Bijgewerkt: 31 juli 2026 | Alle stappen opnieuw gecontroleerd op iOS 19, Android 16 en Windows 11 25H2
Een VPN instellen is in 2026 een kwestie van minuten, maar de precieze stappen verschillen per apparaat. In deze handleiding lopen we stap voor stap door de installatie op iPhone, Android, Windows, macOS en je router. Daarnaast laten we zien welke instellingen je na de installatie moet controleren, want juist daar gaat het bij de meeste gebruikers mis: een verkeerd protocol of een uitgeschakelde kill switch maakt een deel van de bescherming ongedaan.
Welke VPN werkt het makkelijkst op elk apparaat?
Voordat je gaat instellen is het handig te weten welke aanbieders de meest complete app-ondersteuning bieden. Wij beoordeelden zes diensten op het aantal ondersteunde platformen, de installatietijd van download tot actieve verbinding, en of er kant-en-klare routerconfiguratie beschikbaar is.
| # | VPN | Score | Installatietijd | Router-app | Handmatige config | Apparaten |
|---|---|---|---|---|---|---|
| 1 | NordVPN | 9,5/10 | 2 min | Ja (Nord op router) | WireGuard/OpenVPN | 10 |
| 2 | Surfshark | 9,3/10 | 2 min | Ja | WireGuard/OpenVPN | Onbeperkt |
| 3 | Proton VPN | 9,1/10 | 3 min | Ja (open source) | WireGuard/OpenVPN | 10 |
| 4 | ExpressVPN | 9,0/10 | 3 min | Ja (Aircove) | Lightway/OpenVPN | 8 |
| 5 | CyberGhost | 8,5/10 | 3 min | Beperkt | OpenVPN | 7 |
| 6 | Windscribe | 8,2/10 | 4 min | Ja | WireGuard/OpenVPN | Onbeperkt |
VPN instellen op iPhone en iPad
Op iOS gaat installeren via de officiële app veruit het snelst en het veiligst. Download de app van je aanbieder uit de App Store, log in met je accountgegevens en druk op verbinden. iOS vraagt eenmalig toestemming om een VPN-configuratie toe te voegen; bevestig dit met Face ID of je toegangscode. Vanaf dat moment zie je het VPN-icoontje in de statusbalk.
Handmatig instellen zonder app
Wil of kun je de app niet gebruiken, ga dan naar Instellingen, Algemeen, VPN en apparaatbeheer, VPN, en kies VPN-configuratie toevoegen. Selecteer IKEv2, vul de servernaam, het externe ID en je inloggegevens in die je in het klantenportaal van je aanbieder vindt. Deze route is nuttig op zakelijke apparaten met beheerprofielen, maar je mist wel functies als de kill switch en automatische serverkeuze.
Belangrijke iOS-instellingen na installatie
Zet Connect on Demand aan zodat de tunnel automatisch start bij elke nieuwe netwerkverbinding. Schakel daarnaast in de app-instellingen de optie in om automatisch te verbinden op onbekende wifinetwerken. Controleer tot slot of de app een eigen DNS gebruikt; dat voorkomt dat je provider alsnog ziet welke domeinen je opvraagt.
VPN instellen op Android en Samsung
Op Android installeer je de app via Google Play, log je in en tik je op verbinden. Android toont een systeemmelding met het verzoek een VPN-verbinding op te zetten; accepteer die. Op Samsung-toestellen met One UI staat daarnaast in Instellingen, Verbindingen, Meer verbindingsinstellingen, VPN de optie om de app als ‘altijd actieve VPN’ te markeren. Zet die aan en vink ook Verbindingen zonder VPN blokkeren aan; dat is de Android-variant van een kill switch en werkt op systeemniveau, dus betrouwbaarder dan de app-eigen variant.
Split tunneling op Android instellen
Bankapps van ING, Rabobank en ABN AMRO weigeren soms te werken via een VPN omdat het IP-adres afwijkt van je gebruikelijke locatie. In plaats van de VPN helemaal uit te zetten, kun je split tunneling gebruiken: in de app-instellingen geef je aan welke apps de tunnel mogen omzeilen. Zo blijft de rest van je verkeer beschermd.
VPN instellen op Windows en macOS
Op Windows 11 download je het installatiebestand van de website van je aanbieder of installeer je de app uit de Microsoft Store. Na installatie meld je je aan en kies je bij voorkeur WireGuard als protocol; dat leverde in onze test op een Nederlandse server de hoogste snelheid op. Ga vervolgens naar de instellingen en schakel de kill switch in, plus de optie om automatisch te starten bij het opstarten van Windows.
Op macOS werkt het vrijwel identiek. Let er wel op dat macOS bij de eerste start om toestemming vraagt in Systeeminstellingen bij Privacy en beveiliging. Geef je die niet, dan lijkt de app te werken maar wordt er in werkelijkheid geen tunnel opgezet. Controleer na installatie altijd of je publieke IP-adres daadwerkelijk is veranderd.
VPN instellen op je router
Een VPN op de router beschermt elk apparaat in huis, inclusief de smart-tv, de spelcomputer en apparaten die zelf geen VPN-app ondersteunen. Bovendien telt het geheel als één verbinding. De keerzijde is dat de routerprocessor het versleutelingswerk moet doen; goedkope modellen halen daardoor vaak niet meer dan 60 tot 150 Mbit/s.
De meeste providermodems in Nederland, zoals de Experia Box van KPN en de Ziggo Connectbox, ondersteunen geen uitgaande VPN-verbinding. De praktische oplossing is een eigen router achter het modem plaatsen, bijvoorbeeld een model met AsusWRT, OpenWRT of een kant-en-klare VPN-router. Zet het providermodem daarbij in bridge-modus of accepteer dubbel NAT, wat voor normaal gebruik zelden problemen geeft.
