# Häufig gestellte Fragen

Kurze Antworten dazu, was URnetwork ist, was es speichert und wie du es
nutzt. Der [Überblick](/docs/overview) erklärt die volle Architektur, und das
[Bedrohungsmodell](/docs/threat-model) führt die vollständige technische
Akte.

## Die Grundlagen

### Ist URnetwork ein VPN?

Es tut das, wofür du ein VPN nutzt: Es verschlüsselt deinen Datenverkehr und
ändert die Adresse, die Websites sehen. Die Architektur unterscheidet sich.
Ein VPN konzentriert alle in Rechenzentren mit öffentlich katalogisierten
IP-Bereichen. URnetwork tritt über echte Privatanschlüsse seiner Mitglieder
aus, in mehr als 2.000 echten Städten in über 90 Ländern. Der Pfad ist du →
Extender → Operator → Provider → Website. Auf dem Relay-Pfad erfährt der
Provider nie, wer du bist, und die Apps versiegeln den Datenverkehr bis zum
Provider standardmäßig. Der [Überblick](/docs/overview) erklärt, was jede
Partei sieht.

### Muss ich mein Internet teilen, um es zu nutzen?

Nein. Das Netzwerk zu nutzen und ihm bereitzustellen sind getrennte Schalter.
Eine App zu installieren macht dein Gerät nie zum Exit für irgendwen. Das
Teilen ist opt-in; siehe „Deine Verbindung teilen“ weiter unten.

### Ist es wirklich kostenlos?

Ja. Der Gratis-Tarif ist ein tägliches Datenkontingent, ohne Karte, und keine
Testphase. Zahlende Mitglieder (UR Pro) finanzieren das Netzwerk, und daraus
frischt sich das kostenlose Kontingent jeden Tag auf. Es gibt kein Werbe-
oder Datenverkaufsmodell. Aktuelle Kontingente und Preise:
[ur.io/products](https://ur.io/products).

### Wer steckt hinter URnetwork?

BringYour, Inc., ein Unternehmen aus Delaware, USA, betreibt das Netzwerk.
Alles ist Open Source auf
[github.com/urnetwork](https://github.com/urnetwork): die Apps, das SDK, die
Protokoll-Engine und die Operator-Plattform. Die Protokollarbeit ist auf
[ur.xyz](https://ur.xyz) dokumentiert.

### Wurde URnetwork auditiert?

Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den
Server-Code des Operators ab. Das ist die Schicht, auf der die
Privacy-Zusage liegt. Zwei externe Prüfungen aus 2025 decken andere Flächen
ab.

**Web-Anwendung und API:** ein manueller Penetrationstest mit Zugangsdaten
durch eine unabhängige Firma, April bis Mai 2025, gegen die OWASP Top 10 mit
einer Prüfung der OWASP-ASVS-Kontrollen.

**Android-App:** eine Prüfung durch die Leviathan Security Group im Rahmen
des MASA-Programms der App Defense Alliance von Google, Mai 2025, auf
Assurance-Level AL2. Sie wurde bestanden. Leviathan erklärt, die Arbeit
„sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender
Penetrationstest gelesen werden“, und sie deckt nur Android ab.

Keine der beiden Prüfungen untersuchte Logging, Aufbewahrung oder den
Datenpfad. Was URnetwork stattdessen bietet, ist fortlaufende Verifikation:
Der gesamte Code ist öffentlich, F-Droid baut die Android-App aus dem
veröffentlichten Quellcode nach, und der Ausgang ist eine Flotte von
Mitgliedsgeräten statt eines einzelnen Verwahrers.

### Auf welchen Plattformen kann ich es nutzen?

Auf allen: Android (Play, F-Droid, Solana dApp Store, direktes APK), iPhone
und iPad, macOS, Windows, Linux, Browser-Erweiterungen für Chrome und Edge
und Firefox und eine Web-App auf ur.io. Jede App ist Open Source.
Jede Plattform hat einen Erste-Schritte-Guide in diesen Docs.

