DNS-Leak-Test

Bei einem Proxy oder VPN sollten Namenssuchen ebenfalls über den Tunnel erfolgen. Wenn sie trotzdem direkt zu Ihrem ISP oder Systemresolver gehen, kann der ISP sehen, welche Domänen Sie besuchen, und Sie erhalten möglicherweise Antworten, die auf eine andere Region als Ihren Proxy-Ausgang zugeschnitten sind.

Die Seite fordert zufällige Subdomains von Surfshark, Fastly und BrowserLeaks an; ihre autoritativen DNS-Einträge, die der rekursive Resolver abgefragt hat. Die Resolver-Länder werden dann mit dem HTTP-Ausgang des Browsers (IPv4 und IPv6) verglichen. Ein Resolver außerhalb des Ausgangslandes wird als mögliches Leck gekennzeichnet.

Nicht unbedingt. Der Vergleich funktioniert pro Land: Wenn sich der Proxy und Ihr Gerät im selben Land befinden, können sie nicht voneinander unterschieden werden, und öffentliche Anycast-Resolver wie Google oder Cloudflare antworten möglicherweise aus einer benachbarten Region. Wenn der Browser sicheres DNS (DoH) verwendet, deckt das Ergebnis nur den Browser ab; Andere Apps können weiterhin durchgesickert sein.

Aktivieren Sie DNS-Hijacking oder Fake-IP in Ihrem Proxy-Client, damit Suchvorgänge aus der Ferne aufgelöst werden, verwenden Sie den TUN-Modus, um System-DNS zu erfassen, überprüfen Sie, ob IPv6-DNS den Tunnel nicht umgeht, oder aktivieren Sie sicheres DNS (DoH) im Browser über den Proxy. Führen Sie die Prüfung anschließend erneut durch.