Een van de belangrijkste redenen waarom mensen een VPN of Virtual Private Network gebruiken, is voor privacydoeleinden. Veel mensen willen niet dat hun ISP of internetprovider weet of bijhoudt welke websites ze bezoeken. Zelfs als u een VPN gebruikt, kan uw ISP mogelijk nog steeds volgen naar welke websites u surft, door uw gebruik van een protocol dat DNS wordt genoemd.
DNS of Domain Name System is een protocol dat wordt gebruikt om de voor mensen leesbare URL die u in uw browser invoert, te vertalen naar het IP-adres van de webserver waarmee u moet communiceren. De meeste apparaten gebruiken standaard een DNS-server die wordt geleverd door uw ISP. Zelfs als je dit verandert, moet je een DNS-server van derden gebruiken, zoals 1.1.1.1 van Cloudflare onderhoud, kan uw ISP om twee belangrijke redenen uw DNS-verkeer nog steeds zien.
De eerste reden dat uw ISP mogelijk nog steeds kan controleren naar welke websites u surft, is dat het DNS-protocol niet-versleuteld is. Dit betekent dat al het DNS-verkeer dat u maakt, leesbaar is voor elk apparaat dat het passeert, inclusief uw ISP. De tweede reden is dat je DNS-verkeer uit je VPN-verbinding kan lekken. Soms is dit omdat de VPN-provider het tunnelen van uw DNS-verkeer via de VPN niet ondersteunt, andere keren is het meer per ongeluk en gerelateerd aan zaken als tijdelijke verbroken verbindingen.
Om welke reden het ook gebeurt, het is mogelijk dat u een VPN gebruikt voor privacy en dat uw DNS-verkeer naar uw ISP lekt. Hierdoor kan uw ISP de websites die u bezoekt controleren.
De informatie in uw DNS-verkeer kan worden gebruikt om uw interesses en hobby's bij te houden of om meer te weten te komen over levensgebeurtenissen. Als u bijvoorbeeld naar een fietswebsite surft, kan uw ISP ontdekken dat u van fietsen houdt en deze gegevens verkopen aan potentiële adverteerders.
De oplossing hiervoor is ervoor te zorgen dat uw VPN-provider uw DNS-verkeer via de VPN tunnelt. Sommige VPN-providers doen dit standaard, maar voor andere providers moet u mogelijk specifiek een instelling inschakelen om uw DNS-verkeer over de VPN te routeren. Helaas ondersteunen niet alle VPN-providers het tunnelen van DNS-verkeer, zoals over het algemeen het geval is voor gratis VPN's.
Het wordt ook aanbevolen om een VPN-kill-switch in te schakelen als uw VPN-provider deze aanbiedt. Een VPN kill switch is een tool die al het internetverkeer op je apparaat blokkeert als het de verbinding met de VPN verbreekt. Een kill-schakelaar biedt sterke bescherming tegen een reeks onbedoelde lekken, waaronder DNS-lekken, en helpt uw browse-activiteit privé te houden.