### Deckt es mein ganzes Gerät ab oder nur meinen Browser?

Die System-Apps decken das ganze Gerät ab. Android, iOS, macOS, Windows und
Linux tunneln alles, was das Gerät sendet: Mail, Musik, Spiele, Updates,
nicht nur den Browser. Die Browser-Erweiterung deckt den
Browser-Datenverkehr ab. Die Web-App auf ur.io ist die Steuerungsebene der
Erweiterung, kein eigenes Produkt: Melde dich einmal im Web an, und sie
richtet die Erweiterung ein, verbindet sie und lenkt sie für dich um.

### Kann ich URnetwork neben einem anderen VPN laufen lassen?

Nicht als zwei Geräte-Tunnel. Ein Betriebssystem führt immer nur ein
System-VPN zugleich aus, URnetwork und ein Firmen-VPN können also nicht
beide das ganze Gerät abdecken. Die Browser-Erweiterung ist ein Proxy, kein
VPN — sie kann also über einem anderen VPN laufen und den
Browser-Datenverkehr abdecken, während das andere VPN das Gerät hält.

## Privatsphäre

### Kann URnetwork selbst sehen, was ich tue?

Keine einzelne Partei sieht zugleich, wer du bist und was du tust. Der
Provider sieht die Ziele, die er trägt, erfährt aber nie, wessen
Datenverkehr es ist; der Operator steht dazwischen. Der Operator kennt dein
Konto und weiß, welcher Provider dich getragen hat, kann aber nicht lesen,
was du sendest; die Sitzung ist standardmäßig Ende-zu-Ende bis zum Provider
versiegelt.

| Modus | Operator sieht | Provider sieht | Standard und Verfügbarkeit |
|---|---|---|---|
| **Relay, versiegelt** | dein Konto und deine Quellverbindung, Provider-Zuordnung, Chiffretext, Timing und Volumen | Ziel-Datenverkehr, Geräte- und Vertrags-ID, **nicht** deine echte Quell-IP | der native Standard, ab Werk |
| **Relay, Standard** | dein Konto und deine Quellverbindung, Provider-Zuordnung, innere Ziele und Paketbytes | Ziel-Datenverkehr, Geräte- und Vertrags-ID, **nicht** deine echte Quell-IP | Browser- und Proxy-Pfade oder Versiegelung aus; ist sie an, wird ein Provider, zu dem sie sich nicht aufbauen lässt, übersprungen statt hier bedient |
| **Direkt** | weniger Relay-Beteiligung | **deine echte Quell-IP** und Ziel-Datenverkehr | opt-in, durch Ausschalten von Starke Anonymisierung (Strong Anonymization) |

Notizen abzugleichen bringt ihnen wenig: Der Operator schreibt kein Ziel in
sein Register und kann keines durch eine versiegelte Sitzung lesen, und der
Provider hat keine Identität beizusteuern.

**Grenze:** Die Unabhängigkeit der Provider ist nicht gemessen, und der
Operator könnte selbst Provider betreiben. Siehe das
[Bedrohungsmodell](/docs/threat-model).

### Was loggt URnetwork?

Die zentralen Dienst-Datensätze von URnetwork enthalten keinen
Browserverlauf.

**Es speichert:** Kontodaten, die du angibst, einen Hash deines IP-Blocks
mit geheimem Schlüssel, eine ungefähre Stadt, Provider-Zuordnungen und
Bytezahlen.

**Es speichert nicht im Transferregister:** Ziele, Hostnamen, URLs, SNI oder
Ports.

**Grenze:** Die Zugriffslogs des vorgelagerten Load-Balancers wurden nicht
auditiert, und das Produktionsziel des Dienst-stderr ist nicht geklärt.
Vollständige Aufstellung: das [Bedrohungsmodell](/docs/threat-model).

### Wenn die Polizei mit einer richterlichen Anordnung auftaucht, was kann herausgegeben werden?

Herausgegeben werden kann nur, was gespeichert ist, und ein Browserverlauf
ist nicht gespeichert.

