DNS-lektest
Bekijk welke DNS-resolvers voor je verbinding antwoorden - en of je VPN ze meeneemt
Een DNS-lek is niet in je browser te zien. Deze test werkt andersom: je browser zoekt een eenmalige hostnaam op waarvoor wij de naamserver zijn, en wij noteren welke resolver ons ernaar vraagt. Die resolver is degene die je verbinding echt gebruikt.
Je DNS wordt getest…
Een eenmalige hostnaam wordt opgezocht - we wachten af welke resolver het ons vraagt…
Resolvers die voor jou hebben geantwoord
Je verbinding
Wat deze test wel en niet ziet
- Gebruikt je browser versleutelde DNS (DoH), dan zien we de resolver van die aanbieder in plaats van die van je besturingssysteem. Dat is een correct resultaat voor deze browser, maar het bewijst niet dat de rest van je apparaat veilig zit.
- Grote resolvers vragen vanaf veel adressen, dus er kunnen er meerdere verschijnen bij één test. Ze staan er allemaal bij.
- We zien alleen de resolvers, nooit je DNS-verzoeken. De enige naam die hier wordt opgezocht is de eenmalige hostnaam van deze pagina.
- Resolveradressen blijven een paar minuten in het geheugen en komen nooit in onze logs terecht.
Een VPN met eigen versleutelde DNS voorkomt dit lek volledig.
Neem een lekvrije VPN →Advertentie - we ontvangen mogelijk een commissie.
Wat is een DNS-lek?
Elke site die je bezoekt begint met een DNS-verzoek. Met een VPN aan horen die verzoeken door de tunnel te gaan en door de resolver van de VPN te worden beantwoord. Een DNS-lek is wanneer ze daaraan ontsnappen en naar de resolver van je internetprovider gaan: je verkeer is versleuteld, maar een lijst van elk domein dat je bezoekt bereikt je provider alsnog.
Hoe los ik een DNS-lek op?
Gebruik een VPN met eigen resolvers en standaard ingeschakelde DNS-lekbescherming, laat die bescherming aan staan en stel geen resolver van derden handmatig in terwijl de tunnel actief is. Op de computer verhelpt het opnieuw starten van de VPN-client na een netwerkwissel de meeste lekken.