Leak-Test

Deine Adresse wird auf unserem Server aus einer lokalen Datenbank ermittelt und nie an Drittanbieter weitergegeben.

Was ein Leck ist und warum es entsteht

Ein VPN leitet den Datenverkehr über seinen Server, und Websites sehen statt deiner Adresse die des Servers. Ein Leck liegt vor, wenn manche Anfragen direkt statt durch den Tunnel hinausgehen und deine echte Adresse doch sichtbar wird. Die Ursache ist fast immer technisch: Irgendein Protokoll wurde nicht umgeleitet.

Es gibt drei klassische Quellen. IPv6 – wenn der Tunnel nur IPv4 abdeckt, dein Anbieter aber IPv6 aktiviert hat, gehen manche Verbindungen daran vorbei. WebRTC – der Mechanismus für Anrufe im Browser, der einen externen Server nach deiner externen Adresse fragt, um eine Verbindung aufzubauen. Und DNS – die Anfragen „Welche Adresse hat diese Website?“, die womöglich weiterhin an die Server deines Anbieters gehen.

So liest du die Ergebnisse auf dieser Seite

Der Block „So sieht dich unser Server“ zeigt die Adressen, von denen unser Server Anfragen erhalten hat: die Hauptadresse sowie IPv4 und IPv6 separat. Wenn du ein VPN nutzt, sollten alle zum VPN-Server gehören und nicht zu deinem Anbieter.

Dann folgen die Ergebnisse. „Sauber“ bedeutet, dass keine Umgehung gefunden wurde. „Leck“ bedeutet, dass eine andere Adresse als die der Verbindung preisgegeben wurde. „Unklar“ bedeutet, dass es nichts zum Vergleichen gab – zum Beispiel hat der Browser eine Adresse eines Protokolls gezeigt, für das wir keine passende Messung haben. Solche Fälle machen wir bewusst nicht zum Alarm: Menschen mit Unsicherheit Angst zu machen, ist unehrlich.

Was tun, wenn ein Leck gefunden wurde

Bei einem IPv6-Leck ist die zuverlässigste Lösung, die IPv6-Unterstützung im VPN selbst zu aktivieren oder IPv6 in den Einstellungen deines Netzwerkadapters ganz zu deaktivieren. Die zweite Variante ist grob, funktioniert aber immer. In Apps mit einer Funktion „Datenverkehr außerhalb des Tunnels blockieren“ reicht es, sie einfach einzuschalten.

Ein WebRTC-Leck wird im Browser behoben: in Firefox über den Schalter media.peerconnection.enabled in about:config, in Chromium-basierten Browsern mit einer Erweiterung, die WebRTC einschränkt. Überleg dir gut, ob du WebRTC ganz deaktivierst: Ohne es funktionieren Anrufe und Konferenzen im Browser nicht mehr.

Warum die Prüfung auf unserem eigenen Server läuft

Ein Leak-Test verarbeitet naturgemäß das Sensibelste, was ein Besucher hat – seine echte Adresse. Diese Adresse für eine hübsche Städteangabe an einen externen Dienst zu schicken, wäre für einen VPN-Anbieter seltsam, deshalb wird der Standort aus einer lokalen Datenbank auf unserem Server ermittelt.

Auch die WebRTC-Prüfung läuft über unseren eigenen Server: Der Browser braucht dafür ein externes Gegenüber, und die meisten Tests binden den öffentlichen Server eines großen Konzerns ein. Wir nutzen unseren eigenen, damit eine Seite über Lecks nicht selbst zur Quelle eines Lecks wird. Die Ergebnisse werden nirgends gespeichert.

Häufige Fragen