Wat is een DNS-lek?

Elke keer dat je een website bezoekt, stuurt je apparaat een DNS-query (Domain Name System) om de domeinnaam te vertalen naar een IP-adres. Normaal gesproken leidt een VPN deze queries via zijn eigen beveiligde DNS-servers. Een DNS-lek treedt op wanneer deze queries de VPN-tunnel omzeilen en in plaats daarvan naar de DNS-servers van je internetprovider worden gestuurd — waardoor elke website die je bezoekt zichtbaar wordt voor je internetprovider.

DNS-lekken zijn gevaarlijk omdat ze je volledige browsergeschiedenis kunnen onthullen aan je internetprovider, zelfs wanneer je denkt dat je beschermd wordt door een VPN. Veel VPN-protocollen, met name op oudere systemen, slagen er niet in om DNS-verkeer correct om te leiden, waardoor een stille privacylek ontstaat.

Hoe onze DNS-lektest werkt

We genereren 10 unieke willekeurige subdomeinen en lossen deze op via een gespecialiseerde DNS-server. De server registreert welk IP-adres het DNS-verzoek heeft gedaan — waardoor de resolver die je queries afhandelt zichtbaar wordt. Als de resolver toebehoort aan je internetprovider in plaats van aan je VPN-aanbieder, heb je een DNS-lek.