**Was existiert:** Hashes von Adressblöcken mit geheimem Schlüssel, eine
ungefähre Stadt pro Verbindung, Client-IDs, Bytezahlen und deine
Registrierungsdaten. Die Registrierungsdaten sind das, was dich benennen
kann: eine E-Mail oder Telefonnummer, falls du eine angegeben hast, eine
Wallet-Adresse, ein Zahlungsdatensatz.

**Grenze:** BringYour ist ein US-Unternehmen und kann wie jeder Betreiber
dazu gezwungen werden. Was gespeichert ist, entscheidet das Ergebnis. Das
[Bedrohungsmodell](/docs/threat-model) listet die Datensätze einzeln auf.

### Wer sind die Provider?

Mitglieder. Ein Provider ist, wer die App laufen lässt und das Teilen
einschaltet und so seine Verbindung als Exit abgibt. Geh davon aus, dass
einige neugierig sind.

**Grenze:** Die Unabhängigkeit der Provider ist nicht gemessen, und nichts
hindert den Operator daran, selbst Provider zu betreiben. Das
[Bedrohungsmodell](/docs/threat-model) spielt den Fall des feindseligen
Providers durch.

### Kann ein Provider sehen, was ich tue?

Ein Provider sieht, was ein Internetanbieter sieht, für den Ausschnitt des
Datenverkehrs, den er trägt: Zieladressen und Website-Namen. Wer du bist,
erfährt er nicht; deine echte IP bleibt beim Operator, sofern du dich nicht
aktiv für den Direktmodus entscheidest. Deine Inhalte liest er nicht; HTTPS
bleibt Ende-zu-Ende bis zur Website verschlüsselt.

### Kann ein Provider meinen Datenverkehr manipulieren?

Nicht, indem er eine Website imitiert. Die Zertifikatsprüfung passiert in
deinem Browser — ein Provider, der deine Bank fälscht, erzeugt also eine
Warnung, keine funktionierende Kopie. Viele Provider zu betreiben bringt
einem Angreifer wenig; kein Provider erfährt, wessen Datenverkehr er trägt.
Der Fall des feindseligen Providers ist im
[Bedrohungsmodell](/docs/threat-model) durchgespielt.

### Wenn schon alles HTTPS ist, wozu brauche ich das?

HTTPS verbirgt, was du sendest. Es verbirgt nicht, wer du bist oder wohin du
gehst. Dein Internetanbieter, dein Arbeitgeber und jedes Café-Netz sehen
weiterhin den Namen jeder Website, mit der du dich verbindest, und jede
Website sieht eine Adresse, die deinen Haushalt identifiziert. URnetwork
verlagert diese Spur zu Parteien, die jeweils nur ein Fragment davon halten.
Verschlüsselung und Anonymität sind verschiedene Probleme.

### Was sieht mein eigener Internetanbieter?

Einen verschlüsselten Tunnel und nichts aus seinem Inneren. Dein
Internetanbieter sieht, dass dein Gerät eine TLS/QUIC-Verbindung zum
Netzwerk hält, oder zu einem Extender, der wie ein gewöhnlicher Dienst
aussieht, plus Volumen und Timing. Ziele und Inhalte reisen im Inneren des
Tunnels.

### Was deckt „Post-Quanten“ ab?

Es versiegelt die Sitzung zwischen deiner App und dem Provider,
standardmäßig an. Der Operator in der Mitte trägt Bytes, die er nicht lesen
kann. Der Schlüsselaustausch ist X25519MLKEM768, ein Hybrid aus einer
klassischen Kurve und dem vom NIST standardisierten ML-KEM — heute
aufgezeichneter Datenverkehr kann so nicht von einem künftigen
Quantencomputer entschlüsselt werden. Es deckt den Schlüsselaustausch dieser
Sitzung ab; Identitäten bleiben Ed25519.

**Grenze:** Die Browser-Erweiterung und die Proxy-Endpunkte haben keine
versiegelte Sitzung, und sie können keine haben: Ihr Client-Gerät läuft im
Inneren des Operators, der das Protokoll des Browsers oder Proxys in das des
Netzwerks übersetzt. Eine dort begonnene Versiegelung begänne beim Operator.
Siehe das [Bedrohungsmodell](/docs/threat-model) für den vollständigen
Mechanismus.

