vpn-test


Een klein geheim van de VPN-industrie is dat de meeste VPN's lekken.

In een diepgaande studie van Android gratis VPN-apps, vonden onderzoekers dat 84% van de geteste VPN's lekte het IP-adres van de gebruiker. In mijn VPN-beoordelingen heb ik ook bevestigd dat veel betaalde VPN's kwetsbaar zijn voor verkeerslekken.

Met andere woorden, veel van de VPN-services die zichzelf aanbieden als oplossingen voor privacy en beveiliging, lekken in feite uw IP-adres en / of DNS-verzoeken.

Ook betreft het feit dat veel VPN's hebben kapotte functies. Dit is vaak het geval met "kill-switches" die verkeer niet effectief blokkeren of "IPv6-lekbescherming" die uw IPv6-adres niet beveiligt. Er is slechts één gelekt pakket nodig om uw identiteit en activiteiten bloot te stellen aan derden.

In deze gids behandelen we twee verschillende niveaus van VPN-tests:

  1. Basistests - Dit zijn de tests die iedereen kan uitvoeren. Maak eenvoudig verbinding met uw VPN en ga vervolgens naar de testsites. Helaas zijn deze basistests herkent mogelijk niet alle lekken (zoals korte lekken voor opnieuw verbinden).
  2. Geavanceerde testen - Deze tests vereisen meer technische vaardigheid om alles correct in te stellen, maar ze zullen eventuele lekken met uw VPN identificeren. stel de best beschikbare testsuite samen voor diepgaande lektests. Deze testtools zijn open source en beschikbaar hier op GitHub.

We beginnen met eenvoudige VPN-testprocedures om voor de hand liggende problemen te identificeren.

Basic VPN-tests

Hieronder staan ​​basisstappen voor het identificeren:

  • DNS-lekken
  • IP-adreslekken (IPv4 en IPv6)
  • WebRTC lekt

Met deze basistests ben je dat vertrouwen op de testwebsite om problemen te identificeren.

Voor basistests gebruik ik ipleak.net graag als een algemene alles-in-één testsite (gemaakt door) samen met de verschillende .

Test op VPN-lekken

Om te testen op actieve lekken, maakt u eenvoudig verbinding met een VPN-server en bezoekt u de testsite. U controleert hoe de VPN presteert wanneer de verbinding is actief en stabiel.

U kunt ook verschillende onderbrekingen simuleren om te zien hoe goed de VPN doet als de netwerkverbinding afneemt. Bijvoorbeeld:

  1. Maak verbinding met een VPN-server en laad ipleak.net in uw internetbrowser.
  2. Onderbreek uw internetverbinding handmatig (verbreek de verbinding) terwijl de VPN-client actief is.
  3. Maak opnieuw verbinding met internet en laad ook een paar verschillende testwebsites om te zien of uw VPN lekt bij opnieuw verbinden.

Dit helpt u om duidelijke problemen met uw VPN te identificeren, maar het zal niet alle lekken definitief identificeren (zie geavanceerde tests hieronder).

VPN-testwebsites

Hier zijn een paar testsites die u kunt gebruiken om te controleren op verschillende lekken:

  • ipleak.net (IPv4, IPv6, WebRTC en DNS) - van
  • (IPv4 en IPv6, DNS, WebRTC) - van Perfect Privacy
  • (IPv4, DNS, WebRTC) - van
  • test-ipv6.com (IPv4 en IPv6)
  • dnsleaktest.com (gebruik uitgebreide test)
  • BrowserLeaks WebRTC-test
  • ipx.ac (IPv4, IPv6, WebRTC, DNS, browser fingerprinting en meer) - van
  • ipleak.org (IPv4, IPv6, WebRTC, DNS) - van

Laten we nu eens kijken hoe een VPN-lek eruit ziet.

