Was ist ein DNS-Leak und wie kann man ihn verhindern?

Sie wissen, dass sie Sie online ausspionieren, nicht wahr?

Das ist keine weitere Verschwörungstheorie. Es ist lediglich eine Tatsache, die Sie wissen müssen, bevor Sie verstehen, was ein DNS-Leck ist und warum es wichtig ist.

Also, wer sind sie ?

Nun, wir können mit Ihrem ISP beginnen , mit Unternehmen fortfahren und nationale Behörden und Regierungen erreichen .

Unternehmen tun dies für ein besseres Anzeigen-Targeting, um so mehr Verkäufe zu erzielen und ihren Umsatz zu steigern. Sicherheitsbehörden wollen vor allem sicherstellen, dass Sie keine Bombe in Ihrem Keller bauen.

Der andere Grund ist, dass jemand das Web für kriminelle Aktivitäten nutzen könnte. In diesem Fall kann es akzeptabel sein, Ihr Verhalten zu protokollieren.

Wir sind uns alle einig, dass Terrorismus und Kriminalprävention bewundernswert sind.

Doch was ist mit unserer Online-Privatsphäre?

Weltweit nutzen über eine Milliarde Menschen VPN-Dienste , um online sicher und anonym zu bleiben.

Wenn Ihr DNS leckt , wird der Hauptzweck eines VPN-Dienstes leider strittig.

Wenn Sie also der Meinung sind, dass das, was Sie online tun, ausschließlich Ihr Geschäft sein sollte, lesen Sie weiter.

Also gut, fangen wir mit den Grundlagen an.

Was ist ein DNS ?

Lassen Sie uns zunächst die Bedeutung von DNS herausfinden . Die Abkürzung steht für „ Domain Name System “. Sie können es sich als Online-Version der Gelben Seiten vorstellen.

Wenn Sie beispielsweise „TechJury.net“ in Ihren Browser eingeben, fragt Ihr Gerät einen DNS-Server, wo es zu finden ist.

Sehen Sie, Computing basiert auf Mathematik und kommt mit Wörtern nicht so gut zurecht. Das Web bevorzugt Zahlen . Die Domainnamen sind nur eine menschenfreundliche Maske der echten Adresse einer Website.

Die echte Adresse von example.com ist beispielsweise 93.184.216.34 , aber niemand , der bei klarem Verstand ist, kann sich an alle Adressen der Websites erinnern. Deshalb übersetzt das Domain Name System einen Domainnamen in eine IP-Adresse, damit Ihr Gerät den gewünschten Inhalt erreichen kann.

So funktioniert das:

Sie sehen also, es gibt mehrere DNS-Server, die miteinander kommunizieren, um Ihre Anfragen auszuführen. Lassen Sie es uns Schritt für Schritt aufschlüsseln.

Was ist ein DNS-Server ?

Der DNS-Server ist im Wesentlichen ein Server mit Datenbanken mit IP-Adressen. Wenn Sie eine URL in Ihren Browser eingeben, kommuniziert ein DNS-Resolver mit anderen DNS-Servern , um die IP-Adresse der jeweiligen Website zu ermitteln. Ein DNS-Resolver, auch bekannt als DNS-Lookup-Tool, wandelt den Domainnamen in die IP der Website um. Da der Domainname selbst nicht genügend Informationen liefert, findet ein DNS-Resolver seine IP und erfährt so, wo genau sich die Site befindet und wie man sie erreicht. Sie können sich den Online-Raum wie eine Schatzkarte vorstellen. X markiert die Stelle der Site, die Sie besuchen möchten. Ohne eine DNS-Suche hätte Ihr Gerät jedoch keine klare Vorstellung davon, wo die Suche beginnen soll.

Diese DNS-Server werden auch als Nameserver (NS) bezeichnet. Sie können einen Nameserver überprüfen, um Informationen über eine Website zu erhalten – z. B. wo sie gehostet wird, wie ihre IP lautet usw.

