Ein VPN, das Ihre echte IP leckt, ist schlimmer als kein VPN. Sie glauben sich geschützt, Ihre Aktivität läuft unter dieser Annahme weiter, und Ihre echte Identität ist die ganze Zeit offengelegt. IP-Lecks sind häufiger, als die meisten annehmen. Hier, wie Sie sie prüfen und beheben.

Arten von VPN-Lecks

DNS-Lecks: Ihr Gerät sendet DNS-Anfragen außerhalb des Tunnels an den ISP statt an das VPN. Der ISP sieht, welche Seiten Sie nachschlagen. WebRTC-Lecks: eine Browser-Technik für Videocalls, die Ihre echte IP direkt durch den Browser offenlegt, am VPN vorbei. Betrifft Chrome, Firefox und Edge standardmäßig. IPv6-Lecks: Die meisten VPNs tunneln IPv4, handhaben aber IPv6 nicht immer, Ihre echte IPv6 leckt neben der VPN-IPv4. Kill-Switch-Versagen: Trennt das VPN und der Kill-Switch greift nicht, fällt der Verkehr auf die echte Verbindung zurück.

So testen Sie

Schritt 1: VPN trennen, ipleak.net oder dnsleaktest.com besuchen, echte IP und ISP-Namen notieren. Schritt 2: VPN verbinden, denselben Test wiederholen. Schritt 3: Ergebnisse prüfen: Die IP sollte die des VPN-Servers sein, die DNS-Server die des Anbieters, keine IPv6 sollte erscheinen (außer bei IPv6-fähigem Server). Erscheint Ihre echte IP, das ISP-DNS oder Ihre echte IPv6 irgendwo, haben Sie ein Leck.

Lecks beheben

DNS-Lecks: In den App-Einstellungen den DNS-Leck-Schutz aktivieren (NordVPN, Surfshark, ProtonVPN haben ihn). Manuell: die DNS-Einstellungen auf die VPN-DNS oder einen Datenschutz-Resolver (Cloudflare 1.1.1.1, Quad9) statt des ISP ändern. WebRTC-Lecks (im Browser): uBlock Origin installieren und WebRTC deaktivieren, in Firefox media.peerconnection.enabled auf false, in Brave “Non-proxied UDP deaktivieren”, in Chrome eine Erweiterung nutzen. IPv6-Lecks: In der App den IPv6-Leck-Schutz aktivieren (NordVPN blockiert IPv6 standardmäßig), oder IPv6 im OS-Netzwerkadapter deaktivieren.

Ergebnisse lesen

Die Regel ist einfach: Jede sichtbare Adresse sollte dem Server Ihres Anbieters gehören, keine dem ISP. Eine IPv4 vom VPN plus eine IPv6 vom ISP ist ein Leck. DNS-Resolver, die Ihren ISP nennen, sind ein Leck, selbst wenn die IP-Spalte sauber aussieht. Fehlalarme: DNS-Resolver in seltsamen Städten, aber dem DNS-Partner des Anbieters gehörend, sind normal (Anycast-Geografie ist seltsam), und ein einfach fehlendes IPv6 ist in Ordnung. Das Muster, das zählt, ist ISP-Eigentum an irgendetwas.

Wie oft neu testen

Drei Auslöser: nach jedem App-Update oder Protokollwechsel, nach OS-Upgrades (Windows und macOS haben Netzwerk-Änderungen ausgeliefert, die alte Leck-Pfade wiederbelebten), und bei jedem neuen Netztyp, den Sie wiederholt nutzen. Testen Sie zudem unter realem Versagen, nicht nur im Ruhezustand: WLAN mitten im Test umschalten, den Laptop aus dem Schlaf wecken. Lecks leben in Übergängen, und ein Setup, das dort sauber bleibt (der Kill-Switch tut seine Arbeit), ist verifiziert.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Unser Urteil

Machen Sie jetzt einen Leaktest auf ipleak.net. Er dauert zwei Minuten und sagt Ihnen, ob Ihr VPN wirklich funktioniert. DNS-Lecks sind das häufigste Problem, behoben durch Aktivieren des Leck-Schutzes in der App. WebRTC-Lecks sind browser-spezifisch, behoben in den Browser-Einstellungen. Ein VPN, das eines davon leckt, gibt Ihnen falsche Sicherheit. Top-Apps bestehen diese Tests standardmäßig.

Weiterlesen: Wie verifizieren Sie No-Logs? und Warum ist mein VPN langsam?.