Identificeren van VPN-lekken

Wanneer u de testsite gebruikt ipleak.net, het is vrij eenvoudig om lekken en problemen te identificeren, vooral wanneer u bent verbonden met een VPN-server buiten uw land. Let op, de WebRTC-lektest wordt weergegeven lokaal IP-adressen (meestal beginnend met 10.xxx of 192.xxx of soms een alfanumeriek IPv6-adres dat ook lokaal is). Dit zijn geen lekken, maar eerder uw lokale IP-adressen (verder). Als je je echte ziet (Openbaar) IPv4 of IPv6 in het gedeelte WebRTC, dan zijn dit inderdaad WebRTC-lekken.

Hieronder zie je dat ik de IP-adressen in het rood redacteerde waar ik lekken ondervond met een VPN Unlimited-server in het VK.

vpn checkIPv6, WebRTC en DNS-lekken.

Met de testresultaten hierboven vind je:

  • IPv4-adres van Britse server, maar mijn echte IPv6-adres hieronder (lek).
  • Lokaal IP-adres links (geredigeerd, geen lek), maar mijn openbare IPv6-adres rechts (WebRTC-lek).
  • IP-adres (DNS) van VPN-server links, maar het IP-adres van mijn internetprovider rechts (DNS-lek).

Voorbeeld zonder lekken

Hier zijn de testresultaten bij aansluiting op een Perfect Privacy-server in Zweden. Let op, in de onderstaande screenshot gebruik ik een multi-hop VPN-cascade met servers in Frankfurt, Kopenhagen, Calais en Malmö. De laatste server in de keten (Zweden) komt overeen met de onderstaande VPN-testresultaten.

ipv6 en ipv4 vpn-testDit is een multi-hop VPN-keten zonder lekken.

In de bovenstaande screenshot ziet u:

  • IPv4- en IPv6-adressen van de Perfect Privacy-server
  • Lokale IP-adressen onder WebRTC-detectie (geen openbare IP-adressen, geen lekken)
  • DNS-adressen van Perfect Privacy-servers (Perfect Privacy gebruikt meerdere beveiligde DNS-oplossingen)

Opmerking over locaties: De verschillende testsites gebruiken internationale IP-adresdatabases (RIPE) voor de locatie. Deze locatiedatabases zijn niet altijd nauwkeurig en kan verouderd zijn. Het bepalen van ware locatie van elke VPN-server, u moet de server pingen vanaf verschillende locaties wereldwijd met behulp van de stappen in deze handleiding.

Geavanceerde VPN-tests

De beste methode om VPN-lekken te identificeren, is om een ​​testpakket voor uw besturingssysteem te maken en vervolgens een spervuur ​​van tests uit te voeren om het verkeer op gelekte pakketten te analyseren.

Het maken van een testpakket om verkeer vast te leggen en te analyseren kan enigszins complex zijn, afhankelijk van het besturingssysteem dat u gebruikt. Gelukkig heeft ExpressVPN een geavanceerd VPN-testpakket uitgebracht, dat ze intern gebruiken om al hun VPN-apps lekvrij te maken.

De lektesttools van ExpressVPN zijn gratis, open source en hier beschikbaar op GitHub.

VPN-lektestDeze geavanceerde lektesttools zijn beschikbaar op GitHub.

Dit testniveau moet in verschillende gevallen effectief lekken identificeren.

Als u serieus bent over beveiliging en online anonimiteit, wilt u uw VPN door deze geavanceerde tests laten lopen om eventuele problemen te identificeren, in plaats van alleen te vertrouwen op de basistests om problemen te identificeren.

Snelle start - Bekijk de snelstartgids om uw testmachines in te stellen om lekken met uw VPN-service te identificeren.

DNS-lekken

Het Domain Name System (DNS) is een systeem voor het omzetten van URL's, zoals restoreprivacy.com, in een numeriek IP-adres, zoals 205.251.197.66.

Zonder VPN wordt dit vertaalproces afgehandeld door uw internetprovider (ISP). Maar dit kan problematisch zijn omdat uw DNS-verzoeken zijn duidelijke tekstlogboeken van elke website die u bezoekt. Internetproviders kunnen deze aanvragen eenvoudig registreren om de volledige browsegeschiedenis van hun klanten vast te leggen. In de Verenigde Staten kunnen de gegevens worden verkocht aan adverteerders en andere derden. In het VK en Australië worden de gegevens maximaal twee jaar opgeslagen en opgeslagen en zijn ze beschikbaar voor autoriteiten voor alles wat ze ermee willen doen.

