VPN-Leak-Test
Was eine Website in dem Moment erfährt, in dem Sie sie öffnen: Ihre Adresse, WebRTC-Preisgabe, die Zeitzone und den Fingerabdruck Ihres Browsers. Die letzten drei hängen nicht vom Routing ab und verraten einen Menschen zuverlässiger als die Adresse.
Die Adresse unten kann auch mit eingeschaltetem VPN Ihre echte sein — und das ist kein Leck. Warum
Diese Seite liegt auf der Website Ihres eigenen VPN-Anbieters, und fast jeder Client leitet solche Seiten DIREKT, am Tunnel vorbei — sonst würden Konto und Abo-Aktualisierung jedes Mal ausfallen, wenn das VPN aus ist. Die Adresse unten kann daher auch bei laufendem Tunnel Ihre echte sein, und das ist korrekt arbeitendes Routing, kein Leck. Um die Adresse des Tunnels zu sehen, öffnen Sie einen fremden „Wie ist meine IP“-Dienst: zeigt er das Land Ihres VPN, ist alles in Ordnung.
Ihre IP-Adresse
Was die geöffnete Website sieht
WebRTC
Zeitzone und Sprache
Wird jeder Website ungefragt mitgeteilt. Eine russische Spracheinstellung auf einer niederländischen Adresse ist ein gewöhnliches und sehr gut lesbares Paar.
Browser-Fingerabdruck
Keines dieser Merkmale bedeutet für sich genommen etwas. Wertvoll fürs Verfolgen wird erst die Kombination: ein Dutzend solcher Details hebt einen Browser aus Millionen heraus.
Eine Eigenheit stolpert häufiger als alles andere: VPN-Clients nehmen die Seite des eigenen Anbieters meist vom Tunnel aus, damit Konto und Abo-Aktualisierung auch bei abgeschaltetem Tunnel funktionieren. Diese Seite sieht dann Ihre echte Adresse, während alles andere durch den Tunnel geht. Leicht zu prüfen — öffnen Sie irgendeinen fremden „Wie ist meine IP“-Dienst und vergleichen Sie.
Die Prüfung läuft in Ihrem Browser und auf unserem Server. Weder Adresse noch Ergebnis werden festgehalten: diese Seite speichert nichts und gibt nichts weiter.
Was du jetzt tun kannst
- DNS-Lecks — wie ein Tunnel Ihre Pakete tragen kann, während die Fragen danach woanders hingehen.
- Die Wahrheit über WebRTC-Tests — warum „.local“ im Ergebnis bedeutet, dass alles in Ordnung ist.
- IPv6-Leck — wie ein Client, der nur die vierte Version führt, die sechste außen vor lässt.
- Zeitzone des Browsers — die häufigste Abweichung, an der das wahre Land erkannt wird.
Häufige Fragen
Woran erkennst du, dass das VPN wirklich funktioniert?
Schalten Sie den Tunnel ein und drücken Sie „Erneut prüfen“. Adresse und Land sollten sich ändern — das ist die eine Hälfte. Die andere wiegt schwerer: Ihre Systemzeitzone bleibt, wo sie war, und eine Website, die beides vergleicht, sieht die Abweichung. Eine passende Adresse bei fremder Zeitzone ist die häufigste Art, jemanden hinter einem VPN zu erkennen.
Was bedeutet „.local“ in den WebRTC-Ergebnissen?
Dass der Browser Ihre Heimadresse hinter einem bedeutungslosen Namen verborgen hat. Das ist ein Schutz, der wie vorgesehen arbeitet, und kein Leck. Werkzeuge, die das rot färben, führen Sie in die Irre.
Warum wird WebRTC standardmäßig nicht vollständig geprüft?
Eine vollständige Prüfung erfordert einen externen STUN-Server, und der erfährt Ihre Adresse ebenfalls. Sie auf einer Seite über Privatsphäre stillschweigend zu senden, halten wir für falsch — deshalb steht diese Prüfung hinter einem Knopf, der sagt, was sie kostet.
Warum gibt es hier keinen DNS-Leak-Test?
Um zu zeigen, welcher Resolver nach Ihnen fragt, braucht es einen eigenen autoritativen DNS-Server mit Einweg-Subdomains. Das ist Infrastruktur und keine Auszeichnung, und eine Prüfung, die sich beim Leck manchmal irrt, ist schlimmer als gar keine. Sie kommt separat.
Speichert ihr meine IP-Adresse oder das Testergebnis?
Nein. Die Seite schreibt nichts und gibt nichts weiter — sie zeigt, was jede Seite, die Sie öffnen, ohnehin über Sie erfährt.