Erwartetes DNS prüfen
Prüfen Sie den DNS-Anbieter, den Ihr VPN, Browser oder Netzwerk konfiguriert. Diese Einstellungen legen die erwartete Route fest.
Sehen Sie die DNS-Resolver-Pfade, die bei einer neuen Abfrage beobachtet werden. Vergleichen Sie sie mit Ihrer erwarteten VPN- oder DNS-Konfiguration.
Starten Sie den Test, um einen temporären Hostnamen zu erstellen und dessen DNS-Abfragen zu beobachten.
Führen Sie die Prüfung aus, um die Messwerte zu sehen.
Mehrere Adressen können zum selben DNS-Dienst gehören. Vergleichen Sie die beobachteten Pfade mit Ihren VPN- oder Secure-DNS-Einstellungen, bevor Sie ein Leck annehmen.
DNS übersetzt einen Website-Namen in eine IP-Adresse. Ein DNS-Leck liegt vor, wenn diese Abfragen eine unerwartete Route nehmen, etwa am vom VPN konfigurierten DNS-Resolver vorbei.
Dieser Test erstellt einen neuen Hostnamen und beobachtet die Resolver-Adressen, die den autoritativen DNS-Dienst von Localtonet abfragen. Sofern verfügbar, beschreiben ein Reverse-DNS-Name und eine lokale ASN-Datenbank das Netzwerk des Servers. Der Netzwerkinhaber kann vom Betreiber des DNS-Dienstes abweichen. Nutzen Sie den WebRTC-Leak-Test separat, um vom Browser offengelegte IP-Adressen zu prüfen.
Prüfen Sie den DNS-Anbieter, den Ihr VPN, Browser oder Netzwerk konfiguriert. Diese Einstellungen legen die erwartete Route fest.
Ein Anbieter kann mehrere Server nutzen, und Fallbacks von Browser oder Netzwerk können weitere Pfade hinzufügen. Eine höhere Anzahl allein beweist kein Leck.
Filterung, Verzögerungen bei der Delegation oder ein nicht verfügbarer Collector können den Test verhindern. Prüfen Sie erneut, bevor Sie Schlüsse ziehen.
Netzwerkinhaber und Reverse-DNS-Namen helfen, die beobachtete Infrastruktur zu identifizieren. Ein Name allein beweist nicht, welcher Dienst Ihr DNS konfiguriert hat.
DNS-Verkehr, der eine unerwartete Route oder einen unerwarteten Resolver nutzt – etwa Verkehr, der den von Ihrem VPN bereitgestellten Resolver umgeht.
Nein. Die ID ist eine pseudonyme Ausgangskennung, kein Anbietername. Ohne erwartete Vergleichsbasis taugt sie nicht als Beleg für ein Leck.
Ja. Die Einstellung für verschlüsseltes DNS im Browser kann einen Resolver unabhängig von Betriebssystem, Router oder VPN wählen.
Der aktualisierte Collector gibt Resolver-Adressen nur an den Browser zurück, der die temporäre Beobachtung erstellt hat. Ältere Collector-Versionen liefern nur pseudonyme IDs.