Blog · 2026-10-01
Die erste Verbindung: eine praktische Checkliste
Ein neues Gerät einrichten, das Abonnement importieren und den tatsächlichen Datenweg prüfen.
Artikel lesen →Zerkalo-Pro · Aktualisiert
Verbindungsadresse und Namensauflösung trennen
Zum Öffnen einer Website wird normalerweise eine Netzwerkadresse zum Domainnamen ermittelt. DNS übernimmt diese Aufgabe. Die öffentliche IP beschreibt eine Verbindung, der Resolver bearbeitet Namensanfragen. Unterschiedliche Anbieter in diesen Ergebnissen erklären für sich genommen noch nicht die Wege der Anfragen.
Verstehen, was ein Test beobachtet
Ein DNS-Test erzeugt gewöhnlich besondere Namen und erkennt, welche Resolver deren Einträge angefragt haben. Das Ergebnis bezieht sich auf diese Testanfragen. Es zeigt weder sämtliche Gerätewege noch alle Apps und bestätigt keine Sicherheit von Passwörtern oder Seiteninhalten.
Browsereinstellungen berücksichtigen
Ein Browser kann DNS over HTTPS mit einem gewählten Anbieter statt der Systemeinstellungen verwenden. DoH verschlüsselt den Austausch mit dem Resolver, ersetzt aber kein Sichere Verbindung für allen Verkehr. Ob dieser Austausch durch das Sichere Verbindung läuft, bestimmt das Routing. Ein fremder Resolvername allein beweist keinen Umweg am Tunnel vorbei.
Unter gleichen Bedingungen vergleichen
Notieren Sie Netzwerk, Browser, Client-Version und Verbindungsmodus. Vergleichen Sie in einer vertrauenswürdigen Verbindung denselben Test vor und nach dem Sichere Verbindung; vermeiden Sie sensible Aktivitäten bei ausgeschaltetem Sichere Verbindung. Ändern Sie nur einen Parameter. Auch der externe Testdienst erhält Ihre Testanfragen.
Abweichungen vom erwarteten Aufbau untersuchen
Erwarten Sie den DNS des Clients, sehen aber einen anderen Betreiber, prüfen Sie zuerst sicheres DNS im Browser und die App-Regeln. Name oder Land des Resolvers belegen keinen Datenweg. Deaktivieren Sie Verschlüsselung nicht wahllos; speichern Sie das Ergebnis für den Support.
Unsere Werkzeuge richtig einordnen
Die IP-Prüfung der Website fragt ipify.org ab; die lokale WebRTC-Prüfung sammelt Kandidaten ohne externes STUN. Beides ist kein DNS-Test. Teilen Sie dem Support Erwartung, Ergebnis und Einstellungen mit. Verbergen Sie Abonnementlinks, QR-Codes und persönliche Angaben.
Quellen
Die Kompatibilität hängt von System und App-Version ab. Ein Systemproxy erfasst möglicherweise nicht jede App; beachten Sie die Anleitung zur Wahl des Verbindungsmodus.
← Blog