Hoe te testen op DNS-lekken

Als je iemand bent die om internet geeftprivacy, dan gebruikt u waarschijnlijk al een VPN en weet u waarom het belangrijk is om uw verkeer te coderen en uw IP-adres te verbergen. Niet alle VPN's zijn echter gelijk. Sommige VPN's laten wat informatie over hun gebruikers weglekken, wat betekent dat deze VPN's niet zo volledig anoniem zijn als ze zouden moeten zijn.

Een studie gepubliceerd in het academische tijdschrift Proceedings on Privacy Enhancing Technologies in 2015 heeft deze kwestie in de mainstream opgenomen. Het bleek dat veel VPN's, zelfs bekende en gerespecteerde, informatie lekte die kon worden gebruikt om hun gebruikers te identificeren. Dit veroorzaakte een grote schok toen VPN-providers zich haastten om de gaten in de beveiliging te repareren en ervoor te zorgen dat hun DNS-services geen informatie lekten.

Tegenwoordig zijn de meeste gerenommeerde VPN-services voorzichtigvermijd de mogelijkheid van DNS-lekken. Maar als u serieus bent over beveiliging, wilt u misschien zelf testen of uw VPN DNS-informatie lekt. In dit artikel leggen we het uit hoe te testen op DNS-lekken en praten over hoe u een VPN-provider kunt vinden die geen DNS lekt.

Wat is DNS?

Om te begrijpen wat een DNS-lek is, moet u dat doenbegrijpen wat DNS betekent. DNS staat voor domeinnaamsysteem en het is het systeem dat website-URL's (zoals addictivetips.com) koppelt aan specifieke IP-adressen waar die website wordt gehost. Zie het als een adresboek: DNS koppelt de URL die u in uw browser typt aan de inhoud van de website die op een server is opgeslagen.

Om dit adresboek te gebruiken, moet u toegang hebben tot aDNS server. Gewoonlijk gebruikt u de DNS-server die automatisch door uw ISP aan uw wordt toegewezen. Dit betekent dat uw ISP kan zien welke sites u bezoekt, omdat ze een record hebben van de aanvragen die u naar hun DNS-server verzendt wanneer u een URL in uw browser typt.

Wanneer u een VPN gebruikt, moet de service een uitvoerenenkele belangrijke bewerkingen om uw privacy te beschermen: het zou al uw verkeer moeten coderen, het zou uw IP-adres moeten verbergen, en het zou gebruik moeten maken van de DNS-servers van de VPN-provider in plaats van de servers van uw ISP-provider. Op deze manier kan uw ISP de websites die u bezoekt niet volgen, omdat de DNS-aanvragen naar de server van uw VPN worden verzonden in plaats van naar de server van uw ISP.

Wat is een DNS-lek?

Een DNS-lek treedt op wanneer u bent verbonden met een VPNmaar uw apparaat negeert de DNS-server van de VPN en maakt in plaats daarvan verbinding met de DNS-server van uw ISP. Uw besturingssysteem zou moeten weten de DNS-server van de VPN-provider te gebruiken in plaats van de DNS-server van uw ISP, maar sommige software heeft dit verkeerd. Het is gebruikelijk dat Windows deze fout maakt, maar dit kan ook gebeuren op macOS en Linux. De DNS-fout treedt op omdat het besturingssysteem de standaard verbindingsinstellingen gebruikt om verbinding te maken met de DNS-servers van uw ISP in plaats van de instructies van uw VPN om verbinding te maken met de servers van de VPN-provider te bevestigen. Het kan ook gebeuren wanneer u uw VPN handmatig hebt ingesteld, of als u een oudere of slecht geconstrueerde VPN-service gebruikt die onvoldoende bescherming biedt. Wanneer uw systeem per ongeluk verbinding maakt met de DNS-servers van uw ISP, ook al is er een VPN actief, is dit een DNS-lek.

Waarom testen op DNS-lekken?

Dus waarom is dit een probleem? Wat is het probleem met het lekken van DNS-informatie, en waarom zou je dit willen testen? Het probleem is dat wanneer uw VPN DNS-informatie lekt, uw internetprovider informatie over uw internetgebruik kan zien en verzamelen. Ze kunnen mogelijk zien welke sites u bezoekt, of u bestanden downloadt en welke apps of services u gebruikt. Het ergste van alles is dat gebruikers zich er meestal niet van bewust zullen zijn dat ze DNS-informatie lekken, en daarom denken dat ze vrij kunnen browsen zonder enige record. Een gebruiker kan er dus voor kiezen om een ​​bestand te downloaden, denkend dat deze wordt beschermd door zijn VPN. Maar in feite kan hun internetprovider zien dat ze aan het downloaden zijn en kunnen ze hen raken met een boete of met juridische gevolgen als gevolg van hun download.

