DNS-lektest

Een DNS-lektest laat zien of je internetverkeer wordt gerouteerd via de door jou gekozen DNS.

Zo lees je je resultaten

Er kan een DNS-lek zijn als:

Alle IP-adressen of landen overeen komen met je openbare IP-adres of locatie.
De DNS-servers anders zijn dan die van je privacytool.

Neem contact op met de klantenservice als je verbonden bent met NordVPN en vermoedt dat er een DNS-lek is.

Wat is een DNS-lek?

Je kunt het Domain Name System (DNS) met een telefoonboek vergelijken. Het vertaalt gemakkelijk te begrijpen websitenamen (zoals google.com) naar IP-adressen (zoals 192.0.2.1) die apparaten kunnen gebruiken om elkaar te vinden. Een DNS-lek is een online beveiligingsfout die optreedt wanneer je computer DNS-verzoeken naar de verkeerde server verzendt, waardoor je browse-activiteit mogelijk wordt blootgesteld en je online privacy in gevaar komt.

Als je een VPN of een proxydienst gebruikt, kan een DNS-lek erop wijzen dat je virtual private network niet goed werkt. DNS-lekken kunnen ook optreden als je geen VPN gebruikt. DNS beïnvloedt bijna alles wat je online doet. Daarom is het belangrijk om DNS-lekken onmiddellijk op te sporen en te repareren.

Wat veroorzaakt een DNS-lek?

Een DNS-lek kan om verschillende redenen ontstaan:

Verkeerd geconfigureerde netwerkinstellingen

Software-updates of handmatige wijzigingen van de netwerkinstellingen kunnen ertoe leiden dat een apparaat de verkeerde DNS-servers gebruikt.

VPN of proxydienst

Sommige VPN’s kunnen verkeerd geconfigureerde DNS-instellingen hebben of servers buiten het bedoelde netwerk gebruiken.

Malware

Malware kan de DNS-instellingen van een apparaat wijzigen en DNS-query’s naar ongeautoriseerde servers omleiden.

DNS-spoofing

Onbevoegde derden kunnen een cyberaanval uitvoeren door DNS-query’s te onderscheppen en valse antwoorden te geven.

Applicaties van derden

Sommige apps of diensten die op een apparaat zijn geïnstalleerd, kunnen DNS-instellingen wijzigen of DNS-verzoeken onderscheppen.

DNS-omleiding door de internetprovider

Sommige internetproviders leiden DNS-verzoeken om om geld te verdienen aan het verkeer van gebruikers, mogelijk door de DNS-server te omzeilen die door gebruikers is geconfigureerd.

Wat zijn de verschillende soorten DNS-lekken?

Standaard DNS-lek:

Een apparaat stuurt DNS-verzoeken naar een onbedoelde DNS-server (bijvoorbeeld een onveilige openbare server of een niet-vertrouwde DNS-server van een derde partij).

IPv6 DNS-lek:

Een apparaat gebruikt het IPv6-protocol om DNS-query’s te versturen. Aangezien echter niet alle VPN- of proxydiensten IPv6 ondersteunen, kunnen deze query’s naar een niet bedoelde DNS-server worden gestuurd.

WebRTC-lek:

WebRTC is een communicatieprotocol dat wordt gebruikt voor video- en voicechats die het IP-adres van de gebruiker of DNS-aanvragen kunnen onthullen.

Router DNS-lek:

Misgeconfigureerde DNS-instellingen op een router kunnen ertoe leiden dat het apparaat DNS-query’s naar onbedoelde DNS-servers verstuurt.

Wat zijn de gevaren van een DNS-lek

Een DNS-lek is een aanzienlijk veiligheidsrisico dat je online activiteiten bloot kan leggen. Dit zijn enkele van de gevaren die een DNS-lek met zich meebrengt:

Een persoon gebruikt NordVPN om overheidstoezicht te vermijden tijdens het browsen.

Een persoon huilt omdat hij slachtoffer werd van een phishingaanval.

Een vrouw gebruikt een VPN om haar IP-adres te verbergen.

Overheidssurveillance
In landen die door autoritaire regimes worden geregeerd, is het handhaven van anonimiteit en privacy van het allergrootste belang. DNS-lekken kunnen de internetactiviteiten van gebruikers aan overheidsinstanties blootstellen.
Phishing-aanvallen
Een DNS-lek kan de websites die je bezoekt aan cybercriminelen onthullen, waardoor ze je met phishing-aanvallen of malware kunnen aanvallen.
Verlies van privacy
Beveiligingstools zoals VPN’s verbergen je IP-adres en online activiteiten voor je internetprovider en andere derde partijen. Een DNS-lek kan je privacy in gevaar brengen zonder dat je het in de gaten hebt.

Een laptop met de NordVPN app geopend, die de gebruiker tegen DNS-lekken beschermt.

Waarom moet ik op DNS-lekken controleren?

Controleren op DNS-lekken helpt bij het beschermen van je privacy en zorgt ervoor dat je internetactiviteiten niet kunnen worden gevolgd door onbevoegde en mogelijk kwaadwillende derden. Je moet regelmatig op DNS-lekken controleren om er zeker van te zijn dat je DNS-query’s op de juiste plekken aankomen en dat je online activiteiten privé blijven.

Een persoon leert over het uitvoeren van een DNS-lektest.

Hoe kun je op DNS-lekken controleren?

De eenvoudigste manier om een DNS-lek op te sporen is door een speciaal ontwikkelde DNS-lektest te gebruiken. De test van NordVPN controleert op DNS-lekken en laat zien of je internetverkeer via de door jou gekozen DNS wordt geleid of ergens anders naartoe gaat. Het legt je ook uit hoe je de testresultaten kunt lezen.

