Kill switch: wat het is, wanneer je hem nodig hebt en wanneer niet

Bijna elke VPN-app heeft een kill switch, en bijna elke uitleg erover komt van een aanbieder die hem als onmisbaar verkoopt. Dit is de nuchtere versie: wat de functie doet, waarom hij per besturingssysteem anders werkt, hoe de aanbieders hem noemen en instellen, welke ergernissen hij oplevert en voor wie hij de moeite is.

Door de redactie van VPNwijzer · Laatst bijgewerkt: september 2026 · Wij hebben de kill switches niet zelf op lekken getest; dit is wat de aanbieders er zelf over documenteren.

Sluit je via een link op deze pagina een abonnement af, dan kunnen wij een commissie ontvangen. Dat kost jou niets extra en verandert ons oordeel niet. Disclosure · Hoe wij beoordelen.

Wat een kill switch doet

Valt je VPN-tunnel onverwacht weg, omdat je wifi hapert, je laptop uit de slaapstand komt of de server overbelast is, dan gaat je apparaat gewoon door met internetten via de normale verbinding. Je echte IP-adres en je DNS-verzoeken zijn dan zichtbaar voor je provider en de sites die je bezoekt, en jij merkt er meestal niets van. Een kill switch voorkomt dat: hij blokkeert al het verkeer totdat de VPN opnieuw verbonden is. Eén nuance die de meeste uitleg overslaat: de gewone kill switch grijpt alleen in bij een onbedoelde onderbreking. Zet je de VPN zelf uit, dan heb je gewoon internet.

Drie smaken: systeembreed, per app en streng

Een systeembrede kill switch blokkeert alle internetverkeer van je apparaat; dat is de gangbare en meest waterdichte vorm. Een kill switch op app-niveau sluit alleen de programma's die jij aanwijst, bijvoorbeeld je torrentclient; alles wat niet op de lijst staat lekt gewoon. NordVPN biedt op Windows en macOS allebei. Daarbovenop is er bij de meeste aanbieders een strenge stand die ook zonder actieve VPN al het verkeer blokkeert, ook direct na het opstarten. Die heet bij ExpressVPN "Enable at all times", bij Proton VPN "Advanced kill switch" en bij Mullvad "Lockdown mode".

Per platform: waarom Android anders is dan iOS en Windows

Android is het enige consumentenplatform met een echte kill switch in het besturingssysteem zelf: de schakelaars "Altijd actieve VPN" en "Verbindingen zonder VPN blokkeren" in de VPN-instellingen. Proton en NordVPN verwijzen op Android gewoon naar die systeeminstelling in plaats van een eigen kill switch te bouwen; Proton merkt op dat de Android-variant zich gedraagt als de strenge stand. Hoe je hem aanzet en welke kanttekening bij Android 16 hoort, staat in het Android-stappenplan.

iPhone en iPad hebben zo'n schakelaar niet. Apps gebruiken de "verbind op aanvraag"-functie van iOS, die de VPN opnieuw opzet zodra er verkeer is, plus een optie van Apple om al het verkeer door de tunnel te dwingen. Mullvad noemt dat zelf "vergelijkbaar met een kill switch", met de kanttekening dat verbindingen die al openstonden en verkeer van Apple-diensten er buitenom kunnen; Proton schrijft hetzelfde. Bij NordVPN staat het op iOS standaard aan zonder aparte optie; ExpressVPN en Proton hebben er wel een schakelaar voor.

Windows en macOS hebben geen ingebouwde kill switch. De functie bestaat alleen als de app van je aanbieder hem levert, via firewallregels. Verbind je handmatig via de officiële WireGuard- of OpenVPN-app, dan heb je dus géén kill switch. Op de Mac komt daar een beperking bij die Mullvad open beschrijft: de app kan niet garanderen dat hij eerder start dan andere programma's, dus tijdens het opstarten kan verkeer lekken. Zie het Windows-stappenplan en het Mac-stappenplan. Linux werkt net als Windows: de kill switch zit in de app of het commandoregelprogramma van de aanbieder.

