Erklärstück
Ein DNS-Leak tritt auf, wenn dein VPN deinen Datenverkehr überträgt, die Namensauflösungen aber daran vorbeigehen und dein Netzwerk dadurch die von dir besuchten Websites sieht. Diese Seite erklärt, warum das passiert und wie du es prüfen kannst.
Bevor dein Gerät eine Website erreichen kann, fragt es einen DNS-Server nach deren Adresse. Wenn ein VPN aktiv ist, sollte diese Anfrage durch den Tunnel laufen. Ein DNS-Leak entsteht, wenn das nicht passiert: Dein Datenverkehr ist abgeschirmt, aber dein Netzwerk erfährt der Reihe nach den Namen jeder von dir besuchten Website.
Das VPN kann dabei durchgehend völlig intakt wirken, und der Client zeigt weiterhin an, dass eine Verbindung besteht.
DNS wird auf den meisten Systemen über eine eigene Einstellung geregelt, unabhängig von der Route, über die dein Datenverkehr läuft. Es gibt mehrere Möglichkeiten, wie sich beides voneinander trennen kann.
| Wohin DNS-Abfragen gehen | Wer die Website-Namen sieht |
|---|---|
| Durch den Tunnel zum eigenen Server des Anbieters | Der VPN-Anbieter |
| Durch den Tunnel zu einem Server eines Drittanbieters | Der VPN-Anbieter, wenn die Abfrage unverschlüsselt ist, sowie dieser Drittanbieter |
| Außerhalb des Tunnels zum Server deines Netzwerks | Dein Internetanbieter und möglicherweise andere im Netzwerk |
| Unverschlüsselt außerhalb des Tunnels zu einem anderen Server | Dieser Server und jeder, der dein Netzwerk mitlesen kann |
Ein behobenes Leak macht deine DNS-Abfragen also nicht privat. Es entscheidet, wer sie erhält. Deshalb ist wichtig, ob ein Anbieter eigenes DNS innerhalb des Tunnels betreibt und was dieser Anbieter speichert.
Ein unauffälliges Ergebnis gilt für diesen Zeitpunkt auf diesem Gerät. Nach einer Aktualisierung des Systems oder des Clients lohnt sich eine Wiederholung.
Beginne mit den Einstellungen des Clients: Viele bieten eine Option zum Schutz vor DNS-Leaks. Prüfe daher, ob sie aktiviert ist. Entferne benutzerdefinierte DNS-Einstellungen, die du auf dem Gerät festgelegt hast, sofern du sie nicht behalten wolltest, und prüfe die Einstellung für sicheres DNS in deinem Browser. Wenn der Client DNS-Abfragen danach nicht innerhalb des Tunnels halten kann, hat der Anbieter einen grundlegenden Teil seiner Aufgabe nicht gelöst.
Ein Leak ist ein Fehler in der Einrichtung und unabhängig von der übergeordneten Frage, wem du vertraust. Diese Website wertet aus, was Anbieter veröffentlichen, und testet Clients nicht auf Leaks. Führe die Prüfung daher selbst durch. Was ein VPN ist zeigt, an welcher Stelle dieser Schritt einzuordnen ist.
Öffne bei bestehender VPN-Verbindung eine Seite für DNS-Leak-Tests und prüfe, welche Server geantwortet haben. Wenn sie deinem VPN-Anbieter gehören oder zu einem Dienst gehören, dessen Nutzung der Anbieter angibt, sieht das richtig aus. Wenn sie deinem Internetanbieter gehören, verlassen deine DNS-Abfragen den Tunnel.
Es zeigt, welche Websites du wann aufrufst, nicht, was du dort machst. Das kann trotzdem viel verraten: Eine Liste der Website-Namen in ihrer Reihenfolge beschreibt einen großen Teil deines Tages.
Nein. Es verbirgt deine DNS-Abfragen vor deinem Netzwerk, aber die Adressen, mit denen du dich verbindest, bleiben sichtbar. Auch andere Teile einer Verbindung können den Namen der Website preisgeben. Verschlüsseltes DNS löst einen Teil des Problems, und der von dir ausgewählte Resolver sieht anschließend deine DNS-Abfragen.
