungefähr $7,66). CLI ist enthalten.

Nebeneinander-Vergleich der CLI-Funktionen

Funktion	NordVPN	ExpressVPN	Mullvad	ProtonVPN	AirVPN
Plattformen	Win/Mac/Linux	Linux	Linux/Mac	Linux	Win/Mac/Linux
WireGuard-Unterstützung	Ja (NordLynx)	Ja (Lightway)	Ja	Ja	Ja
OpenVPN-Unterstützung	Ja	Nein	Ja	Ja	Ja
Split Tunneling	Ja	Ja	Nein	Ja	Nein
Kill Switch über CLI	Ja	Ja	Ja	Ja	Ja
Portweiterleitung	Nein	Nein	Nein	Bezahlte Pläne	Ja
Open-Source-Client	Nein	Nein	Ja	Ja	Ja
Niedrigste monatliche Kosten	$3,59	$6,67	$5,48	Kostenlos	$3,02

Protokolloptionen erklärt

VPN-Protokolle bestimmen, wie Ihre Daten durch den verschlüsselten Tunnel reisen. Jedes Protokoll kompromittiert Geschwindigkeit, Sicherheit und Kompatibilität:

• OpenVPN: Reif, geprüft, läuft auf TCP oder UDP. Durchschnittlich 150-250 Mbps auf moderner Hardware.
• WireGuard: Leichtes Kernel-Modul mit ~4.000 Codezeilen. Durchschnittlich 300-400 Mbps.
• IKEv2/IPsec: Stark auf Mobilgeräten. Verbindet sich schnell nach Netzwerkänderungen. Durchschnittlich 200-300 Mbps.

AirVPN und Mullvad bieten die meisten Protokolloptionen in ihren CLI-Tools. NordVPN wickelt WireGuard in seine proprietäre NordLynx-Implementierung ein.

Kill Switch und Split Tunneling

Ein Kill Switch blockiert den gesamten Datenverkehr, wenn der VPN-Tunnel ausfällt. Jeder hier aufgeführte Anbieter unterstützt die Kill-Switch-Aktivierung über CLI. NordVPN und ProtonVPN verwenden Single-Command-Umschalter (nordvpn set killswitch on). Mullvad aktiviert es standardmäßig.

Split Tunneling leitet ausgewählte Apps außerhalb des VPN-Tunnels weiter. ExpressVPN und ProtonVPN bieten dies über ihre CLI. Es ist nützlich, wenn Sie lokalen Netzwerkzugriff benötigen und gleichzeitig sensible Daten durch den Tunnel leiten.

Installations- und Konfigurationsanleitung

Das Einrichten eines CLI-VPN folgt einem vorhersehbaren Muster über alle Anbieter hinweg. Hier ist der allgemeine Prozess.

Schritt-für-Schritt-Installation

1. Erstellen Sie ein Konto bei Ihrem gewählten Anbieter.
2. Fügen Sie das Repository des Anbieters zu Ihrem Paketmanager hinzu. Für Debian-basierte Systeme bedeutet dies normalerweise das Hinzufügen einer .deb-Quelle.
3. Installieren Sie das CLI-Paket. Beispiel: sudo apt install nordvpn oder sudo dnf install mullvad-vpn.
4. Authentifizieren. Einige Anbieter verwenden OAuth-Token. Andere akzeptieren Benutzername- und Passwort-Paare. Mullvad verwendet nur Ihre Kontonummer.
5. Verbinden. Führen Sie den Verbindungsbefehl aus und überprüfen Sie Ihre neue IP.

Behebung häufiger Probleme

• Verbindung verweigert: Überprüfen Sie, ob Ihre Firewall UDP 1194 (OpenVPN) oder UDP 51820 (WireGuard) erlaubt.
• DNS-Lecks: Legen Sie Ihren DNS auf die Server des Anbieters fest. NordVPN verwaltet dies automatisch mit nordvpn set dns on.
• Langsame Geschwindigkeiten: Wechseln Sie Protokolle. WireGuard bietet typischerweise 40-60% schnelleren Durchsatz als OpenVPN.
• Authentifizierungsfehler: Regenerieren Sie Ihre Anmeldeinformationen vom Web-Dashboard des Anbieters. CLI-Token können ablaufen.

Sicherheit und Datenschutz in CLI-VPN-Tools

Verschlüsselungsstandards

Alle fünf Anbieter verwenden AES-256-GCM für OpenVPN-Verbindungen. WireGuard-Implementierungen verwenden ChaCha20-Poly1305. Beide erfüllen aktuelle NIST-Empfehlungen für symmetrische Verschlüsselung.