Als u een VPN gebruikt, is het zeer raadzaam om te testenvoor DNS-lekken minstens één keer - of beter nog, regelmatig testen voor de zekerheid. Op deze manier kunt u erop vertrouwen dat uw VPN werkt en u op alle manieren beschermt en dat u weet dat uw internetprovider uw internetactiviteiten niet kan zien.

Testen op DNS-lekken: methode # 1

Een van de meest populaire manieren om op DNS te testenlekken is om de website dnsleakstest.com te gebruiken. Deze site is onafhankelijk van VPN-providers of beveiligingsservices, dus u kunt erop vertrouwen dat deze objectieve resultaten oplevert. De informatie die door de test wordt verstrekt, is een nuttige manier om te weten te komen of uw VPN DNS lekt, maar het is even wennen om de resultaten te lezen. Hier is hoe deze site te gebruiken:

1. Start de VPN-service die u wilt testen en maak verbinding met een server op de locatie van uw keuze
2. Ga naar https://dnsleaktest.com/ in uw browser
   
3. U ziet een pagina met uw IP-adres en eenkaart die laat zien waar de server waarmee u momenteel bent verbonden zich bevindt. Deze informatie moet betrekking hebben op het IP-adres en de locatie van uw VPN-server en niet op uw echte IP-adres en locatie! Als uw echte locatie wordt weergegeven, controleer dan nogmaals of uw VPN is ingeschakeld en verbonden is. Als de VPN is ingeschakeld, maar uw echte locatie wordt weergegeven op de website, dan heeft u een serieus probleem omdat uw VPN momenteel uw locatie niet vermomt. We gaan ervan uit dat alles goed werkt, dus u ziet de locatie van de server waarmee u bent verbonden
4. U ziet knoppen onder de kaart: een voor standaardtest en een voor uitgebreide test
5. Klik op Standaardtest
6. Je ziet een spinnewiel en een laadbericht gedurende een seconde terwijl de test wordt uitgevoerd
7. Nu ziet u een melding dat de test is voltooid en de resultaten verschijnen
   
8. De resultaten bestaan ​​uit vier delen: IP, hostnaam, ISP, en land
9. De belangrijkste kolom waarnaar u moet kijken, is de ISP kolom. Bekijk uw resultaten in deze kolom
10. Als de naam in de ISP-kolom een ​​bedrijf u toontweet het niet, dan gaat het goed. Als de gegevens in de ISP-kolom echter uw werkelijke ISP tonen, is er een DNS-lek. Als uw ISP bijvoorbeeld O2 UK is, kan uw resultatenpagina uw ISP vermelden als Leaseweb Deutschland GmbH. Dit betekent dat je beschermd bent en alles in orde is. Als u O2 UK echter op de resultatenpagina ziet, lekken uw DNS-gegevens en hebt u een potentieel beveiligingsprobleem dat u moet oplossen

Testen op DNS-lekken: methode # 2

Er is nog een manier waarop u kunt testen op DNSlekt met behulp van een tool op de ExpressVPN-website. Deze tool wordt geleverd door een VPN-bedrijf, ExpressVPN, dus het is vooral bedoeld voor gebruikers van die VPN, maar het kan worden gebruikt om alle VPN-typen te testen. De resultaten zijn visueler en een beetje eenvoudiger te begrijpen dan de resultaten van dnsleaktest.com, daarom raden we deze methode aan voor nieuwere VPN-gebruikers die ExpressVPN gebruiken. Hier is hoe deze tool te gebruiken om te testen op DNS-lekken:

1. Start uw VPN-programma en maak verbinding met een server overal ter wereld
2. Open uw browser en ga naar https://www.expressvpn.com/dns-leak-test
3. Wacht even terwijl uw browser de test uitvoert
4. Vervolgens ziet u uw resultatenpagina met informatie over uw IP-adres, uw provider en uw land
5. Aan de linkerkant van de pagina ziet u eengroen vinkje in een schild als u verbonden bent met ExpressVPN, met informatie over de server waarmee u verbonden bent. Als u een andere VPN gebruikt, ziet u een rood kruis in het schild en een opmerking dat ExpressVPN niet is verbonden. Dat is prima, want je kunt nog steeds naar de DNS-informatie kijken
6. Kijk naar de kolommen in het midden van de pagina. Als u ExpressVPN gebruikt, zou u een notitie moeten zien met de tekst Geen DNS-lekken gedetecteerd, en de informatie in de kolom Provider moet ExpressVPN bevatten. Dit betekent dat alles goed werkt en dat u geen DNS-gegevens lekt
7. Als de informatie in de kolom Provider overeenkomt met uw werkelijke ISP, lekt u DNS-informatie en moet u stappen ondernemen om dit beveiligingsprobleem op te lossen

