Die grundlegendste Funktion eines virtuellen privaten Netzwerks (VPN) besteht darin, deine echte IP-Adresse vor von dir besuchten Websites (und allen anderen im Internet) auszublenden. Wenn ein VPN dies nicht tut, funktioniert es einfach nicht.
Ein VPN, das nur deine IPv4-Adresse ausblendet, kann technisch gesehen als „funktionierend“ bezeichnet werden, aber es erfüllt seine Aufgabe nicht richtig, wenn Websites deine echte IP-Adresse immer noch sehen können. Wenn eine VPN-Verbindung technisch gesehen funktioniert, Websites deine IP-Adresse aber trotzdem irgendwie sehen können, wird dies als Leak bezeichnet.
In diesem Artikel sehen wir uns an, wie du überprüfst, ob dein VPN (überhaupt) funktioniert, und wie du sicherstellst, dass es keine Leaks deiner IP-Adresse verursacht.
- So überprüfst du, ob sich deine IPv4-Adresse geändert hat
- So überprüfst du, ob IPv6-Leaks vorliegen
- So überprüfst du, ob DNS-Leaks vorliegen
- So überprüfst du, ob WebRTC-Leaks vorliegen
So überprüfst du, ob sich deine IP-Adresse geändert hat
Eine Internetprotokoll-Adresse (IP-Adresse) ist eine numerische Kennzeichnung (Kategorie), die jedes Gerät, das sich (direkt) mit dem Internet verbindet, eindeutig identifiziert. Websites, die du besuchst, können in der Regel deine IP-Adresse sehen und wissen daher, wer du bist (und können diese Informationen nutzen, um dich über mehrere Websites hinweg zu verfolgen).
Mehr über IP-Adressen erfahren
\Wenn du ein VPN verwendest, verbindest du dich über einen VPN-Server mit dem Internet, der als Vermittler zwischen deinem Gerät und dem Internet fungiert. Alles, was von dir besuchte Websites sehen können, ist die IP-Adresse des VPN-Servers – nicht deine echte IP-Adresse oder wer dein Internetdienstanbieter (ISP) ist.
Erfahre mehr darüber, wie ein VPN funktioniert
So testest du, ob dein VPN funktioniert
1. Trenne die VPN-Verbindung, besuche unseren kostenlosen, sicheren IP-Scanner(neues Fenster) und notiere dir deine öffentliche IP-Adresse.
Bis vor Kurzem nutzten alle Websites (und alles andere, was mit dem Internet verbunden ist) den IPv4-Standard, der 32-Bit-Internetadressen verwendet und insgesamt rund 4,29 Milliarden verfügbare Adressen bereitstellt (wir werden gleich darauf zurückkommen, warum das wichtig ist).
Wenn du eine kurze IP-Adresse hast, die in etwa wie 185.159.159.142 aussieht, unterstützt dein ISP nur IPv4-Verbindungen. Dies ist mit Abstand die am häufigsten verwendete Version des Internetprotokolls und die einzige IP-Version, die weltweit für 55 % – 61 % der Menschen verfügbar ist(neues Fenster).
Wenn deine IP-Adresse eine Hexadezimalzahl ist, die in etwa wie 2001:db8:8a2e:370:7334 aussieht, hast du eine IPv6-Konnektivität. Das bedeutet, dass dein ISP die neue Version des Internetprotokolls unterstützt, die für das Problem entwickelt wurde, dass IPv4-Adressen so gut wie aufgebraucht sind (es gibt rund 340 Sextillionen(neues Fenster) verfügbare IPv6-Adressen, sodass es unwahrscheinlich ist, dass sie uns jemals ausgehen). Wenn IPv6 verfügbar ist, verwenden es die meisten Betriebssysteme standardmäßig.
2. Verbinde dich mit einem VPN-Server, besuche erneut unseren kostenlosen, sicheren IP-Scanner(neues Fenster) (oder aktualisiere einfach die Seite) und vergleiche deine öffentliche IP-Adresse mit der zuvor notierten Adresse. Wenn sie sich voneinander unterscheiden, funktioniert das VPN.
