DNS-Leck

A DNS leak happens when the lookups that turn a domain name into an IP address escape your encrypted tunnel and go to your ISP's resolver instead. Even if the rest of your traffic is tunnelled, those lookups reveal the domains you are visiting — a serious privacy hole, because your ISP (or anyone watching that resolver) can log every site. Leaks arise when an app or the operating system is configured to use a fixed DNS server outside the tunnel, or when the tunnel does not capture DNS at all.

Ein korrekt konfiguriertes VPN leitet DNS durch den Tunnel, sodass Abfragen zusammen mit dem Rest Ihres Traffics ausgehen und das Leck schließen. Sie können dies mit jedem DNS-Leck-Test bestätigen: Während der Verbindung sollte der Resolver des VPNs angezeigt werden, nicht der Ihres ISP. Zu den verwandten Expositionen gehören das WebRTC-Leck und das IPv6-Leck, die Ihre Adresse über andere Kanäle offenbaren. Die Verschlüsselung der Abfragen selbst mit DNS über HTTPS oder DNS über TLS bietet zusätzlichen Schutz, ersetzt jedoch nicht das Routing von DNS durch den Tunnel im ersten Schritt.

Praktisch gesehen, verbinden Sie Ihr VPN und führen Sie dann einen Leak-Test durch, um zu überprüfen, dass der angezeigte Resolver zum Tunnel gehört und nicht zu Ihrem ISP. Konfigurieren Sie jede App oder Systemeinstellung neu, die DNS an einen festen externen Server außerhalb des Tunnels bindet. Betrachten Sie dies als Teil eines umfassenderen Audits zusammen mit den WebRTC- und IPv6-Überprüfungen, da jede einen anderen Kanal schließt. Ein korrekt konfiguriertes s4m VPN leitet DNS durch den Tunnel, sodass Abfragen mit dem Rest Ihres Traffics ausgehen.