Wie Linux gebruikt, weet meestal goed wat er op zijn computer gebeurt. Toch is een VPN ook op Linux nuttig, om dezelfde redenen als op elk ander systeem: je verkeer is versleuteld op openbare wifi, je internetprovider ziet niet welke sites je bezoekt en op reis kies je een Nederlands IP-adres.
Lang was Linux het stiefkind van de VPN-aanbieders. Er was hooguit een programma voor de terminal, en dan alleen voor Ubuntu. Dat is veranderd. ExpressVPN bracht in maart 2025 een grafische app uit, NordVPN volgde in mei 2025. Hieronder lees je welke VPN op welke distributie werkt, wat je met de app kunt en wanneer je beter WireGuard zelf instelt.
De beste VPN's voor Linux in één oogopslag
Bijgewerkt: oktober 2026.
- NordVPN: de beste VPN voor Linux.
- Proton VPN: open source, met een gratis versie.
- Surfshark: voordelig voor al je apparaten.
- ExpressVPN: een grafische app met split tunneling.
- CyberGhost: voordelig, via de terminal.
NordVPN is voor de meeste mensen de beste keuze voor Linux. Vind je open source belangrijk, of wil je eerst gratis proberen, kies dan Proton VPN.
De beste VPN's voor Linux in detail
1. NordVPN: de beste VPN voor Linux
NordVPN
Snelste allrounder met sterke beveiliging
- NordVPN review lezen
- Zeer hoge snelheden (NordLynx)
- Werkt met Netflix, Disney+ en NPO
vanaf € 3,49 per maand/mnd
Naar NordVPNNordVPN combineert topsnelheden met sterke beveiliging en werkt betrouwbaar met de grote streamingdiensten. Een uitstekende keuze voor bijna iedereen.
Review lezenVoordelen
- Topsnelheden, ook op verre servers
- Betrouwbaar voor streaming
- Veel extra's zoals Threat Protection
Nadelen
- Verlenging duurder dan de eerste periode
- Servers
- 8.000+
- Vestiging
- Panama
- Landen
- 125+
- Apparaten tegelijk
- 10
- Protocollen
- NordLynx (WireGuard), OpenVPN
- Kill switch
- Ja
- Geen-logbeleid
- geaudit
- Geld-terug-garantie
- 30 dagen
NordVPN had al jaren een goed programma voor de terminal, en sinds mei 2025 is er ook een grafische app. Daarin verbind je met een klik, kies je een land en stel je de kill switch en automatisch verbinden in, zonder commando's. De app heeft een lichte en een donkere weergave.
De grafische versie is er als DEB-pakket voor Ubuntu, Debian en Linux Mint en als RPM-pakket voor Fedora en openSUSE. De terminalversie blijft bestaan. Met nordvpn connect nl verbind je met Nederland, met nordvpn set killswitch on zet je de kill switch aan. Sommige functies zijn alleen via de terminal te bedienen.
De verbinding loopt via NordLynx, NordVPN's versie van WireGuard. NordVPN Basic kost € 3,49 per maand bij twee jaar, verlengt daarna voor € 139,08 per jaar en werkt op tien apparaten.
2. Proton VPN: open source, met een gratis versie
Proton VPN
Privacy uit Zwitserland, ook gratis
- Proton VPN review lezen
- Gratis versie zonder datalimiet
- Zwitserse privacywetgeving
vanaf € 3,49 per maand/mnd
Naar Proton VPNProton VPN komt van de makers van Proton Mail en legt de lat hoog op privacy. De gratis versie is de beste die je kunt krijgen.
Review lezenVoordelen
- Beste gratis VPN
- Sterke focus op privacy
- Secure Core-servers
Nadelen
- Betaalde versie relatief duur
- Servers
- 15.000+
- Vestiging
- Zwitserland
- Landen
- 120+
- Apparaten tegelijk
- 10
- Protocollen
- WireGuard, OpenVPN, Stealth
- Kill switch
- Ja
- Geen-logbeleid
- geaudit
- Geld-terug-garantie
- 30 dagen
Proton VPN heeft een grafische Linux-app die er hetzelfde uitziet als op Windows en Mac. De apps zijn open source: de code staat op GitHub, en iedereen kan controleren wat de app doet. Voor veel Linux-gebruikers is dat een belangrijk argument.
De app is er voor Ubuntu, Debian, Fedora en Arch. Met Plus krijg je port forwarding op de P2P-servers, handig voor torrentprogramma's als qBittorrent of Transmission. Ook kun je in je account WireGuard-configuratiebestanden downloaden, voor als je de VPN zonder app wilt gebruiken.
