tools / dns-leak-test
DNS-Ausgangstest/
Resolver-Ausgänge dieser Browser-DNS-Abfragen anzeigen und anhand der Netzwerkeinstellungen mögliche Lecks oder Routing-Probleme untersuchen.
Ausgänge der DNS-Resolver
Der Browser ruft zufällige, für diesen Prüflauf erzeugte Domainnamen auf. dnscheck.tools beobachtet die Ausgänge der rekursiven Resolver; die Wartezeit beträgt höchstens 12 Sekunden. Der Dienst kann die Verbindungsquelle und die Resolver-IPs sehen.
Das Ergebnis zeigt nur den Anfrageweg des Browsers in diesem Durchlauf, nicht die gesamte DNS-Konfiguration des Computers. UDP/TCP und andere hier genannte Protokolle betreffen die Verbindung vom Resolver zum autoritativen Server. Daraus lässt sich nicht erkennen, ob der Browser DoH oder DoT nutzt. Wiederholungsversuche können in der Anzahl der Anfragen enthalten sein.
dnscheck.toolsHäufige Fragen
Was ist der Unterschied zur DNS-Eintragsabfrage?
Diese Seite prüft, welche rekursiven Resolver Browseranfragen durchlaufen. Eine DNS-Abfrage zeigt A-, AAAA-, MX- und andere Domain-Einträge. Das sind unterschiedliche Fragen.
Warum unterscheidet sich die DNS-IP von meiner öffentlichen IP?
Dies ist der Ausgang des rekursiven Resolvers zum autoritativen Server, nicht der HTTP-Ausgang des Browsers. Er kann einem Anbieter, öffentlichen DNS oder Proxy gehören. Unterschiedliche Adressen allein belegen kein Leck.
Wie untersuche ich damit DNS-Lecks?
Mit den gewünschten Einstellungen testen und prüfen, ob das Resolver-Netz dazu passt. Nach VPN- oder Proxy-Wechsel wiederholen. Andere Länder oder IPs sowie fehlende Ergebnisse beweisen allein weder ein Leck noch Sicherheit.
Warum erscheinen mehrere Resolver und wiederholte Anfragen?
Netze können mehrere rekursive Resolver verwenden. Caches, Wiederholungen und Auflösungsketten erzeugen weitere Beobachtungen. Ausgangs-IPs werden dedupliziert; tatsächliche Typen und Anzahlen bleiben je Ausgang erhalten.
Erkennt man, ob der Browser DoH oder DoT nutzt?
Nein. UDP, TCP und andere Angaben betreffen Resolver zum autoritativen Server, nicht die Verschlüsselung zwischen Browser und Resolver oder die gesamte DNS-Konfiguration des Computers.
Was tun ohne Ergebnis, und wird die Prüfung protokolliert?
Ein Durchlauf wartet höchstens 12 Sekunden. Beschränkte Verbindungen oder Anfragen bleiben unbestätigt; später erneut versuchen. dnscheck.tools sieht Quelle und Resolver-IPs. Diese Website speichert keine Ergebnisse. Stoppen oder Verlassen schließt die Verbindung.