Werkt mijn VPN?

Een VPN-lek is alles wat je echte locatie of identiteit prijsgeeft terwijl een VPN verbonden is. De tunnel kan je verkeer correct vervoeren en toch lekken: WebRTC kan je adres rechtstreeks aan een website geven, je systeem kan DNS buiten de tunnel om opzoeken, en je tijdzone en browsertaal worden lokaal ingesteld en gaan nooit door de VPN heen.

WebRTC is een browserfunctie voor audio, video en data in realtime. Om twee partijen te verbinden vraagt hij je systeem om mogelijke IP-adressen, en een website kan die met een paar regels JavaScript uitlezen. Dat omzeilt de VPN volledig, want het is de browser die je netwerkstack bevraagt en geen verkeer dat door de tunnel gaat. Als het gemelde adres niet het uitgangs-IP van je VPN is, is er een lek.

Geen van beide gaat door de VPN. Je tijdzone komt uit de klokinstellingen van je besturingssysteem en je taal uit de voorkeuren van je browser, dus beide blijven beschrijven waar je echt bent terwijl je IP iets anders zegt. Een site die een Teheraanse tijdzone op een Frankfurts IP ziet, heeft een sterke aanwijzing dat dat IP niet je echte locatie is. Geen van beide is op zichzelf bewijs: reizigers en mensen die in het buitenland wonen veroorzaken hetzelfde verschil volkomen legitiem.

Elke site die je opent begint met een DNS-opzoeking die een naam in een adres omzet. Gaan die opzoekingen naar de resolver van je internetprovider in plaats van door de tunnel, dan ziet je provider nog steeds elk domein dat je bezoekt, ook al is het verkeer zelf versleuteld. Een DNS-lek is niet in de browser vast te stellen; daarom laat onze DNS-test je resolver een naam opzoeken die alleen aan jou is gegeven en registreert welke server er werkelijk aankomt.

Controleer eerst of het hier getoonde IP van je VPN-aanbieder is en niet van jou. Is dat zo en faalt er toch een controle, dan helpen meestal: lekbeveiliging of kill switch van de VPN inschakelen, WebRTC in de browser of met een extensie blokkeren, en de eigen DNS-servers van de VPN gebruiken. Is het getoonde IP het jouwe, dan vervoert de tunnel je verkeer helemaal niet en moet je in de VPN-app kijken.

Nee. De tijdzone- en taalcontroles lezen waarden uit je browser en de resultaten worden nooit naar ons gestuurd. De WebRTC-controle benadert een openbare STUN-server om mogelijke adressen te vinden, zo werkt WebRTC nu eenmaal, maar het resultaat blijft in je browser. De DNS-lektest is de enige controle die onze servers bereikt: de waargenomen resolveradressen blijven vijf minuten in het geheugen, worden nooit in onze logboeken geschreven en worden aan niemand anders getoond.