Kort svar: Ditt VPN läcker DNS om dina DNS-förfrågningar besvaras av en server du inte medvetet har valt — din ISP:s resolver, eller en tredjepartsresolver som varken drivs av ditt VPN eller din valda integritetsleverantör. Kontrollera detta genom att köra ett DNS-läcktest online när du är ansluten: resultatet visar vilka DNS-servrar som svarar på dina uppslag. Om dessa servrar tillhör din ISP eller en resolver du aldrig konfigurerat läcker DNS — vilket innebär att din leverantör fortfarande kan se vilka domäner du slår upp, även om din trafik är krypterad.
Hur vet jag om mitt VPN läcker DNS?
1. Anslut ditt VPN och kör sedan ett DNS-läcktest
Använd ett tillförlitligt DNS-läcktest online. Det visar vilka DNS-servrar som svarar på dina uppslag när du är ansluten.
2. Tolka resultatet
DNS läcker om den visade resolvern är något du inte medvetet har valt — din ISP, eller en tredjepartsresolver som inte tillhör ditt VPN. En läcka behöver inte nödvändigtvis vara din ISP.
- Om de listade servrarna tillhör din VPN-leverantörs resolver (eller en resolver som ditt VPN uttryckligen dirigerar trafik via) går DNS genom tunneln.
- Om de tillhör din ISP eller en server du aldrig konfigurerat läcker DNS.
Observera: IPv6- och OS-nivåns fallback-resolvrar kan läcka även när IPv4-testet godkänns — testa med IPv6 aktiverat för att fånga dessa.
3. Testa igen på mobilt nätverk och offentligt Wi-Fi
Läckor kan vara sporadiska — de kan uppstå endast på vissa nätverk eller efter att enheten återansluter efter viloläge, så testa på mer än ett ställe.
4. Varför DNS-läckor spelar roll
Även med krypterad trafik avslöjar DNS-förfrågningar som läcker vilka domäner du besöker — tillräckligt för att kartlägga ditt surfbeteende.
5. Hur du åtgärdar det
Använd ett skydd som hanterar DNS-upplösning och filtrering på egen hand i stället för att skicka tillbaka uppslag till din ISP, och som håller tunneln härdad så att förfrågningar inte hamnar utanför den. Utöver att helt enkelt dirigera DNS genom en tunnel bör du leta efter ett lager som aktivt filtrerar DNS — och blockerar skadliga domäner, spårare och phishing-infrastruktur på resolvernivå, vilket en vanlig krypterad tunnel ensam inte gör.
Var Casper's Cloak passar in
Casper's Cloak kombinerar DNS/nätverksnivåfiltrering med en krypterad WireGuard-tunnel och kill-switch-liknande tunnelhärdning. DNS-uppslag filtreras och skyddas — skadliga domäner, spårare och phishing-infrastruktur blockeras — i stället för att skickas tillbaka till din leverantör. Det filtreringslagret är vad som skiljer det från en vanlig tunnlad anslutning: samma rena läcktestresultat levereras med aktiv hotfiltrering ovanpå, för iPhone, Android och Mac.