Hvad du skal forstå først

DNS-lækager handler om, hvor DNS-opslag ender, når din internetforbindelse bruges. Det kan betyde, at DNS-forespørgsler ikke følger den rute, du forventer, selv om din trafik ellers ser “fornuftig” ud. Derfor er de vigtigste fejl sjældent selve begrebet, men antagelserne: at alt bliver løst automatisk, eller at én indstilling dækker alle enheder og netværk.

Hvordan det typisk sker i praksis

Når du åbner hjemmesider, skal der laves DNS-opslag for at finde adresser. Hvis enheden, browseren eller netværket bruger en DNS-kilde, der ikke er under samme kontrol som din ønskede forbindelse, kan der opstå uønskede DNS-forespørgsler. Det kan fx ske ved standard-DNS fra router/ISP, alternative DNS-indstillinger i operativsystemet, eller når forskellige apps kører med egne netværksindstillinger.

Fejl den danske forbruger bør undgå

  1. At vælge “løsning” på løftebasis i stedet for opsætning og kontrol. DNS-lækagehåndtering er afhængig af, hvordan din konkrete opsætning fungerer.

  2. Kun at teste én enhed og ét netværk. Resultatet kan ændre sig mellem hjemmenet, mobilnet, arbejde og forskellige computere.

  3. At glemme at kontrollere DNS-relaterede indstillinger lokalt. Hvis din enhed er sat til at bruge en DNS-tjeneste uden for den forventede rute, kan der komme DNS-forespørgsler andre steder.

  4. At lade “standardvalg” stå uden at vurdere. Standarder på router og systemer kan være “passende” for almindelig browsing, men ikke for dit specifikke DNS-mål.

  5. At forveksle stabil teknologi med stabile resultater. Selv når metoden er den samme, kan tilgængelighed og rute ændre sig over tid.

Begrænsninger du skal tage med

Det er afgørende at kende grænsen: en VPN (eller lignende teknologi) garanterer ikke anonymitet eller sikkerhed i alle situationer. Ydelse og tilgængelighed kan også variere efter netværk, enhed, placering og tidspunkt. Derfor bør du behandle DNS-lækage som et “kontroller i din egen opsætning”-emne frem for et “én gang opsæt, aldrig mere” projekt.

Sådan verificerer du uden at blive snydt af antagelser

  • Test i flere netværk: fx hjemmenet og mobil hotspot, så du opdager variationer. - Test i flere apps: browser, samt evt. andre programmer der bruger netværket. - Kontrollér lokale DNS-indstillinger: se om enheden bruger en DNS-kilde, der ligger uden for det forventede.