Kostenloser DNS-Leak-Test

DNS-Leaks werden in der Regel durch Netzwerkstandards des Betriebssystems verursacht. Beispielsweise verfügt Windows über Funktionen wie die „Intelligente Multi-Homed-Namensauflösung“, die DNS-Anfragen gleichzeitig an alle verfügbaren Netzwerkadapter sendet und die schnellste Antwort auswählt. Wenn Ihr lokaler Adapter schneller antwortet als Ihr verschlüsselter VPN-Adapter, werden Ihre DNS-Abfragen im Klartext über Ihre lokale Verbindung preisgegeben.

Wenn Sie unseren Test mit verbundenem VPN ausführen, sehen Sie sich die Ergebnisse an. Wenn Sie den Namen Ihres tatsächlichen Internetdienstanbieters (wie Comcast, BT oder Telstra) oder Server in Ihrem tatsächlichen Heimatland sehen, leckt Ihr DNS. Wenn Sie nur Server sehen, die Ihrem VPN-Anbieter oder sicheren Drittanbietern (wie Cloudflare oder Google DNS) gehören, ist Ihre Verbindung sicher.

Das Hauptrisiko ist der vollständige Verlust der Anonymität. Ihr ISP kann jede von Ihnen besuchte Website protokollieren und Ihre Daten möglicherweise an Werbetreibende verkaufen oder an Behörden weitergeben. In Ländern mit strenger Internetzensur kann ein DNS-Leak Sie rechtlichen Risiken aussetzen, wenn Sie versuchen, auf blockierte Inhalte zuzugreifen, selbst wenn Sie dachten, Ihr VPN sei aktiv.

Stellen Sie zunächst sicher, dass Sie einen Premium-VPN-Client mit integriertem "DNS-Leak-Schutz" verwenden, der in den Einstellungen aktiviert ist. Zweitens können Sie Ihr Betriebssystem manuell so konfigurieren, dass es sichere, private DNS-Server (wie Cloudflare 1.1.1.1 oder Google 8.8.8.8) anstelle der Standard-Server Ihres Internetanbieters verwendet. Drittens verhindert das Deaktivieren von WebRTC in Ihrem Webbrowser eine ähnliche Offenlegung von IP und Routing.

Ein Standardtest überprüft eine einzelne Runde von DNS-Abfragen, um Ihre aktiven DNS-Server zu identifizieren. Ein erweiterter Test sendet mehrere Runden randomisierter Abfragen über einen längeren Zeitraum. Dies ist entscheidend, da einige Betriebssysteme oder Router DNS-Abfragen im Laufe der Zeit zufällig zurück zu lokalen Servern rotieren, was bedeutet, dass ein Leck möglicherweise erst während einer erweiterten Prüfung sichtbar wird.

Nein. Benutzerdefinierte DNS-Server halten Ihre DNS-Abfragen von den Protokollen Ihres Internetanbieters fern, verschlüsseln jedoch nicht Ihren tatsächlichen Webverkehr oder verbergen Ihre IP-Adresse. Ihr Internetanbieter kann weiterhin die genauen IP-Adressen der Server, mit denen Sie kommunizieren, sowie die von Ihnen ausgetauschten Datennutzlasten sehen. Ein benutzerdefinierter DNS sichert nur die Phase der Adressauflösung, während ein VPN alles verschlüsselt.