DNS-lækager er en af de mest oversete trusler mod privatlivets fred, især når man stoler på en VPN. En VPN bør ikke kun kryptere din HTTP- eller HTTPS-trafik; den skal også sørge for, at DNS-forespørgsler — de små opkald din enhed laver for at finde IP-adresser bag domæner — rejser gennem det krypterede tunnel og ikke direkte til din internetudbyder (ISP). Hvis DNS-forespørgsler går uden om VPN-tunnelen, kaldes det en DNS-lækage, og den afslører hvilke sider du besøger, selvom din IP synes at være skjult.

Hvorfor DNS-lækager sker

  • Systemkonfiguration: Mange enheder og operativsystemer ændrer DNS-indstillinger dynamisk. Hvis VPN-klienten ikke hænger korrekt fast i systemets netværksstak, kan visse apps eller opdateringer bruge operativsystemets standard-DNS.
  • Split tunneling og app-specifik routing: Split tunneling kan utilsigtet sende DNS til lokal resolver, hvis ikke konfigureret korrekt.
  • Netværksændringer: Skift mellem Wi‑Fi og mobildata eller brug af enterprise-netværk med egne DNS-regler kan skabe uventede omdirigeringer.
  • VPN-implementering: Ikke alle VPN‑udbydere tvinger DNS-forespørgsler gennem deres egne resolvere. Nogle tilbyder kun kryptering af trafik uden at opdatere DNS-indstillingerne fuldt ud.

Hvordan en korrekt VPN håndterer DNS En sikker VPN skal erstatte systemets DNS-servere med sine egne eller med betroede tredjepartsresolvere og sørge for, at DNS-trafikken sendes gennem det samme krypterede tunnel. På den måde går DNS-forespørgsler til VPN-udbyderens DNS-server, ikke til ISP’ens. Oversat fra teknisk fransk: VPN-klienten ændrer netværkskonfigurationen på enheden så standard-DNS-serverne erstattes af leverandørens, og DNS-forespørgslerne passerer via tunnelen til VPN-serveren, før de bliver løst.

Sådan tester du for DNS-lækager — trin for trin

  1. Forberedelse
  • Slå VPN fra, og noter din normale DNS-server (i indstillinger eller via kommandolinje: ipconfig /all på Windows, scutil –dns på macOS eller nmcli på Linux).
  • Aktivér VPN og tilslut til en VPN-server i et andet land.
  1. Online testværktøjer
  • Brug et anerkendt DNS-lækagetestværktøj. Når du kører testen med VPN aktiveret, skal værktøjet vise VPN-udbyderens DNS eller en neutral tredjepartsresolver. Hvis det viser din ISP, er der en lækage.
  1. Manuelle checks
  • På kommandolinjen: prøv at forespørge en unik subdomæne via nslookup eller dig mod en ekstern DNS-server og se, hvilken server der svarer.
  • Overvåg netværkstrafik med et værktøj som Wireshark og filtrer på DNS (port 53) for at se, om nogen pakker sendes ukrypteret til din lokale gateway.
  1. Test under skiftende netværk
  • Gentag testen ved Wi‑Fi, mobildata, og efter netværksskift (fx hot‑spot), da lækager ofte opstår ved overgang.

Hvad gør du, hvis der er en lækage?

  • Aktivér kill switch: En kill switch afbryder din internetforbindelse ved VPN-fald, så ingen ubeskyttet trafik slipper ud.
  • Skift VPN-protokol: Prøv WireGuard, OpenVPN eller andre protokoller — nogle håndterer DNS‑routing bedre.
  • Tving VPN-DNS: I VPN-appens indstillinger, vælg at “tvinge” eller “brug VPN DNS” og deaktiver system-DNS.
  • Deaktiver IPv6: Mange lækager opstår fordi leverandøren ikke understøtter IPv6 korrekt; midlertidigt kan du slå IPv6 fra i systemet.
  • Undgå tredjeparts DNS, medmindre du har konfigureret dem manuelt til at gå gennem VPN.
  • Kontakt leverandøren: Gode VPN-udbydere svarer hurtigt og forklarer, hvordan deres klient sikrer DNS.

Real-world kontekst: hvorfor DNS-sikring betyder noget Restriktive regioner og netværksscenarier gør DNS-beskyttelse kritisk. Nyhedsrapportering fra flere lande viser, at myndigheder og udbydere i praksis kan begrænse eller overvåge adgang til internettet. Et eksempel: rapporter om gentagne internetbegrænsninger i visse regioner understreger, at borgere i sådanne områder er særlig afhængige af korrekt konfigurerede VPN‑løsninger for at undgå censur og overvågning. Ligeledes kan digitale nedlukninger gøre privatlivsbeskyttelse endnu mere kompleks — hvis DNS-forespørgsler afsløres, mister brugeren anonymitet straks.

Når virksomheder begynder at integrere VPN-løsninger direkte i netværksudstyr, som i QuWAN Express‑casen, ændres også angrebsfladen: netværks-til-netværk VPN’er kræver streng DNS‑styring for at undgå utilsigtet lækage mellem sites. For almindelige brugere betyder det, at både personlige og business-orienterede VPN-implementeringer bør testes for DNS-angreb og konfiguration.

