Beste VPN für Command Line: CLI-Tools für Systemadministratoren

Fazit: VPN-CLI-Tools geben Systemadministratoren und erfahrenen Benutzern die Möglichkeit, VPN-Aufgaben schneller und mit weniger Overhead zu verbinden, zu automatisieren und zu skripten als GUI-Clients. Sie sind essentiell für Headless-Server, Remote-Infrastruktur und automatisierte Deployment-Pipelines.

Für Systemadministratoren und erfahrene Benutzer bietet die Verwaltung von VPN-Verbindungen über ein Terminal Geschwindigkeit und Präzision, die GUI-Clients nicht erreichen können. Sie können Verbindungen skripten, Konfigurationen auf Serverflotten verteilen und Fehler beheben, ohne jemals ein grafisches Fenster zu öffnen. Dieser Leitfaden vergleicht fünf VPN-Anbieter mit dedizierten CLI-Tools, bricht deren Funktionen auf und zeigt praktische Schritte zum Einrichten.

Was VPN-CLI-Tools tun und warum sie wichtig sind

Ein VPN-CLI-Tool ermöglicht es dir, deine VPN-Verbindung durch eingegebene Befehle in einem Terminal-Emulator zu steuern. Statt durch Menüs zu klicken, gibst du direkte Anweisungen ein. Das Terminal antwortet mit Statusausgaben, Fehlercodes und Verbindungsdaten.

Warum ein Terminal statt einer GUI verwenden?

Eingegebene Befehle schlagen Zeig-und-Klick-Interfaces in mehreren Szenarien:

• Geschwindigkeit: Ein einzelner Befehl verbindet dich. Keine Ladebildschirme, keine Splash-Seiten.
• Geringer Overhead: CLI-Clients verbrauchen weniger RAM als GUI-Äquivalente. Das ist wichtig auf ressourcenbeschränkten VPS-Instanzen.
• Skriptbarkeit: Du kannst VPN-Befehle in Bash-Skripte, Cron-Jobs oder Ansible-Playbooks verketten.
• Headless-Kompatibilität: Server ohne Display benötigen dennoch VPN-Schutz. CLI ist die einzige Option.

Praktische Szenarien für CLI-basierte VPN-Verwaltung

• Entwickler, die geobeschränkte APIs testen, können Serverstandorte mit einem Befehl wechseln.
• Systemadministratoren können VPN-Konfigurationen mit Shell-Skripten auf 50+ Maschinen verteilen.
• Automatisierte Pipelines können VPN-Tunnel aktivieren, bevor Scraping- oder Monitoring-Aufgaben ausgeführt werden.
• Datenschutzbewusste Benutzer können genaue Verbindungsparameter überprüfen, ohne eine GUI-Abstraktionsebene vertrauen zu müssen.

Top-VPNs mit dedizierten CLI-Tools

Fünf Anbieter stechen durch ihre CLI-Unterstützung hervor. Jeder konzentriert sich auf einen leicht unterschiedlichen Anwendungsfall. Hier ist eine vollständige Übersicht.

1. NordVPN

NordVPN betreibt 7,229 Server in 150 Ländern. Sein CLI-Tool nordvpn wird als natives Linux-Paket ausgeliefert und ist auch auf Windows und macOS verfügbar. CLI-Funktionen:

• Verbindung nach Land, Stadt oder Servernummer (nordvpn connect us2435)
• Kill Switch, automatische Verbindung und DNS-Einstellungen umschalten
• Verbindungsstatus und aktuelle IP prüfen
• Servergruppen auflisten (P2P, Double VPN, Onion over VPN)

Unterstützte Plattformen: Windows, macOS, Linux (Debian, Ubuntu, Fedora, RHEL, SUSE)

Preise: Pläne beginnen bei $3.59/Monat bei zweijähriger Verpflichtung. Der monatliche Tarif beträgt $13.99. CLI-Zugriff ist in allen Tarifen enthalten.