(Proton-Tipp: Verbinde dich mit einem Server in einem anderen Land, um die Änderung der IP-Adresse deutlicher zu machen).
Wenn deine IPv4-Adresse ohne VPN mit deiner IP-Adresse übereinstimmt, wenn du (angeblich) mit einem VPN-Server verbunden bist, funktioniert das VPN nicht. Wende dich an deinen VPN-Dienst, um Unterstützung zu erhalten, oder wechsle deinen VPN-Anbieter.
Wenn deine IPv6-Adresse ohne VPN mit deiner IP-Adresse übereinstimmt, wenn du mit einem VPN verbunden bist, funktioniert das VPN möglicherweise nicht oder du hast ein IPv6-Leak.
So überprüfst du, ob IPv6-Leaks vorliegen
Was ist ein IPv6-Leak?
Die meisten Server unterstützen noch kein IPv6, weshalb die meisten ISPs, die IPv6 unterstützen, einen zweistufigen Ansatz gewählt haben. Sie senden sowohl eine IPv6- als auch eine IPv4-Adresse. Ein IPv6-fähiger Server sucht zuerst nach einer IPv6-Verbindung und greift dann auf eine IPv4-Verbindung zurück, wenn er keine finden kann. Aus diesem Grund siehst du deine IPv6-Adresse nur, wenn du unseren kostenlosen, sicheren IP-Scanner von einer IPv6-Adresse aus besuchst.
Ein IPv6-Leak tritt auf, wenn eine VPN-App deine IPv4-Verbindung erfolgreich abfängt und über den VPN-Server leitet, aber potenzielle IPv6-Verbindungen nicht berücksichtigt. Sie lässt daher Verbindungen über IPv6 zu, wodurch die echten IPv6-Adressen von allen, die einen IPv6 unterstützenden ISP nutzen, für IPv6-fähige Websites sichtbar werden.
Wenn du mit einem VPN verbunden bist, eine IPv6-Verbindung hast und deine echte IPv6-Adresse auf unserem kostenlosen, sicheren IP-Scanner siehst, gibt es zwei mögliche Erklärungen:
- Das VPN funktioniert nicht
- Das VPN blockiert IPv4-Verbindungen, aber du hast ein IPv6-Leak.
So findest du heraus, ob du ein IPv6-Leak hast
Öffne die Eingabeaufforderung (Windows), das Terminal (macOS) oder ein Terminal-Fenster (Linux). Terminal-Emulator-Apps sind auch für Android und iOS verfügbar. Um deine echte IPv4-Adresse herauszufinden, trenne die VPN-Verbindung, gib den folgenden Text ein und drücke die Eingabetaste.
curl -4 icanhazip.com
Verbinde nun das VPN erneut und führe den Befehl noch einmal aus. Wenn die angezeigte IPv4-Adresse deine echte IP-Adresse ist, funktioniert das VPN einfach nicht. Wenn sie sich in die des VPN-Servers geändert hat, hast du ein IPv6-Leak.
Um deine öffentliche IPv6-Adresse über die Befehlszeile zu testen, gib Folgendes ein: curl -6 icanhazip.com.
So behebst du ein IPv6-Leak
Der beste Weg, ein IPv6-Leak zu beheben, ist die Verwendung einer VPN-App, die entweder IPv6-Verbindungen korrekt durch den VPN-Tunnel leitet oder IPv6-Verbindungen effektiv blockiert. Wir bei Proton VPN beginnen damit, eine vollständige IPv6-Unterstützung in unseren Apps zu implementieren. Wo IPv6 noch nicht vollständig unterstützt wird, bieten wir einen umfassenden Schutz vor IPv6-Leaks (das heißt, IPv6-Verbindungen werden blockiert).