Hoe de aanbieders hem noemen en instellen

Wat ons opviel toen we op 12 september 2026 de supportpagina's nalazen: de standaardinstelling verschilt flink, en de namen die in Nederlandse gidsen rondgaan lopen achter.

De nadelen, en die zijn er

Geen internet als de VPN hapert. Dat is de bedoeling, maar het voelt als een storing. NordVPN benoemt het zelf: op een instabiele verbinding leidt een systeembrede kill switch tot "regelmatig vastlopen".

Printers, NAS en Chromecast. Proton schrijft dat je op macOS en iOS met kill switch aan geen apparaten in je thuisnetwerk kunt bereiken; Mullvad heeft er een aparte schakelaar voor; ExpressVPN staat lokaal verkeer standaard toe. Op de iPhone kan de strenge stand van ExpressVPN CarPlay, AirDrop, AirPlay en de persoonlijke hotspot breken.

Inlogpagina's op hotel- en treinwifi. Zo'n captive portal laadt niet zolang al het verkeer geblokkeerd wordt; NordVPN adviseert zelf om de kill switch dan even uit te zetten. Juist daar wil je hem daarna wél weer aan, zie VPN op openbare wifi.

Buitengesloten uit Windows. Proton beschrijft een valkuil van de Advanced kill switch: log je in op Windows met een Microsoft-account en moet je na een grote update opnieuw inloggen, dan heb je daarvoor internet nodig, dat de kill switch juist blokkeert. Proton raadt dringend aan eerst een lokaal reserve-account aan te maken.

Heb je hem nodig?

Dat hangt af van wat je met de VPN doet, niet van hoe eng de aanbieder het maakt. Niet nodig: gebruik je de VPN thuis vooral om een buitenlandse streamingdienst te kijken, dan is een kill switch eerder een ergernis dan een bescherming. Valt de VPN weg, dan stopt hooguit de stream; je bank en webmail lopen ook zonder VPN via https. Laat hem uit of op de gewone stand; wat een VPN bij streaming wel en niet doet lees je in VPN en streaming.

Wel nodig: op wifi die je niet beheert (hotel, trein, luchthaven), als je je IP-adres bewust afschermt, bij torrents, en voor journalisten, activisten of iedereen die om een serieuze reden geen seconde met zijn echte IP-adres zichtbaar wil zijn. Voor die laatste groep is de strenge stand de logische keuze, met de Windows-waarschuwing hierboven in het achterhoofd. Zet dan op Android de systeemschakelaars aan en controleer op Windows en Mac of de kill switch in de app aanstaat, want bij NordVPN is dat standaard niet zo.

Veelgestelde vragen

Hoe test ik of mijn kill switch werkt? Verbind met de VPN, open een IP-checksite en zet je wifi even uit en weer aan. Doet internet het daarna niet totdat de VPN terug is, dan werkt hij. Zie je tussendoor je eigen IP-adres, dan niet.

Mijn internet doet het niet meer en de VPN staat uit. Wat nu? Vrijwel altijd staat een strenge kill switch of de Android-blokkering aan. Zet die uit, of verbind opnieuw. De stappen per apparaat staan in VPN uitzetten: wanneer en hoe.

Welke aanbieder heeft de beste kill switch? Dat kunnen wij niet meten. Wat wel telt: standaard aan, een strenge stand, en een bereikbaar thuisnetwerk. Daarop scoren ExpressVPN, Proton VPN en Mullvad; NordVPN heeft de meeste opties, maar laat je hem zelf aanzetten. Vergelijk de rest in de vergelijker.

Bronnen

Wij nemen geen claims van aanbieders over zonder ze na te lopen. Dit gebruikten we voor dit artikel:

Bekijk actuele prijs bij NordVPN Bekijk actuele prijs bij Proton VPN

NordVPN kost bij een tweejarig abonnement ± €3 tot €3,50 per maand, Proton VPN Plus ± €4 tot €4,50; controleer de actuele prijs, want die wisselt met acties, en lees in wat kost een VPN echt? wat je na de eerste periode betaalt. Wil je alleen een kill switch voor openbare wifi, dan volstaat de gratis versie van Proton VPN.