DNS-lektest

Controleer of je internetverkeer wordt omgeleid via het door jou gekozen domeinnaamsysteem (DNS).

Zo lees je je resultaten

Er kan een DNS-lek zijn als:

Alle IP-adressen of landen overeen komen met je openbare IP-adres of locatie.
De DNS-servers anders zijn dan die van je privacytool.

Neem contact op met de klantenservice als je verbonden bent met NordVPN en vermoedt dat er een DNS-lek is.

Een vrouw gebruikt een VPN om haar IP-adres te verbergen

Wat betekent DNS?

Het Domain Name System (DNS) helpt gebruikers eenvoudig toegang te krijgen tot websites en andere internetbronnen. DNS vertaalt eenvoudig te begrijpen websitenamen (zoals google.com) naar IP-adressen (zoals 192.0.2.1) die apparaten kunnen gebruiken om elkaar te vinden. Dankzij DNS hoeven we alleen maar een websitenaam in te typen in plaats van een reeks getallen. Simpel gezegd kun je DNS zien als het telefoonboek van het internet.

Een man maakt zich zorgen over een DNS-lek

Wat is een DNS-lek?

Een DNS-lek is een online beveiligingslek dat optreedt wanneer je computer DNS-verzoeken naar de verkeerde server stuurt, waardoor je browse-activiteiten blootgelegd kunnen worden en je online privacy in gevaar komt.

Als je een VPN of een proxydienst gebruikt, kan een DNS-lek erop wijzen dat je virtual private network niet goed werkt. DNS-lekken kunnen ook optreden als je geen VPN gebruikt. DNS beïnvloedt bijna alles wat je online doet. Daarom is het belangrijk om DNS-lekken onmiddellijk op te sporen en te repareren.

Wat veroorzaakt een DNS-lek?

Een DNS-lek kan om verschillende redenen ontstaan:

Verkeerd geconfigureerde netwerkinstellingen

Software-updates of handmatige wijzigingen van de netwerkinstellingen kunnen ertoe leiden dat een apparaat de verkeerde DNS-servers gebruikt.

VPN of proxydienst

Sommige VPN’s kunnen verkeerd geconfigureerde DNS-instellingen hebben of servers buiten het bedoelde netwerk gebruiken.

Malware

Malware kan de DNS-instellingen van een apparaat wijzigen en DNS-query’s naar ongeautoriseerde servers omleiden.

DNS-spoofing

Onbevoegde derden kunnen een cyberaanval uitvoeren door DNS-query’s te onderscheppen en valse antwoorden te geven.

Applicaties van derden

Sommige apps of diensten die op een apparaat zijn geïnstalleerd, kunnen DNS-instellingen wijzigen of DNS-verzoeken onderscheppen.

DNS-omleiding door de internetprovider

Sommige internetproviders leiden DNS-verzoeken om om geld te verdienen aan het verkeer van gebruikers, mogelijk door de DNS-server te omzeilen die door gebruikers is geconfigureerd.

Wat zijn de verschillende soorten DNS-lekken?

Standaard DNS-lek:

Een apparaat stuurt DNS-verzoeken naar een onbedoelde DNS-server (bijvoorbeeld een onveilige openbare server of een niet-vertrouwde DNS-server van een derde partij).

IPv6 DNS-lek:

Een apparaat gebruikt het IPv6-protocol om DNS-query’s te versturen. Aangezien echter niet alle VPN- of proxydiensten IPv6 ondersteunen, kunnen deze query’s naar een niet bedoelde DNS-server worden gestuurd.

WebRTC-lek:

WebRTC is een communicatieprotocol dat wordt gebruikt voor video- en voicechats die het IP-adres van de gebruiker of DNS-aanvragen kunnen onthullen.

Router DNS-lek:

Misgeconfigureerde DNS-instellingen op een router kunnen ertoe leiden dat het apparaat DNS-query’s naar onbedoelde DNS-servers verstuurt.

Een computer wordt beschermd met een VPN om DNS-lekken te voorkomen

Waarom moet je op DNS-lekken controleren?

Controleren op DNS-lekken helpt bij het beschermen van je privacy en zorgt ervoor dat je internetactiviteiten niet kunnen worden gevolgd door onbevoegde en mogelijk kwaadwillende derden. Je moet regelmatig op DNS-lekken controleren om er zeker van te zijn dat je DNS-query’s op de juiste plekken aankomen en dat je online activiteiten privé blijven.

