Internetten is zo snel en simpel dankzij het Domain Name System (DNS). De taak van het DNS is om alle domeinnamen, zoals “nordvpn.com”, om te zetten naar het daadwerkelijke IP-adres. Met andere woorden: het zet de lange, gecompliceerde numerieke namen van webservers om in mensentaal, en andersom.
Zo werkt het: Als je onze website wilt bezoeken, typ je “nordvpn.com” in je internetbrowser. Je computer of smartphone stuurt dan een verzoek naar een DNS-server: het neemt contact op met de DNS-server en vraagt daar om het unieke IP-adres van onze website. Pas als de DNS-server het IP-adres doorgegeven heeft, kan jouw apparaat verbinding maken met de website die je zoekt.
Als je verbinding maakt met een VPN zou al je onlineverkeer via dat VPN-netwerk omgeleid moeten worden. Ook de DNS-verzoeken waar we het net over hadden. Deze verzoeken moeten via de versleutelde tunnel direct naar de DNS-servers van je VPN-provider verstuurd worden.
Maar dat gebeurt helaas niet altijd. Een DNS-lek is een beveiligingsfout waardoor jouw verzoeken naar de standaard DNS-servers van je internetprovider (ISP) gestuurd kunnen worden. Dat kan gebeuren als je:
Windows 8 of een latere versie gebruikt waarbij “Slimme multi-homed naamomzetting” (Smart Multi-Homed Name Resolution) is ingeschakeld;
recentelijk je systeemvoorkeuren hersteld hebt;
een VPN handmatig ingesteld hebt;
een VPN-dienstverlener gebruikt die geen eigen DNS-servers heeft of onvoldoende bescherming tegen DNS-lekken biedt.
Als een gedeelte van je onlineverkeer de normale, onbeschermde route volgt, kunnen derden die informatie onderscheppen. Ook je internet- of DNS-provider. Zij kunnen dan zien welke websites je bezoekt, welke diensten je gebruikt, en nog veel meer.
Bovendien ben je er vaak niet eens van op de hoogte, tenzij je een speciale DNS-test voor het opsporen van lekkages gebruikt, zoals deze hier. Je zou het een VPN-beveiligingstest kunnen noemen: als een dienstverlener niet absoluut al je verkeer omleidt, dan is het dus minder veilig dan het zou moeten zijn. Daarom is het belangrijk dat je kiest voor een VPN met bescherming tegen DNS-lekken.
Zodra je verbonden bent met NordVPN, maakt je apparatuur alleen gebruik van de DNS-servers van NordVPN. Al je DNS-verzoeken gaan door de versleutelde tunnel en worden door dezelfde VPN-server waarmee je verbinding maakte verwerkt.
Zo hoef je je nooit zorgen te maken over je vertrouwelijke informatie en spionerende derden.
Je kunt met een paar eenvoudige stappen controleren of er DNS-lekken zijn:
Ga naar de DNS-lektest-website. Hier kun je niet alleen je VPN-verbinding controleren op lekken, maar deze geeft ook advies over hoe je eventuele lekken die je vindt kunt repareren.
Voor een VPN-check kijk je of het weergegeven IP-adres en je locatie overeenkomen met jouw echte adres en locatie. Als dat het geval is, ben je ofwel niet verbonden met een VPN, of je VPN-dienst werkt niet.
Om je DNS-status te controleren, kies je Standard of Extended Test. Als je verbonden bent met een VPN-server en de VPN-lektest geeft DNS-servers weer die niet overeenkomen met jouw echte internetprovider, dan is je internetverkeer beveiligd.
Wat moet ik doen als ik verbonden ben met NordVPN, maar tijdens de test toch een DNS-lek zie? Neem dan contact op met ons hulpteam via live chat of e-mail. We zullen je dan helpen om eventuele problemen zo snel mogelijk op te lossen.
