VPN instellen op een Mac (en iPad) in 5 minuten

Een VPN op een MacBook, iMac of Mac mini installeer je zoals elke andere app: ophalen, inloggen, verbinden. Wat op een Mac anders is dan op Windows: je moet kiezen tussen de App Store-versie en de download van de site van je aanbieder, en die twee zijn niet altijd hetzelfde. Dit is het stappenplan voor macOS, met de toestemming die macOS vraagt, het verschil met iCloud Privédoorgifte en een korte paragraaf voor de iPad.

Door de redactie van VPNwijzer · Laatst bijgewerkt: september 2026 · Geldt voor macOS 14 Sonoma en nieuwer; iPad-gebruikers vinden hun stappenplan onderaan.

Sluit je via een link op deze pagina een abonnement af, dan kunnen wij een commissie ontvangen. Dat kost jou niets extra en verandert ons oordeel niet. Disclosure · Hoe wij beoordelen.

Wat je nodig hebt

Een abonnement bij een VPN-dienst en een beheerdersaccount op je Mac (op een privé-Mac heb je dat vrijwel altijd, op een Mac van je werk vaak niet). Nog geen dienst gekozen? Onze vergelijker filtert op prijs, apparaten en streaming, en wie eerst wil weten wat een VPN wel en niet doet leest deze uitleg. Voor af en toe gebruik op openbare wifi is de gratis versie van Proton VPN een prima begin; zie welke gratis VPN's te vertrouwen zijn.

Controleer ook even je macOS-versie via het Apple-menu, Over deze Mac. NordVPN vereist volgens zijn supportpagina's macOS 14 (Sonoma) of nieuwer, Surfshark macOS 12 (Monterey) of nieuwer. Op een oudere Mac blijft alleen een verouderde app of een handmatige configuratie over.

App Store of download van de site?

Op een Mac staan de meeste VPN-apps op twee plekken: in de Mac App Store en als download op de site van de aanbieder. Op een iPhone maakt dat niet uit, op een Mac wel, want Apple stelt strengere eisen aan apps uit de App Store en dat kost soms functies.

Wat ons opviel toen we op 12 september 2026 de supportpagina's van de aanbieders nalazen: NordVPN is de enige van de grote drie die het verschil netjes op een rij zet. De versie van de NordVPN-site heeft "Real-time protection" (de uitgebreide variant van Threat Protection), een kill switch die je per app kunt instellen en eigen DNS-instellingen; de App Store-versie heeft die drie niet, maar wel een eenvoudiger installatie en een kill switch die bij een wegvallende verbinding al het internetverkeer blokkeert. Serverkeuze, Double VPN, Meshnet en het NordLynx-protocol zitten in beide. Surfshark stuurt je in zijn eigen installatiehandleiding (bijgewerkt 11 september 2026) juist naar de App Store, terwijl de downloadpagina ook een losse installer aanbiedt; welke functies eventueel verschillen, schrijft Surfshark nergens op. En Proton VPN noemt op zijn Mac-pagina's helemaal geen App Store-versie: je downloadt de app van de site en moet daarvoor in Systeeminstellingen toestaan dat apps van "geïdentificeerde ontwikkelaars" geïnstalleerd mogen worden.

Ons advies: wil je alleen een VPN die verbindt en beschermt, neem dan de App Store-versie, die is het minst gedoe. Wil je split tunneling, een kill switch per app of eigen DNS-servers, download dan van de site van je aanbieder. Twijfel je, dan kun je altijd later wisselen; verwijder eerst de ene versie voordat je de andere installeert.

Het stappenplan

Stap 1: haal de app op. Via de App Store: zoek de naam van je dienst en let op de uitgever (NordVPN staat er onder Nord Security, Surfshark onder Surfshark B.V.). Via de site: download het .pkg- of .dmg-bestand alleen van de officiële downloadpagina, nooit van een willekeurige downloadsite. Bij een .dmg sleep je de app naar de map Apps; bij een .pkg loop je een installatieprogramma door en vraagt macOS om je wachtwoord of Touch ID.

