So funktioniert dieser Test
Die Erkennung hat zwei Modi. Mit leerem Feld untersucht sie Ihre eigene Verbindung: die Absenderadresse, die Header, die Browser oder Proxy angehängt haben, und die browserseitigen Werte, die das Seitenskript sammelt. Mit einer Adresse im Feld untersucht sie nur diese Adresse, mit den Signalen, die ein Netzwerk beschreiben, nicht eine Person.
Zwölf Signale werden bewertet. Jedes hat den Status Bestanden, Prüfen, Fehlgeschlagen oder Hinweis, einen Punktabzug und einen Satz zur Begründung. Der Score beginnt bei 100.
| Gruppe | Signale | Herkunft der Belege |
|---|---|---|
| Netzwerk | Rechenzentrum/Hosting, Tor-Exit-Node, bekanntes VPN-/Proxy-Netzwerk, Spamhaus-DROP-Bereich, Sperrlisten | Öffentliche Routing-Daten, tägliche Listen-Downloads, 8 DNSBL-Abfragen |
| Anfrage | Proxy-Header, Automatisierungssignale, Browser-Sprache vs. Land | Die HTTP-Anfrage selbst: Header und User-Agent |
| Browser | Zeitzone vs. IP-Standort, öffentliche WebRTC-IP, DNS-Resolver-Standort, IPv6-Adresse | Vom Seitenskript gesammelt und zum Vergleich an unseren Server gesendet |
Netzwerk- und Anfragegruppe stehen fest, sobald die Seite lädt; die Browsergruppe füllt sich einen Moment später. Der Anonymitäts-Score zeigt dieselbe Engine als Ring mit Fix-Liste; diese Seite zielt auf eine Frage: Sieht diese Verbindung wie ein Proxy oder VPN aus? Nichts über Ihren Browser geht an Dritte; der Vergleich findet auf unserem Server statt.
So lesen Sie Ihr Ergebnis
Die Überschrift ist das Score-Band: sauber ab 80, Vorsicht von 50 bis 79, riskant unter 50. Nützlicher ist die Zeilenansicht, denn ein Proxy-Setup scheitert meist an ein oder zwei konkreten Zeilen.
| Signal | Punkte | Fehlgeschlagen, wenn |
|---|---|---|
| Rechenzentrum oder Hosting | −25 | Adresse in einem Rechenzentrums-Bereich oder Netzwerkname liest sich als Hosting oder Cloud |
| Tor-Exit-Node | −40 | Adresse in der heutigen Tor-Exit-Liste |
| Bekanntes VPN-/Proxy-Netzwerk | −20 | Netzwerkname identifiziert einen kommerziellen VPN- oder Proxy-Dienst |
| Spamhaus-DROP-Bereich | −20 | Adresse in einem DROP-gelisteten Bereich |
| Blacklists | −5 pro Liste, bis −20 | Adresse auf 1 oder mehr der 8 DNS-Sperrlisten |
| Zeitzone vs. IP-Standort | −10 | Browser-Zeitzone wird im IP-Land nicht genutzt und hat einen anderen Offset |
| Browser-Sprache vs. Land | −5 | Erste Browser-Sprache ist für das IP-Land ungewöhnlich und nicht Englisch |
| Öffentliche WebRTC-IP | −15 | WebRTC verrät eine öffentliche Adresse, die von der Verbindungsadresse abweicht |
| DNS-Resolver-Standort | −15 | DNS-Anfragen werden aus einem anderen Land als die IP beantwortet |
| IPv6-Adresse | −15 | IPv4 läuft durch einen Tunnel, aber eine erreichbare IPv6-Adresse liegt in einem anderen Land |
| Proxy-Header | −10 | Anfrage trug Via, X-Forwarded-For, Forwarded oder einen ähnlichen Header |
| Automatisierungssignale | −20 | Browser meldet Webdriver oder Headless-Modus, oder der User-Agent ist ein Tool |
Ein gut eingerichtetes VPN oder ein guter Proxy scheitert an keiner dieser Zeilen — außer unvermeidlich an der Netzwerkzeile, wenn der Exit eine Rechenzentrumsadresse ist. Deshalb zählt die Wahl des Exits mehr als jede Browser-Einstellung: Ein Rechenzentrums-Exit kostet 25 Punkte, bevor irgendetwas anderes betrachtet wird.
Nutze ich ein VPN? Der Kopf der Seite
Ist das Netzwerk Ihr eigener Anbieter und die Stadt Ihre, ist für diesen Browser kein Tunnel aktiv — egal, was das VPN-App-Symbol sagt. Ist das Netzwerk ein Hoster oder eine VPN-Marke und das Land das eingestellte, trägt das VPN Ihren Webverkehr. Dann lesen Sie die Browser-Zeilen: WebRTC, DNS und IPv6 sind die drei Wege, auf denen ein verbundenes VPN Ihr echtes Netzwerk trotzdem preisgibt.
Funktioniert mein VPN? Die drei Leak-Zeilen
- Öffentliche WebRTC-IP sollte bestehen oder dieselbe Adresse wie die Verbindung melden. Eine andere öffentliche Adresse ist Ihre echte.
- DNS-Resolver-Standort sollte das Land des Exits nennen. Der Resolver Ihres heimischen Anbieters bedeutet, dass jede besuchte Domain für den Anbieter sichtbar ist.
- IPv6-Adresse sollte „kein IPv6“ sagen oder eine Adresse im Land des Exits zeigen. IPv6 in Ihrem echten Land heißt: Der Tunnel trägt nur IPv4.
