DNS-lek test: zo controleer je of je VPN je verkeer echt verbergt

Een DNS-lek test laat zien welke DNS-servers jouw apparaat gebruikt terwijl je VPN aanstaat. Zie je in de uitslag de servers van je eigen internetprovider, dan lekt je VPN: je provider kan dan nog altijd zien welke websites je opvraagt, ook al is de rest van je verkeer versleuteld. Zie je alleen servers van je VPN-dienst, dan is er geen DNS-lek. Een test duurt een paar minuten en je doet hem gratis in je browser (Wikipedia).

In dit artikel lees je wat DNS is, hoe een lek ontstaat, hoe je stap voor stap test en wat je doet als je VPN lekt.

Wat is DNS?

DNS staat voor Domain Name System. Het is het adresboek van internet. Typ je een webadres in, zoals vpnguide.nl, dan vraagt je apparaat aan een DNS-server welk IP-adres daarbij hoort. Pas daarna maakt je browser verbinding met de website (Cloudflare).

Zonder VPN gaat die vraag meestal naar de DNS-server van je internetprovider. Die ziet dus welke domeinen je opzoekt. Met een VPN hoort die vraag via de versleutelde tunnel naar een DNS-server van de VPN-dienst te gaan. Hoe een VPN werkt, lees je in ons artikel wat is een VPN.

Wat is een DNS-lek?

Bij een DNS-lek gaan je DNS-verzoeken buiten de VPN-tunnel om, rechtstreeks naar je provider of naar een andere server. Je VPN staat aan en je IP-adres lijkt verborgen, maar wie de DNS-verzoeken ziet, weet toch welke sites je bezoekt (Wikipedia).

Een DNS-lek kan verschillende oorzaken hebben:

• Instellingen van het besturingssysteem. Sommige systemen sturen DNS-verzoeken naar meerdere servers tegelijk en gebruiken het snelste antwoord.
• Handmatig ingestelde DNS. Heb je zelf een DNS-server ingesteld in je netwerk of router, dan kan die voorrang krijgen.
• IPv6. Ondersteunt je VPN geen IPv6, dan kan verkeer via IPv6 buiten de tunnel om gaan.
• Wegvallende verbinding. Valt de VPN even weg, dan kan je apparaat terugvallen op de gewone DNS.
• Een VPN die zelf geen eigen DNS gebruikt.

Zo doe je een DNS-lek test

1. Zet je VPN uit en open een DNS-lektest in je browser, zoals dnsleaktest.com. Doe een uitgebreide test. Noteer welke servers en welke provider je ziet. Dat is je uitgangssituatie.
2. Zet je VPN aan en maak verbinding met een server, liefst in een ander land.
3. Ververs de testpagina en doe de uitgebreide test opnieuw.
4. Vergelijk de uitslag. Zie je nu alleen servers van je VPN-dienst of van een partner van die dienst, en niet meer de naam van je eigen provider? Dan is er geen DNS-lek.
5. Herhaal de test op elk apparaat dat je gebruikt, bijvoorbeeld je laptop en je telefoon, en na updates van je VPN-app.

Veel VPN-diensten hebben ook een eigen testpagina. Die werkt op dezelfde manier.

Wat betekent de uitslag?

• Alleen servers van je VPN: goed, er is geen DNS-lek.
• Servers van je eigen provider: er is een DNS-lek. Je provider ziet welke domeinen je opvraagt.
• Servers van een publieke DNS-dienst die je zelf hebt ingesteld: je VPN gebruikt zijn eigen DNS niet. Dat is ook een lek ten opzichte van de VPN.

Wat doe je als je VPN lekt?

1. Zet de DNS-lekbeveiliging aan. Veel VPN-apps hebben een instelling die alle DNS-verzoeken via de tunnel stuurt. Kijk in de instellingen.
2. Gebruik de officiële app. Een handmatige configuratie mist soms de beveiligingen van de app.
3. Zet de kill switch aan. Die blokkeert al je verkeer als de VPN wegvalt, zodat je niet terugvalt op je gewone verbinding.
4. Schakel IPv6 uit als je VPN geen IPv6 ondersteunt.
5. Verwijder handmatige DNS-instellingen op je apparaat of router, of stel de DNS van je VPN in.
6. Werk je app bij en test daarna opnieuw.
7. Neem contact op met de klantenservice van je VPN als het lek blijft.

Lukt het niet om het lek op te lossen, kijk dan of een andere dienst beter past. In ons overzicht van de beste VPN’s zie je welke diensten we hebben getest. Hoe we dat doen, lees je op de pagina hoe we testen.

Andere lekken: WebRTC en IP

Naast DNS-lekken bestaan er ook WebRTC-lekken. WebRTC is een techniek in browsers voor video- en spraakoproepen, die in sommige gevallen je echte IP-adres kan laten zien. Veel lektests controleren dit ook. Heb je last van een WebRTC-lek, dan helpt een browserextensie van je VPN of een instelling in je browser.

Twijfel je of je überhaupt een VPN nodig hebt, lees dan heb ik een VPN nodig.

Veelgestelde vragen over de DNS-lek test

Wat is een DNS-lek?

Een situatie waarin je DNS-verzoeken buiten de VPN-tunnel om gaan, zodat bijvoorbeeld je provider kan zien welke sites je opvraagt. Bron: Wikipedia.

Wat doet DNS precies?

DNS vertaalt een domeinnaam naar het IP-adres van de server, zodat je browser verbinding kan maken. Bron: Cloudflare.

Hoe test ik of mijn VPN lekt?

Doe een uitgebreide test op een site als dnsleaktest.com, eerst zonder en daarna met VPN, en vergelijk welke DNS-servers je ziet. Bron: DNS Leak Test.

Helpt een kill switch tegen een DNS-lek?

Een kill switch voorkomt dat je verkeer, ook DNS, buiten de tunnel gaat als de VPN wegvalt. Voor lekken terwijl de VPN aanstaat heb je ook DNS-lekbeveiliging nodig. Bron: Wikipedia.

Kan IPv6 een lek veroorzaken?

Ja. Ondersteunt je VPN geen IPv6, dan kan verkeer via IPv6 buiten de tunnel gaan. Uitschakelen van IPv6 helpt dan. Bron: Wikipedia.