Wie behebe ich DNS-Leaks, wenn ich Mullvad VPN verwende?
- Was ist ein DNS-Leak und warum ist es wichtig?
- Prüfung auf DNS‑Leaks
- Grundeinstellungen in Mullvad prüfen
- Betriebssystem‑Konfiguration
- IPv6 behandeln
- Firewall und DNS‑Zwangsrouten
- Custom DNS‑Server und Split‑Tunneling
- Testen nach Änderungen und Fehlerbehebung
- Wann Mullvad‑Support kontaktieren
Was ist ein DNS-Leak und warum ist es wichtig?
Ein DNS-Leak tritt auf, wenn trotz Nutzung eines VPNs DNS-Abfragen nicht durch den VPN-Tunnel, sondern über den Standard‑DNS‑Server des Internetanbieters laufen. Das offenbart besuchte Domains und kann Standort‑ oder Aktivitätsdaten preisgeben. Bei Mullvad ist das Ziel, DNS‑Anfragen über Mullvads DNS oder andere vertrauenswürdige Resolver zu leiten, um Datenschutz und Anonymität zu wahren.
Prüfung auf DNS‑Leaks
Zuerst prüfen Sie, ob tatsächlich ein Leak vorliegt. Verbinden Sie sich mit Mullvad, öffnen Sie einen Browser und besuchen Sie eine Prüfseite wie ipleak.net, dnsleaktest.com oder browserleaks.com. Achten Sie auf in der Liste angezeigte DNS‑Server und Länder. Wenn Ihr ISP oder ein anderes unerwünschtes Land/Provider angezeigt wird, besteht ein DNS‑Leak.
Grundeinstellungen in Mullvad prüfen
Mullvad bietet in der App Einstellungen zur DNS‑Behandlung. Öffnen Sie die Mullvad‑App und stellen Sie sicher, dass die Option für Mullvad‑DNS oder „Use Mullvad DNS“ aktiviert ist. Bei der Desktop‑App gibt es meist auch eine Einstellung zum Erzwingen von DNS über den Tunnel oder zum Deaktivieren von IPv6‑DNS. Aktivieren Sie diese Optionen, damit DNS‑Anfragen über Mullvads Server laufen.
Betriebssystem‑Konfiguration
Manche Betriebssysteme überschreiben DNS‑Einstellungen. Unter Windows prüfen Sie in den Adaptereinstellungen, ob auf dem aktiven Interface benutzerdefinierte DNS‑Server eingetragen sind; setzen Sie sie auf automatisch, sofern Mullvad die Auflösung übernimmt. Deaktivieren Sie „Smart Multi‑Homing“ oder ähnliche Funktionen in Netzwerktreibern, die DNS‑Prioritäten beeinflussen können. Unter macOS prüfen Sie in Systemeinstellungen > Netzwerk > Erweitert > DNS, ob dort unerwünschte Server gelistet sind, und entfernen Sie diese. Linux‑Nutzer sollten Systemd‑Resolved, NetworkManager oder resolv.conf Einstellungen kontrollieren und sicherstellen, dass DNS über den VPN‑Tunnel geroutet wird.
IPv6 behandeln
Viele Leaks entstehen durch IPv6. Wenn Mullvad oder Ihr Setup IPv6 nicht vollständig tunnelt, deaktivieren Sie IPv6 im Betriebssystem oder in der Mullvad‑App (sofern verfügbar). Alternativ konfigurieren Sie Mullvad so, dass auch IPv6‑Traffic korrekt geroutet wird.
Firewall und DNS‑Zwangsrouten
Eine lokale Firewall kann DNS‑Anfragen außerhalb des Tunnels blockieren und so Leaks verhindern. Erstellen Sie Regeln, die DNS‑Traffic (Port 53 UDP/TCP) nur über das VPN‑Interface zulassen und direktes Senden an bekannte DNS‑Server (z. B. ISP‑Server) blockieren. Mullvad bietet auch „kill switch“/Firewall‑Funktionen; aktivieren Sie diese, damit kein Traffic außerhalb des Tunnels fließt, falls die VPN‑Verbindung ausfällt.
Custom DNS‑Server und Split‑Tunneling
Wenn Sie eigene Resolver benutzen möchten, tragen Sie in Mullvad oder im OS vertrauenswürdige DNS‑Server ein (z. B. von Mullvad, Cloudflare, Quad9), aber prüfen Sie danach erneut auf Leaks. Vermeiden Sie Split‑Tunneling für Anwendungen, denen Sie Anonymität wünschen, denn Split‑Tunneling kann DNS und Traffic außerhalb des VPNs lassen.
Testen nach Änderungen und Fehlerbehebung
Nach jeder Änderung erneut DNS‑Leak‑Tests durchführen. Wenn weiterhin Leaks auftreten, starten Sie Router, PC und die Mullvad‑App neu. Prüfen Sie Router‑DNS‑Einstellungen: Manche Router erzwingen ISP‑DNS. In diesem Fall ändern Sie Router‑Firmware (z. B. auf OpenWrt) oder richten Sie den VPN auf dem Router ein, damit alle Geräte über den Tunnel DNS nutzen.
Wann Mullvad‑Support kontaktieren
Wenn Sie alle Schritte durchgegangen sind und Leaks bleiben, sammeln Sie Ergebnisse der Leak‑Tests, Mullvad‑App‑Logs und eine Beschreibung Ihres Netzwerks und kontaktieren Sie Mullvad‑Support. Sie können spezifische Hinweise für Ihr Betriebssystem oder Routermodell geben.
Kurz gesagt: Mullvad‑DNS in der App aktivieren, Betriebssystem‑DNS und IPv6 prüfen, Firewall/Kill‑Switch nutzen, Router‑Einstellungen kontrollieren und nach jeder Anpassung testen.