VPN und Proxys im Land deiner Wahl.

Nach der Zahlung erscheint alles in deinem Kundenbereich unter panel.pandadefender.com und im Telegram-Bot @PandaDefenderBot. Die Einrichtung eines individuellen Servers kann einige Minuten dauern.

1. Kundenbereich. Configs findest du unter „Gemeinsame Configs“ und „Individuelle Configs“ (am Computer im Menü „Weiteres“). Öffne eine Config: Dort gibt es die Knöpfe „QR-Code anzeigen“, „.conf herunterladen“ und „Schlüssel anzeigen“ – Letzterer zeigt den kompletten Text der Config zum Kopieren. Proxys findest du unter „Meine Proxys“.
2. Bot. Nach dem Kauf schickt der Bot eine .conf-Datei mit den Knöpfen „Schlüssel zeigen“ und „QR-Code“. Später findest du sie unter „Meine Verbindungen“ → deine Config. Dort steht auch dein individueller Server.

Eine Config ist für ein Gerät. Wenn du sie auf zwei Geräten gleichzeitig einschaltest, bricht die Verbindung auf beiden immer wieder ab.

Installiere die offizielle WireGuard-App: für Windows von wireguard.com/install, für iPhone, iPad und Mac aus dem App Store, für Android aus Google Play. Füge dann die Config hinzu:

1. Android. Am einfachsten geht es mit einem Bild des QR-Codes: Tippe im Bot auf „QR-Code“ und speichere das Bild, oder mach im Kundenbereich einen Screenshot des QR-Codes. Tippe in WireGuard auf „+“ → „Aus Datei oder Archiv importieren“, wähle das Bild und gib einen Namen aus lateinischen Buchstaben mit höchstens 15 Zeichen ein, zum Beispiel panda-de. Ist der QR-Code auf einem Computerbildschirm geöffnet, wähle „Von QR-Code scannen“. Die .conf-Datei selbst importierst du nur, wenn ihr Name höchstens 15 lateinische Zeichen hat (siehe die Frage zu Fehlermeldungen unten).
2. iPhone und iPad. Öffne die .conf-Datei in Telegram → „Teilen“ → WireGuard. Oder tippe in WireGuard auf „+“ → „Aus Datei oder Archiv erstellen“ bzw. „Aus QR-Code erstellen“ und richte die Kamera auf einen QR-Code auf einem anderen Bildschirm.
3. Windows. Lade die .conf-Datei herunter, klicke in WireGuard auf „Tunnel aus Datei importieren“, wähle die Datei und klicke auf „Aktivieren“. Lässt sich die Datei nicht importieren, klicke auf den Pfeil neben „Tunnel hinzufügen“ → „Einen leeren Tunnel hinzufügen…“, ersetze den gesamten Text durch den Text aus „Schlüssel anzeigen“ und gib einen Namen aus lateinischen Buchstaben ein. Du brauchst ein Benutzerkonto mit Administratorrechten.
4. Mac. Lade die .conf-Datei herunter, wähle in WireGuard „Tunnel aus Datei importieren“ und klicke auf „Aktiviere“.
5. Linux. Installiere das Paket wireguard-tools, speichere die Config als /etc/wireguard/panda.conf und führe sudo wg-quick up panda aus. Erscheint „resolvconf: command not found“, installiere das Paket resolvconf oder openresolv.

Beim ersten Einschalten fragt dein Gerät, ob eine VPN-Konfiguration hinzugefügt werden darf – erlaube es. Wenn alles funktioniert, zeigt der Tunnel die Zeile „Letzter Handshake“ (unter Windows „Letzter Schlüsseltausch“).

Wenn du unsicher bist, nimm WireGuard: Dafür gibt es offizielle Apps für alle Systeme. AmneziaWG ist eine Variante von WireGuard mit zusätzlichen Verbindungsparametern und braucht eine eigene App. Das Protokoll wählst du beim Kauf, bei einer fertigen Config lässt es sich nicht mehr ändern. Baut WireGuard keine Verbindung auf, geh zuerst die Schritte aus „Das VPN ist an, aber das Internet funktioniert nicht“ durch und schreib dem Support – wir sagen dir, ob sich eine AmneziaWG-Config lohnt. Eine AmneziaWG-Config lässt sich in der WireGuard-App nicht öffnen; nutze stattdessen eine dieser Apps:

1. AmneziaWG – für Android in Google Play, für iPhone, iPad und Mac im App Store, für Windows als Installer auf der GitHub-Seite amneziawg-windows-client. Die Config fügst du genauso hinzu wie in WireGuard, mit denselben Regeln für den Namen.
2. AmneziaVPN – für Windows, Mac, Linux, Android und iPhone. Tippe auf „+“ → „File with connection settings“, wähle die .conf-Datei und dann „Continue“ → „Connect“ (die App gibt es nicht auf Deutsch).

Eine normale WireGuard-Config funktioniert in diesen Apps ebenfalls. Auf einem individuellen Server kannst du im Bot eine Config mit dem anderen Protokoll hinzufügen: „Meine Verbindungen“ → dein Server → „Konfig hinzufügen“.

