SoftEther VPN Client: kompletní návod, jak ho v Česku nastavit a používat

Proč vůbec řešit SoftEther VPN Client?

SoftEther VPN je trochu „geekovská“ záležitost. Když se ale naučíš pracovat s SoftEther VPN Clientem, získáš hodně flexibilní nástroj:

• přístup do firemní / školní sítě na dálku,
• vlastní „mini VPN“ doma na NASu nebo routeru,
• možnost použít různé VPN protokoly z jednoho klienta.

Hodně Čechů k SoftEtheru přijde tak, že jim admin pošle návod: „nainstaluj si SoftEther Client a připoj se sem a sem“. Jenže pak to spousta lidí vzdá, protože rozhraní není úplně pro babičku a návod z roku 2017 je polovičatý.

Tady si projdeme:

• co SoftEther VPN Client vlastně je a kdy dává smysl,
• jak ho ve Windows (a částečně i v Linuxu) rozjet krok za krokem,
• jak ho používat v reálných situacích – práce, Netflix, hry, veřejná Wi‑Fi,
• plus srovnání, kdy už je rozumnější vzít normální komerční VPN (NordVPN, Proton VPN apod.).

Cíl: aby sis po dočtení ten klient v klidu nainstaloval, připojil se na první server a věděl, co děláš – ne jen „něco jsem odklikal“.

Co je SoftEther VPN a kdy dává v Česku smysl

SoftEther je open‑source VPN platforma z univerzitního prostředí. Zjednodušeně:

• SoftEther VPN Server = běží někde v síti (firma, škola, domácí server).
• SoftEther VPN Client = program u tebe v PC, který se na ten server připojuje.

Umí víc protokolů:

• vlastní SoftEther protokol (rychlý, běží přes HTTPS/SSL, dobře prochází firewally),
• OpenVPN (klasika, podporují ho i jiné klienty),
• L2TP/IPsec, SSTP, a dokonce i emulaci VPN přes HTTPS.

Kdy SoftEther v Česku fakt dává smysl

• Firemní přístup – hodně českých IT oddělení používá SoftEther místo drahých komerčních řešení.
• Školy a univerzity – přístup do knihoven, licencí (MATLAB, databáze).
• Domácí lab / NAS – chceš si zvenku bezpečně sahat do domácí sítě (NAS, domácí server, Home Assistant).
• Obcházení slabších blokací – když ti poskytovatel blokuje určité protokoly, SoftEther přes HTTPS často projde.

Naopak, pro běžného uživatele, co chce hlavně Netflix, Disney+ nebo levnější letenky, je často jednodušší komerční VPN. Návody typu „How to watch Stranger Things from anywhere“ právě proto obvykle řeší spíš služby jako NordVPN, než samostatně instalovaný SoftEther server a klient ¹.

Co si rozmyslet před instalací (bezpečnost, logy, rychlost)

Než vůbec stáhneš SoftEther VPN Client:

1. Ke kterému serveru se budeš připojovat?

Možnosti:

• Firemní / školní server – ideální, důvěryhodný správce, jasná pravidla.
• Vlastní server – např. VPS, domácí mini‑PC, NAS (Synology, QNAP).
• Cizí veřejný server z internetu – spousta návodů „free SoftEther servers“.

Ta poslední varianta je nejrizikovější. Provozovatel může:

• logovat veškerý provoz,
• měnit DNS a přesměrovávat tě na phishing,
• v nejhorším dělat MITM (man‑in‑the‑middle) na nešifrovaných spojích.

Moderní VPN jako Proton VPN už proto cpou do klientů ochranu proti phishingu a škodlivým webům (např. jejich NetShield, který teď dostal upgrade a lepší blokaci phishingu ²). U SoftEtheru nic takového v základu není – všechno je na tobě a na správci serveru.