2. ExpressVPN

ExpressVPN betreibt 3,000+ Server in 113 Ländern. Sein CLI-Tool konzentriert sich auf Einfachheit mit klarer, lesbarer Ausgabe.

CLI-Funktionen:

• Verbinden und Trennen mit expressvpn connect
• Serverstandorte mit Echtzeit-Latenzdaten auflisten
• Aktuelle IP-Adresse und Verbindungsstatus prüfen
• Integrierte Geschwindigkeitstests vom Terminal aus durchführen

Unterstützte Plattformen: Linux (Ubuntu, Debian, Fedora, Arch, Raspberry Pi OS)

Preise: Pläne beginnen bei $6.67/Monat bei einem 12-Monats-Plan. Der monatliche Tarif beträgt $14.99. CLI ist enthalten.

3. Mullvad

Mullvad erfordert keine E-Mail-Adresse, keinen Namen und keine persönlichen Daten zur Anmeldung. Sie erhalten eine zufällige Kontonummer. Sein CLI-Tool spiegelt diesen datenschutzorientierten Ansatz wider.

CLI-Funktionen:

• Verbindung mit VPN mit mullvad connect
• Server nach Land, Stadt oder Anbieter filtern
• Kontostatus und Ablaufdatum prüfen
• WireGuard-Schlüssel direkt generieren und verwalten

Unterstützte Plattformen: Linux, macOS

Preise: Pauschalsatz von €5/Monat (ungefähr $5.48). Keine Rabatte, keine Staffeln, keine zusätzlichen Verkäufe. CLI ist enthalten.

4. ProtonVPN

ProtonVPN stammt vom Team hinter ProtonMail. Sein Open-Source-CLI-Client (protonvpn-cli) läuft auf Linux und bietet Secure-Core-Routing durch datenschutzfreundliche Länder.

CLI-Funktionen:

• Verbindung zu Servern nach Land oder Profil (P2P, Tor, Secure Core)
• Serverauslastungsprozentzätze und Verbindungsgeschwindigkeiten anzeigen
• Client vom Terminal aus aktualisieren
• Kill Switch und DNS-Leak-Schutz konfigurieren

Unterstützte Plattformen: Linux (Ubuntu, Debian, Fedora, Arch, Manjaro)

Preise: Der kostenlose Plan umfasst 3 Server in 3 Ländern. Bezahlte Pläne beginnen bei $4.99/Monat. CLI funktioniert mit allen Plänen, einschließlich der kostenlosen Version.

5. AirVPN

AirVPN richtet sich an fortgeschrittene Benutzer, die granulare Kontrolle möchten. Sein CLI-Tool Eddie-CLI bietet mehr Konfigurationsoptionen als die meisten Konkurrenten.

CLI-Funktionen:

• Verbindung zu Servern mit benutzerdefinierten Protokoll- und Porteinstellungen
• Echtzeit-Serverbandbreite, -auslastung und -latenz anzeigen
• Port-Forwarding vom Terminal aus konfigurieren
• Zwischen OpenVPN- und WireGuard-Protokollen pro Verbindung wechseln

Unterstützte Plattformen: Windows, macOS, Linux

Preise: Pläne beginnen bei €2.75/Monat bei dreijähriger Verpflichtung. Der reguläre monatliche Tarif beträgt €7/Monat (ungefähr $7.66). CLI ist enthalten.

Nebeneinander-Vergleich der CLI-Funktionen

Funktion	NordVPN	ExpressVPN	Mullvad	ProtonVPN	AirVPN
Plattformen	Win/Mac/Linux	Linux	Linux/Mac	Linux	Win/Mac/Linux
WireGuard-Unterstützung	Ja (NordLynx)	Ja (Lightway)	Ja	Ja	Ja
OpenVPN-Unterstützung	Ja	Nein	Ja	Ja	Ja
Split Tunneling	Ja	Ja	Nein	Ja	Nein
Kill Switch über CLI	Ja	Ja	Ja	Ja	Ja
Portweiterleitung	Nein	Nein	Nein	Bezahlte Pläne	Ja
Open-Source-Client	Nein	Nein	Ja	Ja	Ja
Niedrigste monatliche Kosten	$3.59	$6.67	$5.48	Kostenlos	$3.02

