NordLynx erklärt: WireGuard bei NordVPN nutzen und einschalten

NordLynx ist NordVPNs VPN-Protokoll auf Basis von WireGuard. Es verbindet dessen schlanke Technik mit einem doppelten NAT-System für den Datenschutz. Du kannst es unter Android, iOS, Windows, macOS und Linux nutzen. NordVPN empfiehlt NordLynx und verwendet es in den meisten Apps standardmäßig. Für den Alltag ist es ein guter Ausgangspunkt. Scheitert die Verbindung an einem Netzfilter, kommen OpenVPN oder NordWhisper infrage.

NordLynx gehört zur App von NordVPN*. Du brauchst dafür keine zusätzliche WireGuard-App. Die verfügbaren Abos und Preise findest Du auf der Anbieterseite; eine ausführliche Einordnung des Dienstes bietet unser NordVPN-Test.

NordVPN mit NordLynx nutzen*

Was ist NordLynx und wie funktioniert das doppelte NAT?

WireGuard ist ein schlankes VPN-Protokoll. Es verschlüsselt die Verbindung zwischen Deinem Gerät und dem VPN-Server. NordLynx ergänzt diese Grundlage um NordVPNs eigene Verwaltung der Verbindungen. Einen Überblick über die technischen Alternativen findest Du im Vergleich der VPN-Protokolle.

Bei WireGuard stellt sich für VPN-Anbieter die Frage, wie sie Schlüssel und IP-Adressen zuordnen, ohne daraus dauerhafte Nutzerprofile zu machen. Darum ging es bereits in unserem Beitrag über WireGuard und Anonymität. NordVPN setzt dafür auf doppeltes NAT, also eine zweistufige Übersetzung von Netzwerkadressen.

Nach der Beschreibung des Anbieters erhalten Nutzer an der ersten lokalen Schnittstelle dieselbe IP-Adresse. Die zweite Schnittstelle ordnet jedem Tunnel dynamisch eine eigene lokale Adresse zu. So finden Antwortpakete zum richtigen Gerät zurück. Diese Zuordnung gilt nur während der Sitzung. Laut NordVPN müssen dafür keine identifizierbaren Nutzerdaten dauerhaft auf dem VPN-Server gespeichert werden; die Anmeldung läuft über eine separate Datenbank.

Websites sehen bei einer normalen VPN-Verbindung die öffentliche Adresse des VPN-Servers. Vollständig anonym bist Du dadurch nicht: Ein angemeldetes Konto, Cookies oder Browser-Fingerprinting können Dich weiterhin erkennbar machen. Die Aussage betrifft außerdem die technische Zuordnung auf dem VPN-Server, nicht sämtliche Konto- und Zahlungsdaten beim Anbieter. Auch eine No-Logs-Richtlinie ist keine Garantie für Unsichtbarkeit im Internet.

NordLynx einschalten: Android, iOS, Windows und macOS

Installiere die aktuelle NordVPN-App und melde Dich an. Wenn Du NordLynx gezielt verwenden möchtest, wähle es in den Einstellungen statt der automatischen Protokollwahl aus. Die Bezeichnungen können je nach Sprache und App-Version etwas abweichen:

• Android: Profil unten rechts öffnen, dann Einstellungen → Protokoll (Protocol) beziehungsweise Standort und Protokoll. Dort NordLynx wählen. Ältere Versionen nennen den Punkt VPN-Protokoll.
• iPhone und iPad: Profil unten rechts, Einstellungen → Standort und Protokoll, dann NordLynx.
• Windows: Profil oben rechts, Einstellungen → Verbindung und Sicherheit (Connection and security) → VPN-Protokoll. Im Auswahlmenü NordLynx einstellen.
• macOS: Profil oben rechts, Einstellungen → Allgemein (General) → VPN-Protokoll, dann NordLynx.