### Woher weiß ich, dass die versiegelte Sitzung an ist?

Sie startet eingeschaltet. Der Schalter heißt Post-Quanten-Verschlüsselung
(Post Quantum Encryption) und sitzt im Connect-Drawer, nicht in den
Einstellungen; eine frische Installation ist bereits versiegelt. Jeder
aktuelle Provider-Build unterstützt die Provider-Seite.

Die stärkere Antwort: Solange sie an ist, kannst du nicht unbemerkt
unversiegelt landen. Der Client weigert sich, deinen Datenverkehr im Klartext
zu senden oder anzunehmen, also wird ein Provider, mit dem er keine Sitzung
aufbauen kann, übersprungen statt unversiegelt genutzt — du verlierst diesen
Provider, nicht deine Verschlüsselung. Was die App weiterhin nicht kann, ist
ein Versiegelt-oder-nicht-Urteil pro Verbindung anzeigen; diese Anzeige ist
noch nicht gebaut.

## So nutzt du es

### Wie prüfe ich, dass es wirklich funktioniert?

Öffne [ur.io/ip](https://ur.io/ip). Die Seite zeigt die Adresse und die
Stadt, die das Internet gerade für dich sieht, ob diese Adresse über
URnetwork verbunden ist, und deine IPv4 wie IPv6. Die IPv6-Zeile entlarvt
eine halb konfigurierte Einrichtung. Dass verschiedene Websites verschiedene
Exits melden, ist hier normal, kein Fehler.

### Sperrt mich meine Bank aus?

Sollte sie nicht: Deine Bank sieht die ganze Sitzung über eine einzige
stabile Privatanschluss-Adresse, was weniger Betrugsalarme auslöst als eine
geteilte Rechenzentrums-IP. Der Client pinnt jede Website auf einen
Provider, die Adresse wechselt also nicht mitten in der Sitzung. Banken
reagieren stärker auf plötzliche Ländersprünge als auf Adressen. Wähl einen
Standort in deiner Nähe, oder halt die Bank mit einer Split-Regel aus dem
Tunnel.

### Warum sehen verschiedene Websites verschiedene IP-Adressen für mich?

Weil dein Datenverkehr über mehrere Provider zugleich austritt,
üblicherweise drei bis acht. Die Bindung pro Website hält jede Website auf
einem Provider, eine einzelne Website sieht also eine stabile Adresse. Die
Vielfalt liegt zwischen Websites, nicht innerhalb einer.

### Was mache ich, wenn eine Website mich blockiert oder mit CAPTCHAs überschüttet?

Trenn die Verbindung und verbinde neu — das zieht ein frisches
Provider-Fenster und frische Exit-IPs — oder wähl eine andere Stadt.
Privatanschluss-Adressen ziehen weniger Pauschalsperren an als
Rechenzentrums-Bereiche, aber keine ist makellos: Eine Heim-IP kann
Geschichte von dem mitbringen, der sie vorher hatte. Für eine einzelne sture
Website ergänz eine Split-Regel, die sie am Tunnel vorbeileitet.

### Kann ich eine App, etwa meine Banking-App, aus dem Tunnel heraushalten?

Ja. Split-Tunneling pro App gibt es auf Android und Windows: Wähl die Apps,
die den Tunnel umgehen, und alles andere bleibt darin. Split-Regeln nach
Domain oder IP-Adresse gibt es auf Android, Apple-Plattformen, Windows und
Linux — du kannst also die Domain einer Bank ausnehmen, ohne eine ganze App
auszunehmen.

### Gibt es einen Kill Switch?

Ja, auf jeder Plattform: ein Schalter in jeder App auf Android, iOS, macOS,
Windows und Linux, plus der eigene der Erweiterung. Ist kein Provider
erreichbar, weigert sich der Client, auf deine gewöhnliche lokale Route
zurückzufallen — der Datenverkehr stoppt also. Die App-Schalter starten aus;
der der Erweiterung startet an. Android ergänzt einen Modus auf OS-Ebene,
der selbst dann hält, wenn die App stirbt: Durchgehend aktives VPN
(Always-on VPN) plus Verbindungen ohne VPN blockieren (Block connections
without VPN).

