DNS-Leak-Test

Ein DNS-Leak tritt auf, wenn Ihr Gerät DNS-Abfragen außerhalb des privaten Tunnels sendet, den Sie zu nutzen glauben — und so unbemerkt Ihren Browserverlauf an Ihren ISP weitergibt und Ihren echten Standort verrät, selbst wenn Ihre IP verborgen scheint.

Ehrlicher Hinweis: Ein vollständig genauer DNS-Leak-Test muss anhand dedizierter autoritativer DNS-Server beobachten, welche Resolver Ihre Abfragen tatsächlich beantworten. Wir betreiben diese Infrastruktur nicht, daher erfinden wir hier keine Resolver-Ergebnisse. Stattdessen zeigt Ihnen diese Seite genau, wie Sie einen DNS-Leak selbst bestätigen können, und erklärt, worauf Sie achten müssen.

Surfen Sie privat mit ProxyMule

Schwache Standortsignale Ihres Browsers

Dies sind indirekte Hinweise , die Ihr Browser preisgibt — kein Resolver-Test. Wenn sie nicht zu dem Standort passen, den Sie zeigen möchten, lässt Ihre Konfiguration möglicherweise mehr als nur Ihr DNS durchsickern.

Netzwerk

Öffentliche IP (wie von uns gesehen)
216.73.217.93
Browser-Zeitzone
Browser-Sprachen

Nur indirekte Hinweise. Eine Zeitzone oder Sprache, die dem Land Ihrer IP widerspricht, ist ein Indiz dafür, dass etwas durchsickert, aber für sich genommen kein Beweis für einen DNS-Leak.

Was Ihr Browser preisgibt

User Agent
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; [email protected])
Plattform

So prüfen Sie auf einen DNS-Leak

  1. 1
    Verbinden Sie sich so, wie Sie normalerweise surfen. Schalten Sie zuerst Ihr VPN, Ihren Proxy oder Ihr Datenschutz-Tool ein, genau wie im täglichen Gebrauch, damit der Test Ihre echte Konfiguration widerspiegelt.
  2. 2
    Nutzen Sie einen dedizierten DNS-Leak-Dienst. Besuchen Sie einen Dienst, dessen autoritative DNS-Server aufzeichnen können, welche Resolver sie abfragen (zum Beispiel dnsleaktest.com oder den eigenen Checker Ihres VPN-Anbieters), und führen Sie den erweiterten Test durch. Er listet jeden Resolver auf, der für Sie geantwortet hat.
  3. 3
    Untersuchen Sie die gemeldeten Resolver. Wenn ein Resolver zu Ihrem eigenen ISP gehört oder in Ihrem echten Land sitzt, während Ihr VPN behauptet, woanders zu sein, ist das ein Leck. Idealerweise sollte jeder Resolver zu Ihrem VPN-/DNS-Anbieter gehören.
  4. 4
    Bestätigen Sie es in Ihren Betriebssystem-Netzwerkeinstellungen. Unter Windows, macOS, Linux, Android oder iOS können Sie die Details der aktiven Verbindung öffnen und die konfigurierten DNS-Server direkt ablesen. Vergleichen Sie sie mit dem, was Ihr Tunnel Ihrer Erwartung nach nutzen sollte.
  5. 5
    Testen Sie nach jeder Änderung erneut. Ein Netzwerkwechsel, das Aufwachen aus dem Ruhezustand oder eine abgebrochene Verbindung können Ihr DNS unbemerkt zurücksetzen. Führen Sie die Prüfung erneut durch, wann immer sich Ihre Umgebung ändert.

Was ist ein DNS-Leak?

Jedes Mal, wenn Sie eine Website öffnen, fragt Ihr Gerät zuerst einen DNS-Resolver (Domain Name System), um die menschenlesbare Adresse in eine numerische IP zu übersetzen. Diese Abfragen verraten jede Domain, die Sie besuchen. Wenn Sie ein VPN oder einen Proxy nutzen, erwarten Sie, dass sowohl Ihr Datenverkehr als auch Ihre DNS-Abfragen durch den verschlüsselten Tunnel laufen. Ein DNS-Leak tritt auf, wenn Ihre Abfragen diesen Tunnel verlassen und stattdessen direkt zum Resolver Ihres ISP gehen — sodass der Resolver, der Ihre Abfragen beantwortet, trotz Ihrer scheinbar anonymen IP weiterhin weiß, wer Sie sind und was Sie sich ansehen.