2. Jak je na tom server s logováním?

U vlastního serveru je to jasné – nastavíš si vlastní log policy. U cizího:

• čti podmínky, pokud existují,
• u „náhodných“ free serverů počítej s tím, že logy existují, i když se tvrdí opak.

3. Rychlost a ping

SoftEther protokol bývá rychlý a velmi dobře snáší větší latence. Pro běžné surfování, práci i Netflix je to v pohodě. U her ale záleží víc na pingu než na čisté rychlosti.

Pro online hraní se čím dál víc používají vychytávky jako optimalizované VPN trasy a DNS, které snižují ping a chrání před DDoS. To dnes nabízí hlavně komerční služby, zatímco SoftEther spíš „jen“ udělá tunel – o optimalizaci tras se moc nestará.

Krok za krokem: instalace SoftEther VPN Client ve Windows

Ukážeme si Windows, protože tam SoftEther používá většina lidí v ČR. Postup pro Windows 10 / 11 je prakticky stejný.

1. Stažení instalačky

1. Jdi na oficiální stránky SoftEther (pozor na falešné kopie).
2. V sekci Download vyber:
   • „SoftEther VPN Client“,
   • platformu Windows,
   • architekturu (většina PC dnes 64‑bit).
3. Stáhni .exe instalační soubor.

2. Instalace klienta

1. Spusť instalační soubor jako Správce (pravé tlačítko → Spustit jako správce).
2. Souhlas s licencí (GPLv2).
3. Vyber „SoftEther VPN Client“ (ne „Server“ ani „Bridge“).
4. Potvrď výchozí cestu instalace.
5. Po instalaci zatrhni „Launch SoftEther VPN Client Manager“ a dokonči.

Měl by se ti otevřít VPN Client Manager – hlavní okno, kde bude zatím prázdný seznam připojení.

3. Vytvoření „Virtual Network Adapteru“

SoftEther vytváří virtuální síťovou kartu, přes kterou teče VPN provoz.

1. V hlavním okně klikni nahoře na „Virtual Adapter“ → „New Virtual Network Adapter“.
2. Pojmenuj adaptér (např. VPN_Office nebo nech default VPN).
3. Potvrď, Windows nainstalují ovladač (může to na chvíli shodit síť, to je v pohodě).
4. Po instalaci bys měl v seznamu Adaptérů vidět nový záznam se stavem „Enabled“.

4. Přidání nového VPN připojení

Teď potřebuješ údaje ke konkrétnímu serveru. Typicky ti admin pošle:

• hostname nebo IP (např. vpn.firma.cz),
• port (často 443 nebo 5555),
• název VPN hubu,
• username + heslo, případně certifikát.

Postup:

1. V hlavním okně klikni na „Add VPN Connection“.

2. Zvol „Connect to SoftEther VPN Server“.

3. Vyplň:

   • Host Name: doména nebo IP serveru,
   • Port Number: podle instrukcí (často 443),
   • Virtual Hub Name: taky podle návodu (třeba HUB_Office),
   • User Name: tvoje přihlašovací jméno.

4. Klikni na „OK“ – vyskočí ti dialog pro uložení nastavení.

5. V dalším kroku zadej heslo nebo nahraj certifikát, jak chce server.

Nové připojení se objeví v seznamu. Zatím je odpojeno.

5. Připojení k serveru

1. V seznamu připojení označ nově vytvořený profil.

2. Klikni na „Connect“.

3. Při prvním připojení může vyskočit dotaz na důvěru v certifikát serveru:

   • pokud připojení nastavoval tvůj IT admin a poslal ti certifikát / info, že je OK, potvrď,
   • pokud je to náhodný veřejný server a Windows řvou, že certifikát nesedí, zpozorni.

4. Po úspěšném připojení:

   • uvidíš stav „Connected“,
   • v systémové liště může na pár vteřin probliknout změna sítě,
   • dostaneš IP adresu z VPN sítě.

