So prüfen Sie, ob Ihr VPN funktioniert

Das Symbol in der App leuchtet, aber das ist noch kein Beweis, dass der Datenverkehr durch den Tunnel läuft. Nachfolgend vier Prüfungen, von der einfachsten bis zur aussagekräftigsten.

Die kurze Antwort

Die Mindestprüfung besteht darin, Ihre IP-Adresse vor und nach der Verbindung zu vergleichen. Die vollständige Prüfung stellt sicher, dass keine DNS-Anfragen am VPN vorbeigehen und dass die gewünschten Dienste tatsächlich erreichbar sind.

Prüfung 1. IP-Adresse

Die schnellste. Öffnen Sie vor der Verbindung eine Seite „Meine IP“ und merken Sie sich Adresse und Land. Verbinden Sie das VPN und laden Sie die Seite neu. Adresse und Land sollten sich in die ändern, die dem gewählten Standort entsprechen.

Hat sich die Adresse nicht geändert, läuft der Datenverkehr am Tunnel vorbei. Mögliche Ursachen: Der Client zeigt „verbunden“ an, die Verbindung steht aber nicht; im System ist ein zweites VPN-Profil aktiv; der Browser liefert die Seite aus dem Cache – laden Sie sie unter Umgehung des Caches neu.

Prüfung 2. DNS-Leck

Feiner und wichtiger. DNS ist der Dienst, der den Namen einer Website in eine Adresse umwandelt. Gehen die Anfragen direkt an die Server Ihres Internetanbieters und umgehen den Tunnel, dann ist zwar die IP-Adresse ausgetauscht, die Liste der angefragten Domains sieht der Internetanbieter aber trotzdem.

Geprüft wird das auf Websites, die die verwendeten DNS-Server anzeigen. Bei einem korrekt arbeitenden VPN sollten dort keine Server Ihres heimischen Internetanbieters auftauchen. Erscheinen sie doch, ist das ein DNS-Leck, und die ausgetauschte IP gleicht es nicht aus.

Prüfung 3. WebRTC

WebRTC ist ein Mechanismus im Browser für Anrufe und Videokommunikation. Für die direkte Verbindung ermittelt er die echten Adressen des Geräts und kann sie an der Seite vorbei am VPN preisgeben.

Geprüft wird das mit speziellen WebRTC-Prüfseiten. Ist dort bei eingeschaltetem VPN Ihre Heimadresse zu sehen, liegt ein Leck vor. Beheben lässt es sich, indem Sie WebRTC in den Browsereinstellungen oder per Erweiterung abschalten; beachten Sie, dass danach Anrufe im Browser nicht mehr funktionieren.

Prüfung 4. Tatsächlicher Zugang

Die praxisnaheste. Öffnen Sie den Dienst, für den Sie das VPN eingeschaltet haben. Funktioniert er, ist das Ziel erreicht – unabhängig davon, was die Tests anzeigen.

Auch der umgekehrte Fall kommt vor: Die IP hat sich geändert, es gibt keine Lecks, aber eine bestimmte Website lässt sich nicht öffnen. Das bedeutet, dass die Website den Zugriff gerade von Rechenzentrumsadressen beschränkt. Ein Wechsel des Standorts hilft.

Was diese Prüfungen nicht zeigen

• Sie prüfen nicht, ob der Dienst Logs führt: Das ist eine Frage der Richtlinien und der Rechtsordnung, nicht eines Netzwerktests.
• Sie machen Sie nicht anonym: Wenn Sie in einem Konto angemeldet sind, weiß der Dienst bei jeder IP, wer Sie sind.
• Sie prüfen nicht die Stärke der Verschlüsselung – nur, dass der Datenverkehr durch den Tunnel läuft.

Wenn die Prüfung fehlschlägt

1. Wechseln Sie den Standort in der App.
2. Prüfen Sie die VPN-Einstellungen des Systems – ein zweites aktives Profil fängt den Datenverkehr ab.
3. Starten Sie die App vollständig neu, nicht nur minimieren.
4. Laden Sie die Prüfseite unter Umgehung des Caches neu.
5. Starten Sie das Gerät neu, wenn Routen „hängen geblieben“ sind.