Dies ist besonders hilfreich, wenn Sie eine Marke oder eine Website (insbesondere E-Commerce-Websites) überprüfen möchten, um Online-Betrug zu vermeiden . Es gibt viele Tools, die Sie verwenden können, um Informationen zu einer bestimmten Website zu finden – hier ist ein Beispiel für ein NSlookup-Online- Tool .

Jetzt.

Normalerweise müssen Sie sich nicht um DNS-Server kümmern. Ihr ISP betreibt eine eigene , und Ihr Router fungiert als Gateway zwischen Ihrem Gerät und dem DNS-Server. Wenn Sie also nach einer Website suchen, findet der DNS-Server des Internetdienstanbieters heraus, wo sich seine Ressourcen befinden – wie Bilder, Videos, Text usw. So werden Websites auf Ihrem Bildschirm angezeigt.

Wenn Sie sich fragen, welchen DNS-Server Ihr Gerät verwendet und wem es gehört, können Sie seinen DNS über die Website Was ist mein DNS-Server überprüfen .

Leider kann ein DNS-Server (wie jede andere Technologie) einem Cyberangriff zum Opfer fallen .

Was ist DNS-Hijacking?

Es gibt zwei Arten von DNS-Hijacking.

Einer ist der sogenannte transparente DNS-Proxy, den ISPs normalerweise verwenden. Es fängt Ihre Anfragen ab und zwingt sie, über den Server des ISP zu gehen. Glücklicherweise könnte ein DNS-Leak-Test leicht herausfinden, ob Ihr ISP einen transparenten DNS-Proxy verwendet.

Die andere Art von DNS-Hijacking ist, wenn ein Cyberkrimineller die Kontrolle über einen DNS-Server übernimmt. Es wird auch als DNSChanger-Malware bezeichnet . Auf diese Weise könnte der beschädigte DNS-Server Sie auf eine gefälschte Version der Site umleiten, die Sie erreichen möchten. Das FBI veröffentlichte sogar einen Bericht über die Bedrohung.

Wenn Sie also Zweifel an einer Website haben, stellen Sie sicher, dass Sie eine kurze Hintergrundüberprüfung durchführen, bevor Sie in irgendeiner Weise damit interagieren.

• Führen Sie ein nslookup online durch , um die IP der Site zu finden.
• Führen Sie nach Erhalt eine DNS-Prüfung über diese Website durch . Wenn Sie so etwas wie das nächste Bild sehen, wenden Sie sich an Ihren ISP oder ändern Sie Ihren DNS-Server (dazu später mehr).

Für dieses Beispiel habe ich die IP einer bösartigen Website verwendet.

So sollte es aussehen, wenn alles in Ordnung ist, wie bei der Website von Techjury:

Nun, da Sie wissen, was ein DNS ist und wie es funktioniert, gehen wir weiter.

Was ist ein DNS-Leak und warum ist es wichtig?

Es gibt eine relevante Frage, die Sie sich stellen können: „ Was ist mein DNS und ist es sicher?“

Sie können die Antwort finden, indem Sie Mr. Whoer fragen . Es ist ein nützliches Tool, das Tipps zur Verbesserung Ihrer Privatsphäre bietet.

Wie auch immer, zurück zu dem, was ein DNS-Leak ist .

Wie bereits erwähnt, laufen Ihre Anfragen über den DNS-Server Ihres ISP. Theoretisch weiß Ihr ISP also alles, was Sie online tun. Aus diesem Grund ist ein DNS-Leak ein ernstes Datenschutzproblem . Ihr ISP protokolliert Ihre IP, die von Ihnen besuchten Websites und deren IP-Adressen.

In einer perfekten Welt sollte es Ihnen egal sein, dass Ihr ISP Ihren gesamten Internetverkehr überwacht. Leider ist das nicht die Welt, in der wir leben.

Aber es wird schlimmer.

