DNS-Leck

Bevor Ihr Browser eine Website öffnet, wandelt er ihren Namen über einen DNS-Server – einen Resolver – in eine Adresse um. Meist ist das der Server Ihres Providers, und er sieht jeden Namen, den Sie aufrufen. Wenn ein VPN aktiv ist, die DNS-Anfragen aber weiterhin an den Provider gehen, ist das ein Leck: Websites sehen die Adresse des VPN, der Provider – Ihren gesamten Verlauf. Hier sehen Sie, welche Resolver tatsächlich für Ihre Anfrage gekommen sind.

Ihre Adresse 216.73.216.153

Land nach IP Vereinigte Staaten

Prüfung startet…

Resolver — in einem anderen Land —

Beobachtungsfenster 5 min

Resolver	Provider	Land
noch nicht geprüft

Was die Zustände bedeuten

in einem anderen Land: Der Resolver liegt in einem anderen Land als Ihre IP. Meist heißt das: Das VPN hat Ihre Adresse geändert, die DNS-Anfragen gehen aber weiterhin an Ihren Provider – Ihr Browserverlauf sickert am Tunnel vorbei durch.
in Ihrem Land: Das Land des Resolvers stimmt mit Ihrer Adresse überein. Ohne VPN ist das normal; mit VPN – ein Zeichen, dass DNS durch den Tunnel läuft oder über den Resolver des VPN-Anbieters im selben Land.
Land unbekannt: Der Resolver ist gekommen, aber seine Adresse steht in keiner Geolokationsdatenbank – selten, kommt bei neuen Adressbereichen aber vor.

So funktioniert es: Ihr Browser fragt einen eindeutigen Namen in der Zone dnsleak.chkip.info an, die unser eigener DNS-Server bedient. Wer diesen Namen abholt – das ist Ihr Resolver. Ein Drittanbieter kann das nicht: Er sähe seinen eigenen Resolver, nicht Ihren.
Mehrere Zeilen: Ihr System und Ihr Browser fragen womöglich mehrere Resolver gleichzeitig, und große Resolver kommen von verschiedenen Adressen. Das ist normal; entscheidend ist, in welchen Ländern sie liegen.
DoH und DoT: Ist in Ihrem Browser DNS over HTTPS aktiv (Cloudflare, Google, NextDNS), erscheint der Resolver dieses Dienstes statt dem Ihres Providers – und sein Land kann von Ihrem abweichen, obwohl nichts zum Provider durchsickert.