VPN- & Proxy-Check: Nutze ich aktuell ein VPN?
Dieser vpn check bewertet Ihre Internetverbindung anhand von fünf unabhängigen Erkennungssignalen und liefert einen Wert von 0 bis 100, damit Sie sehen, ob Sie für Webseiten wie ein VPN-, Proxy- oder Tor-Nutzer aussehen. Es werden keine Daten hochgeladen: Die Seite liest lokale Browsereinstellungen aus, fragt einen IP-Reputationsdienst ab und schlüsselt die Punkte jedes einzelnen Signals auf.
So erkennen Sie sofort, ob aktuell ein VPN aktiv ist
Prüfen Sie zuerst Ihr Betriebssystem: macOS listet aktive Tunnel unter Systemeinstellungen → Netzwerk auf; Windows unter Einstellungen → Netzwerk und Internet → VPN; und iOS sowie Android zeigen bei aktivem Tunnel ein VPN-Symbol in der Statusleiste. Führen Sie anschließend die obige Prüfung durch, die sich nicht blind auf die Statusanzeige Ihres VPN-Clients verlässt.
Dieser zweite Schritt ist entscheidend. Eine Anwendung mit dem Status Verbunden meldet nur ihren eigenen Prozessstatus, nicht den tatsächlichen Weg Ihrer Datenpakete: Wenn die Verbindung abbricht und der Kill-Switch versagt, bleibt das Symbol oft minutenlang grün. Ein externer Gegencheck über wie lautet meine IP-Adresse bestätigt, ob der Tunnel tatsächlich den Datenverkehr transportiert.
Wie Webseiten ein VPN in der Praxis erkennen
Nahezu jede kommerzielle Erkennung beginnt bei der IP-Adresse selbst und nicht bei komplexen Browser-Merkmalen. Jede IP gehört zu einem autonomen System (ASN), und die ASNs von Rechenzentren (wie AWS, OVH, DigitalOcean oder M247) unterscheiden sich grundlegend von denen normaler Internetanbieter. Eine Rechenzentrums-IP beweist zwar nicht zwingend ein VPN, da aber kaum Privatnutzer aus einem Serverschrank surfen, ist die Unterscheidung zwischen Privat- und Server-IP das zuverlässigste Indiz.
Ergänzend zum ASN greifen Erkennungssysteme auf Listen zurück: bekannte VPN-Ausgangsbereiche, öffentliche Proxys und die publizierte Exit-Node-Liste des Tor-Projekts. Sicherheitsdienste analysieren zudem Verhaltensmuster (wie viele Konten sich pro Stunde über eine IP einloggen oder ob der Reverse-DNS-Eintrag auf vpn-node-42.provider.net lautet) sowie Kontextabweichungen, etwa wenn ein Browser die Zeitzone Europe/Berlin meldet, während die IP in Dallas verortet ist.
Zwei Prüfungen finden rein serverseitig statt und bleiben für Webseiten unerreichbar: Abweichungen beim DNS-Resolver (wenn DNS-Anfragen über ein anderes Netzwerk aufgelöst werden als der Webverkehr) und TCP/MTU-Fingerprinting (Paketgrößen und Header-Reihenfolgen einer Tunnelverbindung weichen von nativen Leitungen ab). Kein JavaScript im Browser hat Zugriff auf diese Daten, weshalb dieser Test fokussierter ist als die Prüfroutinen großer Streaming-Dienste.
Was die einzelnen Signale auf dieser Seite bedeuten
Das Gesamtergebnis ist ein gewichteter Durchschnitt ausschließlich jener Signale, die Daten geliefert haben. Fällt ein Check technisch aus, wird dessen Gewichtung aus dem Nenner gestrichen, anstatt ihn als unverdächtig zu werten — die Zeile weist dies transparent als Nicht verfügbar aus.
IP-Reputationsdatenbank — 50 Punkte
Das mit Abstand schwerste Signal. Ihre Adresse wird mit einer IP-Intelligence-Datenbank abgeglichen, die VPNs, Proxys, Tor-Exit-Nodes, Rechenzentren und Mobilfunknetze kennzeichnet. Tor allein bringt 30 Punkte ein, VPN 20, Proxy 15 und Rechenzentren 10 Punkte; der Risikoscore des Dienstes kann den Wert auf die vollen 50 Punkte anheben. Ein Treffer bedeutet, dass Ihre IP in Listen erfasst ist, nicht dass Ihr Datenverkehr abgehört wurde.