Es ist auch möglich, IPv6 auf Systemebene unter Windows, macOS und Linux manuell zu deaktivieren. Bis die Welt an einem Punkt angelangt ist, an dem eine beträchtliche Anzahl von Webservern nur noch IPv6-Verbindungen unterstützt, hat dies keine Nachteile.
So überprüfst du, ob DNS-Leaks vorliegen
Was ist ein DNS-Leak?
Das Domain Name System (DNS) ordnet benutzerfreundliche Domainnamen den entsprechenden computerfreundlichen numerischen IP-Adressen zu.
Zum Beispiel verwendet die Proton VPN-Website den Domainnamen protonvpn.com, der der IP-Adresse 185.159.159.140 entspricht. Wenn du www.protonvpn.com in die URL-Leiste deines Browsers eingibst, muss der Domainname in die entsprechende IP-Adresse umgewandelt werden, damit Computer ihn verstehen können.
Dieser Umwandlungsprozess wird in der Regel von speziellen DNS-Servern deines ISPs durchgeführt. Die meisten ISPs protokollieren die DNS-Anfragen ihrer Kunden (und sind vielerorts gesetzlich dazu verpflichtet), da dies für sie der einfachste Weg ist, deine Online-Aktivitäten zu verfolgen.
Um zu verhindern, dass Kunden anhand ihrer DNS-Anfragen verfolgt werden, leitet ein guter VPN-Dienst diese durch den VPN-Tunnel, wo sie in der Regel von DNS-Servern des VPN-Dienstes aufgelöst werden. Ein DNS-Leak tritt auf, wenn du ein VPN verwendest, das deine DNS-Anfragen nicht innerhalb des VPN-Tunnels weiterleitet, sodass sie von deinem ISP aufgelöst werden.
Es ist möglich, deinen DNS-Anbieter manuell zu ändern. Das bedeutet, dass der Drittanbieter-DNS-Anbieter deine DNS-Anfragen anstelle deines ISPs auflöst. Wenn du dein DNS auf diese Weise manuell konfigurierst, werden DNS-Leaks wahrscheinlicher. Daher wird dies nicht empfohlen, wenn du ein VPN verwendest.
Wenn du ein kostenpflichtiges Proton VPN-Abonnement hast, ist eine weitere Option unsere Funktion für benutzerdefiniertes DNS. Damit kannst du deinen bevorzugten Drittanbieter-DNS-Anbieter verwenden, die Verbindung wird jedoch durch unseren VPN-Tunnel geleitet, um ihre Sicherheit zu gewährleisten.
So findest du heraus, ob du ein DNS-Leak hast
Verbinde das VPN, besuche dnsleaktest.com(neues Fenster) und führe entweder den Standard- oder den erweiterten Test aus.
Die angezeigten Ergebnisse sollten IP-Adressen zeigen, die zu deinem VPN-Dienst gehören. Wenn sie zu deinem ISP oder einem von dir konfigurierten Drittanbieter-DNS-Dienst gehören, hast du ein DNS-Leak.
Wie du ein DNS-Leak behebst
Die einzige echte Möglichkeit, ein DNS-Leak zu beheben, besteht darin, eine VPN-App zu verwenden, die einen zuverlässigen Schutz vor DNS-Leaks bietet. Proton VPN bietet in all unseren Apps einen robusten Schutz vor DNS-Leaks.
Ein unvollkommener Workaround besteht darin, dein Betriebssystem manuell so zu konfigurieren, dass es einen vertrauenswürdigen DNS-Dienst eines Drittanbieters verwendet. Dies verhindert das DNS-Leak zwar nicht, bedeutet aber zumindest, dass jemand, dem du mehr vertraust als deinem ISP, deine DNS-Anfragen auflöst.
Erfahre, wie du deine DNS-Einstellungen manuell konfigurierst
Wenn du dich für einen datenschutzorientierten DNS-Dienst eines Drittanbieters entscheidest, wähle einen, der verschlüsselte DNS(neues Fenster)-Anfragen (DoT oder DoH) unterstützt. Denke jedoch daran, dass die Verwendung eines DNS-Dienstes eines Drittanbieters das Risiko von DNS-Leaks erhöht (außer du verwendest unsere benutzerdefinierte DNS-Funktion). Nutze dies also nur dann mit einem VPN, wenn du keine andere Möglichkeit hast.
