Führen Sie diesen DNS-Leck-Test aus, um zu prüfen, ob Ihre DNS-Abfragen über die sicheren Server Ihres VPN geleitet werden oder an Ihren ISP durchsickern. Die Ergebnisse zeigen innerhalb von Sekunden alle DNS-Server, die Ihre Anfragen verarbeiten.
FreeGuard Interne Testergebnisse
FreeGuard VPN leitet alle DNS-Abfragen über seine privaten DNS-Server und hat in unseren Tests unter Windows, macOS, Android und iOS keine Lecks festgestellt.
Was ist ein DNS-Leck und warum ist es für Ihre Privatsphäre wichtig?
Ein DNS-Leck tritt auf, wenn Ihre DNS-Abfragen Ihren VPN-Tunnel umgehen und an die DNS-Server Ihres ISP gesendet werden, wodurch jede von Ihnen besuchte Website trotz VPN-Verschlüsselung offengelegt wird.
Das Domain Name System (DNS) übersetzt für Menschen lesbare Websitenamen (wie google.com) in IP-Adressen, die Computer für die Verbindung verwenden. Jedes Mal, wenn Sie eine Website besuchen, wird zunächst eine DNS-Abfrage gesendet.
Wenn Sie ein VPN verwenden, sollten diese DNS-Abfragen durch den verschlüsselten VPN-Tunnel zu den DNS-Servern des VPN-Anbieters geleitet werden. Ein DNS-Leck entsteht, wenn einige oder alle Abfragen den Tunnel umgehen und stattdessen an die DNS-Server Ihres ISP gehen.
Dies ist ein ernstes Datenschutzproblem, da Ihr ISP jede von Ihnen besuchte Domain sehen kann, obwohl der eigentliche Seiteninhalt verschlüsselt ist. In vielen Ländern sind ISPs gesetzlich verpflichtet, diese Daten zu protokollieren, und können sie an Regierungsbehörden weitergeben oder an Werbetreibende verkaufen.
DNS-Lecks treten typischerweise aufgrund falsch konfigurierter VPN-Software, DNS-Einstellungen des Betriebssystems, die das VPN überschreiben, oder IPv6-DNS-Abfragen auf, die außerhalb des IPv4-VPN-Tunnels liegen.
Häufige Ursachen für DNS-Lecks und wie man sie verhindert
DNS-Lecks werden am häufigsten durch DNS-Fallback-Einstellungen auf OS-Ebene, IPv6-Fehlkonfigurationen und VPN-Clients verursacht, die das System-DNS auf allen Netzwerkschnittstellen nicht überschreiben.
Das Verständnis der Ursachen von DNS-Lecks hilft Ihnen, diese wirksam zu verhindern:
DNS-Fallback des Betriebssystems: Windows, macOS und Linux verfügen alle über eine integrierte DNS-Auflösung, die VPN-Tunnel umgehen kann. Windows ist dafür besonders anfällig, da seine Smart Multi-Homed Name Resolution-Funktion alle verfügbaren DNS-Server gleichzeitig abfragt.
IPv6-DNS-Abfragen: Wenn Ihr VPN nur IPv4-Traffic tunnelt, werden DNS-Abfragen über IPv6 direkt an Ihren ISP gesendet. Dies ist zunehmend verbreitet, da ISPs Dual-Stack-Netzwerke (IPv4 + IPv6) bereitstellen.
DNS auf Router-Ebene: Einige Router haben fest codierte DNS-Server, die DNS-Abfragen abfangen und umleiten, unabhängig von den Einstellungen des Geräts. Dies ist bei vom ISP bereitgestellten Routern üblich.
Prävention: Verwenden Sie ein VPN mit integrierter DNS-Leckschutzfunktion, die alle DNS-Anfragen durch den VPN-Tunnel erzwingt, IPv6 deaktiviert, wenn es nicht getunnelt wird, und DNS-Traffic auf allen Nicht-VPN-Schnittstellen blockiert. FreeGuard VPN implementiert standardmäßig alle drei Schutzmechanismen.
So schützen Sie sich in 3 Schritten
- Schritt 1: Verbinden Sie sich mit Ihrem VPN und führen Sie den obigen DNS-Leck-Test aus
- Schritt 2: Prüfen Sie die Ergebnisse — wenn nur die DNS-Server Ihres VPN-Anbieters angezeigt werden, sind Sie geschützt
- Schritt 3: Wenn die DNS-Server Ihres ISP angezeigt werden, aktivieren Sie den DNS-Leckschutz in Ihren VPN-Einstellungen oder wechseln Sie zu FreeGuard VPN
Häufig gestellte Fragen
Was genau passiert bei einem DNS-Leck-Test und wie erkennt er, ob meine Abfragen offengelegt werden, und was sind die wichtigsten Dinge, die ich darüber wissen sollte?