Od této chvíle veškerý provoz, který jde přes ten virtuální adaptér, prochází tunelovaně přes SoftEther server.

Nastavení připojení: DNS, směrování, split tunneling

Aby se ti nestalo, že po připojení najednou nefunguje půl internetu, je dobré udělat pár drobných úprav.

1. DNS servery

Podle toho, jak to má admin nastavené, můžeš:

• používat DNS od VPN (typické u firem),
• nebo si v TCP/IP nastavení virtuálního adaptéru nastavit vlastní DNS (Cloudflare 1.1.1.1, Google 8.8.8.8 apod.).

U vlastního serveru je často lepší:

• v DHCP na VPN serveru nastavit „rozumné“ DNS (např. AdGuard DNS, který se zaměřuje na ochranu a blokaci šmíráckých skriptů, jak se o tom píše i u jejich mobilního řešení ³),
• nebo kombinovat vlastní DNS + lokální resolver.

2. Směrování (route table)

SoftEther klient umožňuje tzv. split tunneling:

• část provozu jde přes VPN (např. firemní IP rozsahy),
• zbytek jde klasicky přes tvého českého poskytovatele.

Typický scénář v Česku:

• Chceš být na firemním intranetu, ale zároveň:
  • mít online hry s minimálním pingem,
  • streamovat filmy a seriály z lokálního Netflixu nebo O2 TV,
  • nestahovat všechno přes zahraniční linku.

Split tunneling jde nastavit:

• na straně serveru (admin ti přiřadí jen určité route),
• nebo ručně v OS (přidání route přes route add / PowerShell).

Pokud jen koncový uživatel, většinou ti tyto věci nastaví admin a ty jen klikáš na „Connect“.

Jak SoftEther VPN používat v běžném životě

Teď k tomu praktickému: máš klienta, připojíš se – co to pro tebe v reálu znamená?

Bezpečné používání veřejné Wi‑Fi

Typický scénář: kavárna, cowork, vlaky ČD, letiště.

Bez VPN:

• DNS může být pod kontrolou někoho jiného,
• nešifrované HTTP se dá odchytávat,
• i šifrované HTTPS může být ohroženo špatně nastaveným routerem (MITM, podvržené certifikáty).

Se SoftEther VPN Clientem:

• připojíš se na důvěryhodný server (firemní / vlastní),
• veškerý provoz jde šifrovaně přes tunel,
• na veřejné Wi‑Fi jsi pro většinu útoků „nezajímavý cíl“.

U phishingu ale pozor – VPN tě sama o sobě před škodlivým webem neochrání. Tady jsou silnější komerční řešení, která mají integrovaný filtr (viz třeba upgrade NetShieldu u Proton VPN zaměřený přímo na blokaci phishingových stránek ²).

Seriály, filmy a sport

Reálně: SoftEther se dá použít i na streamy, ale má to ale.

• Lokální obsah – když máš server v Česku (třeba na domácí optice), můžeš se z dovolené v EU připojit domů a sledovat české služby, jako bys byl v ČR.

• Zahraniční katalogy (Netflix, Disney+, Hulu) – tady je to složitější:

  • potřebuješ server v dané zemi,
  • ideálně IP, kterou streaming ještě neblokuje,
  • silnou linku, aby se to nesekalo.

Právě kvůli těmhle požadavkům se v návodech, jak sledovat Stranger Things nebo jak využít výhodné Disney+ a Hulu balíčky, prakticky vždy odkazuje na velké VPN poskytovatele ¹⁴. Ti mají desítky serverů v každé zemi a průběžně řeší blokace streamingových platforem. SoftEther to nechává čistě na tvém vlastním serveru – pokud si ho sám nepronajmeš na dobrém hostingu v USA/UK, zázraky nečekej.

Online hry a ping

SoftEther:

• umí být rychlý,
• ale latenci určuje hlavně vzdálenost k serveru.