No-Logs-Verifizierung

NordVPN und ExpressVPN haben unabhängige Audits von PricewaterhouseCoopers bzw. KPMG abgeschlossen. Mullvad bestand ein Infrastruktur-Audit von Assured AB. ProtonVPN veröffentlicht seine Audit-Berichte auf seiner Website. AirVPN hat bis Ende 2024 kein Audit durch Dritte abgeschlossen.

Open-Source-Transparenz

Mullvad, ProtonVPN und AirVPN veröffentlichen ihren CLI-Client-Quellcode. Jeder kann den Code auf Sicherheitslücken oder Telemetrie überprüfen. NordVPN und ExpressVPN halten ihre Clients proprietär. Der Open-Source-Status garantiert keine Sicherheit, ermöglicht aber unabhängige Verifizierung.

Leistung: CLI vs. GUI Ressourcennutzung

CLI-Clients laufen schlanker als ihre GUI-Gegenstücke. Beim Testen auf einer standardisierten Ubuntu 22.04 VM mit 2 CPU-Kernen und 4 GB RAM:

• NordVPN CLI verbrauchte 18 MB RAM gegenüber 95 MB für die GUI-App.
• Mullvad CLI verbrauchte 12 MB RAM. Es ist die leichteste getestete Option.
• ExpressVPN CLI verbrauchte 22 MB RAM.

Geschwindigkeitsunterschiede zwischen CLI- und GUI-Modi waren vernachlässigbar. Der Tunnel selbst bestimmt den Durchsatz, nicht die Client-Schnittstelle. Der CLI-Vorteil ist rein in der Systemressourcenverbrauch.

Häufig gestellte Fragen

Kann ich ein VPN-CLI-Tool auf einem Server ohne Desktop-Umgebung verwenden?

Ja. CLI-Tools benötigen keine grafische Schnittstelle. Sie funktionieren über SSH auf Headless-Servern, Cloud-VPS-Instanzen und Containern. Dies ist einer ihrer Hauptvorteile gegenüber GUI-Clients.

Welches VPN-CLI-Tool ist am einfachsten für einen Anfänger im Terminal zu erlernen?

NordVPN hat die einfachste Befehlsstruktur. Befehle wie nordvpn connect und nordvpn status sind selbsterklärend. Mullvad ist ähnlich unkompliziert. AirVPN hat die steilste Lernkurve aufgrund seiner erweiterten Optionen.

Kann ich VPN-Verbindungen mit Cron-Jobs oder Systemd-Timern automatisieren?

Ja. Alle fünf Anbieter unterstützen nicht-interaktive Authentifizierung, was bedeutet, dass Sie Verbindungen aus Skripten auslösen können. Kombinieren Sie einen Verbindungsbefehl mit einem Cron-Plan oder Systemd-Timer, um Server zu wechseln, nach Reboots erneut zu verbinden oder Tunnel während bestimmter Stunden zu aktivieren.

Unterstützen CLI-VPN-Tools IPv6?

Die Unterstützung variiert. Mullvad unterstützt vollständig IPv6-Tunneling. NordVPN und ProtonVPN blockieren IPv6 standardmäßig, um Lecks zu verhindern. ExpressVPN leitet IPv6-Datenverkehr auf unterstützten Servern durch den Tunnel. Überprüfen Sie die Dokumentation Ihres Anbieters zur aktuellen IPv6-Behandlung.

Abschließendes Urteil

CLI-VPN-Tools entfernen Schnittstellenoverhead und geben Ihnen direkte Kontrolle über verschlüsselte Verbindungen. Für Headless-Server, geskriptete Bereitstellungen und automatisierte Workflows sind sie die richtige Wahl.

Mullvad gewinnt bei Datenschutz und Einfachheit. Die Pauschalpreisgestaltung, die Anmeldung ohne Registrierung und der Open-Source-Client machen es ideal für datenschutzbewusste Benutzer. NordVPN bietet die breiteste Plattformunterstützung und das größte Servernetzwerk. ProtonVPN bietet die beste kostenlose Stufe mit CLI-Zugriff. AirVPN gibt erfahrenen Benutzern die granularste Kontrolle. ExpressVPN bietet konstant schnelle Geschwindigkeiten mit einer sauberen Befehlsschnittstelle.

Wählen Sie den Anbieter, der Ihrem primären Anwendungsfall entspricht. Führen Sie dann einen Verbindungsbefehl aus und überprüfen Sie Ihr Setup. Der gesamte Prozess dauert weniger als fünf Minuten.