Erklärung der Protokolloptionen

VPN-Protokolle bestimmen, wie Ihre Daten durch den verschlüsselten Tunnel übertragen werden. Jedes Protokoll bietet unterschiedliche Kompromisse zwischen Geschwindigkeit, Sicherheit und Kompatibilität:

• OpenVPN: Ausgereift, überprüft, läuft über TCP oder UDP. Userspace-Implementierung mit höherem CPU-Overhead.
• WireGuard: Leichtgewichtiges Kernel-Modul mit etwa 4.000 Codezeilen. Typischerweise schneller als OpenVPN.
• IKEv2/IPsec: Stark bei mobilen Geräten. Stellt schnell die Verbindung wieder her nach Netzwerkwechseln.

AirVPN und Mullvad stellen die meisten Protokolloptionen in ihren CLI-Tools zur Verfügung. NordVPN verpackt WireGuard in seiner proprietären NordLynx-Implementierung.

Kill Switch und Split Tunneling

Ein Kill Switch blockiert den gesamten Datenverkehr, wenn der VPN-Tunnel unterbrochen wird. Alle hier aufgelisteten Anbieter unterstützen die Aktivierung des Kill Switchs über CLI. NordVPN und ProtonVPN verwenden Single-Command-Schalter (nordvpn set killswitch on). Mullvad aktiviert ihn standardmäßig.

Split Tunneling leitet ausgewählte Apps außerhalb des VPN-Tunnels. ExpressVPN und ProtonVPN bieten dies über ihre CLI an. Dies ist nützlich, wenn Sie lokalen Netzwerkzugriff benötigen und gleichzeitig sensiblen Datenverkehr durch den Tunnel leiten möchten.

Installation und Konfiguration Walkthrough

Das Einrichten einer CLI-VPN folgt bei allen Anbietern einem vorhersehbaren Muster. Hier ist der allgemeine Prozess.

Schritt-für-Schritt-Installation

1. Erstellen Sie ein Konto bei Ihrem bevorzugten Anbieter.
2. Fügen Sie das Repository des Anbieters zu Ihrem Paketmanager hinzu. Bei Debian-basierten Systemen bedeutet dies normalerweise, eine .deb-Quelle hinzuzufügen.
3. Installieren Sie das CLI-Paket. Beispiel: sudo apt install nordvpn oder sudo dnf install mullvad-vpn.
4. Authentifizieren Sie sich. Einige Anbieter nutzen OAuth-Token. Andere akzeptieren Benutzername-Passwort-Paare. Mullvad verwendet nur Ihre Kontonummer.
5. Verbinden Sie sich. Führen Sie den Connect-Befehl aus und überprüfen Sie Ihre neue IP-Adresse.

Behebung häufiger Probleme

• Verbindung abgelehnt: Überprüfen Sie, ob Ihre Firewall UDP 1194 (OpenVPN) oder UDP 51820 (WireGuard) zulässt.
• DNS-Lecks: Setzen Sie Ihr DNS auf die Server des Anbieters. NordVPN erledigt dies automatisch mit nordvpn set dns on.
• Langsame Geschwindigkeiten: Wechseln Sie das Protokoll. WireGuard läuft im Allgemeinen schneller als OpenVPN.
• Authentifizierungsfehler: Regenerieren Sie Ihre Anmeldedaten über das Web-Dashboard des Anbieters. CLI-Token können ablaufen.

Sicherheit und Datenschutz in CLI-VPN-Tools

Verschlüsselungsstandards

Alle fünf Anbieter verwenden AES-256-GCM für OpenVPN-Verbindungen. WireGuard-Implementierungen nutzen ChaCha20-Poly1305. Beide erfüllen aktuelle NIST-Empfehlungen für symmetrische Verschlüsselung.

