Ändert ein VPN meine IP-Adresse? So lässt es sich prüfen
Ändert ein VPN die IP-Adresse? Sichtbare VPN-IP, WebRTC- und IPv6-Leaks prüfen und verstehen, was ein VPN nicht verbirgt. Mit kostenlosem Verbindungstest.
Websites sehen den VPN-Ausgang
Ein VPN verschlüsselt Daten zwischen Gerät und VPN-Server. Dieser ruft Websites stellvertretend auf. Websites sehen die öffentliche Ausgangsadresse des Servers statt der Adresse des Internetanbieters.
Bei verbundenem VPN sollte IPNixa eine Adresse und Netzwerkorganisation des VPN oder seines Hosting-Anbieters zeigen sowie einen Standort nahe dem gewählten Server. Standortdatenbanken können VPN-Server jedoch ungenau verorten.
Schritt für Schritt: VPN-Funktion prüfen
Das dauert etwa zwei Minuten und hilft, häufige Probleme aufzudecken.
- Bei ausgeschaltetem VPN den IPNixa-VPN-Test öffnen und „Aktuelle Verbindung speichern“ wählen. IPv4- und IPv6-Adresse, Land und Anbieter bleiben 30 Minuten in diesem Browsertab gespeichert.
- Das VPN verbinden und auf die Verbindungsbestätigung der App warten.
- „Erneut prüfen und vergleichen“ wählen. Bestätigte IPv4- und IPv6-Adressen getrennt vergleichen. Ein VPN im eigenen Land kann die Adresse ändern, ohne das Länderfeld zu ändern.
- Leak-Prüfungen lesen. WebRTC zeigt, ob eine zusätzliche öffentliche Adresse beobachtet wurde. Unterschiedliche Länder für IPv4 und IPv6 sollten geprüft werden. Gleiche Länder oder unbestätigte Abfragen schließen Leaks nicht aus.
- Zu einem anderen VPN-Server wechseln und „Aktualisieren“ wählen, um zu prüfen, ob sich die Ergebnisse wiederholen.
- Die VPN-Testseite führt direkt zum Vorher-Nachher-Vergleich. Die Startseite bietet auch Datenschutzprüfungen, wenn Netzwerkname oder ASN auf VPN oder Relay hindeuten; diese Hinweise sind kein Anbieterurteil.
IPv6: Die zweite IP-Version prüfen
Viele Anschlüsse nutzen Dual Stack. Tunnelt ein VPN nur IPv4, kann der Browser Dual-Stack-Websites weiterhin direkt über IPv6 erreichen. Diese sehen dann die ursprüngliche IPv6-Adresse mit Anbieter und ungefährem Standort.
IPNixa testet IPv4 und IPv6 getrennt und markiert unterschiedliche Ausgangsländer zur Prüfung. Ursache können verschiedene Routen oder Standortschätzungen sein. Die tatsächlichen Adressen mit der gespeicherten Verbindung vergleichen, besonders wenn VPN-Server und Internetanbieter im selben Land sind.
- Prüfe die IPv6-Tunnel- oder Blockierrichtlinie des Anbieters für dein Gerät.
- Prüfe Browserausnahmen und Split-Tunneling, dann vergleiche eine frische Ausgangsverbindung im selben Netz.
- Folge gerätespezifischen Anbieterhinweisen vor Änderungen an IPv6; eine unbestätigte Messung allein rechtfertigt keine Abschaltung.
WebRTC, DNS und weitere Leaks
WebRTC ermöglicht direkte Videoanrufe und manche Browserspiele zwischen Geräten. Dafür fragt der Browser bei einem STUN-Server die eigene öffentliche Adresse ab. Eine Website kann die Antwort auslesen. Läuft diese Anfrage außerhalb des Tunnels, kann sie die ursprüngliche IP verraten, obwohl normale Anfragen das VPN nutzen. Der IPNixa-VPN-Test führt diese Anfrage aus und warnt bei einer zusätzlichen öffentlichen WebRTC-Adresse.
Auch DNS-Abfragen können den Tunnel umgehen und Resolver des Internetanbieters offenlegen. Bei Split-Tunneling können Apps außerhalb des Browsers am VPN vorbeilaufen. Dafür sind passende VPN-Schutzeinstellungen oder ein eigener DNS-Leak-Test nötig.
