Voer deze IPv6-lektest uit om te bepalen of uw VPN IPv6-verkeer correct via een tunnel stuurt of dat uw echte IPv6-adres de versleutelde verbinding omzeilt. Resultaten worden binnen 5 seconden weergegeven.

FreeGuard interne testresultaten

FreeGuard VPN tunneelt zowel IPv4- als IPv6-verkeer via de versleutelde verbinding, met nul IPv6-lekken gedetecteerd op dual-stack-netwerken in onze tests.

Bekijk de testmethode →

Waarom IPv6-lekken de meest over het hoofd geziene VPN-kwetsbaarheid zijn

Veel VPN-providers tunnelen alleen IPv4-verkeer, waardoor IPv6-verzoeken rechtstreeks via uw ISP gaan en uw echte identiteit blootstellen op het groeiende aantal IPv6-ingeschakelde netwerken.

De adoptie van IPv6 heeft wereldwijd ongeveer 45% bereikt, waarbij landen als India (70%), Duitsland (65%) en de Verenigde Staten (50%) vooroplopen in de uitrol. Naarmate meer ISP’s dual-stack-netwerken inschakelen (ondersteuning voor zowel IPv4 als IPv6 tegelijk), groeit het risico op IPv6-lekken.

Een IPv6-lek treedt op wanneer uw VPN alleen een tunnel voor IPv4-verkeer aanmaakt. Wanneer uw apparaat een IPv6-verbinding maakt — wat automatisch gebeurt op dual-stack-netwerken — gaat het verkeer rechtstreeks via uw ISP en omzeilt het uw VPN-versleuteling volledig.

Dit is vooral gevaarlijk omdat IPv6-adressen vaak uniek zijn voor uw apparaat (in tegenstelling tot IPv4, waar u mogelijk een IP deelt via NAT). Een gelekt IPv6-adres kan uw specifieke apparaat en verbinding rechtstreeks identificeren.

Veel gebruikers weten niet eens dat ze IPv6-connectiviteit hebben. Als uw ISP dit heeft ingeschakeld, kan uw apparaat het samen met IPv4 gebruiken zonder enige zichtbare indicatie.

Hoe VPN-providers omgaan met IPv6: drie benaderingen vergeleken

VPN’s gaan met IPv6 om door het volledig te blokkeren, het via de VPN te tunneleren, of het te negeren — alleen de eerste twee benaderingen voorkomen lekken.

IPv6 blokkeren (gebruikelijk): Veel VPN-providers schakelen IPv6 op uw apparaat uit terwijl de VPN actief is. Dit voorkomt lekken, maar betekent dat u geen toegang hebt tot IPv6-only bronnen. Dit is een veilige, maar steeds beperkende aanpak naarmate meer diensten IPv6 gaan gebruiken.

IPv6 tunneleren (beste): Geavanceerde VPN-providers routeren zowel IPv4- als IPv6-verkeer via de versleutelde tunnel, wat volledige bescherming biedt terwijl IPv6-connectiviteit behouden blijft. FreeGuard VPN gebruikt deze aanpak.

IPv6 negeren (gevaarlijk): Sommige VPN-providers, met name gratis, doen niets aan IPv6-verkeer. Als uw ISP IPv6 aanbiedt, lekt het vrijelijk weg. Dit is het scenario dat onze test detecteert.

Om te bepalen welke aanpak uw VPN gebruikt, voert u deze test uit op een netwerk met IPv6 ingeschakeld. Als u een IPv6-adres ziet dat bij uw ISP hoort (niet bij uw VPN), hebt u een lek.