Když se např.:

• z Prahy připojíš na firemní server v Německu a pak teprve na herní server v Německu, ping lehce stoupne, ale je to ok.
• z Prahy připojíš na server v USA a z něj na EU herní server, ping bude nesmysl.

Hráči často kombinují:

• firemní / školní VPN (SoftEther) → na práci, projekty,
• komerční VPN s herní optimalizací → na DDoS ochranu, změny regionů a snížení pingu.

Práce na dálku

Tohle je oblast, kde SoftEther VPN Client září:

• sdílené disky, interní aplikace,
• RDP / VNC na firemní servery,
• přístup do interních databází a nástrojů.

Pokud ti firma nebo škola dala konkrétní konfiguraci, SoftEther ti umožní:

• mít několik profilů (např. „Office“, „Lab“, „Backup server“),
• přepínat mezi nimi podle potřeby,
• případně je spouštět automaticky po startu systému.

SoftEther vs komerční VPN: jak si stojí v roce 2025

Aby bylo jasno, co od SoftEtheru čekat, srovnáme ho s typickým komerčním VPN řešením (NordVPN jako příklad).

Shrnutí: SoftEther je skvělý nástroj, když už máš někoho, kdo se stará o server, nebo si ho zvládneš provozovat sám. Pokud ale chceš řešit hlavně anonymitu, streaming a jednoduchost, je mnohem pohodlnější komerční VPN.

MaTitie: čas show (SHOW TIME)

Teď trošku odbočka, ale souvisí to. MaTitie na Top3VPN řeší dlouhodobě to, jak udělat internet v Česku o něco svobodnější a bezpečnější, aniž by z toho byl vědecký projekt. SoftEther je super hračka, ale pro 90 % lidí je to prostě moc práce: musíš řešit server, certifikáty, DNS, updaty…

Proto většině kamarádů, kteří chtějí:

• chránit se na veřejné Wi‑Fi,
• v pohodě koukat na Netflix, Disney+ nebo sport i na cestách,
• schovat se před šmíráckými trackery a chytřejšími reklamními sítěmi,

doporučuju spíš hotové řešení typu NordVPN. Rychlá appka v češtině, české i zahraniční servery, blokace škodlivých webů a k tomu 30denní garance vrácení peněz, takže si to můžeš bez stresu otestovat.

🔐 Try NordVPN – 30-day risk-free

Malé upozornění: pokud přes tenhle odkaz NordVPN vyzkoušíš a necháš si ho, MaTitie z toho získá malou provizi. Tobě se cena nijak nezvedá – naopak, často jde o zvýhodněný plán.

Časté chyby při používání SoftEther VPN Clientu (a jak se jim vyhnout)

1. Kliknutí na „Trust“ u každého certifikátu

Spousta lidí, když vyskočí okno „certifikát není důvěryhodný“, prostě dá „OK“, aby se to neotravovalo. To je ale přesně cesta k MITM útokům:

• vždycky ověř, jestli adresa serveru sedí,
• u firemního / školního serveru se zeptej admina,
• u veřejných serverů buď extrémně opatrný.

2. Používání náhodných „free SoftEther serverů“ pro citlivé věci

Zadávat přes ně hesla do internet bankingu? Velké ne. Tady se hodí:

• banka jen přes vlastní připojení nebo přes důvěryhodnou VPN,
• ne přes cizí server, o kterém nic nevíš.

3. Přesvědčení, že „VPN = neviditelnost“

SoftEther (ani jiná VPN) z tebe neudělá ducha:

• weby tě pořád můžou trackovat přes cookies, fingerprinting, účty (Google, Facebook),
• špatná hesla a phishing žádná VPN nevyřeší – viz i nedávné statistiky nejčastějších prolomených hesel, kde pořád vedou šílenosti typu „123456“ ⁵.

VPN je jeden dílek skládačky, ne celý bezpečnostní systém.