Geo-informatie: VPN instellen in Nederland
Providermodems: KPN Experia Box, Ziggo Connectbox en Odido-modems ondersteunen geen uitgaande VPN-client. Gebruik een eigen router achter het modem of installeer de VPN per apparaat.
IPv6: Nederlandse providers rollen IPv6 breed uit. Controleer of je VPN IPv6-lekbescherming heeft, anders lekt je echte adres alsnog. NordVPN, Surfshark en Proton VPN blokkeren of tunnelen IPv6 correct.
Bankieren: Nederlandse bankapps kunnen een VPN als afwijkend inloggedrag zien. Gebruik split tunneling of een Nederlandse server in plaats van een buitenlandse.
Serverkeuze: voor NPO Start, Videoland en RTL XL heb je een Nederlandse server nodig. Kies Amsterdam voor de laagste ping vanuit de Randstad.
VPN instellen op smart-tv, spelcomputer en Fire TV
Apparaten als een Samsung- of LG-televisie, een PlayStation 5 of een Nintendo Switch ondersteunen geen VPN-app. Er zijn drie werkbare oplossingen. De eerste is de VPN op de router installeren, waarna elk apparaat in het netwerk automatisch beschermd is. De tweede is smart-DNS, een functie die de meeste grote aanbieders gratis meeleveren: je verandert de DNS-instelling van het apparaat en krijgt toegang tot andere regio’s, zij het zonder versleuteling. De derde optie is je laptop als virtuele router gebruiken en het apparaat daarop laten inloggen, wat handig is in een hotel.
Op Android TV en Fire TV ligt het eenvoudiger: daar zijn wel gewoon apps beschikbaar in de betreffende store. Installeer de app, log in en kies een Nederlandse server als je vanuit het buitenland Nederlandse zenders wilt kijken. Houd er rekening mee dat oudere Fire TV Sticks te weinig rekenkracht hebben voor 4K-streaming via een versleutelde tunnel; kies dan 1080p of gebruik alsnog de routeroplossing.
Controleer of je VPN goed werkt
- IP-controle: zoek in Google op ‘wat is mijn ip’ en controleer of het adres en het land kloppen met de gekozen server.
- DNS-lektest: gebruik een lektestsite en kijk of alleen de DNS-servers van je VPN verschijnen.
- WebRTC-lek: browsers kunnen via WebRTC je lokale adres prijsgeven; schakel WebRTC uit of gebruik de browserextensie van je aanbieder.
- Kill switch-test: verbreek handmatig de VPN-verbinding en kijk of het internet inderdaad stilvalt.
- Snelheidstest: meet met en zonder VPN op dezelfde server; meer dan vijftien procent verlies op een Nederlandse server wijst op een verkeerd protocol.
Veelvoorkomende problemen oplossen
De VPN verbindt niet
Wissel eerst van protocol, bijvoorbeeld van WireGuard naar OpenVPN over TCP poort 443. Veel bedrijfsnetwerken en hotelwifi blokkeren de standaard UDP-poorten. Helpt dat niet, probeer dan een andere serverlocatie en herstart de netwerkadapter.
Het internet is traag met VPN
Kies een server die geografisch dichtbij ligt, schakel over naar WireGuard en zet eventuele dubbele beveiligingslagen zoals multi-hop uit. Controleer ook of je antivirus het VPN-verkeer niet extra inspecteert.
Streaming werkt niet
Wis de cookies en cache van de streamingdienst, kies een andere server binnen hetzelfde land en gebruik bij voorkeur de app van de VPN in plaats van een browserextensie. Sommige aanbieders hebben speciale servers voor streaming.
Veelgestelde vragen over VPN instellen
Hoe stel ik een VPN in op mijn iPhone?
Download de app van je aanbieder uit de App Store, log in, druk op verbinden en bevestig het verzoek om een VPN-configuratie toe te voegen met Face ID of je toegangscode.
Kan ik een VPN op mijn KPN- of Ziggo-modem instellen?
Nee, deze providermodems ondersteunen geen uitgaande VPN-verbinding. Plaats een eigen router achter het modem of installeer de VPN per apparaat.
Welk VPN-protocol kan ik het beste kiezen?
WireGuard geeft de hoogste snelheid en is voor vrijwel iedereen de beste keuze. Kom je op een restrictief netwerk niet door de firewall, schakel dan over naar OpenVPN over TCP poort 443.
Moet ik de VPN altijd aan laten staan?
Op mobiele apparaten die vaak op wisselende netwerken zitten is dat verstandig. Thuis op je eigen versleutelde wifi is het minder noodzakelijk, al kost het je nauwelijks snelheid.
Waarom werkt mijn bankapp niet met VPN?
Banken zien een afwijkend IP-adres als mogelijk risico. Gebruik split tunneling om de bankapp buiten de tunnel te houden, of kies een Nederlandse server.
Hoe controleer ik of mijn VPN echt werkt?
Controleer je publieke IP-adres, voer een DNS-lektest uit en test de kill switch door de verbinding handmatig te verbreken.
Conclusie
Voor de meeste mensen is de officiële app op elk apparaat de beste route: snel, veilig en met alle beschermingsfuncties beschikbaar. Neem na de installatie vijf minuten om het protocol op WireGuard te zetten, de kill switch aan te vinken en een DNS-lektest te doen. Wie het hele huishouden in één keer wil beschermen, inclusief smart-tv en spelcomputer, kiest voor een VPN-router — houd dan wel rekening met een lagere maximale snelheid.