VPN, Proxy und Filter

Tailscale auf dem Mac: VPN prüfen und Verbindungsprobleme beheben

Wenn Tailscale verbunden ist, aber eine Website nicht lädt, prüfe VPN-Status, Route und App-Einstellungen, bevor du etwas änderst.

Gilt für: macOS und die aktuelle App-Version; verwaltete Macs können Organisationsrichtlinien haben.Geprüft: 2. November 2026

Symptome

  • Tailscale meldet eine Verbindung, aber eine Website oder App lädt nicht.
  • Der Mac hat kein Internet, nachdem das VPN seinen Zustand geändert hat.

Mögliche Ursachen

  • Routing und Kill-Switch. Ohne Exit Node leitet Tailscale normalerweise nur Tailnet-Datenverkehr. Tailscale dokumentiert verpflichtende Exit Nodes durch Verwaltungsrichtlinien; dies ist keine allgemeine Kill-Switch-Einstellung für Privatnutzer.
  • DNS. Tailscale nutzt normalerweise den Exit Node als DNS-Resolver, wenn einer gewählt ist. Tailnet-Administratoren können dies für ausgewählte Nameserver überschreiben.
  • IPv6. Tailscale zufolge unterstützen Exit Nodes IPv6. Seine Exit-Node-Anleitung beschreibt keine separate macOS-Steuerung für IPv6-Leckschutz.
  • Weitere mögliche Ursachen. Eine WLAN-Anmeldeseite, DNS-Ausfall, ein anderer Filter oder ein nicht verfügbarer Dienst kann eine Verbindung ebenfalls unterbrechen.

So prüfst du es

  1. Öffne Tailscale und prüfe Verbindungszustand und Warnungen.

  2. Prüfe, ob eine andere Website funktioniert. Schließe bei öffentlichem WLAN eine erforderliche Netzwerkanmeldung ab.

  3. Frage auf einem verwalteten Mac die Administration, bevor du VPN- oder Sicherheitseinstellungen änderst.

So behebst du es

  1. Wähle im Tailscale-Menü Exit Nodes und einen verfügbaren Knoten, wenn du einen nutzen möchtest. Frage die Administration, falls keiner verfügbar ist.

  2. Schlägt die Verbindung weiterhin fehl, folge der unten verlinkten Supportanleitung des Anbieters.

Mit Kilobat

  1. Zustand > Wo Datenverkehr austritt zeigt, ob die Standardroute ein VPN nutzt. Eine geteilte Route bedeutet nicht, dass jedes Ziel es nutzt.

  2. Wähle bei verbundenem VPN Auf Lecks prüfen unter Zustand > Wo Datenverkehr austritt oder Einstellungen > Netzwerk.

  3. Der Test prüft DNS-Resolverwege, IPv6-Routing und UDP mit STUN. Eine übersprungene Prüfung ist kein Bestehen.

  4. Er kontaktiert externe Dienste, die deine Adresse sehen. Er kann keinen Browser-WebRTC-Test ausführen oder Privatsphäre jeder App beweisen.

  5. Führe denselben Test im Terminal aus.

    kilobat vpn leaks

Fragen

Sendet Tailscale standardmäßig allen Internetverkehr durch das Tailnet?

Nein. Tailscale zufolge muss jedes Gerät einen Exit Node für öffentlichen Internetverkehr ausdrücklich wählen.

Beweist ein VPN-Status, dass alle Apps privat sind?

Nein. Ein Routen- oder Lecktest beschreibt die zu diesem Zeitpunkt geprüften Wege. Er belegt keine Privatsphäre jeder App.

Quellen

Geprüft am 2. November 2026.