Methodik von MyIPScan

Kurz gefasst: was diese Methodik leistet

MyIPScan liest die Signale, die Ihr Browser und Ihr Netzwerk jeder Website zeigen, die Sie öffnen: die öffentliche IP-Adresse, welcher DNS-Resolver Ihre Anfragen beantwortet, welche Adressen WebRTC veröffentlicht, ob IPv6 sichtbar ist und welche Fingerprint-Daten der Browser auslesen lässt. Aus diesen Signalen berechnet es eine Sichtbarkeitsschätzung von 0 bis 100. Sie ist ein Prüfsignal für die aktuelle Sitzung, kein Zertifikat: Ein sauberes Ergebnis beweist nicht, dass es kein Leak gibt.

Was jeder Test betrachtet und mit welchem Mechanismus

Jedes Tool beantwortet eine konkrete Frage mit einem konkreten Mechanismus, der die Grenze dessen festlegt, was es aussagen kann.

IP-Adresse und Netzwerkkontext

Die IP-Prüfung ruft /api/ip auf, eine Cloudflare-Pages-Funktion, die die Metadaten der Anfrage liest: öffentliche IP, den User-Agent des Browsers sowie Länder-, Stadt- und ASN-Felder, die Cloudflare liefert. Serverseitig fragt sie ergänzend Anbieter wie ipwho.is, ipapi.co oder ipwhois.app ab, sodass Standort und Provider Näherungswerte sind. Dass eine Website Ihre öffentliche IP sieht, ist kein Leak: Sie braucht sie, um Ihnen zu antworten, und diesen einzelnen Wert zeigt das Tool Wie lautet meine IP.

DNS-Leak

Der DNS-Leak-Test ermittelt mithilfe von bash.ws, welcher Resolver die Anfragen des Browsers beantwortet. Beim Drücken des Buttons holt die Seite bei diesem Dienst eine Einmal-Kennung und lässt den Browser mehrere erfundene Namen darunter auflösen; der autoritative DNS-Server von bash.ws hält fest, welche Resolver danach gefragt haben, und die Seite holt diese Liste mit Netz und Land jedes Resolvers ab. Dann vergleicht sie sie mit dem Netz Ihrer öffentlichen IP aus /api/ip: dasselbe Netz, ein bekanntes öffentliches DNS wie Google oder Cloudflare, ein anderes Netz oder, im VPN-Test, ein anderes Land und ein anderes Netz, was als mögliches Leak markiert wird. Antwortet bash.ws nicht, bleibt das Ergebnis bei „Nicht geprüft“, und die Karte sagt, dass nichts gefolgert wird – nie bei „Unauffällig“. Beim Ausführen sieht bash.ws Ihre öffentliche IP und Ihre DNS-Resolver; MyIPScan speichert das Ergebnis nicht. Von einer Weiterleitungskette ist nur die letzte Station sichtbar, bei sicherem DNS des Browsers dessen Anbieter, und ein sauberes Ergebnis ist keine Garantie, dass es kein Leak gibt.

WebRTC

Der WebRTC-Leak-Test öffnet eine RTCPeerConnection, sammelt ICE-Kandidaten und liest die adressähnlichen Werte, die der Browser sichtbar macht, gestützt auf den öffentlichen STUN-Server stun:stun.l.google.com:19302. Aktuelle Browser können Kandidaten verbergen oder lokale Adressen mit mDNS maskieren: Lokale Kandidaten zu sehen heißt nicht, dass Ihre öffentliche IP offengelegt wird.

IPv6

Der IPv6-Sichtbarkeitstest durchsucht die Antwort der IP-API und die WebRTC-Kandidaten nach IPv6-Signalen. In einem Dual-Stack-Netz ist sichtbares IPv6 normal; eine Prüfung verdient es, wenn Sie erwarten, dass alles über einen privaten Weg läuft, und eine globale IPv6-Adresse außerhalb dieses Wegs auftaucht.

