DNS-Leak-Test: Welche Resolver beantworten Ihre Anfragen wirklich?
Vier Einmal-Auflösungen, und wir benennen die DNS-Resolver, die geantwortet haben. Liegt einer davon außerhalb des Austrittslands Ihres VPN, verlässt Ihr DNS den Tunnel.
- Beobachtete öffentliche IP
- 216.73.216.69
- Verbindung tritt aus in
- United States
- Verschiedene Resolver gesehen
- -
Methode: 4 Auflösungen auf Einmal-Subdomains von ip-api.com, deren autoritative Seite meldet, welcher Resolver angefragt hat - anders kann ein Browser einen Resolver nicht beobachten. Ihr Browser sendet nichts weiter, und wir speichern nichts davon.
Drei Schritte, keine Installation.
Ein Name, den niemand aufgelöst hat
Jeder Durchlauf zielt auf eine soeben erzeugte Subdomain. Da sie in keinem Cache liegt, muss die Auflösung zwangsläufig bis zum autoritativen Server reisen, der den anfragenden Resolver festhält.
Der Resolver wird benannt
Die Antwort nennt die IP-Adresse des anfragenden Resolvers, sein Land und die betreibende Organisation. Wir wiederholen den Vorgang viermal, um auch sekundäre Resolver sichtbar zu machen.
Abgleich mit Ihrem Austritt
Das Land jedes Resolvers wird mit dem Land verglichen, in dem Ihre öffentliche IP austritt. Ein Resolver außerhalb dieses Landes bedeutet, dass die Auflösung nicht durch den Tunnel lief.
Wie dieser Test zu lesen ist
Ein VPN verschlüsselt Ihren Datenverkehr, doch die Namensauflösung davor kann einen anderen Weg nehmen. Nutzt Ihr System weiterhin den Resolver Ihres Internetanbieters, sieht dieser weiterhin jede Domain, die Sie besuchen - auf diesem Kanal bringt die Verschlüsselung nichts.
Der Browser selbst erfährt nie, welcher Resolver geantwortet hat. Die Frage lässt sich nur von der autoritativen Seite klären: einen Namen auflösen, den noch niemand aufgelöst hat, und den zuständigen Server fragen, wer angeklopft hat. Genau das tut diese Seite, viermal, denn ein Rechner hat meist mehrere Resolver eingetragen und wechselt zwischen ihnen.
Was dieser Test nicht abdeckt
Diese Seite betrachtet ausschließlich die DNS-Auflösung. Über WebRTC sagt sie nichts - jene Browser-Schnittstelle, die Ihre echte IP-Adresse über Peer-to-Peer-Erkennung preisgeben kann, völlig unabhängig von der DNS-Frage. Für dieses Leck gibt es einen eigenen Test.
WebRTC-Leak-Test startenAlles, was Sie wissen müssen.
Sendet der Test etwas an Dritte?
Ja, und das ist unvermeidlich. Ihr Browser löst Einmal-Subdomains von ip-api.com auf, dieser Dienst erfährt also zwangsläufig die IP-Adresse Ihres Resolvers. Anders lässt sich ein Resolver aus einem Browser heraus nicht beobachten. Wir erhalten nichts und speichern nichts; der Austausch bleibt zwischen Ihrem Browser und ip-api.com.
Der angezeigte Resolver ist nicht mein Anbieter - bin ich sicher?
Es bedeutet, dass die Anfrage nicht direkt zu Ihrem Anbieter ging, und genau das haben Sie geprüft. Es bedeutet nicht, dass der Resolver vertrauenswürdig ist: Wer ihn betreibt, sieht jede angefragte Domain. Geht es um Privatsphäre, ist ein bewusst gewählter Resolver einem geerbten vorzuziehen.
Wie behebt man ein DNS-Leck?
Nach Wirksamkeit geordnet: Aktivieren Sie den DNS-Leckschutz Ihres VPN-Clients, der jede Auflösung in den Tunnel zwingt, und prüfen Sie danach, ob IPv6 durch den Tunnel geführt oder abgeschaltet ist, denn eine IPv6-Auflösung kann einem reinen IPv4-Tunnel entkommen. Unter Windows deaktivieren Sie zusätzlich die intelligente Namensauflösung für mehrere Netzwerke, die alle Schnittstellen parallel abfragt.
Warum ändern sich die Ergebnisse zwischen zwei Durchläufen?
Weil Ihr System zwischen den zugewiesenen Resolvern wechselt. Ein Leck zeigt sich oft erst bei der zweiten oder dritten Abfrage - deshalb führt dieser Test vier durch und listet jeden gefundenen Resolver auf statt nur den ersten.
Sie haben die Lücke gesehen. Schließen Sie sie.
30-Tage-Geld-zurück-Garantie. Keine Karte für Tools erforderlich.