Der Test sendet mehrere DNS-Abfragen an eindeutige Subdomains. Durch die Prüfung, welche DNS-Server diese Abfragen auflösen, wird festgestellt, ob Ihr VPN oder Ihr ISP Ihren DNS-Traffic verarbeitet.
Warum würden meine DNS-Abfragen den VPN-Tunnel verlassen, obwohl meine VPN-Verbindung als aktiv angezeigt wird, und was sind die wichtigsten Dinge, die ich darüber wissen sollte?
Häufige Ursachen sind DNS-Fallback-Einstellungen auf OS-Ebene, nicht vom VPN abgedeckte IPv6-DNS-Abfragen und DNS-Abfangmechanismen auf Router-Ebene. Einige VPN-Clients überschreiben nicht alle System-DNS-Einstellungen.
Kann mein Internetanbieter sehen, welche Websites ich besuche, wenn mein VPN ein DNS-Leck hat, und was sind die wichtigsten Dinge, die ich darüber wissen sollte?
Ja. DNS-Lecks legen alle Domainnamen, die Sie besuchen, den DNS-Servern Ihres ISP offen, auch wenn der eigentliche Seiteninhalt durch Ihr VPN verschlüsselt bleibt.
Was ist der Unterschied zwischen einem DNS-Leck und einem WebRTC-Leck in Bezug auf die Offenlegung von Daten, um sicherzustellen, dass meine persönlichen Daten und meine Browsing-Aktivitäten vollständig privat bleiben?
Ein DNS-Leck legt die von Ihnen besuchten Websites offen (Domainnamen). Ein WebRTC-Leck legt Ihre echte IP-Adresse offen. Beide umgehen den VPN-Schutz, geben jedoch unterschiedliche Arten von Informationen preis.
Wie behebe ich ein DNS-Leck unter Windows, wenn mein VPN-Client keinen integrierten DNS-Leckschutz hat, während ich einen VPN-Dienst verwende?
Deaktivieren Sie Smart Multi-Homed Name Resolution in der Gruppenrichtlinie, setzen Sie Ihr DNS manuell auf die Server Ihres VPN-Anbieters und deaktivieren Sie IPv6 auf Ihrem Netzwerkadapter, wenn Ihr VPN es nicht tunnelt.
Schützt mich die Verwendung eines benutzerdefinierten DNS-Anbieters wie Cloudflare oder Google DNS vor DNS-Lecks bei der Nutzung eines VPN und worauf sollte ich achten?
Nein. Benutzerdefinierte DNS-Server erhalten Ihre Anfragen weiterhin im Klartext. Nur die Weiterleitung von DNS über den verschlüsselten VPN-Tunnel verhindert, dass Ihr ISP Ihren DNS-Traffic sieht.
Ist es möglich, auf meinem Mobiltelefon ein DNS-Leck zu haben, und wie kann ich es auf Android oder iOS testen?
Ja, mobile Geräte sind anfällig für DNS-Lecks, insbesondere beim Wechsel zwischen WLAN und Mobilfunk. Führen Sie diesen Test im Browser Ihres Telefons aus, während Sie mit Ihrem VPN verbunden sind, um dies zu überprüfen.
Wie oft sollte ich einen DNS-Leck-Test durchführen, um sicherzustellen, dass mein VPN meine DNS-Abfragen weiterhin schützt, wenn ich einen VPN-Dienst verwende?
Testen Sie nach der Installation des VPN, nach OS-Updates, beim Wechsel des Netzwerks und regelmäßig (monatlich). OS- und VPN-Updates können das DNS-Routing-Verhalten ohne Vorwarnung ändern.
DNS queries account for the initial step of nearly every internet connection, making DNS leaks one of the most common VPN privacy failures. — ICANN (2024)
Approximately 25% of VPN users experience DNS leaks without knowing, exposing their browsing history to ISPs despite VPN encryption. — Electronic Frontier Foundation (2023)
Over 85% of DNS queries globally are still sent unencrypted using traditional DNS, rather than DNS-over-HTTPS or DNS-over-TLS. — APNIC (2024)
ISPs in at least 48 countries have been documented logging DNS queries for government surveillance or data retention compliance. — Freedom House (2024)