Überprüfung der No-Logs-Richtlinie

NordVPN gibt an, unabhängige No-Logs-Audits in Auftrag gegeben zu haben, und ExpressVPN hat sich einer KPMG-Bestätigung seiner No-Logs-Kontrollen unterzogen (2025). Mullvad hat ein Infrastruktur-Audit von Assured AB bestanden. ProtonVPN gibt an, seine No-Logs-Audit-Berichte auf seiner Website zu veröffentlichen. AirVPN hat bis Ende 2024 kein Audit durch Dritte abgeschlossen.

Transparenz durch Open Source

Mullvad, ProtonVPN und AirVPN veröffentlichen ihren CLI-Client-Quellcode. Jeder kann den Code auf Sicherheitslücken oder Telemetrie überprüfen. NordVPN und ExpressVPN halten ihre Clients proprietär. Open-Source-Status garantiert zwar keine Sicherheit, ermöglicht aber unabhängige Überprüfung.

Leistung: CLI vs. GUI-Ressourcennutzung

CLI-Clients laufen sparsamer als ihre GUI-Gegenstücke, da sie keine grafische Oberfläche rendern müssen. Das ist besonders wichtig bei kleinen VPS-Instanzen und Headless-Servern mit begrenztem RAM.

Geschwindigkeitsunterschiede zwischen CLI- und GUI-Modi sind vernachlässigbar. Der Tunnel selbst bestimmt den Durchsatz, nicht die Client-Schnittstelle. Der CLI-Vorteil liegt rein in der Ressourceneinsparung.

Abschließendes Urteil

CLI-VPN-Tools entfernen Schnittstellenoverhead und geben Ihnen direkte Kontrolle über verschlüsselte Verbindungen. Für Headless-Server, geskriptete Bereitstellungen und automatisierte Workflows sind sie die richtige Wahl.

Mullvad gewinnt bei Datenschutz und Einfachheit. Die Pauschalpreisgestaltung, die Anmeldung ohne Registrierung und der Open-Source-Client machen es ideal für datenschutzbewusste Benutzer. NordVPN bietet die breiteste Plattformunterstützung und das größte Servernetzwerk. ProtonVPN bietet die beste kostenlose Stufe mit CLI-Zugriff. AirVPN gibt erfahrenen Benutzern die granularste Kontrolle. ExpressVPN bietet konstant schnelle Geschwindigkeiten mit einer sauberen Befehlsschnittstelle.

Wählen Sie den Anbieter, der Ihrem primären Anwendungsfall entspricht. Führen Sie dann einen Verbindungsbefehl aus und überprüfen Sie Ihr Setup. Der gesamte Prozess dauert weniger als fünf Minuten.

Ressourcen für diese Seite

Diagramme und Referenzbilder aus unserer Recherche – kostenlos anzusehen und zu teilen.

• 

• Bestes VPN für die Linux-Befehlszeilenschnittstelle (CLI)PDF · 0.7 MB

Häufig gestellte Fragen

AlleWie es funktioniertEinrichtung & SupportPreisgestaltung

Was können VPN-CLI-Tools tatsächlich, die ein GUI-Client nicht kann?

CLI-Tools ermöglichen es Systemadministratoren, VPN-Sitzungen vollständig über ein Terminal zu verbinden, zu skripten und zu automatisieren – was besonders auf Headless-Servern ohne Display wichtig ist. Befehle wie nordvpn connect us2435 lassen sich direkt in Bash-Skripte, Cron-Jobs oder Ansible-Playbooks integrieren. Ein einzelner Befehl stellt die Verbindung her, und CLI-Clients verbrauchen weniger RAM als GUI-Apps.

Welche dieser CLI-VPN-Tools sind tatsächlich Open-Source und warum ist das wichtig?