Wie du auf WebRTC-Leaks prüfst
Was ist ein WebRTC-Leak?
WebRTC (Web Real-Time Communication) ist ein offener Standard, der Sprach- und Videochats direkt in deinem Browser ermöglicht, ohne dass du Plugins installieren oder Apps herunterladen musst. Er ist daher sehr nützlich und wird von allen gängigen Browsern vollständig unterstützt.
Die Funktionsweise von WebRTC kann jedoch deine echte IP-Adresse für böswillige Akteure offenlegen. WebRTC ist ein Peer-to-Peer-Protokoll (ähnlich wie BitTorrent). Um eine nahtlose Kommunikation von Browser zu Browser über Hindernisse wie Firewalls hinweg zu ermöglichen, überträgt dein Browser deine echte IP-Adresse an spezielle (STUN(neues Fenster))-Server, die eine Liste sowohl deiner öffentlichen IP-Adressen als auch deiner echten IP-Adressen führen.
Wenn jemand eine WebRTC-Unterhaltung mit dir beginnen möchte, teilt der STUN-Server dieser Person deine echte IP-Adresse mit, selbst wenn du deine öffentliche IP-Adresse mit einem VPN ausblendest.
Streng genommen ist das WebRTC-„Problem“ ein Browser-Problem, das nichts mit der Funktionsweise eines VPNs zu tun hat. Es hat jedoch wenig Sinn, ein VPN zu verwenden, wenn dein Browser deine echte IP-Adresse einfach an jeden weitergibt, der danach fragt.
Wie du herausfindest, ob du ein WebRTC-Leak hast
Verbinde das VPN, besuche die Seite Browserleaks WebRTC Leak Test(neues Fenster) und warte, bis der Test abgeschlossen ist (das kann einige Minuten dauern). Du solltest nur IP-Adressen sehen, die zum VPN-Server gehören. Wenn du deine echte(n) IP-Adresse(n) siehst, hast du ein WebRTC-Leak.
Wie du ein WebRTC-Leak behebst
Eine gute VPN-App verwendet Firewall-Regeln und andere plattformspezifische Techniken, um sicherzustellen, dass deine echte IP-Adresse nicht durch WebRTC offengelegt werden kann.
Es ist auch möglich, WebRTC in deinem Browser manuell zu deaktivieren.
Firefox
Gib about:config in die Adressleiste ein, drücke Enter und klicke auf Risiko akzeptieren und fortfahren. Suche nach media.peerconnection.enabled und mache einen Doppelklick auf das Ergebnis, um den Wert auf false zu setzen.
Chrome und alle Chromium-basierten Browser (wie Brave und Edge)
Installiere die Browser-Erweiterung WebRTC Network Limiter(neues Fenster) aus dem Chrome Web Store. Diese offizielle Erweiterung von Google ermöglicht es dir zu verwalten, wie WebRTC-Verbindungen in deinem Browser funktionieren.
Abschließende Gedanken dazu, wie du erkennst, ob dein VPN funktioniert
Eine gute VPN-App muss sicherstellen, dass deine IP-Adresse immer vor den von dir besuchten Websites verborgen bleibt. Wenn dies nicht der Fall ist, hast du ein Leak. Obwohl wir in diesem Artikel Möglichkeiten zur Behebung von IPv6-, DNS- und WebRTC-Leaks vorschlagen, ist die eigentliche Lösung die Verwendung eines VPN-Dienstes, der Apps anbietet, die ordnungsgemäß funktionieren.
Alle Proton VPN-Apps sind von Grund auf so konzipiert, dass sie einen umfassenden Schutz vor IPv6-, DNS- und WebRTC-Leaks bieten, sodass deine echte IP-Adresse immer verborgen bleibt.
