Glossar
DNS-Leak
Ein DNS-Leak entsteht, wenn Ihre DNS-Anfragen Ihr VPN oder Ihren Proxy umgehen und einen Resolver erreichen, der Ihren echten Anbieter oder Standort verrät.
Was ein DNS-Leak ist
Bevor Ihr Browser sich mit einer Website verbinden kann, muss er den Namen in eine Adresse verwandeln. Diese Frage geht an einen DNS-Resolver, meist einen Ihres Internetanbieters. Nutzen Sie ein VPN oder einen Proxy, erwarten Sie, dass diese Frage im Tunnel reist, sodass der Website-Betreiber und jeder Beobachter nur den Resolver des VPNs sieht. Ein DNS-Leak ist die Situation, in der die Anfrage stattdessen den normalen Weg nimmt: Der Resolver Ihres Anbieters beantwortet sie, und seine Adresse ist für den autoritativen Nameserver jeder besuchten Website sichtbar.
Die Website sieht für den Seitenaufruf selbst weiterhin Ihre Proxy-IP. Was leakt, ist der Resolver, und ein Resolver in einem anderen Land als Ihre scheinbare IP ist ein offensichtlicher Widerspruch.
Warum es passiert
- Das VPN oder der Proxy kümmert sich gar nicht um DNS. Viele HTTP- und SOCKS-Proxys leiten nur Verbindungen weiter, und der Browser löst Namen lokal auf, sofern nicht anders angewiesen.
- Das Betriebssystem nutzt weiter den per DHCP gelernten Resolver, obwohl ein Tunnel steht.
- Smart Multi-Homed DNS unter Windows sendet dieselbe Anfrage über jede Schnittstelle und nimmt die schnellste Antwort.
- Der Browser hat eine eigene DNS-over-HTTPS-Einstellung, die das System komplett umgeht.
- IPv6-DNS-Verkehr wird nicht getunnelt, IPv4 schon.
Warum es wichtig ist
Betrugssysteme vergleichen das Land Ihrer IP mit dem Land Ihres Resolvers. Eine Abweichung ist eines der klarsten Zeichen für einen Tunnel, weshalb unser Anonymitäts-Score dafür 15 Punkte abzieht. Für Datenschutznutzer ist das Problem schlimmer: Ihr Anbieter sieht jede besuchte Domain, obwohl die Verbindungen selbst verschlüsselt sind.
So prüfen Sie es
Der DNS-Leak-Test lässt Ihren Browser eine Reihe eindeutiger Hostnamen anfordern, die nur unser eigener Nameserver beantworten kann. Welche Resolver unseren Server nach diesen Namen fragen, sind per Definition die, die Ihr Gerät wirklich nutzt. Das Ergebnis listet Adresse, Netzwerk und Land jedes Resolvers und sagt, ob er zum selben Anbieter wie Ihre IP gehört. Der kombinierte IP-Leak-Test führt das zusammen mit den WebRTC- und IPv6-Prüfungen aus.
So beheben Sie es
Richten Sie den System- oder Browser-Resolver auf das DNS des VPN-Anbieters oder einen durch den Tunnel erreichten öffentlichen Resolver, schalten Sie Smart Multi-Homed Resolution unter Windows ab, deaktivieren Sie IPv6, wenn der Tunnel es nicht trägt, und stellen Sie in Anti-Detect-Browsern den Proxy auf entfernte Namensauflösung (bei SOCKS5 oft „Proxy-DNS“ oder „Remote-DNS“ genannt). Dann führen Sie den Test erneut aus.