Mullvad, ProtonVPN und AirVPN veröffentlichen ihren CLI-Client-Quellcode und ermöglichen es jedem, den Code auf Sicherheitslücken oder versteckte Telemetrie zu überprüfen. NordVPN und ExpressVPN halten ihre Clients proprietär. Der Open-Source-Status allein garantiert keine Sicherheit, ermöglicht aber unabhängige Verifizierung – ein Merkmal, das datenschutzbewusste Systemadministratoren, die unbeaufsichtigte Verbindungen auf Remote-Infrastruktur skripten, stark gewichten.

Wie behandelt NordVPNs CLI WireGuard anders als Mullvad oder ProtonVPN?

NordVPN wickelt WireGuard in seine proprietäre NordLynx-Implementierung ein, anstatt rohe WireGuard-Konfiguration über seine CLI verfügbar zu machen. Mullvads und ProtonVPNs CLI-Tools ermöglichen es Ihnen dagegen, WireGuard-Schlüssel direkt zu generieren und zu verwalten. AirVPNs Eddie-CLI geht noch weiter und ermöglicht es fortgeschrittenen Benutzern, manuell zwischen OpenVPN und WireGuard pro Verbindung zu wechseln, um mehr Kontrolle zu haben.

Wurden die No-Logs-Ansprüche dieser CLI-VPN-Anbieter unabhängig geprüft?

Die meisten sagen ja dazu. NordVPN sagt, dass es unabhängige No-Logs-Audits in Auftrag gegeben hat, ExpressVPN beauftragte KPMG mit einer Prüfung seiner No-Logs-Kontrollen (2025), Mullvad bestand ein Infrastruktur-Audit von Assured AB, und ProtonVPN sagt, dass es seine eigenen Audit-Berichte online veröffentlicht. AirVPN hat bis Ende 2024 kein Audit durch Dritte abgeschlossen – eine Lücke, die man gegen die ansonsten granularen Eddie-CLI-Funktionen abwägen sollte.

Wie richte ich ein VPN-CLI-Tool auf einem Headless-Linux-Server ohne Display ein?

Fügen Sie das Repository des Anbieters zu Ihrem Paketmanager hinzu, normalerweise eine .deb-Quelle auf Debian-basierten Systemen, und installieren Sie dann mit einem Befehl wie sudo apt install nordvpn oder sudo dnf install mullvad-vpn. Authentifizieren Sie sich mit OAuth-Token, Benutzername- und Passwort-Paare oder im Fall von Mullvad nur mit Ihrer Kontonummer. Führen Sie anschließend den Verbindungsbefehl aus und überprüfen Sie Ihre neue IP-Adresse.

Wie skripte ich VPN-Verbindungen in Cron-Jobs oder Ansible-Playbooks?

Verketten Sie die Connect- und Status-Befehle des Anbieters direkt in Bash-Skripte, Cron-Einträge oder Ansible-Aufgaben, da CLI-Tools Statusausgabe und Fehlercodes zurückgeben, anstatt interaktive Klicks zu erfordern. NordVPNs nordvpn connect us2435 und ExpressVPNs expressvpn connect unterstützen dieses Muster sauber. Automatisierte Pipelines führen häufig den Connect-Befehl als Vor-Aufgabe aus, bevor Scraping- oder Überwachungsaufgaben ausgeführt werden.

Was sollte ich überprüfen, wenn mein VPN-CLI-Tool auf einer frischen VPS-Verbindung verweigert?

Überprüfen Sie zuerst, ob Ihre Firewall den korrekten Port erlaubt: UDP 1194 für OpenVPN oder UDP 51820 für WireGuard, da neue VPS-Instanzen diese standardmäßig oft blockieren. Wenn die Authentifizierung fehlschlägt, regenerieren Sie Anmeldeinformationen vom Web-Dashboard des Anbieters, da CLI-Token ablaufen können. NordVPN, ExpressVPN, Mullvad, ProtonVPN und AirVPN unterstützen alle Kill-Switch-Umschalter und Verbindungsprüfungen über einzelne CLI-Befehle.

