Ergebnis
Wird geprüft…
Deine Verbindung: Wird geprüft…
DNS-Server, die deine Anfragen bearbeitet haben
| DNS-Server | Land | Netzwerk | Client-Subnetz |
|---|
Keine DNS-Server zum Anzeigen.
Manche DNS-Server geben einen Teil der Adresse weiter, von der die Anfrage kam, damit Websites einen Server in der Nähe wählen können. Dieses Client-Subnetz kann auf dein echtes Netzwerk hinweisen, auch wenn der DNS-Server woanders steht. Ein Strich bedeutet, dass keines gesendet wurde.
IP geolocation by DB-IP
Was ein DNS-Leak ist
DNS übersetzt den Namen einer Website in eine Adresse. Wer diese Anfragen beantwortet, sieht den Namen jeder Website, die du öffnest, auch wenn die Seiten selbst verschlüsselt sind.
Bei einem DNS-Leak gehen die Anfragen an einen Server außerhalb deines VPNs oder Proxys, meist an den deines Internetanbieters. Dein Verkehr kommt dann an einem Ort heraus, während deine Anfragen dein echtes Netzwerk verraten.
Warum VPNs und Proxys DNS leaken
Ein VPN schützt DNS nur, wenn es auch die DNS-Einstellungen deines Geräts übernimmt. Nutzt das System weiter den DNS-Server deines Routers oder Anbieters, laufen die Anfragen am Tunnel vorbei.
Proxy-Clients arbeiten pro Verbindung. Ein Browser, der den Systemproxy nutzt, schickt den Namen der Website meist an den Proxy, aber ein regelbasierter Client wie Clash löst Namen unter Umständen trotzdem selbst auf, um IP- und Länderregeln anzuwenden, und nutzt dafür die DNS-Server aus seiner Konfiguration. Apps, die den Systemproxy ignorieren, lösen Namen eigenständig auf.
Wenn du in deinem Browser sicheres DNS aktiviert hast, gehen die Anfragen an den Anbieter, den du gewählt hast, und dieser Anbieter taucht hier auf.
So behebst du einen DNS-Leak
- Aktiviere in deiner VPN-App den DNS-Leak-Schutz und den Kill Switch, damit nur die eigenen DNS-Server des VPNs genutzt werden.
- Nutze in Clash und ähnlichen Clients den TUN-Modus mit fake-IP, damit Anfragen im Client beantwortet und auf dem Proxy-Server aufgelöst werden. Trag dort verschlüsselte DNS-Server ein und ergänze no-resolve bei IP-Regeln, die keine lokale Auflösung brauchen.
- Damit dein Internetanbieter deine Anfragen auch ohne VPN nicht sieht, aktiviere sicheres DNS (DNS over HTTPS) in den Einstellungen deines Browsers oder Systems.
- Führe diesen Test nach jeder Änderung erneut aus.
Ratgeber
- Was ist ein DNS-Leak und wie beheben Sie ihn?
Selbst mit aktivem VPN fragt Ihr Gerät womöglich weiterhin Ihren Internetanbieter nach jeder Website, die Sie besuchen. Das ist ein DNS-Leak. So erkennen und stoppen Sie ihn.
- Was ist eine IP-Adresse?
Die IP-Adresse ist die Nummer, an die das Internet Ihre Daten schickt. Hier erfahren Sie, wie sie aussieht, welche Arten es gibt und was Ihre IP über Sie verrät.
- IP-Adresse herausfinden
Ihre öffentliche IP finden Sie mit einem Klick. Wo Ihre private IP steht, hängt vom Gerät ab. Hier sind die genauen Schritte für jedes.
- IPv4 vs. IPv6: Was ist der Unterschied?
IPv6 löst IPv4 ab, weil der Welt die Adressen ausgegangen sind. Hier sehen Sie, wie sich beide unterscheiden, wie Sie erkennen, welches Sie nutzen, und warum IPv6 bei VPNs wichtig ist.