Stap 2: geef macOS toestemming. Hier haken de meeste mensen af, dus even precies. Bij de eerste verbinding vraagt macOS of de app "VPN-configuraties mag toevoegen"; klik op Sta toe. Apps van de site van de aanbieder installeren daarnaast een netwerkextensie, en die blokkeert macOS standaard. Je krijgt dan een melding "Systeemextensie geblokkeerd" en moet zelf naar Systeeminstellingen, Algemeen, Inlogonderdelen en extensies, Netwerkextensies, en daar de schakelaar van je VPN-app aanzetten. Proton VPN beschrijft die route stap voor stap voor macOS 15, Surfshark meldt dat dezelfde toestemming nodig is zodra je Bypasser (split tunneling) voor het eerst gebruikt. Het is normaal en noodzakelijk: zonder die extensie kan de app je verkeer niet door de versleutelde tunnel sturen.

Stap 3: log in en verbind. Start de app, log in met je account en klik op de verbindknop. De app kiest zelf de snelste server, meestal gewoon in Nederland. In de menubalk bovenin verschijnt een VPN-symbool en dat is alles: je verkeer loopt nu versleuteld. Weer uitzetten gaat in de app of via dat menubalk-icoon; wanneer dat verstandig is lees je in VPN uitzetten: wanneer en hoe.

Twee instellingen die op een Mac extra aandacht vragen

De kill switch. Deze blokkeert je internetverkeer als de VPN-verbinding onverwacht wegvalt. Op een Mac is hij minder waterdicht dan de naam belooft, en Proton VPN is daar op zijn eigen supportpagina opvallend open over: bij het wisselen van server kan je echte IP-adres kort zichtbaar zijn, sommige DNS-verzoeken van Apple-diensten gaan buiten de VPN om, ook met kill switch aan, en zolang de kill switch aanstaat kun je geen apparaten in je thuisnetwerk bereiken, zoals een printer of NAS. NordVPN documenteert dat de kill switch in de App Store-versie alles-of-niets is en dat de per-app-variant alleen in de sitedownload zit. Wij hebben de werking niet zelf getest; dit is wat de aanbieders er zelf over schrijven. Zet hem aan als je vaak onderweg werkt, en zet hem gerust uit als je thuis je printer niet meer kunt vinden.

Automatisch verbinden op onbekende wifi. Zowel NordVPN, Surfshark als Proton VPN kunnen automatisch verbinden zodra je Mac op een onbekend of onbeveiligd netwerk komt. Precies het moment waarop een VPN het nuttigst is, in de trein of op een hotelnetwerk; zie hoe onveilig openbare wifi echt is. Voor een iMac of Mac mini die thuis aan de kabel hangt mag die instelling wat ons betreft uit; wat een VPN thuis toevoegt is beperkt.

iCloud Privédoorgifte is geen VPN

Heb je iCloud+, dan staat op je Mac mogelijk Privédoorgifte (Private Relay) aan. Volgens de documentatie van Apple stuurt die functie je Safari-verkeer via twee relays, zodat geen enkele partij, ook Apple niet, tegelijk kan zien wie je bent en welke sites je bezoekt. Dat is een nuttige privacyfunctie, maar het is geen VPN: het werkt alleen in Safari, niet in andere browsers of apps, en je kiest geen land. Nederlandse tv in het buitenland of een buitenlandse streamingcatalogus krijg je er dus niet mee; daarvoor blijft een echte VPN nodig.

De twee bijten elkaar bovendien. Apple schrijft dat een VPN-app extensies of pakketfilterregels kan installeren waardoor Privédoorgifte niet meer werkt, en dat je in Systeeminstellingen dan de melding krijgt dat "sommige systeeminstellingen Privédoorgifte verhinderen". Apple's oplossing is de VPN-app uitschakelen of verwijderen. Praktisch betekent dat: kies er één. Gebruik je een VPN, zet Privédoorgifte dan uit via Systeeminstellingen, Apple-account, iCloud, Privédoorgifte, of accepteer dat hij vanzelf uitvalt zodra de VPN aanstaat.

