DNS-Leak-Test

Stell dir DNS wie das Telefonbuch des Internets vor: Jedes Mal, wenn du eine Website-Adresse eingibst, muss dein Gerät den tatsächlichen Standort des Servers "nachschlagen". Ein DNS-Leak entsteht, wenn diese Abfragen am Schutz deines VPN vorbei direkt zu deinem Internetanbieter gelangen, anstatt über die sicheren Server deines VPN zu laufen.

Im Grunde kann dein ISP, während dein VPN deinen Browsing-Verkehr verschlüsselt, trotzdem genau sehen, welche Websites du besuchst, weil diese DNS-Anfragen aus dem Tunnel entweichen. Das ist, als hättest du ein kugelsicheres Auto, lässt aber die Fenster offen.

Die meisten DNS-Leaks entstehen durch die Art und Weise, wie Betriebssysteme Internetverbindungen handhaben. Windows ist dafür besonders berüchtigt: Es hat eine "hilfreiche" Funktion, die DNS-Anfragen gleichzeitig an mehrere Server schickt, darunter auch an die Server deines ISP, selbst wenn du mit einem VPN verbunden bist.

Manchmal ist es ein IPv6-Problem. Wenn dein Internetanbieter das neuere IPv6-Protokoll unterstützt, dein VPN aber nur IPv4-Verkehr verarbeitet, rutschen diese IPv6-Anfragen direkt am Schutz deines VPN vorbei. In anderen Fällen liegt es einfach an schlechter VPN-Software, die nicht deinen gesamten DNS-Verkehr korrekt erfasst und leitet.

Möglicherweise hast du auch manuelle DNS-Einstellungen auf deinem Computer konfiguriert, die die Einstellungen deines VPN überschreiben, oder dein System priorisiert schlicht die falsche Netzwerkverbindung.

Dein ISP kann jede einzelne Website sehen, die du besuchst, wann du sie besuchst und wie oft du zurückkehrst. Er kennt deine echte IP-Adresse und deinen Standort, was den eigentlichen Sinn eines VPN von vornherein völlig zunichtemacht.

Mit der Zeit entsteht so ein detailliertes Profil deiner Surfgewohnheiten. Wenn du versuchst, auf gesperrte Inhalte zuzugreifen oder deine Privatsphäre zu wahren, verraten DNS-Leaks deine Absichten praktisch deinem ISP und möglicherweise auch staatlichen Behörden. Selbst scheinbar harmloses Surfen kann problematisch werden, wenn es mit anderen Daten kombiniert wird, um dich persönlich zu identifizieren.

DNS-Leak-Tests sind raffiniert einfach. Wenn du eine Testseite aufrufst, lädt sie mehrere Ressourcen von speziellen Domains, die ausschließlich zu Testzwecken existieren. Während dein Browser versucht, diese Ressourcen zu laden, muss er DNS-Anfragen stellen, um herauszufinden, wo sich diese Test-Domains befinden.

Der Test beobachtet, welche DNS-Server auf diese Anfragen antworten. Wenn du ordnungsgemäß durch ein VPN geschützt bist, sollten nur die DNS-Server deines VPN-Anbieters antworten. Wenn du Antworten von den Servern deines ISP oder von anderen unerwarteten Stellen siehst, hast du ein Leak.

Ausgefeiltere Tests führen über einen längeren Zeitraum mehrere Abfragen durch, um sporadische Leaks zu erkennen, die bei einem einzelnen Test vielleicht nicht auftauchen.

IPv4-Leaks betreffen die herkömmlichen Internetadressen, die den meisten Menschen vertraut sind, während IPv6-Leaks beim neueren, längeren Adresssystem auftreten, das IPv4 nach und nach ablöst.

Das Hauptproblem ist, dass viele VPN-Anbieter IPv6 noch immer nicht vollständig unterstützen. Selbst wenn dein IPv4-Verkehr also perfekt geschützt ist, könnten deine IPv6-Anfragen direkt an deinen ISP gehen. Das wird immer häufiger, da Internetanbieter die IPv6-Unterstützung ausweiten.

IPv6-Leaks können für die Privatsphäre sogar schlimmer sein, weil IPv6-Adressen manchmal Informationen über die Hardware deines Geräts enthalten, wodurch du über verschiedene Netzwerke hinweg leichter zu verfolgen bist.

Ohne VPN gehen deine DNS-Anfragen ohnehin normalerweise an deinen ISP, daher ist es in diesem Kontext nicht wirklich ein "Leak". Trotzdem möchtest du aus Datenschutzgründen vielleicht alternative DNS-Server verwenden.

