Gratis DNS-lektest

DNS-lekken worden meestal veroorzaakt door de netwerkstandaardinstellingen van het besturingssysteem. Windows heeft bijvoorbeeld functies zoals 'Smart Multi-Homed Name Resolution' die tegelijkertijd DNS-verzoeken naar alle beschikbare netwerkadapters stuurt en de snelste reactie kiest. Als uw lokale adapter sneller reageert dan uw versleutelde VPN-adapter, lekken uw DNS-query's in platte tekst via uw lokale verbinding naar buiten.

Wanneer je onze test uitvoert met je VPN verbonden, kijk dan naar de resultaten. Als je de naam van je echte internetprovider (zoals Comcast, BT of Telstra) ziet of servers in je werkelijke fysieke thuisland, dan lekt je DNS. Als je alleen servers ziet die bij je VPN-provider of veilige derde partijen (zoals Cloudflare of Google DNS) horen, dan is je verbinding veilig.

Het primaire risico is het volledige verlies van anonimiteit. Uw ISP kan elke website die u bezoekt loggen, en mogelijk uw gegevens verkopen aan adverteerders of overhandigen aan autoriteiten. In landen met strenge internetcensuur kan een DNS-lek u blootstellen aan juridische risico's als u probeert geblokkeerde inhoud te openen, zelfs als u dacht dat uw VPN actief was.

Zorg er eerst voor dat je een premium VPN-client gebruikt met ingebouwde "DNS-lekbeveiliging" ingeschakeld in de instellingen. Ten tweede kun je je besturingssysteem handmatig configureren om veilige, privé DNS-servers te gebruiken (zoals die van Cloudflare: 1.1.1.1 of Google: 8.8.8.8) in plaats van de standaardservers van je internetprovider. Ten derde voorkomt het uitschakelen van WebRTC in je webbrowser ook vergelijkbare blootstelling van IP en routering.

Een standaardtest controleert een enkele ronde DNS-query's om uw actieve DNS-servers te identificeren. Een uitgebreide test stuurt meerdere rondes van gerandomiseerde query's over een langere periode. Dit is cruciaal omdat sommige besturingssystemen of routers DNS-query's na verloop van tijd willekeurig terugsturen naar lokale servers, wat betekent dat een lek mogelijk alleen tijdens een uitgebreide controle zichtbaar wordt.

Nee. Aangepaste DNS-servers houden uw DNS-query's uit de logboeken van uw ISP, maar ze versleutelen uw daadwerkelijke webverkeer niet of maskeren uw IP-adres niet. Uw ISP kan nog steeds de exacte IP-adressen zien van de servers waarmee u communiceert en de datapakketten die u uitwisselt. Een aangepaste DNS beveiligt alleen de "adresopzoekfase", terwijl een VPN alles versleutelt.