- Den Kill-Switch der VPN-App aktivieren, damit Datenverkehr bei Tunnelabbruch gestoppt statt ungeschützt übertragen wird.
- Die DNS-Server oder den DNS-Leak-Schutz des VPN verwenden.
- Split-Tunneling prüfen und sicherstellen, dass gewünschte Apps den Tunnel nutzen.
- Bei einer WebRTC-Warnung den entsprechenden VPN-Schutz aktivieren oder WebRTC im Browser einschränken.
Was ein VPN ändert und was nicht
Ein VPN ist nützlich, ändert aber nur einen Teil der für Websites sichtbaren Informationen.
| Mit VPN | |
|---|---|
| Öffentliche IP für Websites | Durch VPN-Ausgangsadresse ersetzt |
| Ungefährer IP-Standort | Entspricht dem geschätzten VPN-Serverstandort |
| Sicht des Internetanbieters | Bei getunneltem Verkehr sieht der Anbieter die VPN-Verbindung sowie Zeit und Volumen; ausgenommener Verkehr und DNS hängen von der Konfiguration ab |
| Konten, Cookies und Anmeldungen | Unverändert und weiterhin zuordenbar |
| Browser-Fingerprint | Unverändert |
| Sicht des VPN-Anbieters | Ursprüngliche Adresse und Verbindungsmetadaten |
Warum manche Websites VPNs sperren
Konten, Cookies, Browser-Fingerprints und eingegebene Informationen bleiben für Websites zuordenbar. Statt des Internetanbieters kann nun der VPN-Anbieter Verbindungsmetadaten sehen. Die Anbieterwahl ist deshalb wichtig.
Vergleichsbeispiel: Eine VPN-Browsererweiterung ändert die öffentliche Browseradresse, ein Spiel außerhalb des Browsers behält die Anbieteradresse. Das kann der beabsichtigte Umfang sein, kein defekter Gerätetunnel. Prüfe zuerst, welche Apps erfasst sind. Eine Seitensperre kann auch Konto-, Standort- oder Sicherheitsregeln betreffen; ein anderer Ausgang garantiert keinen Zugang.
Häufige Fragen
Warum zeigt mein VPN eine falsche Stadt?
Datenbanken ordnen VPN-Serveradressen manchmal dem Firmensitz des Anbieters statt dem Serverstandort zu. Das Land stimmt meist. Den tatsächlichen Serverstandort in der VPN-App prüfen.
Warum zeigt IPNixa trotz VPN meine ursprüngliche IPv6-Adresse?
Bleibt eine gespeicherte direkte IPv6-Adresse sichtbar, während IPv4 wechselt, könnte IPv6 die gewünschte Route umgehen. Browserausnahmen, Split-Tunneling oder IPv6-Regeln können dies erklären. Prüfe beide abgeschlossenen Messungen und frage den Anbieter; Länderanzeige oder einzelne Fehlanfrage bestimmen die Ursache nicht.
Ist ein VPN dasselbe wie ein Proxy oder iCloud Private Relay?
Alle ändern die für Websites sichtbare Adresse, arbeiten aber unterschiedlich. Ein Proxy deckt meist eine App ab, Private Relay Safari und einen Teil des App-Verkehrs. Ein VPN umfasst normalerweise das ganze Gerät.
Verlangsamt ein VPN die Verbindung?
Meist etwas. Der Datenverkehr nimmt den zusätzlichen Weg über den VPN-Server und wird dabei verschlüsselt. Ein naher Server mit freien Kapazitäten hält den Unterschied klein. Ein weit entfernter oder ausgelasteter Server kann deutlich bremsen.
Können Websites erkennen, dass ich ein VPN nutze?
Häufig ja. Viele VPN-Ausgangsadressen sind als Hosting- oder VPN-Adressen bekannt. Manche Websites gleichen sie mit Listen ab. Eine von der IP-Region abweichende Gerätezeitzone ist ein weiterer Hinweis, den der VPN-Test zeigt.
Prüft der VPN-Test von IPNixa auch DNS-Leaks?
Nein. Er prüft öffentliche IPv4- und IPv6-Adressen, sichtbare WebRTC-Adressen und die Zeitzone dieses Browsers. Für DNS-Leaks ist ein eigener DNS-Testdienst nötig. Den DNS-Leak-Schutz der VPN-App aktivieren.