Zeitzonen-Abgleich — 15 Punkte
Die über Intl.DateTimeFormat() ausgelesene Browser-Zeitzone wird mit der Zeitzone verglichen, die die Geodatenbank Ihrer IP-Adresse zuordnet. Bei Übereinstimmung gibt es 0 Punkte, bei einer Abweichung die vollen 15 Punkte. VPNs erzeugen diesen Konflikt regelmäßig, da kaum ein Anwender die Systemuhr an das jeweilige Ausgangsland anpasst.
Browsersprache vs. IP-Land — 10 Punkte
Die Sprach- und Regionscodes in navigator.languages werden mit dem Ländercode Ihrer IP verglichen. Dieser Wert ist bewusst gering gewichtet, da er das unzuverlässigste Kriterium ist: Ein deutscher Reisender im Ausland erzeugt ohne VPN eine Abweichung, ebenso wie ein Nutzer mit englischsprachiger Betriebssystemoberfläche.
Cloudflare Edge / WARP — 15 Punkte
Diese Webseite nutzt das Cloudflare-Netzwerk, wodurch die Seite eigene Verbindungsdaten auswerten kann, um festzustellen, ob Ihre Anfrage über WARP, den VPN-Dienst von Cloudflare, eingegangen ist. Das Signal nennt zudem das zuständige Rechenzentrum. Es erkennt gezielt diesen Dienst, liefert im Trefferfall jedoch ein absolut sicheres Ergebnis.
WebRTC-IP-Vergleich — 10 Punkte
Eine kurze STUN-Anfrage ermittelt die öffentliche IP, die WebRTC erkennt, und vergleicht sie mit der Absender-IP Ihrer HTTP-Anfrage. Eine Differenz zeigt, dass Ihr Webverkehr getunnelt wird, Peer-to-Peer-Verbindungen jedoch daran vorbeilaufen — das klassische Anzeichen eines VPN-Leaks. Zur Behebung empfiehlt sich der WebRTC-Leak-Test.
Erkennung ist probabilistisch und kein endgültiges Urteil
Kein Punktwert auf dieser Seite liefert einen mathematischen Beweis. Jedes Signal ist ein Indiz, und dieselben Merkmale können völlig unterschiedliche Ursachen haben. Ein sogenanntes Residential VPN (das Daten über echte Haushaltsanschlüsse leitet) erzielt eine saubere Reputation, eine passende Zeitzone bei nahegelegenen Servern und keinen WebRTC-Konflikt — es erhält einen sehr niedrigen Score. Umgekehrt können ein Firmen-Laptop hinter einem Unternehmens-Gateway, ein Universitätsnetzwerk, Mobilfunkanschlüsse mit Carrier-Grade-NAT oder ungenaue Geoeinträge hohe Werte auslösen, ohne dass ein VPN im Spiel ist.
Diese Symmetrie verdeutlicht das Prinzip: Sowohl ein unverdächtiges als auch ein auffälliges Ergebnis kann bei normalen Anschlüssen wie bei VPNs aus identischen technischen Gründen auftreten. Die Zahl gibt an, wie viele öffentliche Indizien laut den Datenbanken auf Anonymisierungsdienste hindeuten. Sie besagt nicht, ob Sie tatsächlich anonym sind. Betrachten Sie die Einzelsignale statt nur die Gesamtzahl.
Warum ein funktionierendes VPN trotzdem erkannt werden kann
Datenverkehr verschlüsseln und unentdeckt bleiben sind zwei grundverschiedene Aufgaben — letztere ist ungleich schwerer. Die Verschlüsselung kann lückenlos sein, während die Ausgangs-IP in Bereichen liegt, die Sicherheitsfirmen seit Monaten bekannt sind: Anbieter nutzen dieselben IP-Pools für tausende Kunden gleichzeitig, und diese Dichte ist von außen unübersehbar.
Drei Szenarien erklären die meisten Sperren: Die Ausgangs-IP steht auf Blocklisten (hier hilft nur ein Serverwechsel); Split-Tunneling oder DNS-Leaks legen die echte Verbindung offen; oder die Webseite benötigt gar keine IP-Prüfung, da Login-Daten und Cookies Sie ohnehin identifizieren. Eine detaillierte IP-Adressabfrage zeigt Ihnen sofort, ob die Ausgangs-IP einem Rechenzentrum oder einem normalen Provider zugeordnet ist.