Ihr Internet Service Provider kann Ihre Daten an Dritte verkaufen – wie Unternehmen oder böswillige Akteure. Diese Daten umfassen Ihren Browserverlauf, den physischen Standort Ihres Geräts, Ihren Namen und andere sensible Informationen. Es gibt sogar ein Experiment von Vice.com , das es beweist.

Sie sehen, die Überwachung Ihres ISPs ist an sich nicht falsch. Das Problem ist, dass es Ihre Daten verkaufen oder ausgeben kann (wenn eine Behörde dies verlangt). Wer diese Daten kauft, hat in der Regel einen finanziellen Vorteil im Sinn. Sei es, um Ihnen zielgerichtetere Werbung anzuzeigen oder Ihre Informationen für kriminelle Aktivitäten zu verwenden.

Wenn Sie also keine Vorkehrungen treffen, um die Sicherheit des „Online-Ichs“ zu gewährleisten, können Sie den Online-Datenschutz vergessen. Zum Glück werden wir das am Ende dieses Artikels beheben.

Ihre persönlichen Daten sind kein Verkaufsprodukt. Deshalb sollten Sie es schützen. Finde heraus wie.

Dies ist einer der Gründe, warum immer mehr Menschen ein VPN erhalten – um ihre Online-Sicherheit und Anonymität zu gewährleisten. Leider kann Ihr DNS auch dann lecken , wenn Sie ein VPN verwenden.

Normalerweise leitet ein VPN-Dienst Ihre Datenströme durch einen verschlüsselten Tunnel. Obwohl es als sicher gilt, gehen manchmal nicht alle Ihre Daten durch diesen Tunnel. Stattdessen kann es zu Ihrem ISP oder dem DNS-Server eines Drittanbieters gelangen.

Bevor Sie also Ihrem VPN-Dienst vertrauen, stellen Sie sicher, dass Sie zuerst einen DNS-Leak-Test durchführen . Im Allgemeinen ist es eine gute Faustregel, ein VPN zu testen, bevor Sie Geld dafür bezahlen. Wenn Sie bei dieser Aufgabe Hilfe benötigen – wir haben dies und viele andere wichtige Faktoren bei der Auswahl eines VPN-Dienstes in unseren Bewertungen getestet.

Jetzt wissen Sie, wie ein DNS-Leak Ihre Online-Privatsphäre gefährden kann. Sehen wir uns also an, was dieses Problem verursachen kann.

Was verursacht ein DNS-Leak und wie kann man es beheben?

Viele Probleme können zu DNS-Lecks führen , egal ob Sie ein VPN verwenden oder nicht. Als nächstes kommen die häufigsten.

#1 – Intelligente Multi-Homed-Namensauflösung

Seit Windows 8 hat Microsoft Smart Multi-Homed Name Resolution (SMHNR) hinzugefügt. Diese Funktion ermöglicht es DNS-Anfragen, nach anderen Servern außerhalb des VPN-Tunnels zu suchen – falls der zentrale DNS-Server nicht antwortet.

Theoretisch sucht Windows nach dem „schnellsten Server“. In der Praxis macht es jedoch Windows-Geräte anfällig für DNS-Lecks .

Die SMHNR konnte öffnet schließlich die Tür für Cyber - Kriminelle, auch wenn Sie einen VPN verwenden.

So deaktivieren Sie die intelligente Multi-Homed-Namensauflösung

Sie finden die SMHNR-Funktion in Windows 8, 8.1 und Windows 10.

Wie deaktiviere ich SMHNR für Windows 8/8.1?

Um die Funktion für Windows 8 und 8.1 zu deaktivieren, müssen Sie Ihren DNS-Server manuell ändern. So geht's:

• Klicken Sie mit der rechten Maustaste auf das Symbol „Netzwerk“.
• Wählen Sie "Eigenschaften".
• Klicken Sie auf „Adaptereinstellungen ändern“.
• Klicken Sie mit der rechten Maustaste auf Ihr Netzwerk und wählen Sie "Eigenschaften".
• Scrollen Sie nach unten, um "Internetprotokoll Version 4" zu finden. Doppelklicken Sie darauf.
• Dort können Sie den bevorzugten DNS-Server eingeben, den Sie verwenden möchten.