Hoe u uzelf in 3 stappen beschermt

1. Stap 1: Verbind met uw VPN en voer de IPv6-lektest hierboven uit om te controleren op blootgestelde IPv6-adressen
2. Stap 2: Als er een IPv6-lek wordt gedetecteerd, controleer dan uw VPN-instellingen op een optie voor IPv6-lekbescherming en schakel deze in
3. Stap 3: Als uw VPN geen IPv6-bescherming ondersteunt, overweeg dan over te stappen op FreeGuard VPN, dat zowel IPv4 als IPv6 tunneelt

Veelgestelde vragen

Wat is een IPv6-lek en hoe verschilt het van een gewone DNS-lek of WebRTC-lek in termen van risico en waar moet ik op letten?

Een IPv6-lek stelt uw echte IPv6-adres bloot omdat uw VPN alleen IPv4-verkeer tunneelt. In tegenstelling tot DNS-lekken (die de domeinen die u bezoekt blootstellen) of WebRTC-lekken (op browserniveau), onthullen IPv6-lekken het unieke adres van uw apparaat.

Hoe weet ik of mijn internetverbinding IPv6 gebruikt en of ik risico loop op een IPv6-lek en waar moet ik op letten?

Voer deze test uit zonder VPN. Als er een IPv6-adres verschijnt, ondersteunt uw verbinding IPv6 en loopt u risico als uw VPN het niet afhandelt. Veel ISP’s schakelen IPv6 in zonder klanten daarvan op de hoogte te stellen.

Kan ik IPv6 gewoon uitschakelen op mijn computer of router om IPv6-lekken te voorkomen in plaats van een VPN te gebruiken en wat zijn de belangrijkste dingen die ik hierover moet weten?

Ja, het uitschakelen van IPv6 op OS- of routerniveau voorkomt lekken, maar u verliest toegang tot IPv6-only bronnen. Een betere aanpak is een VPN gebruiken die IPv6-verkeer correct tunneelt.

Waarom ondersteunen veel VPN-providers nog steeds geen IPv6-tunneling, ook al groeit de adoptie van IPv6 snel en wat zijn de belangrijkste dingen die ik hierover moet weten?

IPv6-tunneling vereist extra infrastructuur en protocolondersteuning. Veel providers kozen ervoor IPv6 te blokkeren als eenvoudigere oplossing, maar dit wordt steeds beperkter naarmate de adoptie van IPv6 toeneemt.

Verwerkt het hysteria2 VPN-protocol IPv6-verkeer beter dan trojan of trojan-protocollen en wat zijn de belangrijkste aandachtspunten en mogelijke beperkingen waar ik me van bewust moet zijn voordat ik doorga?

hysteria2 ondersteunt dual-stack-tunneling (IPv4 + IPv6) native met minimale configuratie. anytls en trojan ondersteunen ook IPv6, maar vereisen extra configuratie die sommige providers overslaan.

Als mijn VPN IPv6 blokkeert in plaats van het te tunneleren, welke websites of diensten kan ik dan mogelijk niet meer gebruiken en wat kan ik doen om volledige toegang tot de inhoud te behouden?

De meeste websites blijven toegankelijk via IPv4, maar sommige nieuwere diensten en IoT-platformen geven de voorkeur aan IPv6. U kunt ook iets tragere verbindingen ervaren als IPv6 op uw netwerk sneller is.

Hoe kan ik controleren of mijn mobiele provider IPv6-connectiviteit biedt en of mijn mobiele VPN dit afhandelt en wat zijn de belangrijkste dingen die ik hierover moet weten?

Voer deze test uit op uw telefoon met mobiele data (niet Wi-Fi) met en zonder uw VPN. De meeste grote mobiele providers bieden nu IPv6, waardoor deze test belangrijk is voor gebruikers van mobiele VPN’s.

Is het waar dat IPv6-adressen meer identificerend zijn dan IPv4-adressen omdat ze uniek zijn per apparaat en wat zijn de belangrijkste dingen die ik hierover moet weten?

Ja. IPv4-adressen worden vaak gedeeld via NAT (veel gebruikers achter één IP), terwijl IPv6-adressen uniek kunnen zijn voor uw apparaat. Een gelekt IPv6-adres kan uw specifieke verbinding rechtstreeks identificeren.