De gratis versie werkt ook op Linux, zonder datalimiet en zonder advertenties. Plus kost € 3,49 per maand bij twee jaar en verlengt voor € 83,88 per jaar.
3. Surfshark: voordelig voor al je apparaten
Surfshark
Onbeperkt apparaten tegen een lage prijs
- Surfshark review lezen
- Onbeperkt aantal apparaten
- Hoofdkantoor in Amsterdam
vanaf € 2,49 per maand/mnd
Naar SurfsharkSurfshark is de beste prijs-kwaliteitkeuze: je beveiligt onbeperkt veel apparaten, krijgt goede snelheden en betaalt bij een langer abonnement weinig per maand.
Review lezenVoordelen
- Eén abonnement voor het hele gezin
- Goede snelheden
- Nederlandstalige apps en support
Nadelen
- Iets minder servers dan NordVPN
- Servers
- 3.200+
- Vestiging
- Nederland
- Landen
- 100
- Apparaten tegelijk
- Onbeperkt
- Protocollen
- WireGuard, OpenVPN, IKEv2
- Kill switch
- Ja
- Geen-logbeleid
- geaudit
- Geld-terug-garantie
- 30 dagen
Surfshark was in 2022 een van de eersten met een grafische Linux-app. Die werkt op Ubuntu, Debian en Linux Mint, en lijkt op de app voor Windows en Mac. De verbinding loopt via WireGuard.
Je gebruikt Surfshark op een onbeperkt aantal apparaten, dus naast je Linux-pc ook op je telefoon, je Windows-laptop en die van de rest van je huishouden. In je account vind je ook handmatige configuraties voor WireGuard en OpenVPN.
Surfshark Starter kost € 2,49 per maand bij twee jaar, zonder btw, en verlengt daarna voor € 70,52 per jaar.
4. ExpressVPN: een grafische app met split tunneling
ExpressVPN
Premium VPN met eigen Lightway-protocol
- ExpressVPN review lezen
- Servers in 105 landen
- Eigen snel Lightway-protocol
vanaf € 2,99 per maand/mnd
Naar ExpressVPNExpressVPN is een premium dienst met een groot servernetwerk en zeer gebruiksvriendelijke apps. Wel prijziger dan de meeste alternatieven.
Review lezenVoordelen
- Zeer gebruiksvriendelijk
- Stabiele verbindingen wereldwijd
Nadelen
- Duurder dan de concurrentie
- Servers
- 3.000+
- Vestiging
- Britse Maagdeneilanden
- Landen
- 105
- Apparaten tegelijk
- 10 tot 14 (per abonnement)
- Protocollen
- Lightway, OpenVPN, IKEv2
- Kill switch
- Ja
- Geen-logbeleid
- geaudit
- Geld-terug-garantie
- 30 dagen
ExpressVPN bracht in maart 2025 een grafische Linux-app uit die eruitziet als de versie voor Windows en Mac. Hij heeft een kill switch, split tunneling en het eigen protocol Lightway, en is er in 17 talen.
De app is er voor 64-bit systemen met onder meer Ubuntu, Debian, Fedora, Arch en Linux Mint. De terminalversie blijft bestaan voor wie liever commando's gebruikt.
ExpressVPN Basic kost € 83,72 voor de eerste 28 maanden en daarna € 79,95 per jaar, voor tien apparaten.
5. CyberGhost: voordelig, via de terminal
CyberGhost
Voordelig met speciale streamingservers
- CyberGhost review lezen
- 45 dagen geld-terug-garantie
- Speciale streamingservers
vanaf € 2,19 per maand/mnd
Naar CyberGhostCyberGhost is een voordelige keuze met speciale servers voor streaming en een ruime geld-terug-garantie van 45 dagen.
Review lezenVoordelen
- Langste geld-terug-garantie
- Handige streamingprofielen
Nadelen
- Maandabonnement relatief duur
- Servers
- 9.000+
- Vestiging
- Roemenië
- Landen
- 100
- Apparaten tegelijk
- 7
- Protocollen
- WireGuard, OpenVPN, IKEv2
- Kill switch
- Ja
- Geen-logbeleid
- geaudit
- Geld-terug-garantie
- 45 dagen
CyberGhost heeft op Linux geen grafische app, maar een programma voor de terminal. Met cyberghostvpn zie je alle commando's, en je verbindt bijvoorbeeld met een land door de landcode op te geven. Voor wie gewend is aan de terminal werkt dat prima.
Bij een lang abonnement betaal je € 56,94 voor de eerste 26 maanden, en het abonnement verlengt voor hetzelfde bedrag per jaar. Je krijgt 45 dagen om je geld terug te vragen.
Wil je op Linux liever met een venster en knoppen werken, kies dan een van de andere vier.