Wie deaktiviere ich SMHNR für Windows 10?

• Drücken Sie „Windows“ + R, um die Registerkarte „Ausführen“ unter Windows 10 zu öffnen.
• Geben Sie „gpedit.msc“ ein, um den Editor für lokale Gruppenrichtlinien zu öffnen.
• Gehen Sie zu Administrative Vorlagen -> Netzwerk -> DNS-Client.
• Doppelklicken Sie auf „Smarte Multi-Homed-Namensauflösung deaktivieren“.
• Wählen Sie „Aktiviert“, klicken Sie auf „Übernehmen“ und dann auf „OK“.

Wenn Sie diesen Vorgang abgeschlossen haben, führen Sie einen DNS-Lecktest durch , um sicherzustellen, dass alles funktioniert.

#2 – Teredo

Wieder einmal zielt Microsoft darauf ab, sein Betriebssystem zu verbessern, was VPN-Benutzer dabei unzufrieden macht. Das milliardenschwere Unternehmen hat Teredo entwickelt, um die Kompatibilität zwischen IPv4 und IPv6 zu verbessern. Das Internet Protocol Version 4 (IPv4) ist der gebräuchlichste Standard für IP-Adressen. Es repräsentiert vier Sätze mit bis zu drei Ziffern – wie 221.221.221.221. Es gibt „nur“ vier Milliarden IPv4-Adressen, die irgendwann ausgehen. Aus diesem Grund wurde IPv6 entwickelt. IPv6 ist der Nachfolger von IPv4. Da die Anzahl der IPv4-Adressen begrenzt ist, vergrößert der neue IPv6-Standard diese Zahl immens. Es besteht aus acht Sätzen mit bis zu vier Zeichen, die sowohl Buchstaben als auch Zahlen enthalten – wie 2001:0db8:85a3:0000:0000:8a2e:0370:7334. IPv6 erweitert die Anzahl der verfügbaren Adressen auf 340 Billionen Billionen Billionen (das sind 340 Undezillionen). In einfachen Worten, Teredo ermöglicht IPv4-Verbindungen, IPv6-Adressen zu lesen.

Im Wesentlichen zielt diese Funktion darauf ab, die Online-Erfahrung der Benutzer zu verbessern und einen erweiterten Zugriff auf Websites zu ermöglichen. Unglücklicherweise für VPN-Benutzer ist Teredo ein Tunneling-Protokoll , das Anfragen vom VPN-Tunnel wegleiten kann, wodurch DNS-Lecks auftreten können .

So deaktivieren Sie Teredo

Dieser lässt sich relativ leicht entfernen. Hier ist eine Schritt-für-Schritt-Anleitung.

• Öffnen Sie Ihre Eingabeaufforderung (drücken Sie "Windows" + R, geben Sie "cmd" in das Feld Ausführen ein).
• Geben Sie „netsh“ -> „interface“ -> „teredo“ -> „set state disable“ ein.
• Wenn Sie sicher sein möchten, dass Sie es deaktiviert haben, geben Sie "Status anzeigen" ein.

#3 – IPv6

Obwohl IPv4-Adressen im Web immer noch die Mehrheit bilden, wird IPv6 langsam, aber sicher zum neuen Standard für IP-Adressen.

Wenn Sie ein VPN verwenden, das IPv6 nicht unterstützt, umgeht jede Anfrage an eine IPv6-Adresse den VPN-Tunnel. Auf diese Weise können DNS-Lecks auftreten, ohne es zu wissen .