De ingebouwde VPN-client van macOS: wanneer wel, wanneer niet

macOS heeft zelf een VPN-client, te vinden via Systeeminstellingen, Netwerk, het menu met de drie puntjes, Voeg VPN-configuratie toe. Volgens de Mac-gebruikershandleiding van Apple kent die client drie verbindingstypen: L2TP over IPSec, Cisco IPSec en IKEv2. De twee protocollen die vrijwel alle aanbieders tegenwoordig standaard gebruiken, WireGuard en OpenVPN, zitten er niet in. De ingebouwde client is bedoeld voor de VPN van je werk of school, waarvoor de beheerder je een configuratiebestand of de instellingen geeft.

Voor een consumenten-VPN is de ingebouwde client daarom zelden de beste route. Surfshark biedt nog wel een IKEv2-handleiding voor macOS aan, maar zet daar ook WireGuard- en OpenVPN-handleidingen naast; NordVPN verwijst voor handmatig instellen op de Mac naar de OpenVPN-app Tunnelblick; Proton VPN naar Tunnelblick of de officiële WireGuard-app. In alle gevallen mis je de kill switch, automatisch verbinden en de serverkeuze met één klik. De Nederlandse handleidingen die je bovenaan in Google vindt, beschrijven nog steeds vooral die handmatige route via Systeemvoorkeuren; dat is niet fout, maar het is in 2026 de omslachtige optie, niet de standaard.

En de iPad?

Een iPad draait iPadOS en gebruikt precies dezelfde VPN-apps uit dezelfde App Store als de iPhone. Er is dus geen keuze tussen App Store en sitedownload, geen netwerkextensie om goed te keuren en geen ingebouwde client die je hoeft te overwegen. Installeer de app, log in, sta toe dat de app VPN-configuraties toevoegt en verbind. De stappen en de instellingen die het verschil maken staan in ons stappenplan voor de iPhone, dat één op één geldt voor de iPad. Ook Privédoorgifte werkt op de iPad hetzelfde als op de Mac: alleen in Safari, en niet samen met een VPN.

Veelgestelde vragen

Ik heb de app uit de App Store, maar mis split tunneling of eigen DNS. Dat klopt bij NordVPN; die functies zitten alleen in de versie van de site. Verwijder de App Store-versie, download de installer van de site en log opnieuw in. Je abonnement blijft gewoon geldig.

Ik heb een Mac van mijn werk. Kan ik daar een eigen VPN op zetten? Vaak niet, en meestal mag het ook niet: beheerde Macs blokkeren het goedkeuren van netwerkextensies, en een privé-VPN naast de werk-VPN levert conflicten op. Gebruik je eigen VPN op je eigen apparaten.

Kost een VPN snelheid of accu op mijn MacBook? Een beetje. Met WireGuard of NordLynx op een Nederlandse server merk je er bij surfen, videobellen en streamen weinig van; bij grote downloads kan het schelen. Merk je vertraging, wissel dan eerst van server. Eigen metingen hebben wij niet gedaan.

Werkt de VPN voor alle gebruikers op mijn Mac? Bij NordVPN wel: de app beschermt volgens de supportpagina het hele apparaat, alle accounts tegelijk. De keerzijde is dat twee accounts op dezelfde Mac de app niet allebei los kunnen gebruiken.

Telt mijn Mac mee voor het apparatenlimiet? Ja, elk verbonden apparaat telt. Met een gezin vol MacBooks, iPads en iPhones is een dienst zonder limiet handig; filter daarop in de vergelijker. Ook een Windows-pc of Android-telefoon in huis draait op hetzelfde abonnement.

Bronnen

Wij nemen geen claims van aanbieders over zonder ze na te lopen. Dit gebruikten we voor dit artikel:

Bekijk actuele prijs bij NordVPN Bekijk actuele prijs bij Surfshark

Beide kosten bij een tweejarig abonnement ± €2,50 tot €3,50 per maand; controleer de actuele prijs bij de aanbieder, want die wisselt met acties. Wat je na die eerste periode betaalt lees je in wat kost een VPN echt?