Welke VPN werkt op jouw distributie?
De meeste aanbieders richten zich op de grote distributies. Gebruik je iets anders, dan werkt de app vaak ook als je distributie gebaseerd is op Ubuntu, Debian, Fedora of Arch. Lukt het niet, dan kun je bij de meeste aanbieders WireGuard of OpenVPN handmatig instellen.
| VPN | Grafische app | Distributies volgens de aanbieder | Apparaten |
|---|---|---|---|
| NordVPN | Ja, sinds mei 2025 | DEB en RPM: Ubuntu, Debian, Mint, Fedora, openSUSE | 10 |
| Proton VPN | Ja | Ubuntu, Debian, Fedora, Arch | 10 (gratis: 1) |
| Surfshark | Ja, sinds 2022 | Ubuntu, Debian, Mint | Onbeperkt |
| ExpressVPN | Ja, sinds maart 2025 | Ubuntu, Debian, Fedora, Arch, Mint | 10 (Basic) |
| CyberGhost | Nee, terminal | Ubuntu, Mint en andere | 7 |
Zo installeer je een VPN op Linux
- Download het pakket Download het DEB- of RPM-pakket van de website van de aanbieder, of voeg hun pakketbron toe met het script dat ze aanbieden.
- Installeer Installeer het pakket met je pakketbeheerder, bijvoorbeeld sudo apt install voor Ubuntu en Debian of sudo dnf install voor Fedora.
- Log in Open de app of log in via de terminal. Bij de meeste aanbieders opent dan je browser om in te loggen.
- Verbind Klik op Snel verbinden, of gebruik het connect-commando met een landcode.
App of zelf WireGuard instellen?
WireGuard zit sinds versie 5.6 in de Linux-kernel. Je kunt een VPN daarom ook zonder app gebruiken: je downloadt een configuratiebestand uit je account bij de aanbieder en zet het in /etc/wireguard. Met wg-quick up en de naam van het bestand maak je verbinding, en in NetworkManager kun je het bestand ook importeren.
Het voordeel is dat je niets van de aanbieder op je systeem installeert. Het nadeel is dat je alles zelf regelt: een kill switch bouw je met firewallregels, en wil je van land wisselen, dan heb je per server een apart bestand nodig. Proton VPN en Surfshark bieden zulke bestanden aan. NordVPN gebruikt zijn eigen NordLynx, en dat werkt via de app.
Voor de meeste mensen is de app de beste keuze. Handmatig instellen is vooral handig op een server, een router of een distributie die de app niet ondersteunt.
Kill switch en DNS op Linux
Op Linux is het extra belangrijk om de kill switch aan te zetten. Valt de VPN weg, dan gaat je verkeer anders gewoon over je eigen verbinding verder, zonder dat je het merkt. De apps van NordVPN, Proton VPN en ExpressVPN regelen dat met firewallregels die ze zelf instellen.
Let ook op DNS. Linux-distributies gebruiken verschillende systemen, zoals systemd-resolved, NetworkManager en een vaste resolv.conf. Gaan je DNS-verzoeken buiten de VPN om, dan ziet je internetprovider nog steeds welke sites je opzoekt. De apps zetten zelf hun eigen DNS-servers in. Stel je WireGuard handmatig in, zet dan de DNS-regel uit het configuratiebestand niet uit.
VPN werkt niet goed op Linux: zo los je het op
Geen verbinding na een kernel-update
Herstart je computer na een kernel-update. Gebruik je een terminalversie, controleer dan met systemctl status of de achtergronddienst van de VPN draait.
Geen internet na het verbreken
De kill switch of de firewallregels van de VPN staan nog aan. Zet de kill switch in de app uit en weer aan, of herstart de dienst van de VPN.
De app start niet op Wayland
Sommige grafische apps hebben nog problemen met Wayland. Log in met een X11-sessie, of gebruik de terminalversie.
Waar let je op bij een VPN voor Linux?
- Ondersteuning voor jouw distributie. Kijk op de website van de aanbieder welke versies ze noemen.
- Een grafische app of de terminal. Kies wat bij je past. NordVPN, Proton VPN, Surfshark en ExpressVPN hebben beide.
- Een kill switch. Op Linux merk je het anders niet als de VPN wegvalt.
- Handmatige configuraties. Handig voor een server, router of exotische distributie.
- Open source. Wil je de code zelf kunnen controleren, dan is Proton VPN de keuze.
Gebruik je ook Windows, lees dan de beste VPN voor Windows. Wil je alle VPN's naast elkaar zien, lees dan de beste VPN van 2026. Nieuw met VPN's? Begin bij Wat is een VPN?