Een DNS-lek treedt op wanneer deze vertaalverzoeken uit de VPN-tunnel lekken, waardoor het IP-adres (en de locatie) van uw internetprovider en uw browsegeschiedenis worden blootgelegd. Veel VPN's bieden geen adequate DNS-lekbescherming, wat betekent dat uw DNS-aanvragen nog steeds door uw ISP gaan en daardoor uw online activiteiten blootleggen.

DNS-lektestsites

  • Perfecte privacy DNS-lektest (deze site lijkt DNS-lekken te detecteren wanneer andere websites geen problemen vinden. Onder de testresultaten vindt u ook een gedetailleerde uitleg over DNS-lekken.)
  • IP / DNS-test op ipleak.net (Dit is een andere DNS-lektesttool die ook IP-adreslekresultaten bevat.)

dns lektestControleer of het IP-adres van uw ISP wordt vermeld. Als dat zo is, hebt u een DNS-lek en lekt uw VPN DNS-verzoeken.

Als u verbinding maakt met een VPN-server buiten uw land, wordt het detecteren van DNS-lekken eenvoudiger. U kunt hierboven zien dat er twee DNS-verzoeken lekken terwijl ze zijn verbonden met een VPN-server in de Verenigde Staten.

Een DNS-lek onthult niet uw IP-adres, maar in plaats daarvan het IP-adres en de locatie van uw internetprovider (die naar u kan worden teruggekoppeld). Bovendien wordt hiermee uw browsegeschiedenis via DNS-verzoeken zichtbaar.

Oplossing voor DNS-lekken: Zoek een VPN die zijn eigen beveiligde en gecodeerde DNS-resolvers gebruikt. Hieronder staan ​​vier VPN's die alleen hun eigen beveiligde DNS-resolvers gebruiken en geen lekken hadden toen ik ze testte voor de respectieve beoordelingen:

  • (gevestigd op de Britse Maagdeneilanden)
  • (gevestigd in Panama)
  • (gevestigd in Zwitserland)
  • (gevestigd in Roemenië)

U kunt uw DNS-aanvragen ook handmatig configureren om andere opties van derden te gebruiken. Hier is een lijst met alternatieve DNS-opties van WikiLeaks.

IP-adreslekken (IPv4 en IPv6)

IP-adreslekken zijn een probleem met veel gratis VPN-services - evenals sommige betaalde VPN-services. Dit is vaak het geval bij IPv6-adressen omdat de meeste VPN-providers geen IPv6-ondersteuning bieden.

Hoewel veel VPN's IPv6-adressen effectief blokkeren, bieden andere providers volledige IPv6-ondersteuning door u zowel een IPv4- als IPv6-adres te geven (zie).

Test sites:

  • IPv6-test.com
  • Perfecte privacy IP-controle
  • IPleak.net

Oplossing voor IP-lekken: De beste oplossing is om eenvoudig een VPN te krijgen die geen IPv4- of IPv6-adressen lekt. Een andere optie is om handmatig firewallregels te maken die al het niet-VPN-verkeer blokkeren, maar dit kan lastig zijn. IPv6 kan ook handmatig worden uitgeschakeld op de meeste besturingssystemen, maar de geleidelijke overgang naar IPv6 is nog steeds aan de gang.

WebRTC lekt

Een WebRTC-lektest is belangrijk voor iedereen die browsers op Firefox, Chrome, Opera of Chromium gebruikt. Zoals uitgelegd in de WebRTC-lekgids, is het WebRTC-probleem in wezen een kwetsbaarheid voor de browser - hoewel er enkele VPN's zijn die hiertegen beschermen. Een WebRTC-lek treedt op wanneer uw IP-adres lekt via WebRTC-API's.

Hier zijn drie verschillende WebRTC-lektests:

  • Perfecte privacy WebRTC-test (deze tool test of er een WebRTC-lek is en biedt ook een gedetailleerde uitleg over WebRTC-lekken onderaan de pagina.)
  • BrowserLeaks WebRTC-test (Nog een WebRTC-test die goed werkt, bevat ook nuttige WebRTC-informatie.)
  • ipleak.net

Oplossing voor WebRTC-lekken: Volg de stappen in de WebRTC-lekgids om WebRTC in uw browser uit te schakelen of te blokkeren.