Was Sie tun können, wenn ein Dienst Ihre Verbindung sperrt
Wechseln Sie als ersten Schritt den Ausgangsserver. Da die meisten Sperren IP-basiert verhängt werden, genügt der Wechsel zu einem anderen Server —am besten in einer anderen Stadt— in den allermeisten Fällen. Bleibt die Sperre über mehrere Server hinweg bestehen, sperrt der Dienst vermutlich Ihr Benutzerkonto: Melden Sie sich ab, löschen Sie die Cookies der Webseite und versuchen Sie es erneut.
Falls Sie ohne VPN als solches eingestuft werden, prüfen Sie typische Auslöser für Fehlalarme: das iCloud Privat-Relay, DNS-basierte Werbeblocker, Proxy-Erweiterungen im Browser, Firmen- und Uni-Netzwerke oder eine verstellte Uhrzeit auf Ihrem Endgerät.
Grenzen dieser Überprüfung
Dieser Test kann nicht beurteilen, ob Ihr VPN-Anbieter Verbindungsprotokolle (Logs) führt oder ob der Ausgangsserver physisch in dem angegebenen Land steht —viele VPN-Dienste registrieren IP-Adressen in einem Land, während die Server-Hardware in einem ganz anderen Staat betrieben wird. Auch serverseitige DNS-Korrelationen oder TCP/MTU-Fingerprints lassen sich im Browser nicht erfassen.
Häufig gestellte Fragen zur VPN- und Proxy-Erkennung
Mein VPN meldet sich als verbunden — wie weiß ich, ob es wirklich funktioniert?
Prüfen Sie Ihre öffentliche IP-Adresse außerhalb der VPN-Software im Browser. Die Statusanzeige der App meldet nur ihren internen Prozess; ein abgebrochener Tunnel kann weiterhin grün leuchten. Notieren Sie Ihre IP ohne VPN, verbinden Sie sich, laden Sie neu: Ändern sich IP und Land nicht, leitet der Tunnel keinen Datenverkehr weiter.
Woher wissen Webseiten, dass ich ein VPN verwende?
In erster Linie anhand Ihrer IP-Adresse, nicht über Daten im Browser. Erkennungsdienste führen Listen bekannter VPN-Server, Proxys und Tor-Nodes und markieren Adressen von Rechenzentren. Zusätzliche Prüfungen wie Reverse-DNS-Namen oder Zeitzonen-Abweichungen bestätigen den Verdacht.
Meine Verbindung wird als VPN erkannt, obwohl ich keines nutze — warum?
Die geografische Zuordnung Ihrer IP ist vermutlich ungenau. Mobilfunkanbieter und einige Internetprovider registrieren Adressblöcke an zentralen Firmenstandorten, was Prüfdienste als umgeleiteten Datenverkehr fehlinterpretieren. Auch das iCloud Privat-Relay oder Werbeblocker erzeugen diesen Fehlalarm.
Warum meldet Netflix einen Proxy oder Unblocker trotz aktivem VPN?
Netflix hat diese konkrete Server-IP auf eine Sperrliste gesetzt. Der Dienst gleicht Adressen mit bekannten Rechenzentren ab und blockiert die Wiedergabe, selbst wenn das VPN technisch einwandfrei arbeitet. Wechseln Sie zu einem anderen Server, da Sperren fast immer einzelne IP-Adressen betreffen.
Kann mein Arbeitgeber meinen privaten Laptop überwachen, wenn er meine echte IP kennt?
Nein: Die bloße Kenntnis Ihrer IP-Adresse reicht nicht aus, um Ihren Datenverkehr abzufangen. Auf einem Privatgerät ohne Firmensoftware oder MDM-Verwaltung sieht Ihr Arbeitgeber nichts von Ihrem Surfverhalten. Eine Überwachung ist nur möglich, wenn Sie sich aktiv über das Firmennetzwerk verbinden.
Wie kann ich prüfen, ob auf meinem Mac ein VPN eingerichtet ist?
Öffnen Sie Systemeinstellungen → Netzwerk und suchen Sie links nach einem VPN-Eintrag; dort konfigurierte Tunnel werden stets gelistet. Prüfen Sie zudem Allgemein → VPN und Geräteverwaltung auf installierte Profile und achten Sie auf ein VPN-Symbol in der oberen Menüleiste.
Es gibt keinen Hinweis auf der Seite — lässt sich ein VPN im Browser erkennen?
Nur indirekt. Weder das Layout noch Web-APIs im Browser verraten direkt die Existenz eines Tunnels. Die einzigen verwertbaren Indizien sind Ihre öffentliche IP, das zugeordnete Land sowie Abweichungen bei Systemzeit und Sprache — genau diese Signale analysiert dieser Test.