Trenne anschließend eine bestehende VPN-Verbindung und verbinde Dich erneut. Erst damit stellst Du sicher, dass der neue Tunnel das gewählte Protokoll nutzt. Fehlt NordLynx in der Auswahl, aktualisiere zunächst die App.

NordLynx unter Linux und auf dem Raspberry Pi

NordVPN bietet für Linux inzwischen sowohl eine Kommandozeile als auch eine grafische Oberfläche. NordLynx ist dort laut Hilfe voreingestellt. Die Installation und Besonderheiten von Raspberry Pi OS erklärt die Anleitung zum NordVPN-Linux-Client. Ist der Client installiert und Dein Konto angemeldet, aktivierst Du NordLynx und verbindest Dich so:

nordvpn set technology nordlynx
nordvpn c
nordvpn status

nordvpn status zeigt die Verbindung an, nordvpn settings die Einstellungen. In der grafischen Linux-App findest Du die Auswahl unter Einstellungen → VPN-Verbindung (VPN Connection). Wähle NordLynx und starte danach die Verbindung.

Für Arch und Manjaro solltest Du eine Community-Paketquelle getrennt vom offiziellen Distributionssupport betrachten. Die aktuelle NordVPN-Hilfe nennt unter anderem Debian, Ubuntu, Linux Mint, Raspberry Pi OS und Fedora als unterstützte Systeme.

NordLynx, OpenVPN oder NordWhisper?

Du kannst jederzeit ein anderes VPN-Protokoll wählen. Entscheidend ist, ob die Verbindung in Deinem Netz funktioniert und welche Zusatzfunktion Du brauchst.

NordWhisper ist laut NordVPN für Windows, Android, Linux, iOS und macOS verfügbar. Du wählst es über die Protokolleinstellungen. Es ist eine zusätzliche Möglichkeit bei Netzsperren, kein Versprechen, in jedem Land oder Netzwerk durchzukommen. Für Onion Over VPN benötigst Du weiterhin OpenVPN; verschleierte Server stellt NordVPN auf NordWhisper um, unter Linux nennt die Hilfe dafür noch OpenVPN.

Unter Linux wechselst Du so zu OpenVPN mit TCP. Der erste Befehl deaktiviert die damit nicht kompatible Post-Quantum-Funktion:

nordvpn set pq off
nordvpn set technology openvpn
nordvpn set protocol tcp
nordvpn c

Für NordWhisper wählst Du stattdessen diese Technik und verbindest Dich erneut. Auch dabei muss die Post-Quantum-Funktion ausgeschaltet sein:

nordvpn set technology nordwhisper
nordvpn c

Wie schnell ist NordLynx? Speedtest gegen OpenVPN

Im Bitblokes-Speedtest vom August 2019 mit NordLynx und OpenVPN unter Linux lag NordLynx häufig vorn. Die Messungen sind schon älter, an Deinem Anschluss können die Werte anders ausfallen. Auch NordVPN wirbt mit kürzeren Verbindungszeiten und höherer Geschwindigkeit gegenüber OpenVPN.

Gemessen wurde damals morgens zwischen 6 und 8 Uhr an einem Anschluss mit rund 50 MBit/s. Kein anderes Gerät nutzte die Leitung, Programme mit Hintergrundverkehr wie der Nextcloud-Client waren aus. OpenVPN lief wie WireGuard über UDP, damit der Vergleich fair bleibt. Jede Runde bestand aus drei Messungen: ohne VPN, mit NordLynx und mit OpenVPN. Genutzt wurden die Speedtests von Ookla, T-Online, Unitymedia und Chip, dazu ein Download per wget und ein Ping. Bis auf eine Runde wählte der NordVPN-Client den Server selbst, fast immer in Frankfurt. Die Ausnahme lief gezielt über Los Angeles.