So stellen Sie sicher, dass Ihr VPN Ihr DNS beim Zugriff auf IPv6-Adressen nicht verliert

Suchen Sie für den besten Schutz vor DNS-Lecks nach einem VPN-Dienst, der explizit IPv6-Adressen unterstützt. Sobald Sie sich für einen entschieden haben, führen Sie zuerst einen DNS-Leak-Test durch , um sicherzustellen, dass IPv6 keine DNS-Lecks verursacht .

#4 – Manuelle DNS-Konfiguration

Dieses Problem kann mehrere Erklärungen haben – Benutzer können ihre VPN-Einstellungen, die ihres Geräts oder beides falsch konfigurieren. Dieses Problem kann am häufigsten bei Benutzern auftreten, die sich von verschiedenen Standorten aus mit dem Internet verbinden – zu Hause, im Büro, im Café usw. In diesem Fall weist das Netzwerk Ihren Anfragen möglicherweise automatisch DNS-Server zu.

In diesem Fall können Ihre Anfragen den VPN-Tunnel umgehen und DNS-Lecks verursachen .

Das Konfigurieren der richtigen Einstellungen ist für den Schutz vor einem DNS-Leak von größter Bedeutung.

Wie kann man das beheben?

Wenn Ihr VPN-Anbieter seine DNS-Server nicht besitzt, bedeutet dies, dass er diese von einem Drittanbieter mietet. In diesem Fall ist die beste Option, um sicherzustellen, dass alle Ihre Anfragen durch den VPN-Tunnel gehen, die Verwendung eines öffentlichen DNS-Resolvers .

Beliebte Optionen sind OpenDNS , Google Public DNS und Cloudflare 1.1.1.1 . Alle drei DNS-Resolver sind kostenlos und leiten Ihren Datenverkehr durch den VPN-Tunnel um.

Sie können jeden dieser oder andere verwenden, auch wenn Sie sich nicht mit DNS-Lecks beschäftigen . Sie sind eine großartige Option, wenn Sie beispielsweise eine langsame Internetgeschwindigkeit haben.

Hier ist ein Tipp zur VPN-Konfiguration, der Ihnen eine Menge Ärger ersparen könnte. Und das gilt für jede Technologie!

Wenn Sie sich nicht sicher sind, was Sie tun – lassen Sie die Einstellungen auf Standard . Die meisten VPN-Dienste sind standardmäßig so konfiguriert, dass Ihr Datenverkehr im verschlüsselten Tunnel bleibt. Dennoch lohnt es sich, von Zeit zu Zeit Ihren DNS auf Lecks zu testen .

#5 – ein kompromittierter Router

Wenn Cyberkriminelle einen Router kontrollieren, besteht die Möglichkeit, dass sie Ihren Datenverkehr außerhalb der Sicherheit des VPN-Tunnels umleiten. Noch schlimmer ist, dass Sie auf bösartige Websites umgeleitet werden, was Ihnen starke Kopfschmerzen bereiten kann.

Wie kann man das beheben?

Wenn Ihr Heimrouter infiziert ist, rufen Sie am besten Ihren ISP an und lassen Sie ihn das Problem beheben. Andernfalls können Sie Ihren Router so umkonfigurieren, dass er mit einem vertrauenswürdigen DNS-Server kommuniziert.

Wenn dies in einem Café passiert (das sogenannte Abhören oder Man-in-the-Middle-Angriff), werden Sie es wahrscheinlich nicht sofort bemerken. Aus diesem Grund sollten Sie einen VPN-Dienst in Kombination mit einem sicheren DNS-Server verwenden, um einen ausreichenden Schutz vor einer solchen Bedrohung zu schaffen.

#6 – Ihr VPN-Dienst kann Ihr DNS verlieren

Obwohl der Hauptzweck von VPN-Diensten darin besteht, sicherzustellen, dass Sie sicher und anonym im Internet surfen, sind sie nicht fehlerfrei. Selbst wenn Sie alle notwendigen Vorkehrungen treffen , kann Ihr VPN Sie dennoch verraten. Sei es, weil sein Server ausgefallen ist, sein Kill-Switch nicht richtig funktioniert hat und so weiter. Aus diesem Grund lohnt es sich, bei Verwendung eines VPN einen DNS-Leak-Test durchzuführen .