Browser-Fingerprint

Die Tools zum Browser-Fingerprint prüfen, welche Standard-Schnittstellen der Browser anbietet – Canvas, WebGL, Audio, Client Hints, Prozessorkerne, Arbeitsspeicher und Zeitzone –, und lesen Browserfamilie, Betriebssystem, GPC und DNT. Angezeigt werden Kategorien und eine Stufe, kein Fingerprint-Wert: Es wird kein Hash berechnet, nichts mit einem Datensatz abgeglichen und keine Person identifiziert.

Der VPN-Leak-Test verkettet alle fünf in einem Durchgang: Er erweitert den Blick, nicht die Garantie.

Netzwerkabfragen: was sie lesen und was sie nicht bewerten

Die Netzwerkabfragen – DNS-Abfrage, WHOIS und RDAP, ASN-Abfrage, IP-Geolocation, Blacklist-Prüfung und User-Agent – funktionieren anders. Sie lesen öffentliche Einträge zu einer Domain, einer Adresse oder einem autonomen System oder geben die Zeichenkette wieder, die Ihr eigener Browser sendet; sie untersuchen Ihre Sitzung also nicht auf Leaks und erzeugen keine Sichtbarkeitsschätzung. Sie dienen dazu, den Kontext eines Ergebnisses zu erklären – wer das Präfix ankündigt, welcher Provider im Eintrag steht, was eine öffentliche Liste über eine Adresse sagt –, und ihre Daten stammen aus Drittquellen, die veraltet, unvollständig oder widersprüchlich sein können.

Was die Schätzung bedeutet, was die Konfidenz bedeutet und warum sie schwankt

Die Sichtbarkeitsschätzung reicht von 0 bis 100. Je höher, desto mehr sichtbare Signale sollten Sie prüfen; je niedriger, desto weniger Hinweise traten unter den ausgeführten Prüfungen auf. Unbekannte Signale zählen weder als sicher noch als Fehler: Sie senken die Konfidenz, weil der Diagnose weniger Belege zur Verfügung stehen.

• Hohe Konfidenz: Es gab genügend Basissignale, um die aktuelle Browsersitzung einzuordnen.
• Mittlere Konfidenz: Einige Signale fehlten, waren gemischt oder kamen nur eingeschränkt an, aber das Ergebnis liefert nützlichen Kontext.
• Niedrige Konfidenz: Die Diagnose blieb unvollständig, oder mehrere Signale konnten nicht gelesen werden.

Niedrige Konfidenz heißt nicht unsicher, und unbekannt heißt nicht sicher. Die Hinweise verwenden bewusst vorsichtige Bezeichnungen – prüfen, sichtbares Signal, begrenztes Signal, unbekannt, nicht eindeutig –, weil sie etwas markieren, das einen zweiten Blick verdient, keinen Schaden und kein Versagen des VPN.

Wenn Sie den Test wiederholen und sich die Zahl ändert, ist das kein Fehler: Es hat sich geändert, was darunter liegt. Die VPN-App, der DNS-Resolver, der Router, ein Captive Portal oder der Netzwerkknoten, der Sie bedient, verändern von Durchlauf zu Durchlauf, was sichtbar ist.

Safe Copy: was es zusammenfasst und was es vor dem Export entfernt

Safe Copy ist eine sichere Zusammenfassung des Ergebnisses der aktuellen Sitzung: Sie hilft, es zu verstehen, den Test später zu wiederholen und reduzierte Kategorien mit jemandem zu teilen, der Ihnen hilft. Sie ist weder ein Zertifikat noch ein Anbieter-Audit, kein VPN-Ranking und keine Datenschutz-Zertifizierung.

Sie kann die Schätzung, die Bezeichnung, die Konfidenzsstufe, die sicheren Signalkategorien, die Hinweise und die Einschränkungen enthalten. Der Bildschirm zeigt weiterhin Rohdetails, die das Tool braucht, aber was Sie kopieren, was Sie teilen und das PNG-Bild verwenden eine reduzierte Ansicht.

