Ein Leck ist Verkehr, der an deinem VPN vorbeigeht: Namensanfragen, die das DNS deines Netzes beantwortet, IPv6-Verkehr, den der Tunnel nicht trägt, ein Browser, der deine Adresse per WebRTC verrät, oder ein paar Sekunden ohne Tunnel beim Neuverbinden. Prüf IP und WebRTC im Browser, starte den Leck-Test in der App und schalte Androids durchgehend aktives VPN ein. PryVPN hält DNS im Tunnel, leitet IPv6 hindurch oder blockiert es und deckt jede App ab, WebRTC inklusive.
Das VPN-Symbol steht in der Statusleiste, die App zeigt „Verbunden“, und du gehst davon aus, dass alles privat ist. Meistens stimmt das. Aber „verbunden“ beschreibt den Tunnel, nicht jedes Paket, das dein Handy verschickt. Ein Leck ist alles, was am Tunnel vorbei direkt beim Netz oder bei einer Website ankommt.
Lecks sind 2026 ein größeres Thema geworden, aus einem einfachen Grund: Handys jonglieren mit mehr Verbindungsarten als je zuvor. IPv6 im Mobilfunk, WLAN-Telefonie, Browser, die direkte Videoanrufe aufbauen, privates DNS und Apps, die aufwachen, während das Handy das Netz wechselt. Jede davon ist eine Tür, und ein gutes VPN hält alle Türen im Tunnel.
Was als Leck zählt
Es gibt vier häufige Arten, und jede verrät etwas anderes:
| Leck | Was es verrät | Wer es sieht |
|---|---|---|
| DNS | Die Namen der Seiten und Apps, die du nutzt | Dein WLAN, dein Anbieter oder deren DNS-Dienst |
| IPv6 | Deine echte IPv6-Adresse und wohin du dich verbindest | Websites und das Netz, in dem du bist |
| WebRTC | Deine echte IP, aus dem Browser heraus | Jede Website, die danach fragt |
| Lücken beim Neuverbinden | Alles, für ein paar Sekunden | Das Netz, in dem du bist |
Die gute Nachricht: Alle vier sind leicht zu prüfen, und alle vier löst die Bauweise des VPNs.
Leck 1: DNS
Bevor eine App sich verbindet, fragt das Handy einen DNS-Server nach der Adresse der Seite. Gehen diese Fragen an das DNS des WLANs oder des Anbieters statt durch den Tunnel, bekommt das Netz eine ordentliche Liste aller Seiten, die du öffnest, auch wenn die Seiten selbst verschlüsselt sind.
So löst es PryVPN: Solange du verbunden bist, reist jede Anfrage im Tunnel zum Resolver deines PryVPN-Servers. Er prüft DNSSEC, führt keine Anfrageprotokolle und wendet die Tracker- und Malware-Filter an, die du im Tab Schutz wählst. Ist Androids privates DNS auf einen anderen Anbieter eingestellt, reisen deine Anfragen weiter verschlüsselt im Tunnel, gehen aber an diesen Anbieter; der Leck-Test der App sagt dir, wenn das der Fall ist. Unser Artikel über privates DNS und VPN erklärt, wann sich beides kombinieren lässt.
Leck 2: IPv6
Die meisten Mobilfunknetze vergeben inzwischen IPv6-Adressen, und viele Anbieter geben Handys nur noch IPv6. Ein VPN, das nur IPv4 tunnelt, lässt IPv6-Verkehr mit deiner echten Adresse direkt zu jeder Seite hinaus, die IPv6 kann. Das ist im Mobilfunk oft das größte Leck, und das, mit dem kaum jemand rechnet.
So löst es PryVPN: PryVPN verbindet sich über IPv4 oder IPv6, je nachdem, was dein Netz hat, und auch der Tarnmodus funktioniert über IPv6. Mit eingeschaltetem IPv6-Leckschutz im Tab Schutz geht IPv6-Verkehr durch den Tunnel oder wird blockiert, wenn der Server kein IPv6 hat, also nie daran vorbei. Der Hilfeartikel zu IPv6 hat die Details.
Leck 3: WebRTC
WebRTC erlaubt Browsern, direkt Videoanrufe aufzubauen und Dateien zu teilen. Dafür kann jede Seite den Browser nach deinen Netzwerkadressen fragen. Browser-VPN-Erweiterungen und Proxys ändern die Adresse des normalen Browserverkehrs, oft aber nicht diese, sodass eine Seite trotzdem deine echte IP erfahren kann.
So löst es PryVPN: PryVPN ist ein VPN für das ganze Gerät. Unter Android geht der gesamte Verkehr einer App durch den Tunnel, WebRTC inklusive, sodass eine Seite nur die Adresse des VPN-Servers herausfinden kann. Selbst nachsehen kannst du mit unserem Tool Wie ist meine IP und WebRTC-Leak-Test.
