DNS-Leak-Test
Ein DNS-Leck schickt Ihre Namensabfragen an Ihren Provider, selbst wenn Sie ein VPN oder einen Proxy nutzen. Dieser Test zeigt genau, welche DNS-Server für Ihren Browser antworten, wo sie stehen und wer sie betreibt.
Was ist ein DNS-Leck?
Bei jedem Seitenaufruf bittet Ihr Gerät einen DNS-Server, den Namen in eine IP-Adresse umzuwandeln. Mit VPN sollten diese Anfragen durch den Tunnel zu den eigenen Resolvern des VPN laufen. Gehen sie stattdessen an die Resolver Ihres Providers, sieht dieser weiterhin jede besuchte Domain, obwohl der Datenverkehr verschlüsselt ist. Das ist ein DNS-Leck.
So funktioniert der Test
Ihr Browser löst ein Dutzend zufälliger Hostnamen einer speziellen Domain auf. Unser autoritativer DNS-Server (oder ersatzweise ein Partnertest) protokolliert, welcher Resolver gefragt hat. Die Resolver-Adressen werden anschließend in Geolokalisierungs- und ASN-Datenbanken nachgeschlagen, damit Sie Betreiber und Land sehen.
So lesen Sie das Ergebnis
Gehören die Resolver zum selben Netz wie Ihre IP-Adresse, entweicht nichts. Öffentliches DNS wie Google, Cloudflare oder Quad9 ist in Ordnung, wenn Sie es gewählt haben. Resolver in einem anderen Land oder in einem Netz ohne Bezug zu Ihrem VPN sind das Warnzeichen, besonders wenn der Betreiber Ihr Heimprovider ist.
Ein Leck beheben
Aktivieren Sie den DNS-Leckschutz in Ihrem VPN-Client, tragen Sie die DNS-Server des VPN-Anbieters manuell ein, deaktivieren Sie unter Windows „Smart Multi-Homed Name Resolution“ und bevorzugen Sie verschlüsseltes DNS. Führen Sie den Test nach dem erneuten Verbinden noch einmal aus.
Häufige Fragen
Verhindert ein VPN immer DNS-Lecks?
Nein. Falsch konfigurierte Clients, IPv6-Verkehr, Split-Tunneling und Windows-Namensauflösungsfunktionen können DNS-Anfragen am Tunnel vorbeischicken. Nur ein Test schafft Gewissheit.
Der Test zeigt Google- oder Cloudflare-DNS – ist das ein Leck?
Für sich genommen nicht. Haben Sie bewusst einen öffentlichen Resolver eingestellt, ist es erwartbar. Ein Leck liegt nur vor, wenn Sie das DNS des VPN-Anbieters erwartet haben und etwas anderes sehen.
Warum sehe ich mehrere DNS-Server?
Betriebssysteme und Provider nutzen oft mehr als einen Resolver, und große öffentliche DNS-Dienste antworten von vielen Maschinen. Mehrere Server desselben Betreibers sind normal.
Funktioniert der Test mit DNS over HTTPS?
Bei DoH sendet Ihr Browser die Anfragen über einen verschlüsselten Kanal an den DoH-Anbieter. Der Test zeigt dann dessen Resolver – genau das wollen Sie prüfen.
Ist der Test privat?
Die Testnamen sind zufällig und werden nur einmal verwendet. Wir halten die Resolver-Adressen einige Minuten im Speicher, um Ihnen das Ergebnis zu zeigen, und schreiben sie nie in Logs.