Wie behebt man ein VPN-DNS-Leak?

Stellen Sie zunächst sicher, dass Ihr VPN DNS- und IP-Leck- sicher ist. Die meisten VPN-Dienste sind es, aber es lohnt sich trotzdem, sie zu überprüfen.

Es gibt auch VPN-Überwachungsdienste, die Sie genau zu diesem Zweck verwenden können. Dies fügt dem von Ihnen verwendeten VPN eine weitere Sicherheitsebene hinzu.

Leider sind alle VPN-Überwachungsdienste entweder kostenpflichtig oder eine teurere Version eines bereits bezahlten Dienstes. Daher ist es aufgrund des Preises möglicherweise nicht die richtige Lösung für durchschnittliche Benutzer.

Suchen Sie in diesem Zusammenhang nach einem VPN-Dienst, der über einen integrierten Notausschalter und einen DNS-Leckschutz verfügt.

Jetzt.

Wenn Sie mit keinem dieser Probleme konfrontiert werden möchten (und ich wette, Sie tun es nicht), treffen Sie alle notwendigen Vorkehrungen. Es ist kinderleicht.

Wie verhindert man ein DNS-Leak?

Da Sie bereits wissen, was ein DNS-Leck ist und warum es eine Bedrohung für die Privatsphäre darstellen könnte, sehen wir uns an, wie Sie sich schützen können.

Wenn Sie bisher alles gelesen haben, haben Sie bereits eine gute Idee, wie Sie ein DNS-Leak verhindern können. Lassen Sie uns dennoch die kugelsichersten Methoden zur Verhinderung von DNS-Lecks zusammenfassen.

Verwenden Sie einen VPN-Dienst

Wir sprechen über VPNs hier viel auf Techjury. Das liegt daran, dass sie ziemlich praktische Software sind.

Was brauchen Sie also von einem VPN-Dienst, um sich online sicher und anonym zu fühlen?

Hier ist eine kurze Zusammenfassung der Funktionen, die Sie von Ihrem VPN-Dienst benötigen, wenn Sie sich keine Sorgen über DNS-Lecks machen möchten.

• Suchen Sie nach einem VPN mit integriertem DNS- und IP-Leckschutz.

Die meisten VPN-Anbieter bieten diese Funktion an. Diese Funktionen schlagen selten fehl und bieten eine weitere Schutzebene, die Ihre Online-Sicherheit insgesamt erhöht.

• Wählen Sie einen VPN-Dienst mit einem automatischen Kill-Switch.

Sie können nicht vorhersagen, ob Ihre VPN-Verbindung während der gesamten Sitzung hält. Manchmal wird der VPN-Server aufgrund eines unerwarteten Fehlers heruntergefahren oder Ihre sichere Verbindung wird unterbrochen.

Dann tritt der Kill-Switch ein und trennt Ihr Gerät automatisch vom Netzwerk. Auf diese Weise schützt es alle Daten, die aus dem verschlüsselten Tunnel schlüpfen könnten.

• Finden Sie einen VPN-Anbieter, der seine DNS-Server besitzt.

Einige VPN-Anbieter da draußen mieten nur ihre Server. Dies bedeutet, dass sie keine Kontrolle über sie haben. In Bezug auf den Datenschutz ist dies nicht die beste Option, da Sie unmöglich wissen können, was mit Ihren Daten passiert.

Darüber hinaus kann ein VPN-Leak-Test nicht aufdecken, was mit den Informationen auf dem Server passiert. Denken Sie also daran, wenn Sie Ihren Provider auswählen.

• Um absolut sicher zu sein, stellen Sie sicher, dass Ihr VPN-Anbieter eine strikte No-Logging-Richtlinie hat.