4. Zapnutá VPN pro všechno, i když to nedává smysl

U čistě pracovních VPN (SoftEther) často stačí:

• připojit se na dobu práce s interním systémem,
• odpojit se, když jdeš hrát, streamovat nebo stahovat velká data.

Ušetříš si tak:

• zbytečně vyšší ping,
• omezenou rychlost na cizí linku,
• problémy s regionálně omezeným obsahem.

FAQ – Dotazy, které často dostávám do zpráv

Je SoftEther VPN Client bezpečný, nebo je lepší přejít na komerční VPN jako NordVPN?

V kostce: technologie SoftEther je bezpečná, ale všechno stojí na tom, kdo provozuje server. Pro firemní a školní použití – super. Pro běžného člověka, co chce hlavně soukromí a jednoduchost, je často lepší komerční VPN s jasnou no‑logs politikou a auditem.

Můžu přes SoftEther VPN sledovat Netflix, Stranger Things a další seriály z jiných zemí?

Můžeš, pokud máš dobrý server v té zemi. Ale streamingové platformy dnes VPN aktivně blokují. Proto i v návodech na sledování Stranger Things z jiných regionů se běžně doporučují velcí VPN hráči, kteří mají desítky náhradních serverů ¹. SoftEther se hodí spíš tam, kde máš plnou kontrolu – třeba na „vlastní český Netflix“ při cestování v EU.

Jaké jsou nejčastější chyby Čechů při používání SoftEther VPN Clientu?

Hlavně tři: slepé klikání na nedůvěryhodné certifikáty, používání náhodných free serverů na citlivé věci (banky, e‑maily) a představa, že VPN tě ochrání před vším, včetně phishingu a slabých hesel. Když tyhle tři věci pohlídáš, jsi na tom výrazně líp než většina lidí.

Další čtení a zdroje

Pokud tě zajímá širší kontext kolem VPN, bezpečnosti a streamingu, mrkni i na tyhle články:

• „Black Friday NordVPN : jusqu’à 74% de réduction sur les offres et en plus 3 mois d’abonnement sont offerts“ – bfmtv (2025‑11‑25)
  Otevřít článek

• „Migliori Ad Blocker (dicembre 2025)“ – tomshw (2025‑11‑25)
  Otevřít článek

• „AdGuard veut sécuriser votre trafic sur iOS et Android, et c’est ultra simple“ – clubic (2025‑11‑25)
  Otevřít článek

Krátké doporučení na závěr (CTA)

SoftEther VPN Client je parádní nástroj, pokud:

• máš vlastní server nebo ti ho spravuje někdo, komu věříš,
• řešíš hlavně práci na dálku, školní přístup nebo domácí lab,
• nevadí ti trochu si pohrát s nastavením.

Pokud ale chceš „jen“:

• bezpečnější veřejnou Wi‑Fi,
• pohodlný přístup k českému i zahraničnímu obsahu,
• co nejméně řešit technické detaily a logování,

pak dává smysl mít vedle SoftEtheru ještě jednu, jednodušší vrstvu – komerční VPN typu NordVPN. Získáš:

• rychlé servery po celém světě,
• ochranu proti škodlivým webům a trackerům,
• 30denní garanci vrácení peněz: když ti to nesedne, prostě požádáš o refund.

Nejlepší je to prostě zkusit v reálném provozu – týden v kavárnách, cestou vlakem, u Netflixu večer doma – a podle toho se rozhodnout, co ti sedí nejvíc.

Upozornění / disclaimer

Tento článek kombinuje veřejně dostupné informace s pomocí AI nástrojů a zkušenostmi z praxe. Slouží pouze pro informační účely a nenahrazuje individuální právní ani bezpečnostní poradenství. Konkrétní nastavení VPN, bezpečnostní politiky a podmínky služeb se mohou časem měnit – před kritickým použitím si vždy ověř aktuální informace přímo u poskytovatele.