So beheben Sie es
- Rechenzentrum, VPN-Netzwerk, Tor, DROP oder Sperrlisten. Exit wechseln: Residential- oder Mobile-Proxy, oder ein VPN-Server mit Exit in einem Verbrauchernetz. Mit dem IP-Checker nachprüfen. Für Tor-Exit oder DROP gibt es keinen Workaround.
- Zeitzone vs. IP-Standort. Uhr auf die Zone des Exits stellen. Windows: Einstellungen → Zeit und Sprache → Datum und Uhrzeit, automatische Zeitzone aus. macOS: Systemeinstellungen → Allgemein → Datum & Uhrzeit. Android: Einstellungen → System → Datum & Uhrzeit. iOS: Einstellungen → Allgemein → Datum & Uhrzeit, „Automatisch einstellen“ aus. Anti-Detect-Browser: Zeitzone des Profils auf die des Proxys setzen oder automatisch vom Proxy ableiten lassen.
- Öffentliche WebRTC-IP. WebRTC-Schutz im VPN-Client oder der Erweiterung aktivieren, oder WebRTC im Browser abschalten; Schritte pro Browser auf der Seite WebRTC-Leak-Test. In Anti-Detect-Browsern WebRTC auf „ersetzen“ stellen, nicht „deaktiviert“ — das ist selbst eine seltene, auffällige Einstellung.
- DNS-Resolver-Standort. Im VPN-Client DNS durch den Tunnel senden. Bei einem Proxy auch DNS über den Proxy auflösen lassen (Remote-DNS bei SOCKS5) und keine verschlüsselte DNS-Einstellung im Browser auf einen Resolver im eigenen Land zeigen lassen. Der DNS-Leak-Test zeigt die genutzten Resolver.
- IPv6-Adresse. IPv6 im VPN-Client aktivieren oder am Adapter deaktivieren, solange der Tunnel steht. Schritte im IPv6-Test.
- Proxy-Header. Die Proxy-Software fügt sie hinzu. Proxy auf Elite- oder High-Anonymity-Modus umstellen; auf der Seite HTTP-Header nachprüfen.
- Browser-Sprache vs. Land. Landessprache des Exits hinzufügen oder Englisch an erster Stelle lassen.
- Automatisierungssignale. Aus einem normalen Profil anmelden, nicht aus einem automatisierten oder Headless-Browser.
Nutzt das Konto Zwei-Faktor-Authentifizierung, halten Sie den Code im selben Profil bereit; ein TOTP-Code von 2fagen.com funktioniert wie jede Authenticator-App.
Grenzen dieses Tests
- Die Netzwerkklassifizierung ist regelbasiert. Ein Hoster mit unauffälligem Namen kann bestehen, ein Anbieter mit unglücklichem Namen scheitern.
- Wir erkennen die Kategorien, für die wir Daten haben. Kommerzielle Betrugsdatenbanken führen Listen von Residential-Proxy-Pools und Adressen mit Missbrauchshistorie, die nicht öffentlich sind.
- Browser-Zeilen brauchen JavaScript.
- Die Zeitzonenregel ist bewusst nachsichtig. Jede im IP-Land genutzte Zone besteht, ebenso jede Zone mit gleichem Offset.
- Die Sprachregel ist schwach — nur 5 Punkte.
- Prüfungen fremder Adressen umfassen nur Netzwerk-Signale.
- Kein Test beweist Anonymität.
Wie Websites Proxys und VPNs erkennen
Die meiste Erkennung nutzt dieselben öffentlichen Fakten wie diese Seite: das ankündigende Netzwerk, Listen von Rechenzentrums-Bereichen, Tor-Exits und VPN-Adressblöcke. Header sind der nächste Hinweis: ein transparenter Proxy fügt X-Forwarded-For mit Ihrer echten Adresse hinzu, viele Proxys Via. Danach kommen Konsistenzprüfungen zwischen Adresse und Browser — Zeitzone, Sprachliste, WebRTC, DNS-Leak über eigene autoritative Nameserver. Manche Websites gehen weiter: Latenz im Vergleich zur IP-Distanz, TCP- und TLS-Merkmale, die sich zwischen Smartphone und VPN-Gateway unterscheiden, und wie viele Konten von derselben Adresse kamen. Der Glossareintrag VPN-Erkennung beschreibt jede Methode.
Residential-, Mobile- und Rechenzentrums-Exits
Eine Rechenzentrums-IP gehört einem Hoster: günstig, schnell, stabil — und am leichtesten zu markieren. Eine Residential-IP vergibt ein Verbraucher-Anbieter an einen Heimanschluss; ein Residential-Proxy erbt dessen Reputation, bis zu viele Kunden sie teilen. Eine Mobile-IP teilen sich viele Smartphones hinter Carrier-Grade NAT, weshalb Websites sie ungern blockieren. Für Logins bei strengen Diensten bestehen nur Mobile- und Residential-Exits im Land des Kontos die Netzwerkzeile.
Transparente, anonyme und Elite-Proxys
Ein transparenter Proxy gibt Ihre echte Adresse in X-Forwarded-For oder Forwarded weiter. Ein anonymer Proxy entfernt sie, fügt aber einen Via-Header hinzu. Ein Elite-Proxy fügt nichts hinzu. Beachten Sie: Auch ein Residential-Proxy kann transparent sein — Netzwerktyp und Header-Verhalten sind unabhängig, und beides muss stimmen. Prüfen Sie einen Proxy zuerst mit seiner Exit-Adresse im Feld (5 Netzwerk-Signale), dann routen Sie diesen Browser hindurch und laden mit leerem Feld neu, damit auch Anfrage- und Browser-Zeilen bewertet werden.