Aanbevolen VPN's die geen DNS-gegevens lekken

Als u op zoek bent naar een VPN die niet lektDNS-informatie, dan hebben we enkele aanbevelingen voor providers die we hebben gecontroleerd en bevestigd als DNS-lekvrij. Dit zijn onze beste VPN-aanbevelingen die geen DNS-gegevens lekken:

1. ExpressVPN

ExpressVPN is een van de grootste en meest vertrouwde namen inVPN-technologie dankzij uitstekende betrouwbaarheid en goede snelheden. Het heeft supersnelle verbindingen voor razendsnel internetgebruik zonder vertraging. En de beveiliging is ook uitstekend met 256-bit encryptie en een logbeleid. Het servernetwerk omvat maar liefst 1000 servers op 145 verschillende locaties in 94 landen, zodat u verbinding kunt maken met servers van over de hele wereld om toegang te krijgen tot echt wereldwijde inhoud van het internet. De software is beschikbaar voor Windows, Mac OS, Android, iOS en Linux. ExpressVPN lekt geen DNS-informatie en heeft een lektest die u kunt proberen gerust te stellen op https://www.expressvpn.com/dns-leak-test

2. NordVPN

Als u het hoogste beveiligingsniveau van uw VPN wilt, dan hebt u dat nodig NordVPN. Het heeft de gebruikelijke beveiligingsfuncties zoals sterk256-bit encryptie en een no logging beleid, maar heeft daarnaast ook een unieke beveiligingsfunctie in de vorm van dubbele encryptie. Dit betekent dat uw gegevens op uw apparaat worden gecodeerd en naar een server worden verzonden, waarna deze opnieuw worden gecodeerd en naar een tweede server worden verzonden voor decodering. Dit betekent dat het in wezen onmogelijk is voor iemand om uw codering te kraken. De verbindingen zijn snel en het servernetwerk omvat meer dan 1000 servers in meer dan 60 verschillende landen. De software is beschikbaar voor Windows, Mac OS, Linux, iOS, Chrome OS, Android en Windows Phone, plus de webbrowser Chrome en Firefox. NordVPN lekt geen DNS-informatie en u kunt meer informatie over DNS-lekken bekijken op https://nordvpn.com/features/dns-leak-test/

3. CyberGhost

Als u een enorm netwerk van servers wilt waarmee u toegang krijgt tot inhoud uit veel verschillende landen, raden we u aan CyberGhost. Het heeft een verbazingwekkende 1300 servers in 30 verschillendelanden voor maximale flexibiliteit. Het heeft de essentiële beveiligingsfuncties, zoals 256-bit AES-codering en een beleid voor geen registratie. De service maakt gebruik van 2048-bits sleutels die willekeurig voor elke sessie worden gegenereerd, waardoor het onderscheppen van een verbinding uiterst moeilijk is. De verbindingssnelheden zijn goed, dus uw browsen wordt niet vertraagd en u kunt de software installeren op platforms zoals Windows, MacOS, iOS en Android. CyberGhost lekt geen DNS-informatie en ze hebben een pagina met advies over het voorkomen van anonimiteitslekken op hun website op: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid De anonimiteit-lekken

Gevolgtrekking

DNS-lekken vormen een bedreiging voor de anonimiteit enbeveiliging van VPN-services. Dit was een groot probleem een ​​paar jaar geleden, maar inmiddels hebben de meeste gerenommeerde VPN's oplossingen voor het probleem uitgerold, zodat DNS-lekken niet langer zo gewoon hoeven te zijn. Toch is het een goed idee om uw VPN-verbinding periodiek te testen om ervoor te zorgen dat u geen DNS-informatie lekt - omdat lekken uw beveiliging aanzienlijk in gevaar kunnen brengen door uw ISP te laten zien welke sites u bezoekt en meer.

We hebben u een aantal testmethoden laten zienof uw VPN DNS-informatie lekt, en heeft drie van onze beste VPN's aanbevolen waarvan is bevestigd dat ze geen DNS-gegevens lekken. Elk van deze VPN's zal uw kluis beschermen en uw privacy beschermen, inclusief het beveiligen van uw DNS-gegevens. Bekijk ons ​​stuk over voor een alternatieve benadering van beveiliging VPN's versus slimme DNS.

Heb je ervaringen met VPN's die DNS-gegevens lekken? Welke VPN heb je gevonden met het beste beveiligingsniveau? Laat het ons weten in de reacties hieronder.