Wie behebe ich DNS-Lecks beim Ausführen eines VPN von der Befehlszeile?

Geben Sie DNS explizit bei den Servern des Anbieters an, anstatt sich auf Systemstandards zu verlassen. NordVPN handhabt dies mit einem einzelnen Befehl, nordvpn set dns on, während ProtonVPN und AirVPN beide DNS-Leckageschutz über ihre CLI-Einstellungen direkt verfügbar machen. Bestätigen Sie die Korrektur, indem Sie überprüfen, dass Ihr gemeldeter DNS-Server mit dem des Anbieters übereinstimmt, nicht mit dem Ihres ISP.

Verlangsamt die Verwendung eines CLI-Clients anstelle einer GUI-App meine VPN-Verbindung?

Nein. Geschwindigkeitsunterschiede zwischen CLI- und GUI-Modi sind vernachlässigbar, da der verschlüsselte Tunnel selbst den Durchsatz bestimmt, nicht die Client-Oberfläche. Der eigentliche Vorteil der CLI ist eine niedrigere RAM-Auslastung. NordVPN rangiert auch auf Platz #1 von 22 in unserer Trust Score, zusammengestellt aus veröffentlichten Tests von Drittanbietern, für die Leistung auf Tunnel-Ebene, unabhängig davon, welchen Client Sie verwenden.

Kann ich VPN-Verbindungen über eine ganze Geräteflotte mit einem Konto verwalten?

Ja, mit Grenzen, die je nach Anbieter variieren. NordVPN erlaubt 10 gleichzeitige Geräteverbindungen pro Konto, was es Ihnen ermöglicht, die gleichen Anmeldedaten auf mehreren Maschinen bis zu dieser Obergrenze zu skripten. ExpressVPN erlaubt 10 bis 14 je nach Plan-Tier, und ProtonVPN skaliert von 1 bis 10 je nach Plan. Über diese Obergrenzen hinaus stellen die meisten Teams stattdessen separate Konten oder dedizierte Server-Anmeldedaten bereit.

Wie unterscheiden sich CLI-fähige VPN-Anbieter preislich?

NordVPN beginnt bei $3.09/Monat und ExpressVPN bei $3.00/Monat, beide bei ihren längsten Vertragslaufzeiten, während ProtonVPN bei $3.49/Monat beginnt und eine kostenlose Stufe mit integriertem CLI-Zugriff bietet. Mullvad berechnet eine pauschale Gebühr von €5/Monat ohne Rabatte oder Staffelungen, und AirVPN beginnt bei etwa €2,75/Monat bei einer dreijährigen Verpflichtung und steigt auf €7/Monat bei der regulären monatlichen Rate.

Wenn ein CLI-Tool nicht zu meinem skripteten Setup passt, kann ich eine Rückerstattung erhalten?

NordVPN, ExpressVPN und ProtonVPN unterzeichnen ihre bezahlten Pläne jeweils mit einer 30-Tage-Geld-zurück-Garantie, was Ihnen Zeit gibt, CLI-Scripting gegen Ihre tatsächliche Infrastruktur zu testen, bevor Sie sich festlegen. Mullvads und AirVPNs Rückerstattungsbedingungen sind hier nicht detailliert, also bestätigen Sie direkt bei beiden Anbietern, bevor Sie eine langfristige automatisierte Bereitstellung um deren CLI-Tool herum aufbauen.

Kann ich ein VPN-CLI-Tool ohne bezahltes Abonnement nutzen?

Ja, ProtonVPNs kostenloser Plan bietet CLI-Zugang und verbindet sich mit Servern in mehreren Ländern, was es zur einzigen echten kostenlosen CLI-Option unter diesen fünf macht. NordVPN, ExpressVPN, Mullvad und AirVPN erfordern alle einen bezahlten Plan für die CLI-Nutzung. ProtonVPNs kostenpflichtiger Plan bietet Zugang zum vollständigen Servernetzwerk ab $3.49/Monat im längsten Abonnementzeitraum.