Ein DNS-Leck liegt vor, wenn Domainabfragen bei verbundenem VPN einen Resolver außerhalb der erwarteten Route verwenden. Dieser Resolver sieht die angefragten Namen, selbst wenn die HTTPS-Inhalte der Website verschlüsselt bleiben.
Vor und nach dem Verbinden testen
- Trenne das VPN und notiere deine aktuelle öffentliche IP und den Anbieter.
- Nutze einen vertrauenswürdigen DNS-Test und notiere Namen und Länder der Resolver.
- Verbinde das VPN und wiederhole beide Prüfungen in einem neuen privaten Tab.
- Vergleiche die Ergebnisse. Ein Resolver deines normalen Anbieters bei aktivem VPN kann eine Untersuchung erfordern; unbekannte Resolvernamen beweisen aber nicht automatisch ein Leck.
Häufige Ursachen
- Ein manuell konfigurierter oder „privater DNS“-Resolver, der nicht der VPN-Route folgt.
- Zwei konkurrierende VPN-, Proxy-, Filter- oder Sicherheitsapps in der Netzwerkkonfiguration.
- Sichere-DNS-Einstellungen des Browsers mit einem getrennten Resolver.
- Eine veraltete VPN-App oder ein Netzwerkfehler des Betriebssystems.
- IPv6- oder Split-Tunnel-Verkehr auf einem anderen Weg als IPv4.
DNS-Lecks auf Android oder iPhone beheben
Frage bei einem verwalteten Gerät den Administrator, bevor du VPN- oder Sicherheitseinstellungen änderst.
- Aktualisiere VPN-App und Betriebssystem und starte das Gerät neu.
- Trenne andere VPN-, Proxy-, DNS-Filter- oder Sicherheitsapps vorübergehend.
- Setze eigene DNS- und Proxy-Einstellungen auf automatisch zurück, sofern der VPN-Anbieter nichts anderes dokumentiert.
- Verbinde dich mit einem anderen verfügbaren VPN-Standort und teste erneut.
- Bleibt der unerwartete Resolver, sichere die Ergebnisse und kontaktiere den VPN-Anbieter, bevor du Schutz des Verkehrs annimmst.
DNS-Privatsphäre ist nur eine Ebene
Ein unauffälliger DNS-Test beweist nicht, dass jede App den Tunnel nutzt; DNS-Verschlüsselung ersetzt HTTPS nicht. Prüfe auch die sichtbare IP und verstehe die Grenzen der IP-Maskierung. Deaktiviere IPv6 oder ändere erweiterte Netzwerkeinstellungen nicht dauerhaft, ohne die Folgen zu verstehen und einen dokumentierten Grund zu haben.