Öffne den Tunnel in der App. Fehlt die Zeile „Letzter Handshake“ oder wächst der Zähler für empfangene Daten kaum, erreicht dein Gerät den Server nicht (im Protokoll der App steht dann „Handshake did not complete“). Prüfe der Reihe nach:

1. Die Config ist nicht abgelaufen – das siehst du im Kundenbereich und im Bot.
2. Datum und Uhrzeit werden auf dem Gerät automatisch eingestellt. Wurde die Uhr zurückgestellt, baut WireGuard womöglich keine Verbindung auf, und bei falscher Uhrzeit öffnen sich viele Websites nicht.
3. Dieselbe Config ist nicht auf einem anderen Gerät eingeschaltet.
4. Andere VPN- und Proxy-Apps sind aus. Unter Android läuft immer nur ein VPN – prüfe, ob bei einer anderen App „Durchgehend aktives VPN“ eingeschaltet ist (Einstellungen → Netzwerk & Internet → VPN).
5. Ohne VPN funktioniert das Internet. Probiere ein anderes Netz, zum Beispiel mobile Daten statt WLAN: WireGuard nutzt UDP, und manche Netze wie Gast- oder Firmen-WLANs schränken es ein.
6. Die Config wurde nicht von Hand geändert. Wenn du unsicher bist, lösch den Tunnel und füge die Config neu hinzu.

Wird „Letzter Handshake“ angezeigt, aber Websites öffnen sich nicht, prüfe, ob die Zeile DNS noch in der Config steht, und stell unter Android „Privates DNS“ auf „Automatisch“ oder „Aus“ (die Bezeichnungen hängen vom Handymodell ab). Klappt es immer noch nicht, schreib dem Support und häng einen Screenshot des Fehlers oder des App-Protokolls an.

Manche Websites und Apps – zum Beispiel Banken, Zahlungsdienste und Marktplätze – schränken Anmeldungen von Rechenzentrumsadressen oder aus anderen Ländern ein: Sie verlangen ein CAPTCHA, eine erneute Anmeldung oder öffnen sich gar nicht. Das kannst du tun:

1. Verbinde dich mit einem Server in dem Land, aus dem du diesen Dienst normalerweise nutzt – zum Beispiel in deinem eigenen Land, falls es in der Liste steht.
2. Nimm die App vom VPN aus. In WireGuard und AmneziaWG für Android: Tunnel öffnen → Stiftsymbol → „Alle Anwendungen“ → Reiter „Ausschließen“ → App anhaken → „1 App ausschließen“ → Tunnel speichern (Diskettensymbol). In AmneziaVPN über „App split tunneling“: Apps ausnehmen geht unter Android und Windows, auf iPhone und Mac nur Websites. WireGuard für iPhone und Computer hat diese Einstellung nicht – schalte das VPN aus, solange du den Dienst nutzt.
3. Lösch die Cookies der Website oder die App-Daten und melde dich erneut an.
4. Akzeptiert der Dienst keine geteilte Adresse, kann ein individueller Server helfen: Seine IP-Adresse nutzt nur du.
5. Hilft nichts davon, schreib dem Support: welcher Dienst, welcher Server und was genau passiert.

Die Proxy-Daten findest du im Kundenbereich („Meine Proxys“ → Proxy öffnen → „Verbindungsdaten“) oder im Bot: HTTP-Adresse und -Port, SOCKS5-Adresse und -Port, Login und Passwort. Für Browser und Systemeinstellungen nimmst du die Zeile HTTP, für Telegram und andere Programme mit SOCKS5-Unterstützung die Zeile SOCKS5.

1. Browser (Chrome, Edge, Firefox). Installiere die Erweiterung FoxyProxy und füge einen Proxy hinzu: Typ HTTP, Adresse, HTTP-Port, Login und Passwort. SOCKS5 mit Login und Passwort unterstützen Chrome und Edge nicht.
2. Windows. Einstellungen → Netzwerk und Internet → Proxy → unter „Manuelle Proxyeinrichtung“ auf „Einrichten“ klicken. Schalte „Proxyserver verwenden“ ein, gib Adresse und HTTP-Port ein und speichere. Login und Passwort fragt der Browser selbst ab.
3. Mac. Systemeinstellungen → Netzwerk → deine Verbindung → „Details“ → „Proxies“. Schalte „Web-Proxy (HTTP)“ und „Sicherer Web-Proxy (HTTPS)“ ein, gib Adresse und HTTP-Port ein, aktiviere „Passwort für den Proxy-Server erforderlich“ und gib Login und Passwort ein.
4. iPhone. Einstellungen → WLAN → ⓘ neben dem Netzwerk → „Proxy konfigurieren“ → „Manuell“. Gib Server und HTTP-Port ein, schalte „Authentifizierung“ ein und gib Login und Passwort ein.
5. Android. Öffne in den Einstellungen des WLANs „Proxy“ → „Manuell“ und gib Adresse und HTTP-Port ein; den Login fragt der Browser ab. Andere Apps nutzen diesen Proxy eventuell nicht.

Auf iPhone und Android gilt der Proxy nur in diesem WLAN – für mobile Daten lässt er sich so nicht einschalten. Ein IPv6-Proxy öffnet nur Websites mit IPv6-Unterstützung. Die meisten Websites funktionieren über IPv4 – wenn du unsicher bist, nimm IPv4.