VPN snelheidstest

Als u de VPN-snelheid wilt testen, zijn hier drie opties:

  • Speedof.me
  • Testmy.net
  • speedtest.net

Wat beïnvloedt de VPN-snelheid?

Er zijn veel factoren die de snelheid beïnvloeden waarmee u rekening moet houden bij het testen. Hier zijn een paar:

  • Afstand tussen u en de VPN-server - Dit is meestal de grootste factor die de snelheid beïnvloedt. Hoe verder de afstand, hoe langzamer de snelheid.
  • Aantal gebruikers op de VPN-server - Met zoveel VPN's die hun services te veel verkopen, hebben sommige VPN's servers overbelast, wat resulteert in lage snelheden en verbroken verbindingen voor hun gebruikers.
  • Regionale bandbreedtebeperkingen - Veel landen hebben een slechte bandbreedte-infrastructuur, die uw snelheid beperkt, ongeacht hoe snel uw ISP- of VPN-server is. Een paar voorbeelden hiervan zijn Duitsland en Australië. Een andere regionale overweging is hoeveel mensen op een bepaald tijdstip van de dag online zijn. Hoge gebruikstijden kunnen voor iedereen de snelheid vertragen.
  • Internetprovider - Hoe snel uw VPN ook is, het zal niet sneller zijn dan de snelheid van uw ISP. De enige (zeldzame) uitzondering op deze regel is als uw ISP uw bandbreedte beperkt (beperkt). Ze doen dit soms als je iets doet wat ze niet leuk vinden (zoals torrenting). Een VPN kan mogelijk helpen met dit probleem door uw verbinding te coderen en uw online activiteiten voor uw ISP te verbergen.
  • Verwerkingscapaciteit - Wanneer u een VPN gebruikt, werkt uw computer op de achtergrond om informatiepakketten te coderen en te decoderen. Dit kost verwerkingskracht. Hoe sneller uw internetsnelheid bij het gebruik van een VPN, hoe meer rekenkracht nodig is. Dus zelfs als uw ISP en VPN snel zijn, kan uw CPU uw volledige snelheidspotentieel beperken (maar dit geldt vooral voor zeer hoge snelheden).

VPN-malwaretests

Malware ingebed in mobiele VPN-applicaties is een groot probleem om bewust van te zijn met gratis VPN-services.

Er is een explosie van verschillende gratis VPN-apps beschikbaar in Google Play en Apple Stores. Net als bij andere gratis producten, zoals Gmail en Facebook, is het platform dat inkomsten genereren met de gebruiker door gegevens te verzamelen en aan derden te verkopen.

Uit één onderzoek bleek dat 38% van de Android VPN-apps malware bevatten! Ik heb ook de aanwezigheid van malware in Android-apps bevestigd - zie het VPN Master-artikel.

Test op malware - Upload het softwarebestand eenvoudig naar VirusTotal om te testen op malware. De database scant het bestand met behulp van meer dan 60 verschillende antivirustests. Hoewel er een kans is op valse positieven, definiëren sommige onderzoekers een kwaadwillende app als een app met vier of meer positieve testresultaten.

VPN's met de beste lekbescherming

Ik heb twee VPN's gevonden die het beste werk leveren om gebruikers te beschermen tegen lekken in alle soorten scenario's, waaronder herverbindingen, netwerkonderbrekingen en VPN-crashes. Deze twee VPN's bieden de beste ingebouwde lekbeschermingsfuncties:

  • - Biedt geavanceerde instellingen voor lekbescherming en een grote selectie apps voor verschillende apparaten.
  • - Biedt zeer geavanceerde instellingen voor lekbescherming samen met volledige IPv6-ondersteuning, maar het is enigszins duur.

Welke VPN u ook gebruikt, het is een goed idee om periodiek te controleren op lekken en andere problemen, vooral na eventuele updates.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me