**Grenze:** Auf iOS und macOS liegt die Durchsetzung auf Client-Ebene. Wird
der Tunnelprozess komplett beendet, stellt das System die normale
Netzverbindung wieder her.

### Welchen Standort soll ich wählen?

„Bester verfügbarer“ (Best available) wählt die bestbewerteten Provider in
deiner Nähe und ist der richtige Standard für Geschwindigkeit. Beim
Durchstöbern der Liste erscheinen Länder. Um an einem bestimmten Ort zu
landen, tipp einen Ortsnamen ein, und in den Ergebnissen erscheint ein
Abschnitt Städte (Cities). Die pro Standort angezeigte Provider-Zahl ist
live.

### Kann ein Provider seinen Standort fälschen?

Nicht, indem er einen deklariert. Der Operator leitet aus der Verbindung,
die er beobachtet, ab, wo ein Provider ist — ein Provider kann also keine
Stadt eintippen, in der er nicht ist. Ein Standort wird nur gelistet,
solange dort das Gerät eines Mitglieds online ist.

**Grenze:** Das ist eine aus der Adresse abgeleitete Schätzung. Eine
Adresse, die nach Rechenzentrum, VPN oder neu announciertem Adressbereich
aussieht, wird herabgestuft statt geglaubt, nicht rundweg ausgeschlossen.

### Wie schnell ist es?

URnetwork beziffert die durchschnittliche Streaming-Geschwindigkeit im
Netzwerk mit 40 Mbps+. Geschwindigkeit ist ein Designziel: Der Pfad endet
bei vier Etappen, statt Hops zu verketten, um die Latenz niedrig zu halten.
Deine eigene Zahl schwankt, weil der Datenverkehr über den echten Anschluss
eines anderen Mitglieds fährt; sein Upload und seine Entfernung zu dir
zählen beide. Der Client ersetzt langsame Provider automatisch — dass ein
Mitglied den Laptop zuklappt, heißt also meist ein kurzes Stocken, keine
abgerissene Sitzung.

### Wie mache ich es schneller?

Verbinde neu, oder wähl eine nähere Stadt. Die verbleibende
Geschwindigkeits-Einstellung ist ein Tausch: Starke Anonymisierung,
standardmäßig an, ist das, was den Operator zwischen dir und dem Provider
hält. Schalte sie aus, und der Client verbindet sich direkt mit dem
Provider. Das ist schneller, und dieser Provider sieht dann deine echte
IP-Adresse. Mach den Tausch bewusst.

### Belastet es meinen Akku?

Die Akkukosten sind die jedes VPN-Tunnels. Der Android-Dienst nimmt sich
unter Energiesparmodus und thermischem Druck zusätzlich zurück.

### Kann ich darüber torrenten?

Nein. BitTorrent wird absichtlich verworfen: Der Heimanschluss eines
Mitglieds würde die Beschwerde erhalten, und kein Filter kann eine
Linux-ISO von einem Film unterscheiden. Sich zuerst zu verbinden umgeht die
Prüfung nicht; sie läuft auch auf deinem eigenen Gerät, bevor irgendetwas
einen Provider erreicht.

### Wie wird Torrenting erkannt, ohne aufzuzeichnen, was ich tue?

Durch Signaturprüfungen an den Rändern, nicht durch zentrale Überwachung.
Die Prüfung läuft auf dem Gerät des Providers, wo der Datenverkehr austritt,
hinter dem Ende der versiegelten Sitzung — der Operator inspiziert also
nichts. Ein Filesharing-Treffer verwirft das Paket und hebt eine Markierung,
die nur die Geräte-ID des Peers und ein Ja/Nein trägt: kein Ziel, keine
Domain, keine Inhalte. Der Operator hat heute keinen Handler für diese
Markierung, beim Eintreffen wird also nichts gespeichert. Andere Verwürfe
heben gar nichts. Siehe das [Bedrohungsmodell](/docs/threat-model).

