Das VPN ist verbunden, aber die Namensauflösung läuft am Tunnel vorbei zum Anbieter? Dann verrät der DNS-Leak, welche Seiten du besuchst — trotz VPN.
Aufwand:
ca. 20 Min.
Voraussetzung:
Zugang zur Router-Oberfläche
Das Symptom
Das VPN zeigt „verbunden“, die eigene IP-Adresse erscheint auf Prüfseiten korrekt
als die des VPN-Servers — alles wirkt sicher. Ein spezieller DNS-Leak-Test enthüllt
aber, dass die Namensabfragen weiterhin über den eigenen Internetanbieter laufen,
nicht durch den verschlüsselten Tunnel.
Die „Layer 8“-Wahrheit
Ein VPN verschleiert zuverlässig, wohin die Datenpakete gehen. Aber bevor überhaupt
ein Paket losgeschickt wird, muss der Rechner fragen: „Welche Adresse gehört zu
dieser Domain?“ Diese Frage — die DNS-Abfrage — kann versehentlich am Tunnel
vorbeigehen und beim DNS-Server des Internetanbieters landen. Dann bleibt zwar der
Inhalt verschlüsselt, aber die Liste der besuchten Seiten liegt offen beim Anbieter
— genau das, was das VPN eigentlich verhindern sollte.
Das Tückische: Nach außen sieht alles korrekt aus, die IP-Adresse stimmt, und nur
ein gezielter Test deckt das Leck auf. Die Lösung liegt darin, auch die Namensabfragen
in den Tunnel zu zwingen — über den DNS-Leak-Schutz des VPN und einen DNS-Server,
der über die verschlüsselte Verbindung erreichbar ist. Ein Kill-Switch schließt die
letzte Lücke, indem er die Leitung kappt, sobald der Tunnel unbemerkt abreißt.
Die echte, verifizierte Lösung
1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:
1.
Das Leck verstehen
Ein VPN verschlüsselt den Datenverkehr durch einen Tunnel. Wird aber die Namensauflösung — welche Adresse gehört zu welcher Domain — weiterhin an den DNS-Server des Internetanbieters geschickt, sieht dieser trotz VPN, welche Seiten aufgerufen werden. Das ist ein DNS-Leak.
2.
Auf einer Testseite prüfen
Bei aktivem VPN eine DNS-Leak-Testseite aufrufen. Erscheinen dort DNS-Server oder ein Standort des eigenen Internetanbieters statt des VPN-Anbieters, liegt ein Leck vor — der Tunnel transportiert die Daten, aber nicht die Namensabfragen.
3.
Den DNS-Schutz des VPN aktivieren
Viele VPN-Programme bringen einen eigenen Schutz mit, der alle Namensabfragen durch den Tunnel zwingt. Diese Option — oft „DNS-Leak-Schutz“ genannt — in den Einstellungen des VPN aktivieren.
4.
Einen VPN-eigenen DNS-Server erzwingen
Als Absicherung im Betriebssystem oder im VPN-Profil einen DNS-Server eintragen, der über den Tunnel erreichbar ist, statt die vom Anbieter automatisch zugewiesenen zu verwenden. So gehen auch die Namensabfragen den geschützten Weg.
5.
Den Notausschalter nutzen
Ein Kill-Switch kappt die Internetverbindung sofort, wenn das VPN abbricht, und verhindert so, dass Daten und Abfragen ungeschützt am Tunnel vorbei fließen. Wo Datenschutz zählt, sollte er aktiviert sein.
Häufige Fragen (FAQ)
?Was ist ein DNS-Leak genau?
Der Datenverkehr läuft durch den VPN-Tunnel, die Namensauflösung aber nicht: Ihr Gerät fragt weiterhin den DNS-Server des Internetanbieters, welche Adresse zu einer Domain gehört. Damit weiß Ihr Anbieter weiterhin, welche Seiten Sie besuchen – obwohl das VPN aktiv ist und Ihre IP verbirgt. Der Schutz ist damit halb wirkungslos.
?Wie prüfe ich, ob ich betroffen bin?
Über eine DNS-Leak-Testseite bei aktivem VPN. Erscheinen dort DNS-Server Ihres Internetanbieters statt der des VPN-Dienstes, haben Sie ein Leck. Abhilfe schaffen der eingebaute DNS-Schutz des VPN-Clients und ein Notausschalter (Kill Switch), der den Verkehr sperrt, sobald der Tunnel abreißt.
Belege
Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.