CHECK

VPN-Test & Umgebungsprüfung

Prüft in einem Durchgang Ausgangsnetz, Leaks, Zeitzone und Sprache, Browser-Identität und Geräte-Fingerprint und gleicht Ihre Ausgangs-IP mit Browser und System ab, um Widersprüche zu finden, die Risikosysteme erkennen.

Bereit

Die Prüfung läuft in Ihrem Browser und ist meist in weniger als 10 Sekunden fertig. Sie liest nur öffentliche Netzwerk- und Browsermerkmale aus – niemals Kontodaten, Passwörter, Cookies, Formulare oder lokale Dateien.

CleanIP-Score

…

Typ und Reputation der Ausgangs-IP selbst, wie auf der Startseite

Konsistenz

—

Ob Browser, System und Netzwerk zueinander passen

—Problem

—Achtung

—Bestanden

AusgangsnetzAusstehend
Leak-PrüfungAusstehend
Zeitzone & SpracheAusstehend
Browser-IdentitätAusstehend
Geräte-FingerprintAusstehend
Erreichbarkeit von DienstenAusstehend

Ausgangs-IP im Überblick

Ihre Ausgangs-IP wird ermittelt

Prüfdetails

26 Prüfungen

Ausgangsnetz

Ob alle Endpunkte denselben Ausgang sehen, ob IPv6 über einen anderen Ort hinausgeht und ob Anfragen Proxy-Header enthalten

Websites sehen Ihren Ausgang. Sehen verschiedene Websites unterschiedliche Ausgänge, liegen IPv4 und IPv6 an zwei Orten oder verraten Header eine Proxy-Kette, wirkt eine Person wie mehrere.

Konsistenz des Ausgangs über mehrere EndpunkteLiest die Ausgangs-IP gleichzeitig über diese Website, IPv4- / IPv6-Echo-Endpunkte und Cloudflare aus und vergleicht die Ergebnisse
IPv6-AusgangVergleicht Land, Netz und Netztyp der IPv4- und IPv6-Ausgänge, um festzustellen, ob IPv6 den Proxy umgeht
Proxy-HeaderPrüft, ob Anfragen Via-, Forwarded- oder ähnliche Header enthalten, die von HTTP-Proxys hinzugefügt werden

Leak-Prüfung

Ob WebRTC Ihre echte Adresse am Proxy vorbei preisgibt und von welchen Resolvern Ihre DNS-Abfragen gesendet werden

Ein Leak umgeht den Proxy und gibt Ihre echte Adresse oder Ihren ISP an Websites preis – der direkteste Beleg für die Erkennung einer Umgebung und die Kontoverknüpfung.

WebRTC-Adress-LeakErmittelt per STUN die öffentliche Adresse, die WebRTC tatsächlich nutzt, und vergleicht sie je Kandidatentyp mit dem Web-Ausgang derselben Adressfamilie (IPv6 nach /64)
DNS-AuflösungspfadLässt den Browser Einmal-Domains auflösen und abrufen; der autoritative DNS-Server dieser Website protokolliert, welche Resolver tatsächlich angefragt haben, und vergleicht deren Standort und Netztyp mit Ihrem Ausgang

Zeitzone & Sprache

Ob Systemzeitzone und Browsersprache zum Standort des Ausgangs passen und ob eine davon nur halb geändert wurde

Zeitzone und Sprache, die nicht zum IP-Standort passen, sind das häufigste Signal für Proxy-Nutzung; eine nur halb geänderte Zeitzone oder Sprache belegt, dass die Umgebung verändert wurde.

Systemzeitzone ↔ Ausgangs-ZeitzoneVergleicht UTC-Offset und Land der Systemzeitzone mit denen am Standort des Ausgangs
Zeitzonen-KonsistenzVergleicht den UTC-Offset des Date-Objekts mit der von Intl gemeldeten Zeitzone, um eine nur halb geänderte Zeitzone zu erkennen
Browsersprache ↔ AusgangslandPrüft, ob die bevorzugte Sprache des Browsers im Ausgangsland gebräuchlich ist
Accept-Language ↔ navigator.languagesVergleicht die im HTTP-Header angegebene Sprache mit der, die JavaScript ausliest

Browser-Identität

Ob der UA zu JS-Engine, Version, Plattform, Client Hints und HTTP-Headern passt und ob Automatisierungsspuren vorhanden sind

Der UA ist das am leichtesten änderbare Feld, doch Engine, Plattform und Client Hints lassen sich kaum stimmig mitändern. Widersprüche werden als Manipulation oder Automatisierung gewertet.