Viele Menschen konfigurieren auch ohne VPN DNS-Dienste von Drittanbietern, um die Überwachung durch den ISP zu vermeiden, Inhaltsfilter zu umgehen oder einfach einen schnelleren und zuverlässigeren Dienst zu erhalten. Das ist besonders in öffentlichen WiFi-Netzwerken wichtig, in denen du den bereitgestellten DNS-Servern nicht trauen kannst.

Die Vorteile für die Privatsphäre sind nicht so stark wie bei einem VPN, aber ein Wechsel des DNS-Anbieters kann das Tracking dennoch reduzieren und dein Surferlebnis verbessern.

Die meisten seriösen DNS-Leak-Test-Websites sind völlig sicher in der Nutzung. Sie verlangen keine persönlichen Daten und zeigen in der Regel nur, welche DNS-Server du verwendest — eine Information, die ohnehin schon einigermaßen öffentlich ist.

Du solltest dich jedoch an bekannte Testdienste halten und jede Website meiden, die dich dazu bringen will, Software herunterzuladen, oder die verdächtige Ergebnisse liefert. Manche zwielichtigen Testseiten sammeln möglicherweise tatsächlich Daten über Besucher oder verbreiten über Werbung Schadsoftware.

Im Zweifelsfall solltest du mehrere Testseiten nutzen, um deine Ergebnisse zu überprüfen, und eher Testtools etablierter VPN-Unternehmen oder Datenschutzorganisationen verwenden als beliebige Websites, die du über Suchmaschinen findest.

Die einfachste Lösung ist, ein VPN zu wählen, das den DNS-Schutz automatisch übernimmt — die meisten hochwertigen VPN-Dienste enthalten diese Funktion inzwischen. Wenn bei dir Leaks auftreten, versuche, die DNS-Server deines Computers manuell so einzustellen, dass sie mit den Servern deines VPN-Anbieters übereinstimmen.

Bei hartnäckigen Problemen musst du IPv6 möglicherweise vollständig deaktivieren, wenn dein VPN es nicht richtig unterstützt. Manche Leute nutzen lieber unabhängige DNS-Dienste wie Cloudflare (1.1.1.1) oder Quad9, auch wenn das nicht dieselbe Anonymität bietet wie die Nutzung der DNS-Server deines VPN.

Nachdem du Änderungen vorgenommen hast, leere immer deinen DNS-Cache und führe einen Leak-Test durch, um sicherzugehen, dass die Lösung funktioniert hat. Manchmal musst du deine Netzwerkverbindung neu starten oder sogar deinen Computer neu starten, damit die Änderungen wirksam werden.

Der DNS-Leak-Schutz verhindert gezielt, dass deine Domainnamen-Abfragen aus deinem VPN-Tunnel entweichen. Er läuft ständig im Hintergrund und leitet DNS-Anfragen unauffällig um, um sie sicher zu halten.

Ein Kill Switch ist drastischer: Er ist eine Notbremse, die den gesamten Internetzugang kappt, wenn deine VPN-Verbindung abbricht. Stell dir den DNS-Leak-Schutz so vor, dass er ein langsames Durchsickern deiner Privatsphäre verhindert, während ein Kill Switch eine plötzliche, vollständige Offenlegung verhindert, falls dein VPN komplett ausfällt.

Du willst wirklich beide Funktionen zusammen im Einsatz haben. Der DNS-Leak-Schutz kümmert sich um die subtilen, dauerhaften Bedrohungen, während der Kill Switch dich in den Momenten schützt, in denen deine VPN-Verbindung stockt oder vollständig ausfällt.

WebRTC-Leaks sind eine ganz andere Sache, aber für VPN-Nutzer genauso gefährlich. WebRTC ist eine Browser-Technologie, die Websites dabei hilft, direkte Verbindungen für Dinge wie Videoanrufe aufzubauen, aber sie kann auch deine echte IP-Adresse offenlegen, indem sie dein VPN komplett umgeht.

Während DNS-Leaks zeigen, welche Websites du besuchst, verraten WebRTC-Leaks, wo du dich tatsächlich befindest. Sie treten oft gemeinsam auf und führen so zu einer doppelten Verletzung der Privatsphäre. Die gute Nachricht ist, dass WebRTC-Leaks leichter zu beheben sind — meist kannst du WebRTC in den Einstellungen deines Browsers deaktivieren oder eine Erweiterung installieren, die diese Anfragen blockiert.