Selbst wenn Ihre VPN-Software sicher ist, protokolliert sie möglicherweise Ihre IP und Ihre Online-Aktivitäten. Aus diesem Grund sollten Sie mit den Protokollierungsrichtlinien und der staatlichen Gerichtsbarkeit besonders vorsichtig sein.

In unserem VPN-Leitfaden erfahren Sie alles, was Sie über Richtlinien und Gerichtsbarkeiten wissen müssen .

Welchen VPN-Dienstanbieter sollte ich also wählen?

Da Sie nun wissen, dass Sie einen VPN-Dienst benötigen, können Sie Bewertungen zu den besten VPN-Dienstanbietern lesen . Um Ihnen die Auswahl noch einfacher zu machen – hier die drei wichtigsten Dienste, die Sie vor einem DNS-Leak schützen können:

• NordVPN
• ExpressVPN
• Perfektes Datenschutz-VPN

Obwohl VPN-Dienste ein großartiges Werkzeug sind, um Ihre Verbindungen sicher und privat zu halten, können Sie eine zusätzliche Sicherheitsebene hinzufügen.

Verwenden Sie einen öffentlichen DNS-Resolver

Es gibt mindestens ein Dutzend öffentliche DNS-Resolver, die Sie verwenden könnten.

Die bekanntesten sind Google Public DNS, OpenDNS und Cloudflare 1.1.1.1. Sie sind alle kostenlos und bieten eine angemessene Sicherheit. Geschwindigkeit ist jedoch auch ein wesentlicher Faktor und Cloudflare gewinnt die Trophäe.

Darüber hinaus verschlüsselt 1.1.1.1 von Cloudflare Ihre Daten , was zusätzliche Sicherheit gegen Datenschutzverletzungen und Man-in-the-Middle-Angriffe bietet.

Sie haben wahrscheinlich bemerkt, dass DNSFilter nicht in die oben genannte Liste aufgenommen wurde. Das liegt daran, dass es sich um eine Branchenlösung handelt und Sie sie nicht kostenlos nutzen können.

Wie auch immer Sie sich entscheiden, ein DNS-Leak-Test ist in Ordnung.

Konfigurieren Sie Ihre Firewall

Stellen Sie sich Ihre Firewall als Verteidigungsarmee vor den Toren Ihrer Burg (Ihrem Geräts) vor. Sie lässt weder den Feind ein, noch die möglichen Verräter aus der Burg. In Bezug auf DNS-Lecks sollten Sie Ihrer Armee sagen, dass sie niemanden daran hindern soll, das Land zu verlassen, außer dem vertrauenswürdigen Messenger – Ihrem VPN-Dienst.

Mit anderen Worten – konfigurieren Sie Ihre Firewall so, dass der Datenverkehr nur durch den VPN-Tunnel geleitet wird . Auf diese Weise werden alle anderen Apps blockiert, die Anfragen an das Web senden, und verhindert so ein DNS-Leak.

Verwenden Sie einen sicheren Browser

Ja, Ihr Browser könnte auch Ihre Adresse verlieren. Dies liegt an einer integrierten API-Definition in Chrome, Firefox und Opera, um Echtzeitkommunikation zu ermöglichen . RTC ermöglicht Sprach- und Video-Chat sowie Peer-to-Peer-Dateifreigabe. Es heißt WebRTC.

Das Problem mit WebRTC ist, dass es Datenpakete mit Ihrer IP-Adresse an einen Server sendet, der nicht immer Ihr Standard-DNS-Server ist.

Sie können überprüfen, ob Ihr Browser Informationen verliert, indem Sie einen WebRTC-Leak-Test durchführen .

Darüber hinaus können Hunderte von Browsererweiterungen Ihr DNS verlieren, selbst wenn Sie ein VPN verwenden.

Wenn Sie das Risiko eines DNS-Lecks (oder eines anderen Datenlecks) minimieren möchten, können Sie zu einem sichereren Browser wechseln.

