Een van de belangrijkste redenen waarom mensen een VPN of Virtual Private Network gebruiken, is voor privacydoeleinden. Veel mensen willen niet dat hun ISP of internetprovider weet of bijhoudt welke websites ze bezoeken. Zelfs als u een VPN gebruikt, kan uw ISP mogelijk nog steeds volgen naar welke websites u surft, door uw gebruik van een protocol dat DNS wordt genoemd.
DNS of Domain Name System is een protocol dat wordt gebruikt om de voor mensen leesbare URL die u in uw browser invoert, te vertalen naar het IP-adres van de webserver waarmee u moet communiceren. De meeste apparaten gebruiken standaard een DNS-server die wordt geleverd door uw ISP. Zelfs als je dit verandert , kan je ISP om twee belangrijke redenen je DNS-verkeer nog steeds zien om een DNS-server van een derde partij te gebruiken, zoals de 1.1.1.1- service van Cloudflare .
De eerste reden dat uw ISP mogelijk nog steeds kan controleren naar welke websites u surft, is dat het DNS-protocol niet-versleuteld is. Dit betekent dat al het DNS-verkeer dat u maakt, leesbaar is voor elk apparaat dat het passeert, inclusief uw ISP. De tweede reden is dat je DNS-verkeer uit je VPN-verbinding kan lekken. Soms is dit omdat de VPN-provider geen ondersteuning biedt voor het tunnelen van uw DNS-verkeer via de VPN, andere keren is het meer per ongeluk en gerelateerd aan zaken als tijdelijke verbroken verbindingen.
Om welke reden het ook gebeurt, het is mogelijk dat u een VPN gebruikt voor privacy en dat uw DNS-verkeer naar uw ISP lekt. Hierdoor kan uw ISP de websites die u bezoekt controleren.
De informatie in uw DNS-verkeer kan worden gebruikt om uw interesses en hobby's bij te houden of om meer te weten te komen over levensgebeurtenissen. Als u bijvoorbeeld naar een fietswebsite surft, kan uw ISP ontdekken dat u van fietsen houdt en deze gegevens verkopen aan potentiële adverteerders.
De oplossing hiervoor is ervoor te zorgen dat uw VPN-provider uw DNS-verkeer via de VPN tunnelt. Sommige VPN-providers doen dit standaard, maar voor andere providers moet u mogelijk specifiek een instelling inschakelen om uw DNS-verkeer over de VPN te routeren. Helaas ondersteunen niet alle VPN-providers het tunnelen van DNS-verkeer, zoals over het algemeen het geval is voor gratis VPN's.
Het wordt ook aanbevolen om een VPN-kill-switch in te schakelen als uw VPN-provider deze aanbiedt. Een VPN kill switch is een tool die al het internetverkeer op je apparaat blokkeert als het de verbinding met de VPN verbreekt. Een kill-schakelaar biedt sterke bescherming tegen een reeks onopzettelijke lekken, waaronder DNS-lekken, en helpt uw browse-activiteit privé te houden.