Aus dem Export herausgehalten werden die vollständige IP, die vollständige IPv6, die genaue Stadt, die Koordinaten, der vollständige User-Agent, der Fingerprint-Wert und sein Hash, die IP des DNS-Resolvers, die Kandidaten-Zeichenkette von WebRTC und jede dauerhafte Kennung. Die Sicherheitsprüfung läuft vor dem Kopieren oder dem Erzeugen des Bildes: Erkennt sie einen sensiblen Wert, wird der Export abgebrochen, ohne etwas zu erzeugen.

Was gespeichert wird, was nicht gespeichert wird und wie weit diese Seite reicht

Diagnose und Beleg werden zur Laufzeit in Ihrem Browser erzeugt. Die frühere Speicherung von Rohdaten – IP-Verlauf, geteilter Zustand der Schätzung, Vorher-nachher-Schnappschüsse – wurde entfernt oder neutralisiert. Der Beleg legt keine dauerhafte Kennung an und verwendet weder localStorage noch sessionStorage, Cookies, IndexedDB oder die Cache API.

Dieser Ablauf hat auch keine eigene Telemetrie aktiviert; Analyse und Hosting laufen separat und sind in der Datenschutzerklärung beschrieben. Die Grenze sollte klar sein: Hier wird beschrieben, was in Ihrem Browser läuft, nicht die Protokolle von Hosting, Content-Delivery-Netzwerk, DNS, STUN-Server, bash.ws oder Drittdiensten.

Was MyIPScan nicht bescheinigt

Die Grenzen wiegen ebenso schwer wie die Prüfungen, und sie werden ohne Einschränkung benannt:

• Es bescheinigt keine Anonymität.
• Es prüft nicht alle Sicherheitsbedingungen.
• Es beweist nicht, dass es keinen Leak-Weg gibt.
• Es identifiziert keine Person.
• Es zertifiziert keinen VPN-Anbieter.
• Es testet nicht alle Server, Anwendungen, Geräte, Browser, Betriebssysteme, Router, Provider oder Netzwerke.
• Es ersetzt kein Audit zu Datenschutz, Sicherheit, Compliance oder Incident Response.

Es gibt auch keine Anbieter-Rankings, keine Sternebewertungen und keine Listen der „besten VPNs“: Hinter einem solchen Ranking steht keine Bewertungsmethodik, und deshalb veröffentlicht die Website kein Markup für Rezensionen oder Bewertungen. Anbieter und konkrete Verhaltensweisen werden durchaus genannt, wenn das hilft, einen Mechanismus zu erklären, aber nie, um einen Sieger zu küren.

Woher die Daten stammen und wie ein Fehler korrigiert wird

Die Netzwerkdaten der Seiten zu autonomen Systemen und zu Adressbereichen je Anbieter stammen aus zwei öffentlichen Datensätzen: RIPEstat, betrieben vom RIPE NCC, für angekündigte Präfixe und Registrierungsblöcke; CAIDA AS Rank für den Kundenkegel und den globalen Rang des autonomen Systems. Das Routing ist eine Momentaufnahme, und die veröffentlichten Blöcke sind die großen Zuteilungen, daher ist die tatsächliche Route einer Adresse meist enger. Für den maßgeblichen Eintrag braucht es eine WHOIS-Abfrage.

Nichts davon verlangt Vertrauen: Öffnen Sie das Netzwerk-Panel, während ein Tool läuft, und Sie sehen, welche Anfragen gesendet werden und was sie zurückgeben. Diese Seite folgt der Version v1.1, derselben, die die Methodik auf Englisch dokumentiert, und sie ändert sich mit den Browsern, den Tools oder den Regeln des Belegs. Wenn etwas nicht stimmt, schreiben Sie an hello@myipscan.net mit der URL und den Details. Redaktionell verantwortlich ist Katia Belokon, Privacy Researcher & VPN Analyst.