Weiter
Jedes Erklärstück endet damit, die Seiten zu nennen, denen gehört, was es nur gestreift hat.
Öffentliches WLAN ist weniger gefährlich, als die Werbung behauptet, weil HTTPS bereits den Großteil Ihrer Daten schützt. Ein VPN verbirgt weiterhin, welche Websites Sie aufrufen, und einige echte Risiken bleiben bestehen, gegen die es nichts ausrichtet.
Ein Kill-Switch stoppt deinen Datenverkehr, wenn der VPN-Tunnel abbricht, damit er nicht unbemerkt ungeschützt weiterläuft. Kill-Switches unterscheiden sich darin, was sie abdecken – und diese Unterschiede entscheiden, wann einer tatsächlich hilft.
„Unabhängig auditiert“ kann ganz unterschiedliche Arbeiten beschreiben. Diese Seite erklärt die verschiedenen Audit-Arten, was jede davon zeigen kann und welche Fragen Sie stellen sollten, bevor ein Audit Ihre Einschätzung eines Anbieters verändert.
Beide senden eine Anfrage von einer anderen Adresse. Ein VPN leitet normalerweise den gesamten Datenverkehr Ihres Geräts weiter und verschlüsselt ihn; ein Proxy verarbeitet meist nur eine App und verschlüsselt möglicherweise gar nichts. So erkennen Sie, was Sie verwenden.
Viele Menschen brauchen keines. Ein VPN löst einige wenige konkrete Probleme gut und bewirkt bei den übrigen nichts. Die Antwort hängt daher davon ab, welches Problem Sie haben. Diese Seite geht die häufigsten Fälle durch.
Bei einem VPN müssen Sie einem Unternehmen vertrauen. Tor verteilt Ihre Verbindung auf drei Relays, sodass kein einzelnes Relay zugleich sieht, wer Sie sind und wohin Sie gehen. Sie lösen unterschiedliche Probleme, und keines ersetzt das andere.
Was mit einem Paket zwischen Ihrem Gerät und einer Website passiert, wenn ein VPN aktiv ist: der Handshake, der Tunnel, die Namensauflösung und der Exit. Jeder Schritt erklärt außerdem eine Möglichkeit, wie ein VPN ausfallen kann.
In den meisten Teilen der Welt ist die Nutzung eines VPN legal. Eine kurze Liste von Ländern schränkt VPNs ein, lizenziert sie oder blockiert sie; was Sie darüber tun, ist überall eine separate Frage. Diese Seite ist eine Übersicht, keine Rechtsberatung.
Der Betrieb eines VPN kostet jeden Monat Geld, daher wird ein kostenloses VPN auf irgendeine Weise bezahlt. Diese Seite erklärt, was normalerweise dahintersteckt, was in der Praxis schiefgegangen ist und wie sich ein Beispiel von einem Geschäftsmodell unterscheiden lässt.
Ein VPN schützt einen Abschnitt des Weges: von Ihrem Gerät zu seinem Server. Diese Seite behandelt alles außerhalb dieses Abschnitts – von Ihrem Browser und Ihren Konten bis hin zu Malware, einem abgebrochenen Tunnel und den Werbeversprechen.
Ein verschlüsselter Hop zwischen Ihrem Gerät und dem Internet. Diese Seite ist der Ausgangspunkt für den Abschnitt: Was der Hop bewirkt, vor wem er Sie verbirgt, wem er stattdessen Einblick gibt und welche der dafür gemachten Versprechen dem Mechanismus standhalten.
Kein Erklärstück, sondern das Modell selbst, für einen Leser, der bis zum Ende dieser Seite gekommen ist und wissen will, wie das Urteil zustande kommt.
Was das Register über diesen Markt als Ganzes weiß, und was nicht — jede Zahl aus dem Index, keine aus einer Umfrage.