Warum DNS-Leaks Ihren Datenschutz untergraben

Ein Leck macht den Sinn des Verbergens Ihrer IP unbemerkt weitgehend zunichte. Ihr ISP kann weiterhin die von Ihnen besuchten Websites protokollieren, regionale Beschränkungen können weiterhin auf Basis des Resolver-Standorts angewendet werden, und jeder, der Ihren DNS-Verkehr beobachtet, kann eine Zeitleiste Ihrer Aktivitäten erstellen. Da die Abfragen automatisch im Hintergrund ablaufen, bemerken die meisten Menschen nie, dass ihr DNS den Tunnel umgeht, von dem sie dachten, er würde sie schützen.

Häufige Ursachen von DNS-Leaks

Lecks entstehen meist durch Fehlkonfiguration statt durch böse Absicht: ein Betriebssystem, das auf seinen Standard-Resolver zurückfällt, IPv6-Abfragen, die einem reinen IPv4-Tunnel entkommen, „intelligentes“ Multi-Homed-Routing unter Windows, das einige Abfragen über die lokale Schnittstelle sendet, oder ein VPN, das DNS nicht über die eigenen Server erzwingt. Auch Browser-Funktionen und Split-Tunneling-Regeln können bestimmte Anfragen am Tunnel vorbeischicken.

Wie ProxyMule und VPNs Ihr DNS beeinflussen

Ein vertrauenswürdiges VPN tunnelt Ihre DNS-Abfragen durch seine eigenen Resolver, sodass Ihr ISP sie nie sieht. ProxyMule verfolgt einen anderen, aber ergänzenden Ansatz: Statt Ihre Tools zu bitten, um Ihr eigenes Netzwerk herumzuleiten, ruft es die von Ihnen angeforderte Seite von unseren Servern ab, sodass die Zielwebsite unsere Adresse statt Ihrer sieht. Welche Methode Sie auch nutzen, es lohnt sich zu überprüfen, dass keine verirrten Abfragen entkommen. Prüfen Sie nach dem Test Ihres DNS mit unserem WebRTC-Leak-Test, ob Ihre echte Adresse über andere Kanäle durchsickert, und bestätigen Sie die IP, die Sie der Welt präsentieren, mit Wie lautet meine IP.

So beheben Sie einen DNS-Leak

Aktivieren Sie den integrierten DNS-Leak-Schutz und Kill-Switch Ihres VPN, legen Sie manuell einen vertrauenswürdigen Resolver (etwa den Ihres VPN oder einen datenschutzorientierten öffentlichen Resolver) in Ihrem Betriebssystem fest und deaktivieren Sie IPv6, falls Ihr Tunnel es nicht unterstützt. Führen Sie dann die obigen Schritte erneut aus, um zu bestätigen, dass nur Ihre vorgesehenen Resolver antworten.

Erkennt diese Seite meinen tatsächlichen Resolver?

Nein — und wir tun nicht so, als ob. Die Erkennung Ihres echten Resolvers erfordert eine autoritative DNS-Infrastruktur, die wir nicht betreiben. Diese Seite zeigt Ihnen, wie Sie zuverlässig testen, und zeigt nur schwache, klar gekennzeichnete Browser-Hinweise wie Ihre Zeitzone und Sprache.

Kann ich einen DNS-Leak haben, auch wenn meine IP verborgen ist?

Ja. Ihre sichtbare IP und Ihr DNS-Resolver sind getrennt. Es ist durchaus möglich, Ihre IP zu verschleiern, während Ihre DNS-Abfragen weiterhin zu Ihrem ISP gelangen — genau deshalb ist ein dedizierter Test wichtig.

Wie oft sollte ich testen?

Testen Sie immer dann, wenn Sie das Netzwerk wechseln, Ihren VPN-Client aktualisieren oder eine erneute Verbindung bemerken — und regelmäßig als Routineprüfung, da eine Konfigurationsänderung ein Leck unbemerkt wieder einführen kann.