Wie ein DNS-Leak erkannt und gestoppt wird
Ein Leak-Test zeigt, wer geantwortet hat. Ein Leak-Test sendet eine eindeutig gekennzeichnete Anfrage von Ihrem Browser und meldet, welcher Resolver sie beantwortet hat. Kommt die Antwort von Ihrem ISP statt von Ihrem privaten DNS, liegt ein Leck vor.
Verschlüsseltes DoH/DoT/DoQ versiegelt den Tunnel. DoH (DNS over HTTPS), DoT (DNS over TLS) und DoQ (DNS over QUIC) transportieren Ihre Anfragen in einem verschlüsselten Kanal, sodass sie unterwegs nicht im Klartext an einen unbeabsichtigten Resolver gelangen können.
No-Log by Design bedeutet nichts Offenzulegendes. Auch der Resolver Ihrer Wahl sieht nur das Nötigste. AEU DNS ist ein No-Log-Filter-Forwarder: filtert Werbung, Tracker und Malware, leitet die Anfrage weiter und speichert by Design nichts über Ihr Surfverhalten.
Filter-Forwarder, kein Resolver. AEU DNS ist kein Resolver. Es filtert und verfeinert jede Anfrage und leitet sie dann über verschlüsselten Transport an einen nachgelagerten Resolver weiter — Ihre Anfragen bleiben Ende-zu-Ende geschützt und privat.
Leak-Test und verschlüsselter Transport — zwei Teile einer Abwehr
Ein Leck zu erkennen und eines zu verhindern sind verschiedene Aufgaben. Sie brauchen beides, und AEU DNS liefert die Verhinderungsseite.
Der Leak-Test = Erkennung. Ein Leak-Test sagt Ihnen die Wahrheit darüber, wohin Ihre Anfragen gerade wirklich gehen. Es ist eine Momentaufnahme, keine Lösung — aber so wissen Sie, dass Sie sicher sind.
Verschlüsseltes DoH/DoT/DoQ = Verhinderung. Verschlüsselung hält jede Anfrage in einem versiegelten Tunnel zu Ihrem gewählten Resolver und schließt den Weg, den ein Leck nutzen würde. Das ist die eigentliche Lösung für einen DNS-Leak.
No-Log-Forwarder = nichts, was leaken kann. AEU DNS fügt die letzte Ebene hinzu: einen Filter-Forwarder, der Ihre Anfragen niemals protokolliert. Selbst im schlimmsten Fall gibt es keinen gespeicherten Verlauf, den jemand sehen könnte.
Leck-sicher by Design — nichts zu konfigurieren
AEU DNS ist ein datenschutzfreundlicher europäischer Filter-Forwarder: filtert Werbung, Tracker und Malware und leitet jede Anfrage über verschlüsseltes DoH, DoT oder DoQ an einen nachgelagerten Resolver weiter. Es validiert DNSSEC, speichert by Design keine Protokolle und unterliegt der EU-/DSGVO-Rechtshoheit — ein Leak-Test gegen Ihr AEU-DNS-Profil sollte also immer Ihren AEU-DNS-Resolver zeigen, nie Ihren ISP.
DNS-Leaks in zwei Minuten stoppen
Erstellen Sie ein kostenloses Konto, erhalten Sie Ihr DNS-Profil und ein persönliches Zertifikat und fügen Sie eine einzige Konfiguration auf jedem Gerät ein — und führen Sie dann einen Leak-Test aus, um es in Aktion zu sehen.
Konto erstellenWeiter entdecken
Starten Sie auf der AEU-DNS-Startseite, oder lesen Sie wie verschlüsseltes DNS funktioniert für eine leicht verständliche Erklärung, wie verschlüsseltes DNS Sie schützt. Sehen Sie, wie DSGVO-konformes DNS Ihr DNS im EU-Datenschutzrecht hält.
Häufige Fragen
Was ist ein DNS-Leak?
Ein DNS-Leak passiert, wenn eine DNS-Anfrage, die an Ihren privaten Resolver gehen sollte, stattdessen einen unbeabsichtigten Resolver erreicht — meist den Ihres Internetanbieters. Er legt die von Ihnen besuchten Websites einer Partei offen, die Sie nie gewählt haben, obwohl Sie privates DNS konfiguriert haben.
Wie teste ich auf einen DNS-Leak?
Führen Sie einen Leak-Test aus: Er sendet eine besonders gekennzeichnete Anfrage von Ihrem Browser und meldet, welcher Resolver geantwortet hat. Ist der angezeigte Resolver Ihr ISP statt Ihres privaten DNS-Anbieters, liegt ein Leck vor. Führen Sie den Test auf jedem Gerät und Netzwerk aus, das Sie nutzen.
Was ist der Unterschied zwischen einem Resolver und einem Filter-Forwarder?
Ein Resolver beantwortet DNS-Anfragen selbst. Ein Filter-Forwarder steht vor einem nachgelagerten Resolver, filtert jede Anfrage gegen Werbe-, Tracker- und Malware-Listen und leitet sie dann weiter. AEU DNS ist ein Filter-Forwarder, kein Resolver.
Verhindert verschlüsseltes DNS DNS-Leaks?
Ja — das ist seine Aufgabe. DoH, DoT und DoQ transportieren Ihre Anfragen in einem verschlüsselten Tunnel zu Ihrem gewählten Resolver, sodass sie unterwegs nicht im Klartext an einen unbeabsichtigten Resolver gelangen können. Verschlüsselung ist die eigentliche Lösung für ein Leck.
Speichert AEU DNS Protokolle meiner Anfragen?
Nein. AEU DNS ist No-Log by Design: Es filtert und leitet Ihre Anfrage weiter und speichert dann nichts, was Ihren Surfverlauf rekonstruieren könnte. Es ist ein europäischer, datenschutzfreundlicher Dienst unter EU-/DSGVO-Rechtshoheit.