Hoe kun je DNS-lekken repareren en voorkomen?

Een man gebruikt een VPN om beschermd te blijven tegen DNS-lekken.

Een man configureert zijn DNS-instellingen.

Gebruik een VPN met bescherming tegen DNS-lekken
Kies een VPN-provider die standaard DNS-lekbescherming heeft ingeschakeld en eigen DNS-servers gebruikt. NordVPN voorkomt DNS-lekken door alleen eigen DNS-servers te gebruiken. Het stuurt al je DNS-verzoeken door een versleutelde tunnel en voert ze uit op dezelfde VPN-server waarmee je verbonden bent.
Configureer je DNS-instellingen
Zorg ervoor dat de DNS-servers op de juiste waarden zijn ingesteld. Als je niet zeker weet welke DNS-servers je moet gebruiken, neem dan contact op met je internetprovider of gebruik openbare DNS-servers zoals Google DNS of OpenDNS.
Schakel IPv6 uit
Als je een IPv6 DNS-lek tegenkomt, moet je het IPv6-protocol op je apparaat uitschakelen.

Een laptop is bezig met het wissen van een DNS-cache.

Een router wordt bijgewerkt om DNS-lekken te voorkomen.

Wis je DNS-cache
Soms gebruiken apparaten verouderde of onjuiste DNS-informatie. Wis je cache door de opdracht “ipconfig /flushdns” (Windows) of “sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder” (macOS) uit te voeren.
Update de firmware van je router
Je kunt een DNS-lek van je router oplossen door de firmware van je apparaat bij te werken, zodat deze de juiste DNS-instellingen gebruikt.

Een persoon gebruikt NordVPN om DNS-lekken te vermijden.

Hoe helpt NordVPN je tegen DNS-lekken beschermen?

Je internetprovider en diverse externe bedrijven kennen je locatie en de websites die je bezoekt en weten misschien zelfs wat je online koopt. Je kunt voorkomen dat ze je online volgen door NordVPN te gebruiken. Op deze manier wordt je online verkeer, inclusief DNS-verzoeken, via de versleutelde servers van NordVPN geleid, zodat de websites die je bezoekt en je internetprovider je niet meer kunnen volgen.

Een netwerk van meer dan 6300 servers garandeert optimale snelheid.
Het no-logs-beleid van NordVPN beschermt je privacy.
Geavanceerde encryptie beschermt al je gegevens.

Koop NordVPN

Veelgestelde vragen

Wat is een DNS-lektest?

Een DNS-lektest is een online beveiligingstool die je helpt bij het detecteren van een DNS-lek. Een DNS-lektest laat zien of je apparaat DNS-verzoeken naar de DNS-servers van je internetprovider verstuurt of naar DNS-servers van andere partijen. Op het internet kun je verschillende DNS-lektests vinden.

Hoe werkt een DNS-lektest?

Een DNS-lektest controleert waar je apparaat zijn DNS-query’s naartoe stuurt. Wanneer je een test start, stuurt de tool een reeks DNS-query’s vanaf je apparaat en registreert het de antwoorden. Je kunt de resultaten vervolgens gebruiken om te bepalen of er verzoeken naar ongewenste DNS-servers zijn gestuurd.

Als je met een VPN of proxy verbonden bent en ten minste één van de servers in de resultaten van je internetprovider is, heeft je verbinding waarschijnlijk een DNS-lek.

Hoe weet ik of mijn DNS lekt?

Aan deze tekenen kun je een DNS-lek herkennen:

Langzame internetverbinding
Het sturen van DNS-verzoeken naar ongewenste servers kan leiden tot websites die langzamer laden.

Toegang tot geblokkeerde websites
Heb je toegang tot websites die geblokkeerd zouden moeten zijn? De reden hiervan kan zijn dat je DNS-verzoeken naar ongeautoriseerde servers worden verzonden die de blokkeringen niet implementeren.

Ongewenste pop-ups of advertenties
Malware kan soms DNS-instellingen wijzigen om je naar schadelijke websites om te leiden.

Ongebruikelijke IP-adressen
Als je apparaat met ongebruikelijke IP-adressen communiceert of meerdere DNS-servers gebruikt, kan dit een teken van een DNS-lek zijn.

Inconsistente locatie-informatie
Als je een geolocatiedienst of -app gebruikt, merk je misschien dat de locatie-informatie niet met je daadwerkelijke locatie overeenkomt. Dit kan gebeuren wanneer je DNS-verzoeken naar servers op verschillende locaties worden gestuurd.

Maar de meest betrouwbare manier om erachter te komen of je een DNS-lek hebt, is door een eenvoudige DNS-lektest uit te voeren met de tool van NordVPN.

Kunnen gratis VPN’s DNS-lekken voorkomen?

Niet alle gratis VPN’s stoppen DNS-lekken effectief. Gratis VPN’s investeren over het algemeen niet zoveel in hun beveiliging en infrastructuur waardoor ze DNS-lekken niet effectief kunnen stoppen. En zelfs als ze dat wel zouden doen, zou dit je privacy en veiligheid niet garanderen. In tegenstelling tot gerenommeerde VPN’s, zoals NordVPN, bestaat er namelijk het risico dat gratis VPN’s de gegevens van gebruikers registreren, opslaan en verkopen.

Is een DNS-lektest veilig?

Ja, het uitvoeren van een DNS-lektest is over het algemeen veilig, omdat je geen software hoeft te downloaden en installeren die je apparaat kan beschadigen. Tijdens deze test stuurt je browser een eenvoudig verzoek naar een testwebsite. Als de websitenaam correct wordt weergegeven, rapporteert de website welke DNS-servers op de verzoeken hebben gereageerd.