Leck 4: die Lücken
Das leiseste Leck entsteht, wenn der Tunnel gar nicht da ist: beim Start des Handys, beim Wechsel vom WLAN zu mobilen Daten oder wenn sich das VPN neu verbindet, weil ein Server nicht mehr antwortet. Apps warten nicht; sie schicken, was sie haben, über die Verbindung, die gerade da ist.
So löst es PryVPN:
- Mit Androids Durchgehend aktivem VPN und Verbindungen ohne VPN blockieren startet Android PryVPN mit dem Handy und sperrt Apps den Internetzugang, solange der Tunnel nicht steht. PryVPN bringt dich unter Einstellungen › Kill Switch direkt zu diesem Bildschirm; der Hilfeartikel zum Kill Switch führt Schritt für Schritt hindurch.
- Innerhalb von PryVPN bleibt der Verkehr gesperrt, während es sich neu verbindet oder den Server wechselt.
- Jede Verbindung hat einen Ersatzserver, wenn möglich in einer anderen Stadt. Antwortet dein Server nicht mehr, wechselt PryVPN in weniger als 10 Sekunden dorthin, und das VPN bleibt die ganze Zeit aktiv.
Der Zwei-Minuten-Test
- Ohne VPN öffnest du Wie ist meine IP im Browser deines Handys und notierst die Adresse. Die sieht normalerweise jede Website.
- Verbinde PryVPN und lade die Seite neu. Jetzt sollte dort die Adresse eines PryVPN-Servers stehen, und der WebRTC-Test darunter sollte keine andere finden.
- Öffne den Leck-Test der App (Tab Schutz › Leck-Test › Test starten). Er prüft deine öffentliche IP, welchen DNS-Server Android gerade nutzt, ob IPv6 durch den Tunnel geht und ob Android den Verkehr über das VPN leitet.
- Schau aus Sicht des Netzes mit Was dein WLAN sieht: Es zeigt, was ein Café- oder Hotel-WLAN über deinen Besuch protokollieren könnte, ohne VPN und mit VPN.
- Optional: Miss die Geschwindigkeit mit unserem Speedtest, verbunden und getrennt, damit du weißt, was deine Verbindung durch den Tunnel liefert.
Zeigt Schritt 2 noch deine eigene Adresse, prüf, ob der Browser per Split Tunneling ausgeschlossen ist oder eine Proxy-Erweiterung nutzt, und wiederhole den Test.
Ein Wort zu Apps, die du bewusst ausschließt
Mit Split Tunneling kannst du einzelne Apps außerhalb des VPNs lassen, praktisch für eine Banking-App, die VPNs ablehnt, oder zum Streamen auf den Fernseher. Das ist kein Leck, sondern eine Entscheidung: Diese Apps nutzen absichtlich deine normale Verbindung. Halte die Liste kurz, dann bleibt alles andere im Tunnel.
Was ein VPN abdeckt, und was in deiner Hand bleibt
Ein VPN schließt die Türen auf Netzebene: Deine IP, deine Anfragen und die Seiten, die du erreichst, bleiben im Tunnel. Seiten, bei denen du dich anmeldest, wissen weiter, dass du es bist, weil du es ihnen sagst, und Cookies sind Sache deines Browsers. Kombiniere PryVPN mit dem privaten Modus deines Browsers, wenn du beide Ebenen willst; unsere Seite über privates Surfen mit VPN erklärt, wie beides zusammenpasst.
Häufige Fragen
Ist ein DNS-Leck schlimm, wenn alle Seiten HTTPS nutzen?
Ja. HTTPS verbirgt, was du auf einer Seite tust, nicht, welche Seite es ist. Eine entwischte Anfrage verrät dem Netz den Namen jeder Seite und App, die du öffnest.
Soll ich IPv6 am Handy ausschalten?
Nicht nötig. Mit eingeschaltetem IPv6-Leckschutz leitet PryVPN IPv6 durch den Tunnel oder blockiert es, sodass reine IPv6-Netze weiter funktionieren, ganz ohne Leck.
Funktioniert ein DNS-Leak-Test auf einer Website unter Android?
Ein echter DNS-Leak-Test braucht einen eigenen DNS-Server, der sieht, welcher Resolver nach einem Einmalnamen fragt. Der Leck-Test in der PryVPN-App prüft direkt, welchen DNS-Server Android verwendet, und das ist genau die Antwort, die so ein Test sucht.
Muss ich den Test wiederholen?
Mach ihn einmal nach der Installation und noch einmal, wenn du oft das Netz wechselst, einen neuen Browser nutzt oder privates DNS einschaltest. Der Leck-Test der App dauert ein paar Sekunden.
PryVPN ist ein kostenloses WireGuard-VPN für Android ohne Aktivitätsprotokolle. Mach bei der Beta mit, und wir schreiben dir, sobald Platz ist; installiert wird es über Google Play. Du willst wissen, warum eine Seite in deinem Netz gar nicht erst lädt? Lies, wie Sperren per DNS, SNI und IP funktionieren.
Quellen
Einen Fehler entdeckt? Schreib uns an support@pryvpn.com. Wir korrigieren ihn und aktualisieren das Datum.