Das Ergebnis von 2019: NordLynx war bei fast allen Messungen schneller als OpenVPN. Nur beim Unitymedia-Test lagen beide praktisch gleichauf. Mit Servern in Deutschland verlor NordLynx im Download höchstens rund 10 Prozent gegenüber der Leitung ohne VPN, OpenVPN beim T-Online-Test knapp 20 Prozent. Am deutlichsten war der Abstand über Los Angeles: NordLynx lag im Download sogar etwas über dem Wert ohne VPN, OpenVPN kam nicht über 17 MBit/s. Das Nextcloud-Archiv per wget brauchte ohne VPN 11, mit NordLynx 12 und mit OpenVPN 14 Sekunden.

Wie groß der Unterschied ausfällt, hängt unter anderem von Gerät, WLAN, Tageszeit, Serverentfernung und Auslastung ab. Für einen brauchbaren Vergleich wählst Du denselben Standort und denselben Testserver, pausierst Downloads und Streams im Heimnetz und misst mehrmals. Ein höherer Downloadwert allein bedeutet noch keinen niedrigeren Ping. Für Videoanrufe und Spiele zählt ebenso, wie stabil die Verbindung bleibt.

Post-Quantum-Verschlüsselung mit NordLynx

NordVPN bietet mit NordLynx eine zusätzliche Post-Quantum-Verschlüsselung. Sie soll aufgezeichnete Verbindungen gegen spätere Entschlüsselungsversuche mit Quantencomputern absichern. Die Funktion ist für Linux, Windows, Android, iOS und macOS dokumentiert. In den Apps gibt es dafür einen eigenen Schalter; unter Linux aktivierst Du sie so:

nordvpn set pq on

Die Funktion setzt NordLynx voraus. Laut Hilfe ist sie nicht mit OpenVPN, NordWhisper, Meshnet, einer dedizierten IP oder verschleierten Servern kombinierbar. Mit nordvpn set pq off schaltest Du sie unter Linux wieder aus. Prüfe die Einstellung ausdrücklich, statt sie allein wegen der Auswahl von NordLynx als aktiv anzunehmen.

Weitere Funktionen von NordVPN richtig einordnen

• Gleichzeitige Verbindungen: NordVPN erlaubt bis zu zehn Geräte pro Konto. Nutzt Du dasselbe Protokoll auf mehreren Geräten, wähle laut Anbieter unterschiedliche Server.
• RAM-Server: Nach Angaben des Anbieters arbeiten die VPN-Server ohne herkömmliche Festplatten. Daten im Arbeitsspeicher gehen beim Ausschalten verloren.
• Bedrohungsschutz: Der alte Name CyberSec ist überholt. Threat Protection Pro wird inzwischen als Schutz vor Betrug, Phishing und Malware geführt. Den erweiterten Schutz inklusive Downloadprüfung gibt es für Windows und die direkt heruntergeladene macOS-App. Android, iOS und Linux erhalten einen anderen Funktionsumfang. Die Protokollwahl allein aktiviert diesen Schutz nicht.
• Meshnet: Die Funktion zum Verbinden eigener Geräte bleibt verfügbar. NordVPN hat die 2025 angekündigte Einstellung zurückgenommen. Beachte die Einschränkungen bei NordWhisper und Post-Quantum-Verschlüsselung.

Vom frühen Linux-Test zur heutigen Nutzung

Bitblokes-Autor jdo testete NordVPNs WireGuard-Anbindung bereits 2018, damals noch mit manueller Einrichtung. 2019 folgte NordLynx für Linux, 2020 kamen die weiteren Plattformen hinzu. Aus dieser Phase stammen die Screenshots und der Speedtest von 2019.

Natürlich kannst Du auch einen eigenen WireGuard-Server auf einem Raspberry Pi betreiben. Das passt etwa für den Zugang ins Heimnetz. NordLynx nutzt Du dagegen mit NordVPNs Servernetz. Wähle nach Deinem Zweck: eigener Zugang nach Hause oder ein vom Anbieter betriebener VPN-Ausgang.

Aktualisiert am 12.10.2026 von Henry. Fakten geprüft.