UA ↔ JavaScript-EngineErmittelt die echte JS-Engine anhand ihrer engine-spezifischen Fehlermeldungen und vergleicht sie mit dem Browser, den der UA angibt
UA-Version ↔ Engine-FähigkeitenLeitet den tatsächlichen Versionsbereich aus den unterstützten JavaScript-Funktionen ab und vergleicht ihn mit der UA-Version
UA-Betriebssystem ↔ navigator.platformVergleicht das Betriebssystem im UA mit der Plattform, die der Browser meldet
UA ↔ Client HintsChromium meldet Marke, Version und Plattform separat über Client Hints; diese werden mit dem UA-String verglichen
HTTP-UA ↔ JavaScript-UAVergleicht den User-Agent, den unser Server empfangen hat, mit navigator.userAgent auf der Seite
AutomatisierungsspurenSucht nach dem WebDriver-Flag, UAs von Headless-Browsern und Variablen, die Selenium, Playwright und ähnliche Frameworks einschleusen
Hauptthread ↔ WorkerLiest UA, Plattform, Sprachen, Zeitzone und Hardwarewerte in einem separaten Worker aus und vergleicht sie mit der Seite
Native Browser-APIsPrüft, ob UA-, Plattform-, Sprach- und Zeitzonen-APIs sowie Canvas- / WebGL- / Audio-APIs noch die nativen Implementierungen des Browsers sind
WebRTC-APIChromium kann WebRTC nicht in den Einstellungen abschalten; geprüft wird, ob RTCPeerConnection entfernt wurde

Geräte-Fingerprint

Ob die GPU dem System widerspricht, ob Canvas / Audio eingeschleustes Rauschen enthalten und ob Schriftarten und Touch-Unterstützung zum angegebenen Gerät passen

Geräte-Fingerprints beantworten die Frage „Ist das dasselbe Gerät?“. Ein Fingerprint, der dem angegebenen System widerspricht oder sich bei jedem Auslesen ändert, zeigt, dass er verändert wurde.

GPU ↔ BetriebssystemPrüft, ob der WebGL-Renderer zum angegebenen Betriebssystem gehört und ob es sich um Software-Rendering ohne echte GPU handelt
Stabilität des Canvas-FingerprintsZeichnet dasselbe Bild zweimal und liest einen einfarbigen Bereich zurück, um eingeschleustes Zufallsrauschen zu erkennen
Stabilität des Audio-FingerprintsRendert dasselbe Signal zweimal in einem Offline-Audiokontext und vergleicht die Ergebnisse
Schriftarten ↔ BetriebssystemErkennt die vorinstallierten Schriftarten der einzelnen Betriebssysteme, um zu prüfen, ob sie zum Desktop-Betriebssystem passen, das der UA angibt
Touch ↔ GerätetypEin mobiler UA sollte mit Touch-Unterstützung einhergehen

Erreichbarkeit von Diensten

Ob gängige KI-, Streaming- und Webdienste erreichbar sind und wie schnell – nur zur Information, fließt nicht in die Bewertung ein

Hier wird nur geprüft, ob ein Dienst erreichbar ist und welche Latenz er hat. Über die Berechtigung zur Registrierung oder freigeschaltete Inhalte sagt das nichts aus, und der Konsistenz-Score wird davon nicht beeinflusst.

KI-DiensteChatGPT, Claude, Gemini, Perplexity, Copilot
Streaming & Social MediaNetflix, YouTube, Disney+, Prime Video, Spotify, TikTok
Gängige WebsitesGoogle, X, GitHub, Cloudflare

Nächste Schritte

Risikosysteme beurteilen einen Besuch nicht nur anhand der IP – sie prüfen, ob IP, System und Browser zueinander passen. Diese Seite gleicht in einem Durchgang Ausgangsnetz, Leaks, Zeitzone und Sprache, Browser-Identität, Geräte-Fingerprint und Erreichbarkeit von Diensten miteinander ab. Widersprüche, die erst in der Kombination sichtbar werden – etwa eine deutsche IP mit Pekinger Zeitzone oder ein UA, der Windows angibt, während nur macOS-Schriftarten vorhanden sind –, werden hier aufgezeigt.

Zwei Scores und die Ergebnisstufen

Der CleanIP-Score bewertet die Ausgangs-IP selbst – Typ, Reputation und Blacklists –, genau wie auf der Startseite. Die Konsistenz bewertet, ob die Prüfungen dieses Durchgangs zueinander passen, ausgehend von 100 Punkten; nichts wird doppelt gezählt. Jede Prüfung fällt in eine von drei Stufen:

Problem: harte Belege wie ein Leak der echten Adresse, ein UA, der Engine oder Plattform widerspricht, eine nur halb geänderte Zeitzone oder Automatisierungsspuren. Kostet 30 Punkte und begrenzt den Score auf höchstens 69.
Achtung: Abweichungen, die Risikosysteme gewichten, die aber legitim sein können, etwa eine Zeitzone, die nicht zum Ausgang passt, oder IPv6, das an einem anderen Ort hinausgeht. Kostet 12 Punkte; prüfen Sie zuerst, ob das beabsichtigt ist.
Geringfügig: Hinweise mit geringem Gewicht, etwa eine Browsersprache, die im Ausgangsland nicht verbreitet ist. Kostet 4 Punkte.

