DE
VPNs vergleichen

Startseite Tools

DNS-Leak-Test

  1. IP-Adresse
  2. WebRTC-Leck
  3. DNS-Leck

Der Test startet erst, wenn Sie klicken. Ihr Browser löst dann ein paar zufällige Namen unter leak.vpnlookup.com auf; unser eigener Nameserver notiert, welcher DNS-Resolver danach fragt. Die Adressen der Resolver bleiben 10 Minuten im Speicher und werden nicht protokolliert.

Der Test zeigt, welche DNS-Resolver nach Namen gefragt haben, die Ihr Browser soeben aufgelöst hat, und zu welchen Netzen sie gehören.

So testen Sie Ihr VPN

  1. Schalten Sie Ihr VPN aus und klicken Sie auf Test starten. Die Seite merkt sich die Resolver, die sie jetzt findet. Das ist meist Ihr Internetanbieter.
  2. Schalten Sie Ihr VPN ein, wählen Sie einen Server und warten Sie einige Sekunden. Lassen Sie diese Seite geöffnet.
  3. Klicken Sie auf Erneut testen. Taucht ein Resolver aus dem ersten Test wieder auf, meldet die Seite ein Leck.

Die Resolver aus dem ersten Test bleiben nur im Speicher dieser Seite. Sie sind weg, sobald Sie die Seite schließen oder neu laden.

VPN ein: wohin Ihre DNS-Abfragen gehen, ohne und mit Leck

Kein Leck

  1. SieVerschlüsselter Tunnel
  2. Ihr NetzwerkInternetanbieter oder das WLAN von Arbeit, Schule oder Café

    Sieht: nur, dass Sie mit einem VPN-Server verbunden sind und wie viele Daten Sie übertragen.

  3. DNS-Resolver des VPN

    Erhält Ihre Abfragen durch den Tunnel.

Mit DNS-Leck

  1. SieVerschlüsselter Tunnel
  2. Ihr NetzwerkInternetanbieter oder das WLAN von Arbeit, Schule oder Café

    Sieht: dass Sie mit einem VPN-Server verbunden sind, und zusätzlich, welche Website-Namen Sie abfragen.

  3. DNS-Resolver Ihres Internetanbieters

    Erhält Ihre Abfragen am Tunnel vorbei.

Was das Ergebnis bedeutet

ErgebnisBedeutung
Ein Resolver Ihres Internetanbieters, VPN ausNormal: Dorthin gehen Ihre Abfragen ohne VPN
Derselbe Resolver, VPN einEin Leck: Ihre Abfragen umgehen den Tunnel
Ein Resolver des VPN oder eines öffentlichen Dienstes, VPN einKein Leck, solange es nicht der Resolver aus Ihrem ersten Test ist
Gar kein ResolverDie Abfragen haben uns nicht erreicht: Ein Blocker, eine Firewall oder eine Browser-Einstellung hat sie gestoppt

Was der Test nicht sieht

  • Nicht jedes Leck. Ein anderer Browser oder eine andere App auf demselben Gerät kann einen anderen Resolver nutzen. Der Test erfasst nur diesen Browser.
  • Verschlüsseltes DNS verbirgt den Anbieter, nicht den Resolver. Nutzt Ihr Browser DNS over HTTPS, sehen Sie diesen Resolver und nicht den Ihres Systems. Das ist korrekt, sagt aber nichts darüber, was der Rest Ihres Geräts tut.
  • Kein Urteil über Ihr VPN. Ein sauberes Ergebnis gilt für diesen Server und diese Einstellungen, in diesem Moment.

Der WebRTC-Weg ist ein eigener Test: Nutzen Sie den WebRTC-Leak-Test. Ihre normale Adresse sehen Sie im IP-Tool. Welche Anbieter einen eigenen DNS- oder Leckschutz nennen, steht mit Quelle auf jeder Anbieterseite in der Anbieterübersicht.

Häufige Fragen

Was ist ein DNS-Leck?Jedes Mal, wenn Sie eine Website öffnen, fragt Ihr Gerät einen DNS-Resolver, welche Adresse zu dem Namen gehört. Mit einem VPN sollten diese Fragen durch den Tunnel zum eigenen Resolver des VPN laufen. Gehen sie weiterhin an den Resolver Ihres Internetanbieters, sieht Ihr Anbieter jede Website, die Sie besuchen, auch wenn der Inhalt verschlüsselt ist.
Wie funktioniert der Test?Wenn Sie klicken, löst Ihr Browser ein paar zufällige Namen auf, die auf leak.vpnlookup.com enden. Wir betreiben den Nameserver für diese Domain: Der Resolver, der nach diesen Namen fragt, erreicht uns, und wir notieren seine Adresse. Die Seite zeigt Ihnen dann diese Adressen und das Netz, zu dem sie gehören. Die Abfragen selbst schlagen absichtlich fehl: Hinter den Namen steckt nichts.
Der Test zeigt Cloudflare oder Google, nicht meinen Anbieter. Ist das ein Leck?Nicht automatisch. Viele Browser und Systeme nutzen verschlüsseltes DNS (DNS over HTTPS) mit einem öffentlichen Resolver wie Cloudflare oder Google. Dann sieht Ihr Anbieter die Abfragen ebenfalls nicht, aber der öffentliche Resolver sieht sie. Bei eingeschaltetem VPN kommt es darauf an, ob ein Resolver auftaucht, der Ihrem Internetanbieter oder dem Netz gehört, das Sie vor dem VPN hatten. Testen Sie zuerst ohne VPN, damit die Seite vergleichen kann.
Warum zeigt der Test mehrere Resolver?Große Resolver antworten von vielen Servern, und eine Abfrage kann von jedem davon kommen. Mehrere Adressen aus demselben Netz sind normal. Verschiedene Netze sollten Sie sich ansehen.
Was tue ich, wenn der Test ein Leck zeigt?Prüfen Sie in Ihrer VPN-App, ob es einen Schutz vor DNS-Lecks gibt und ob er eingeschaltet ist. Schalten Sie sicheres DNS in Ihrem Browser oder Betriebssystem aus, wenn es Abfragen an einen Resolver außerhalb des Tunnels schickt, oder stellen Sie es auf den Resolver des VPN um. Testen Sie danach erneut.
Wer sieht bei diesem Test die Adressen der Resolver?Der Nameserver, der die Testnamen beantwortet, gehört uns. Er hält die Resolver-Adressen zehn Minuten im Speicher, schreibt nichts auf Platte oder in Protokolle und gibt sie nur an eine Seite zurück, die den zufälligen Namen kennt, den Ihr Browser sich ausgedacht hat. Für den Netznamen schlagen wir die Adresse des Resolvers (nicht Ihre) im kostenlosen DNS-Dienst von Team Cymru nach.

Alle Tools