Häufige Fragen

Sind die Ergebnisse von MyIPScan zuverlässig?

Sie sind zuverlässig innerhalb dessen, was sie messen: Signale, die Ihr Browser und Ihr Netzwerk in dieser Sitzung preisgeben. Sie können das überprüfen, indem Sie während jedes Tests das Netzwerk-Panel öffnen, denn alle Anfragen sind dort sichtbar. Keine Prüfung kann Anonymität bescheinigen oder Ihr Gerät, Ihren Router oder Ihre VPN-App untersuchen.

Was bedeutet die Sichtbarkeitsbewertung?

Sie ist eine Schätzung von 0 bis 100 dafür, wie viele sichtbare Signale in der aktuellen Sitzung eine Prüfung verdienen. Ein hoher Wert zeigt mehr Signale an, die einen zweiten Blick wert sind; ein niedriger weniger Hinweise unter den ausgeführten Prüfungen. Es ist keine Sicherheitsnote, und Unbekanntes senkt die Konfidenz, statt als bestanden zu zählen.

Wenn das Ergebnis sauber ist, hat mein VPN dann kein einziges Leak?

Das lässt sich daraus nicht schließen. Ein sauberes Ergebnis sagt, dass die ausgeführten Prüfungen in diesem Browser, in diesem Netzwerk und in diesem Moment keine prüfwürdigen Signale gefunden haben. Es erfasst weder andere Geräte noch andere Server des Anbieters, andere Anwendungen oder die Wege, die der Browser nicht sichtbar macht.

Speichert MyIPScan meine IP-Adresse?

Diagnose und Beleg werden in Ihrem Browser erzeugt und legen keine dauerhafte Kennung an: Sie verwenden keine Cookies, keinen localStorage, keinen sessionStorage, keine IndexedDB und keine Cache API. Davon getrennt gibt es die üblichen Protokolle von Hosting, Content-Delivery-Netzwerk und Drittdiensten, die nicht von dieser Funktion abhängen.

Was wird geteilt, wenn ich das Ergebnis mit Safe Copy kopiere?

Zusammengefasste Kategorien: die Schätzung, ihre Bezeichnung, die Konfidenzsstufe, die sicheren Signale, die Hinweise und die Einschränkungen. Außen vor bleiben die vollständige IP, die vollständige IPv6, die genaue Stadt, die Koordinaten, der vollständige User-Agent, Wert und Hash des Fingerprints, die IP des Resolvers und die WebRTC-Kandidaten.

Warum bekomme ich bei jeder Wiederholung des Tests ein anderes Ergebnis?

Weil sich ändert, was darunter liegt. Eine Neuverbindung des VPN, ein anderer Netzwerkknoten, ein Wechsel des DNS-Resolvers, ein Browser-Update oder ein Captive Portal im WLAN reichen aus, damit die sichtbaren Signale zwischen zwei aufeinanderfolgenden Durchläufen nicht übereinstimmen.

Empfiehlt oder bewertet MyIPScan VPN-Anbieter?

Nein. Es gibt keine Rankings, keine Sternebewertungen und keine Listen der „besten VPNs“, und die Website veröffentlicht aus redaktionellen Grundsätzen auf keiner Seite Markup für Rezensionen oder Bewertungen. Anbieter und konkrete Verhaltensweisen werden durchaus genannt, wenn das hilft zu erklären, wie etwas funktioniert, aber nie, um einen Sieger zu küren.

Muss ich etwas installieren oder ein Konto anlegen, um die Tests zu nutzen?

Nein. Die Tests laufen in dem Browser, den Sie ohnehin geöffnet haben, und verlangen weder Konto noch Download noch Erweiterung. Das zieht zugleich eine Grenze: Sichtbar ist nur, was eine Website und die Browser-APIs beobachten. Was in anderen Anwendungen, im Router oder im Betriebssystem geschieht, bleibt außen vor.