TOR ist die erste Option, die in Bezug auf Online-Datenschutz und -Sicherheit in den Sinn kommt.

TOR hat jedoch viele Nachteile, die es zu einer unbeliebten Option machen. Da der Datenverkehr die sogenannten „Zwiebelschichten“ durchläuft, um einen besseren Schutz zu bieten, geschieht dies als Kompromiss mit der Geschwindigkeit. Ganz zu schweigen davon, dass die Verwendung von TOR standardmäßig als zwielichtiges Geschäft gilt.

Wie auch immer, wenn Sie TOR nicht für illegale Aktivitäten verwenden, ist es immer noch eine der besten (und wahrscheinlich übertriebenen) Optionen, um privat im Web zu surfen.

Es gibt auch einige Chromium-basierte Browser – wie Brave und Iridium , die auf Datenschutz optimiert sind.

Obwohl sie auf den Datenschutz ausgerichtet sind, verwenden alle Chromium-basierten Browser WebRTC, daher sollten Sie alle Browser-Fingerabdrücke deaktivieren.

Falls Sie ein Firefox-Fan sind, können Sie Waterfox oder IceCat verwenden , die Ableger von Mozillas Browser sind. Sie sind beide kostenlos und bieten eine bessere Privatsphäre als Firefox.

Egal für welches Sie sich entscheiden, oder bleiben Sie bei Ihrem eigenen, raten Sie mal – machen Sie einen DNS-Leak-Test . Und so können Sie einen machen.

Kostenlose DNS-Lecktest-Tools online

Normalerweise kann Ihnen sogar ein Test sagen, ob Ihr System Ihr DNS, Ihre IP-Adresse oder andere Informationen verliert.

Hier können Sie das tun:

• IPleak

Dieses Tool teilt Ihnen mit, ob Ihr System nicht nur Ihre IP-Adresse, sondern auch DNS und WebRTC verliert. Es bietet auch einige andere nützliche Informationen wie Geo-Standort- und Systeminformationen.

• DNSleaktest

Der „erweiterte“ DNS-Leak-Test dieser Website führt 36 Abfragen durch, um alle DNS-Server und potenzielle Lecks herauszufinden .

• DNSLeak

Hier können Sie einen DNS-Lecktest, einen E-Mail-Lecktest (der eine seltene Option ist) und einen IPv6-Lecktest durchführen.

• Whoami-IP

Wenn Sie detailliertere Informationen zu Ihrer Verbindung wünschen, ist dies das richtige Tool. Es bietet Informationen über Ihre IP, DNS, ISP, Browser-Header usw.

Diese Tools können feststellen, ob Ihr System Ihr DNS oder andere vertrauliche Informationen verliert . Darüber hinaus bietet fast jede Website eines VPN-Anbieters einen solchen Test an, also schau sie dir auch gerne an.

Einpacken

Ihre Online-Privatsphäre und -Sicherheit sind nicht selbstverständlich. Sie müssen einige Vorkehrungen treffen, um Ihre Online-Identität sicher und anonym zu halten.

Wenn Sie Wert auf Ihre Privatsphäre legen, müssen Sie mehrere Lösungen kombinieren – einen VPN-Dienst, eine Firewall und einen Browser. Sie können auch eine weitere Sicherheitsebene hinzufügen, indem Sie einen öffentlichen DNS-Resolver verwenden, der garantiert, dass Ihr Datenverkehr nicht über den DNS-Server Ihres ISPs läuft.

Ja, ich weiß, es klingt nach viel Arbeit, aber seien Sie versichert – das ist es nicht. Sobald Sie das für Sie beste VPN ausgewählt haben , dauert die Konfiguration der Firewall und des öffentlichen DNS nur wenige Minuten . Darüber hinaus ist es ziemlich einfach zu tun.

Zögern Sie also nicht, die Schritte zu einem besseren Online-Datenschutz zu unternehmen.

Bleiben Sie online sicher und wir sehen uns beim nächsten Mal.