Kort antwoord: Je VPN lekt DNS als je DNS-verzoeken worden afgehandeld door een server die je niet bewust hebt gekozen — de resolver van je ISP, of een externe resolver die niet wordt beheerd door jouw VPN of door je gekozen privacyprovider. Voer een online DNS-lektest uit terwijl je verbonden bent: het resultaat toont welke DNS-servers je zoekopdrachten beantwoorden. Als die servers toebehoren aan je ISP of aan een resolver die je nooit hebt ingesteld, lekt DNS — wat betekent dat je provider nog steeds kan zien welke domeinen je opzoekt, ook al is je verkeer versleuteld.
Hoe weet ik of mijn VPN DNS lekt?
1. Verbind je VPN en voer een DNS-lektest uit
Gebruik een betrouwbare online DNS-lektest. Die toont welke DNS-servers je zoekopdrachten beantwoorden terwijl je verbonden bent.
2. Lees het resultaat
DNS lekt als de getoonde resolver iets is wat je niet bewust hebt gekozen — je ISP, of een externe resolver die niet van jouw VPN is. Een lek is niet alleen je ISP.
- Als de vermelde servers toebehoren aan de resolver van je VPN-provider (of een resolver waar je VPN expliciet doorheen routeert), gaat DNS via de tunnel.
- Als ze toebehoren aan je ISP of aan een server die je nooit hebt ingesteld, lekt DNS.
Let op: IPv6- en OS-niveau fallback-resolvers kunnen lekken, ook als de IPv4-test slaagt — test met IPv6 ingeschakeld om deze te onderscheppen.
3. Test opnieuw op mobiel en openbare Wi-Fi
Lekken kunnen intermitterend zijn — ze verschijnen misschien alleen op bepaalde netwerken of nadat je apparaat na slaapstand opnieuw verbinding maakt, dus test op meerdere plekken.
4. Waarom DNS-lekken belangrijk zijn
Zelfs met versleuteld verkeer onthullen gelekte DNS-verzoeken de domeinen die je bezoekt — genoeg om je surfgedrag in kaart te brengen.
5. Hoe je het oplost
Gebruik bescherming die DNS-resolutie en filtering zelf afhandelt in plaats van zoekopdrachten terug te sturen naar je ISP, en die de tunnel verhardt zodat verzoeken er niet buiten vallen. Zoek buiten het simpelweg routeren van DNS via een tunnel ook naar een laag die DNS actief filtert — door kwaadaardige domeinen, trackers en phishing-infrastructuur op resolverniveau te blokkeren, wat een gewone versleutelde tunnel alleen niet doet.
Waar Casper's Cloak past
Casper's Cloak combineert DNS/netwerkniveau-filtering met een versleutelde WireGuard-tunnel en kill-switch-achtige tunnelverharding. DNS-verzoeken worden gefilterd en beschermd — kwaadaardige domeinen, trackers en phishing-infrastructuur worden geblokkeerd — in plaats van teruggestuurd naar je provider. Die filterlaag is wat het onderscheidt van een gewone getunnelde verbinding: hetzelfde schone lektestresultaat gaat gepaard met actieve dreigingsfiltering erop, op iPhone, Android en Mac.