### Funktioniert URnetwork dort, wo VPNs blockiert sind?

Dafür ist es gebaut. Die Extender-Etappe sind von der Community betriebene
Relays auf eigenen Adressen, die auf glaubwürdigen Dienst-Ports antworten,
plus ein DNS-förmiger Transport für Netze, aus denen nur DNS herauskommt.
Den Namen der Plattform zu blockieren versperrt nicht den Weg hinein, denn
jeder Extender leitet von seiner eigenen Adresse weiter. Der Client probiert
zuerst direkte Routen im Wettlauf und fällt dann auf Extender zurück; ein
Versprechen gegen jeden Zensor gibt es nicht. Ein Extender kann nicht lesen,
was er trägt, und als dein erster Hop sieht er deine Adresse.

### Was sind die HTTPS/SOCKS5/WireGuard-Endpunkte?

Das sind Brücken für Software, die weder die Apps noch das SDK ausführen
kann: ein Router, ein unveränderter WireGuard-Client, ein Tool, das nur
SOCKS spricht. Die Apps bleiben der privateste Weg.

Die WireGuard-Brücke zeigt den Tausch. Die Tunnel-Adresse ist eine, die die
Plattform vergibt, nicht deine Heimadresse. Aber sie bleibt für die
Lebensdauer des Profils fest und wird mit jedem Provider wiederverwendet —
Provider könnten diese Flows also einem einzigen Client zuordnen. Die Brücke
hat keine versiegelte Sitzung und kann keine haben: Dein Endpunkt davon
läuft im Inneren des Operators, der WireGuard in das eigene Protokoll des
Netzwerks übersetzt. Ein öffentlicher DNS-Resolver ist im Profil fest
verdrahtet. Der Profil-Export ist eine Pro-Funktion, erstellt in deinem
ur.io-Konto. Siehe den [Überblick](/docs/overview).

## Deine Verbindung teilen

### Kann ich mit dem Teilen meiner Verbindung etwas verdienen?

Ja. Schalte das Teilen der Verbindung in der App ein, oder lass die
Provider-CLI auf einem freien Rechner laufen. Öffentlicher Datenverkehr, den
du trägst, wird unter signierten Verträgen gemessen, und Provider nehmen am
UR Protocol teil; [ur.xyz](https://ur.xyz) dokumentiert, wie die Vergütung
funktioniert. Du kannst das Teilen auch auf deine eigenen Geräte
beschränken, unbezahlt.

### Was kostet mich das Teilen?

Es kostet Upload und Datenvolumen beim Internetanbieter, innerhalb von
Grenzen, die du steuerst. Das Teilen nutzt deinen Upload und zählt gegen das
Datenlimit deines Internetanbieters, es passt also zu einem Gerät am
Ladegerät. Dein eigenes URnetwork-Kontingent verbraucht es nie. Ab Werk
steht es auf „nur WLAN“, deine Mobilfunkdaten verbraucht es also nicht.

### Wenn jemand über meine Leitung etwas Illegales tut, kommt die Polizei zu mir?

Das Teilen ist so konstruiert, dass Datenverkehr, der Beschwerden anzieht,
deine Verbindung nie verlässt. Die ip_security-Schicht der Connect-Engine
läuft auf deinem eigenen Gerät und verwirft Filesharing der Copyright-Klasse
und Angriffsverkehr der Einbruchsklasse an deinem Ausgang. Die Kategorien,
die DMCA-Meldungen und Missbrauchsberichte erzeugen, werden an der Quelle
entfernt. Ihre Bedrohungslisten werden mit jedem Release aus öffentlichen
Malware-, Missbrauchs- und Botnetz-Feeds neu gebaut — die App aktuell zu
halten hält also den Filter aktuell.

Der vollständige Mechanismus steht im
[Bedrohungsmodell](/docs/threat-model), und die
[Nutzungsbedingungen](/terms) regeln das Teilen.