Iemand leert hoe hij een DNS-lektest moet uitvoeren

Hoe kun je op DNS-lekken controleren?

De eenvoudigste manier om een DNS-lek op te sporen is door een speciaal ontwikkelde DNS-lektest te gebruiken. De test van NordVPN controleert op DNS-lekken en laat zien of je internetverkeer via de door jou gekozen DNS wordt geleid of ergens anders naartoe gaat. We leggen ook uit hoe je je resultaten kunt evalueren.

Hoe kun je DNS-lekken repareren en voorkomen?

Een man gebruikt een VPN om beschermd te blijven tegen DNS-lekken

Een man configureert zijn DNS-instellingen

Een vrouw surft op het internet na het uitschakelen van IPv6 om DNS-lekken te voorkomen

Gebruik een VPN met bescherming tegen DNS-lekken
Kies een VPN-provider die standaard DNS-lekbescherming heeft ingeschakeld en eigen DNS-servers gebruikt. NordVPN voorkomt DNS-lekken door alleen eigen DNS-servers te gebruiken. Het stuurt al je DNS-verzoeken door een versleutelde tunnel en voert ze uit op dezelfde VPN-server waarmee je verbonden bent.
Configureer je DNS-instellingen
Zorg ervoor dat de DNS-servers op de juiste waarden zijn ingesteld. Als je niet zeker weet welke DNS-servers je moet gebruiken, neem dan contact op met je internetprovider of gebruik openbare DNS-servers zoals Google DNS of OpenDNS.
Schakel IPv6 uit
Als je een IPv6 DNS-lek tegenkomt, moet je het IPv6-protocol op je apparaat uitschakelen.

De DNS-cache van een computer wordt gewist ter bescherming tegen DNS-lekken

Een router wordt bijgewerkt om DNS-lekken te voorkomen

Wis je DNS-cache
Soms gebruiken apparaten verouderde of onjuiste DNS-informatie. Wis je cache door de opdracht “ipconfig /flushdns” (Windows) of “sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder” (macOS) uit te voeren.
Update de firmware van je router
Je kunt een DNS-lek van je router oplossen door de firmware van je apparaat bij te werken, zodat deze de juiste DNS-instellingen gebruikt.

Veelgestelde vragen

Wat is een DNS-lektest?

Een DNS-lektest is een online beveiligingstool die je helpt bij het detecteren van een DNS-lek. Een DNS-lektest laat zien of je apparaat DNS-verzoeken naar de DNS-servers van je internetprovider verstuurt of naar DNS-servers van andere partijen. Op het internet kun je verschillende DNS-lektests vinden.

Hoe werkt een DNS-lektest?

Een DNS-lektest controleert waar je apparaat zijn DNS-query’s naartoe stuurt. Wanneer je een test start, stuurt de tool een reeks DNS-query’s vanaf je apparaat en registreert het de antwoorden. Je kunt de resultaten vervolgens gebruiken om te bepalen of er verzoeken naar ongewenste DNS-servers zijn gestuurd.

Als je met een VPN of proxy verbonden bent en ten minste één van de servers in de resultaten van je internetprovider is, heeft je verbinding waarschijnlijk een DNS-lek.

Hoe kun je een DNS-lek herkennen?

Aan deze tekenen kun je een DNS-lek herkennen:

Langzame internetverbinding
Het sturen van DNS-verzoeken naar ongewenste servers kan leiden tot websites die langzamer laden.

Toegang tot geblokkeerde websites
Heb je toegang tot websites die geblokkeerd zouden moeten zijn? Dit kan komen doordat je DNS-query’s naar ongeautoriseerde servers worden gestuurd die de blokkade niet hebben ingesteld.

Ongewenste pop-ups of advertenties
Malware kan soms DNS-instellingen wijzigen om je naar schadelijke websites om te leiden.

Ongebruikelijke IP-adressen
Als je apparaat met ongebruikelijke IP-adressen communiceert of meerdere DNS-servers gebruikt, kan dit een teken van een DNS-lek zijn.

Inconsistente locatie-informatie
Als je een geolocatiedienst of -app gebruikt, merk je misschien dat de locatie-informatie niet met je daadwerkelijke locatie overeenkomt. Dit kan gebeuren wanneer je DNS-verzoeken naar servers op verschillende locaties worden gestuurd.

Maar de meest betrouwbare manier om erachter te komen of je een DNS-lek hebt, is door een eenvoudige DNS-lektest uit te voeren met de tool van NordVPN.