- IP-adres
- WebRTC-lek
- DNS-lek
De test start pas als je klikt. Je browser zoekt dan enkele willekeurige namen onder leak.vpnlookup.com op; onze eigen naamserver noteert welke DNS-resolver ernaar vraagt. De adressen van de resolvers blijven 10 minuten in het geheugen en worden niet gelogd.
De test toont welke DNS-resolvers vroegen naar namen die je browser net opzocht, en tot welk netwerk ze behoren.
Zo test je je VPN
- Zet je VPN uit en klik op Start de test. De pagina onthoudt de resolvers die ze nu vindt. Meestal is dat je internetprovider.
- Zet je VPN aan, kies een server en wacht enkele seconden. Laat deze pagina open.
- Klik op Opnieuw testen. Komt een resolver uit de eerste test terug, dan meldt de pagina een lek.
De resolvers van de eerste test blijven enkel in het geheugen van deze pagina. Ze verdwijnen wanneer je de pagina sluit of herlaadt.
Zonder lek
- JijVersleutelde tunnel
- Je netwerkinternetprovider, of de wifi van werk, school of café
Ziet: enkel dat je met een VPN-server verbonden bent, en hoeveel data je verstuurt.
- DNS-resolver van de VPN
Krijgt je opzoekingen via de tunnel.
Met DNS-lek
- JijVersleutelde tunnel
- Je netwerkinternetprovider, of de wifi van werk, school of café
Ziet: dat je met een VPN-server verbonden bent, en daarnaast welke sitenamen je opzoekt.
- DNS-resolver van je provider
Krijgt je opzoekingen buiten de tunnel om.
Wat het resultaat betekent
| Resultaat | Betekenis |
|---|---|
| Een resolver van je internetprovider, VPN uit | Normaal: hier gaan je opzoekingen heen zonder VPN |
| Dezelfde resolver, VPN aan | Een lek: je opzoekingen lopen buiten de tunnel om |
| Een resolver van de VPN of van een openbare dienst, VPN aan | Geen lek, zolang het niet de resolver uit je eerste test is |
| Helemaal geen resolver | De opzoekingen bereikten ons niet: een blocker, een firewall of een browserinstelling hield ze tegen |
Wat de test niet ziet
- Niet elk lek. Een andere browser of app op hetzelfde toestel kan een andere resolver gebruiken. De test dekt enkel deze browser.
- Versleutelde DNS verbergt de provider, niet de resolver. Gebruikt je browser DNS over HTTPS, dan zie je die resolver en niet die van je systeem. Dat klopt, maar het zegt niets over wat de rest van je toestel doet.
- Geen oordeel over je VPN. Een schoon resultaat geldt voor deze server en deze instellingen, op dit moment.
De WebRTC-route is een aparte test: gebruik de WebRTC-lektest. Je gewone adres staat in de IP-tool. Welke aanbieders zelf iets vermelden over eigen DNS of lekbescherming, staat met bron op elke fiche in het overzicht van aanbieders.