DNS-lektest

Wat is een DNS-lek?

Soms kan een VPN de DNS verzoeken van uw apparaat niet beschermen, zelfs wanneer de rest van uw internetverkeer door de VPN tunnel wordt beschermd. Dit heet een DNS-lek. Wanneer uw DNS-lekt kunnen ongeautoriseerde partijen, zoals uw internet- of DNS provider, de websites die u bezoekt en de apps die u gebruikt zien.

Wegens zijn rol als internet adresboek beïnvloedt DNS vrijwel alles wat u online doet. Uw browser en andere apps gebruiken deze om de servers van de websites en diensten te vinden waar u gebruik van maakt. Uw apparaat stuurt verzoeken naar een DNS server en de server stuurt indicaties terug over waar u naar op zoek bent. Hierdoor vormt DNS een groot risico voor uw privacy.

Hoe kan ik zien of mijn VPN me beschermt?

ExpressVPN beschermt u tegen DNS-lekken als het juist is ingesteld. Met de DNS-lektest op deze pagina kunt u nagaan of ExpressVPN naar behoren werkt.

Hoe voorkomt ExpressVPN DNS-lekken?

Zonder een VPN gebruikt uw apparaat normaal gesproken een DNS dienst aangeboden door uw provider. Maar zodra u verbinding maakt met ExpressVPN gebruikt uw apparaat alleen DNS servers die geheel door ExpressVPN beheerd worden. Dit is goed nieuws voor u, want:

• ExpressVPN DNS servers zijn snel

• ExpressVPN houdt geen logs bij

• Al het verkeer tussen uw apparaat en de DNS servers is end-to-end beveiligd

Het werkt als volgt. Om een website te bezoeken typt u een URL in of klikt u op een link in uw browser. Die URL wordt verzonden via de gecodeerde tunnel van ExpressVPN naar een door ExpressVPN beheerde DNS server. De DNS server zoekt dan het IP-adres op en stuurt deze naar ExpressVPN, die vervolgens de website bezoekt. ExpressVPN stuurt per direct die website naar u. Hierbij ontsnapt geen verkeer aan de veiligheid van de tunnel.

Waarom moet ik uitkijken voor DNS-lekken als ik al een VPN gebruik?

Soms kan een van de volgende twee dingen misgaan:

1. Uw apparaat stuurt mogelijk DNS verkeer buiten de VPN tunnel om.

   

2. Uw apparaat verstuurt mogelijk DNS verkeer door de VPN tunnel maar dan naar een DNS server van derden.

   

In beide gevallen kunnen niet-geautoriseerde derde partijen zien welke websites u bezoekt en welke apps u gebruikt.

Waardoor worden VPN DNS-lekken veroorzaakt?

DNS-lekken gebeuren om verschillende redenen. Hier zijn er een paar:

1. Uw VPN wordt handmatig ingesteld. Als u handmatig een VPN verbinding instelt is de kans op DNS-lekken hoger afhankelijk van de configuratie van uw besturingssysteem. Door ExpressVPN apps te gebruiken worden vele risico's vermeden.

2. Een aanvaller heeft de controle over uw router, bijvoorbeeld een kwaadwillende wifi provider in een koffiebar. Een aanvaller kan het DNS verkeer van uw apparaat buiten de VPN tunnel laten versturen. ExpressVPN apps bieden DNS lekbeveiliging maar andere apps en handmatige instellingen zijn mogelijk kwetsbaar.

3. Handmatige DNS instelling. U (of de software op uw apparaat) heeft het besturingssysteem opgedragen om geen DNS servers te gebruiken die door ExpressVPN gebruikt worden. Geavanceerde gebruikers kunnen een bepaalde DNS dienst nodig hebben, maar om veiligheidsredenen is het voor de meeste mensen normaal gesproken niet nodig.