IPdidi
Nederlands

Werkt mijn VPN? Zo check je het in 2 minuten

Een VPN die verbonden is, is niet altijd een VPN die werkt. Deze vijf checks laten zien of hij je IP echt verbergt, en wat je doet als dat niet zo is.

Voordat je begint

Noteer eerst je echte IP-adres: zet de VPN uit en open de pagina Mijn IP. Schrijf het adres, de locatie en de provider op. Zet de VPN daarna weer aan en doe de checks hieronder. Elk resultaat vergelijk je met deze gegevens.

1. Je IP-adres en locatie zijn veranderd

Laad met de VPN verbonden de pagina Mijn IP opnieuw.

Is er niets veranderd, dan stuurt de VPN je verkeer niet door. Verbind opnieuw, probeer een andere server of een ander protocol, en check of "split tunneling" in de app je browser niet uitsluit.

2. Geen WebRTC-lek

Met WebRTC kunnen browsers videobellen en peer-to-peerverbindingen maken. Daarvoor kan het de adressen van je apparaat rechtstreeks achterhalen, buiten de VPN om, en websites kunnen die met een paar regels JavaScript uitlezen.

Doe de WebRTC-lektest. Het werkt als er geen ander publiek adres verschijnt dan dat van de VPN. Zo los je een lek op:

3. Geen DNS-lek

Je apparaat moet elke websitenaam opzoeken. Gaan die verzoeken naar je provider in plaats van door de VPN, dan ziet je provider elke site die je bezoekt, ook al verbergt de VPN je IP.

Doe de DNS-lektest. Het werkt als elke resolver bij je VPN hoort of in hetzelfde land staat als de VPN-server. Lees wat een DNS-lek is voor de oorzaken en oplossingen.

4. Geen IPv6-lek

Veel VPN's vervoeren alleen IPv4. Heeft je verbinding ook IPv6, dan kunnen sites je via IPv6 buiten de tunnel bereiken en je echte netwerk zien.

De lekchecks op de pagina Mijn IP testen dit. Melden ze dat IPv4 en IPv6 via verschillende netwerken naar buiten gaan, zet dan IPv6-lekbescherming aan in de VPN-app, of schakel IPv6 uit op je adapter. IPv4 vs IPv6 legt uit waarom.

5. Je tijdzone klopt

Dit is geen lek, maar websites gebruiken het om VPN-gebruikers te herkennen. Als je VPN je in Duitsland plaatst terwijl de klok van je computer op Tokiotijd staat, is dat verschil makkelijk te zien.

De pagina Mijn IP vergelijkt de tijdzone van je apparaat met de locatie van je IP. Komen ze niet overeen en wil je niet opvallen, zet dan de tijdzone van je systeem op de VPN-locatie, of gebruik een browser met bescherming tegen fingerprinting.

Bonus: check hoe websites je VPN-IP beoordelen

Zelfs een VPN zonder lekken kan geblokkeerd worden als het IP bekendstaat als VPN- of datacenteradres. Check het adres op de pagina IP fraud score. Een hoge score verklaart waarom sommige sites CAPTCHA's tonen of niet werken. VPN's met dedicated of residentiële IP's scoren meestal lager; zie residentieel vs datacenter-IP.

Snelle checklist

CheckGeslaagd alsTool
IP en locatieDe VPN-server te zien is, niet jijMijn IP
WebRTCGeen ander publiek IP dan dat van de VPNWebRTC-lektest
DNSResolvers horen bij de VPN of staan in het land ervanDNS-lektest
IPv6Geen IPv6, of IPv6 via de VPNMijn IP
TijdzoneKlopt met de IP-locatieMijn IP

Veelgestelde vragen

Hoe vaak moet ik mijn VPN testen?

Na de installatie, na elke app- of systeemupdate, en telkens als je van server, protocol of netwerk wisselt. Lekken ontstaan vaak nadat een update een instelling heeft teruggezet.

Mijn VPN staat aan, maar mijn IP is niet veranderd. Hoe kan dat?

De meest voorkomende oorzaken zijn split tunneling dat je browser uitsluit, een proxy in je browser die de VPN overschrijft, of een verbinding die wegviel zonder dat de app het merkte. Zet de kill switch aan, zodat je verkeer stopt als de tunnel wegvalt.

Verbergt een VPN mijn IP voor mijn internetprovider?

Je provider ziet nog steeds dat je met een VPN-server verbonden bent en hoeveel data je gebruikt, maar niet welke sites je bezoekt, zolang DNS niet lekt.

Lekken gratis VPN's vaker?

Vaak wel. Gratis VPN's slaan vaker IPv6- en DNS-bescherming over, en veel ervan loggen of verkopen je data. Wat je ook gebruikt: doe deze checks voordat je erop vertrouwt.