Vurdering af VPN-udbydere ud fra DNS-sikkerhed Når du vælger VPN, kig efter:

  • Egen DNS: Udbydere der tilbyder egne DNS-servere og aktivt tvinger DNS-trafik igennem tunnelen.
  • Kill switch: Skal være system-wide og aktiv også når apps lukkes.
  • IPv6-håndtering: Enten komplet understøttelse i tunnelen eller mulighed for at blokere IPv6-trafik.
  • Transparency (gennemsigtighed): Logpolitikker og uafhængige audits.
  • Brugervenlig test: Tilbyder udbyderen indbyggede lækagetests i deres app?

Praktiske konfigurationer og eksempler

  • Windows: I avancerede VPN-indstillinger, sørg for at “brug standardgateway på fjernnetværk” er markeret, og slå DNS-forspørgsler via VPN til.
  • macOS: Tjek at VPN-klienten installerer en System Extension eller Network Extension og overskriver DNS-indstillinger korrekt.
  • Android/iOS: Mobile OS kræver speciel opmærksomhed — nogle apps bruger “Private DNS” på Android eller systemindstillinger på iOS, så bekræft at VPN-appen understøtter disse scenarier.

DNS-over-HTTPS (DoH) og DNS-over-TLS (DoT) DoH og DoT krypterer DNS-trafik til en DNS-leverandør. Det hjælper privatliv, men kan omgås, hvis DoH-klienten kommunikerer direkte til en ekstern resolver udenom VPN-tunnelen. Det bedste setup: DoH/DoT kombineret med VPN-DNS gennem tunnelen, eller en VPN-udbyder der selv tilbyder krypterede DNS-løsninger.

FAQ — Hurtige svar

  1. Hvad er en VPN Kill Switch? En kill switch afbryder automatisk din internetadgang, hvis VPN-forbindelsen falder, så din rigtige IP og DNS-forespørgsler ikke udsættes.

  2. Hvad er Split Tunneling, og hvornår bruges det? Split tunneling lader nogle apps bruge VPN-tunnelen, mens andre går direkte til internettet. Brug det for at få lokal streaming uden VPN-latens eller for at beskytte kun følsomme apps.

  3. Hvad er en DNS-lækage? En DNS-lækage opstår, når DNS-forespørgsler sendes til ISP’ens eller en lokal DNS‑resolver i stedet for gennem VPN-udbyderens krypterede tunnel, hvilket afslører dine besøgte domæner.

Eksempler fra nyhedsstrømmen — hvorfor det er relevant

  • Når lokale myndigheder begrænser internetadgang eller kontrollerer trafik, som rapporteret i visse internationale nyheder, øges værdien af korrekt VPN- og DNS‑konfiguration betydeligt. At miste DNS-sikkerheden i sådanne situationer kan betyde, at dine webvaner bliver synlige for tredjepart.
  • Digitale nedlukninger og netværksbegrænsninger (fx rapporterede afbrydelser) viser, at robust kryptering og DNS-isolering ofte er nødvendigt for at opretholde adgang og privatliv.
  • Virksomhedsløsninger som QuWAN Express illustrerer, at også netværksinfrastruktur kræver skarp DNS‑styring for at undgå, at interne forbindelser eksponerer trafik ved dårligt konfigurerede DNS-punkter.

Testplan for de næste 30 dage

  • Brug gratis prøveperiode eller 30-dages penge-tilbage-politik hos to forskellige VPN-udbydere. Test lækagetest med flere serverlokationer, mobile netværk og efter netværksskift.
  • Notér IP, DNS-resolver og eventuelle lækager. Prøv at reproducere eventuelle problemer og kontakt support for at vurdere svaretid og teknisk hjælp.

Checklist før du stoler på en VPN

  • Bekræft at VPN-appen tvinger DNS gennem tunnelen.
  • Kør flere lækagetests (mindst to forskellige testværktøjer).
  • Kontroller IPv6-håndtering.
  • Aktiver kill switch og test den.
  • Genstart enheden efter installation for at sikre at netværksindstillingerne fastholdes.

Afsluttende råd DNS-lækagetest er ikke “one-and-done”. Netværksopdateringer, OS-patches og ændringer i din VPN-klient kan ændre adfærden. Lav rutinemæssige tests, forstå hvad din VPN gør med DNS, og vælg en udbyder, der tydeligt dokumenterer deres DNS-politik og tilbyder teknisk support.

📚 Yderligere læsning

Her er tre relevante kilder med baggrund og aktuelle eksempler, hvis du vil fordybe dig yderligere.

🔸 “Kreml begrænser adgang til internettet”
🗞️ Kilde: dziennik – 📅 2026-03-26
🔗 Læs artiklen

🔸 “Digitalt nedluk i Iran forværrer dagligdagen”
🗞️ Kilde: acentodo – 📅 2026-03-26
🔗 Læs artiklen

🔸 “QuWAN Express: QNAP bringer VPN NAS‑NAS til virksomheder”
🗞️ Kilde: tomshw – 📅 2026-03-26
🔗 Læs artiklen

📌 Ansvarsfraskrivelse

Dette indlæg kombinerer offentligt tilgængelig information med assistance fra AI.
Det er ment som vejledning og diskussion — ikke alle detaljer er officielt verificerede.
Hvis noget ser forkert ud, giv besked, så retter vi det.