## Konto und Abrechnung

### Wie bezahle ich?

Mit Karte über Stripe, oder mit USDC on-chain. USDC ist ein Dollar-gebundener
Stablecoin; heute wickelt ihn Solana Pay ab, und x402 lässt einen Agent
in-band auf jeder angebotenen Chain zahlen. Kartennummern bleiben beim
Zahlungsdienstleister. Aktuelle Preise:
[ur.io/products](https://ur.io/products).

### Wie anonym ist die Zahlung?

Du kannst zahlen, ohne einen Namen anzuhängen. Ein Tipp erstellt ein
E-Mail-freies Sofort-Konto (Instant Account), gestützt auf eine
Wiederherstellungsphrase — der Mechanismus, den VPNs mit Nummernkonten
nutzen. Die Wallet-Anmeldung funktioniert nur per Signatur; URnetwork fragt
nie nach der Seedphrase oder dem privaten Schlüssel einer Wallet.
Kartenzahlungen identifizieren dich gegenüber dem Zahlungsdienstleister.
On-Chain-Zahlung ist von Natur aus öffentlich: Die Transaktionsreferenz wird
zu deinem Konto gespeichert, und ein öffentliches Register führt zur
zahlenden Wallet zurück.

**Grenze:** Der Support kann ein geheimes Konto nicht wiederherstellen.
Schreib die Wiederherstellungsphrase auf.

### Was passiert, wenn ich das kostenlose Tageslimit erreiche?

Der Datenverkehr über URnetwork stoppt, bis sich das Kontingent am nächsten
Tag auffrischt. Es ist ein Stopp, keine Verlangsamung: Ein laufender
Transfer schlägt fehl, statt zu kriechen, und die App meldet, dass das
Guthaben aufgebraucht ist. Die eigene Verbindung deines Geräts bleibt
unberührt; trenn die Verbindung, und du bist zurück auf deiner gewöhnlichen
Leitung. Wechsle zu Pro für das monatliche Multi-Terabyte-Kontingent, oder
lad mit einem einmaligen Datenguthaben-Code auf, ganz ohne Abo.

### Wie lösche ich mein Konto?

Einstellungen → Konto löschen (Settings → Delete account) in den Apps für
Android, iPhone/iPad und macOS, oder in deinen Kontoeinstellungen auf
[ur.io](https://ur.io). Die Web-App ist der richtige Ort dafür, wenn du
Windows, Linux oder die Erweiterung nutzt. Die Löschung entfernt dein Konto
und die zugehörigen persönlichen Daten.

## Fehlerbehebung

### Was mache ich, wenn es sich nicht verbindet?

Probier zuerst drei Dinge.

1. Schalte die Verbindung aus und wieder an. Der Client zieht ein frisches
   Provider-Fenster.
2. Prüf, ob das Betriebssystem die VPN-Berechtigung erteilt hat. Android:
   Bestätige den Zustimmungsdialog beim ersten Start in der App, nicht über
   die Schnelleinstellungs-Kachel. iOS und macOS: Genehmige das VPN-Profil
   in den Einstellungen.
3. In einem feindseligen Netz gib ihm eine Minute, während der Client durch
   Transporte und Extender rotiert. An einem Hotel- oder Flughafen-Portal:
   trennen, im WLAN anmelden, neu verbinden.

Die Tour jeder Plattform in diesen Docs hat einen vollständigen Abschnitt
zur Fehlerbehebung.

### Wo bekomme ich Hilfe?

Nutz den Support-Tab in jeder App — er schickt einen Bericht ab und kann
Client-Logs anhängen — oder [feedback.ur.io](https://feedback.ur.io). Eine
schnelle Triage: Kannst du dich auf ur.io anmelden, ist dein Konto in
Ordnung, und das Problem liegt clientseitig. Sicherheitsmeldungen gehen an
[security@ur.io](mailto:security@ur.io) unter der
[Richtlinie zur Offenlegung von Schwachstellen](https://ur.io/vdp).