Wann Sie prüfen sollten

Nach einem Wechsel von Proxy, VPN-Knoten oder Antidetect-Browser-Profil
Vor der Registrierung oder Anmeldung bei Plattformen für grenzüberschreitenden E-Commerce, Werbung, Zahlungen oder KI
Nachdem ein Konto markiert, zur Verifizierung aufgefordert oder mit anderen verknüpft wurde – um herauszufinden, welche Ebene es verraten hat
Regelmäßig bei langfristiger Nutzung – Qualität und Routing von Proxy-Ausgängen ändern sich mit der Zeit

Häufige Fragen7

Erfasst oder speichert die Prüfung meine Daten?

Fingerprint-, Zeitzonen- und Sprachmerkmale werden lokal in Ihrem Browser berechnet; rohe Fingerprints werden nicht hochgeladen. Die Netzwerk-Abfragen zu Ihren Ausgängen und Resolvern, die DNS-Sonde und das Header-Echo laufen über unsere Server und dienen nur dieser Prüfung; Ihr Gerät und Ihre Ports werden nicht gescannt. Den Bericht exportieren Sie selbst; wir verknüpfen ihn nie mit einer Identität.

Warum weicht die Konsistenz so stark vom CleanIP-Score ab?

Beide messen Verschiedenes. Eine saubere Residential-IP mit widersprüchlicher Zeitzone kann einen hohen CleanIP-Score haben und trotzdem Konsistenzpunkte verlieren; eine Rechenzentrums-IP kann bei der Konsistenz dennoch 100 erreichen, wenn Browser, System und Ausgang übereinstimmen.

Sind IPv4 und IPv6 in verschiedenen Regionen immer ein Leak?

Nein. „Achtung“ wird nur gemeldet, wenn beide Adressfamilien in verschiedenen Netzen und in verschiedenen Ländern liegen – meist ein Zeichen, dass der Proxy nur IPv4 verarbeitet. Liegen beide im selben Netz, aber mit unterschiedlichen registrierten Ländern, handelt es sich höchstwahrscheinlich um eine Abweichung in der IPv6-Geolokalisierung.

WebRTC zeigt meine LAN-Adresse – ist das ein Problem?

LAN-Adressen (etwa 192.168.x.x) verraten den Aufbau Ihres lokalen Netzwerks, nicht Ihre Identität, und gelten daher nur als „Geringfügig“. Adressen virtueller Proxy- / VPN-Adapter wie 198.18.x.x oder 10.8.0.x zeigen, dass TUN oder ein VPN läuft, und fallen daher unter „Achtung“. Das eigentliche Risiko besteht, wenn WebRTC eine öffentliche Adresse offenlegt, die von Ihrem Ausgang abweicht – dann umgeht UDP-Verkehr den Proxy.

Warum meldet DNS, dass keine Abfragen erfasst wurden?

Die Prüfung lässt den Browser eine Reihe einmaliger Hostnamen auflösen und abrufen. Ob die Auflösung auf Ihrem Rechner, im Proxy-Client oder auf dem Proxy-Server erfolgt – die Abfrage erreicht unseren autoritativen DNS-Server, auch mit DoH; dann sehen wir den DoH-Anbieter. Abfragen werden nur dann nicht erfasst, wenn ein DNS-Filter (etwa ein werbeblockierendes DNS) oder eine Netzwerkrichtlinie die Test-Hostnamen blockiert; in diesem Fall gibt es kein Ergebnis.

Ist zufälliges Rauschen in meinem Canvas-Fingerprint gut oder schlecht?

Rauschen verhindert, dass Websites Sie langfristig verfolgen, aber ein Wert, der sich bei jedem Auslesen ändert, ist leicht zu erkennen – Plattformen werten das als Zeichen für Anti-Fingerprinting-Tools. Wenn Sie eine stabile Identität brauchen (etwa beim Betrieb mehrerer Konten), nutzen Sie einen Ansatz mit festen Werten pro Sitzung statt neuer Zufallswerte bei jedem Auslesen.

Wenn alles bestanden ist, werde ich dann nie markiert?

Nein. Hier wird geprüft, ob Ihre Netzwerk- und Browserumgebung in sich stimmig ist; Plattformen berücksichtigen außerdem Kontoverlauf, Anmeldeverhalten, Zahlungsdaten und langfristige Geräteaufzeichnungen. Ist alles bestanden, zeigt die Umgebung selbst keine offensichtlichen Lücken; die IP-Reputation deckt der CleanIP-Score ab.