VPN- & Proxy-Check: Gebruik ik een VPN?
Deze vpn check beoordeelt je verbinding op basis van vijf onafhankelijke detectiesignalen en berekent een score van 0 tot 100, zodat je precies ziet of je voor webservers herkenbaar bent als VPN-, proxy- of Tor-gebruiker. Er worden geen gegevens geüpload: de pagina leest je lokale browserinstellingen uit, raadpleegt een IP-reputatiedatabase en toont helder welke signalen tot de score hebben bijgedragen.
Hoe je direct controleert of je nu een VPN gebruikt
Controleer eerst je besturingssysteem: macOS toont actieve tunnels onder Systeeminstellingen → Netwerk; Windows onder Instellingen → Netwerk en internet → VPN; en iOS en Android tonen een VPN-symbool in de statusbalk zolang een tunnel actief is. Voer daarna de bovenstaande test uit, die niet blind vertrouwt op het statuslampje van je VPN-client.
Die tweede stap is cruciaal. Een softwareclient die Verbonden aangeeft, rapporteert slechts over zijn eigen interne proces, niet over de daadwerkelijke route van je data: wanneer een tunnel uitvalt en de kill-switch faalt, blijft het icoontje vaak minutenlang groen. Door buiten de app te controleren wat is mijn IP-adres stel je met zekerheid vast of het dataverkeer echt door de tunnel loopt.
Hoe websites het gebruik van een VPN in werkelijkheid detecteren
Vrijwel alle commerciële detectie begint bij het IP-adres zelf en niet bij geavanceerde trucs in de browser. Elk IP-adres behoort tot een autonoom systeem (ASN), en de ASN's van hostingbedrijven en datacenters (zoals AWS, OVH, DigitalOcean of M247) verschillen wezenlijk van die van residentiële internetproviders. Een datacenter-ASN is geen sluitend bewijs voor een VPN, maar omdat bijna niemand surft vanuit een serverrack, is het onderscheid tussen residentiële en server-IP's het meest betrouwbare signaal.
Naast de ASN raadplegen detectiesystemen openbare databestanden: bekende VPN-servers, publieke proxy-pools en de gepubliceerde exit-node-lijst van het Tor-project. Beveiligingsdiensten kijken daarnaast naar gedrag (hoeveel accounts per uur inloggen vanaf hetzelfde IP of dat de reverse DNS verwijst naar vpn-node-42.provider.net) en contextuele tegenstrijdigheden, zoals een browser die Europe/Amsterdam meldt terwijl het IP-adres in Texas staat geregistreerd.
Twee controles vinden uitsluitend aan de serverzijde plaats en blijven onzichtbaar voor webpagina's: afwijkingen in de DNS-resolver (wanneer DNS-aanvragen via een ander netwerk lopen dan het overige dataverkeer) en TCP/MTU-fingerprinting (waarbij pakketgroottes en header-volgordes van een tunnelverbinding afwijken van een standaardlijn). Geen enkel JavaScript-script kan deze lagen inzien, waardoor deze test gerichter is dan de controles van grote streamingdiensten.
Wat elk signaal op deze pagina precies betekent
De eindscore is een gewogen gemiddelde dat uitsluitend is berekend over signalen die daadwerkelijk gegevens hebben opgeleverd. Als een controle technisch mislukt, wordt het gewicht ervan uit de noemer weggelaten in plaats van als veilig te worden meegeteld, waardoor het resultaat eerlijk blijft onder de status Niet beschikbaar.
IP-reputatiedatabase — 50 punten
Dit is veruit het zwaarst wegende signaal. Je IP-adres wordt vergeleken met een IP-intelligence-database die VPN's, proxy's, Tor-exit-nodes, datacenters en mobiele netwerken classificeert. Tor levert op zichzelf 30 punten op, een VPN 20, een proxy 15 en een datacenter 10; de risicoscore van de provider kan het signaal verhogen naar de volle 50 punten. Een treffer betekent dat je IP in lijsten voorkomt, niet dat je internetverkeer is afgeluisterd.
Tijdzone-overeenkomst — 15 punten
De tijdzone van je browser (opgevraagd via Intl.DateTimeFormat()) wordt vergeleken met de tijdzone die de geodatabase aan je IP-adres toekent. Bij overeenkomst scoor je 0 punten; bij een afwijking de volle 15 punten. Consumenten-VPN's veroorzaken deze fout voortdurend, omdat vrijwel niemand de systeemklok aanpast aan het gekozen uitgangsland.
Browsertaal versus IP-land — 10 punten
De regiocodes in navigator.languages worden vergeleken met de landcode van je IP-adres. Dit signaal weegt bewust licht omdat het het minst betrouwbaar is: een Nederlander op vakantie in Spanje geeft een afwijking zonder VPN, net als iemand die zijn computer in het Engels heeft ingesteld.
Cloudflare Edge / WARP — 15 punten
Deze website draait op het Cloudflare-netwerk, waardoor de pagina edge-tracedata kan uitlezen om te zien of je verzoek binnenkwam via WARP, de VPN-dienst van Cloudflare. De trace noemt ook het datacenter dat je verzoek heeft afgehandeld. Het detecteert specifiek deze ene dienst, maar is bij een melding nagenoeg onfeilbaar.
WebRTC-IP-vergelijking — 10 punten
Een snelle STUN-aanvraag registreert het publieke IP-adres dat WebRTC ziet en vergelijkt dit met het IP-adres van je HTTP-verzoek. Een verschil toont aan dat je webverkeer wel wordt omgeleid, maar je peer-to-peer-verkeer niet — het klassieke signaal van een VPN-lek. Om dit te verhelpen, doe je de WebRTC-lektest.
Detectie is probabilistisch en geen sluitend vonnis
Geen enkel getal op deze pagina levert een onomstotelijk bewijs. Elk signaal is indirect en dezelfde waarneming kan verschillende oorzaken hebben. Een zogeheten residential VPN (dat verkeer via echte thuisverbindingen routeert) levert een schone IP-reputatie op, een kloppende tijdzone bij nabijgelegen servers en geen WebRTC-lek, wat resulteert in een lage score. Omgekeerd kunnen een zakelijke laptop achter een bedrijfsgateway, een universitair netwerk, mobiel dataverkeer via Carrier-Grade NAT of verouderde geolocatie-informatie hoge scores genereren zonder dat er een VPN actief is.
Die symmetrie is essentieel: zowel een veilig als een verdacht resultaat kan bij normale verbindingen en VPN's om dezelfde redenen voorkomen. Het getal geeft aan hoeveel openbare aanwijzingen volgens externe databanken wijzen op anonimiseringsdiensten. Het zegt niets over of je echt anoniem bent of wat een specifieke website beslist. Bekijk altijd de individuele signalen in plaats van enkel het eindcijfer.
Waarom een werkende VPN toch geblokkeerd kan worden
Dataverkeer versleutelen en onopgemerkt blijven zijn twee heel verschillende uitdagingen, en de tweede is aanzienlijk moeilijker. De encryptie kan vlekkeloos zijn, terwijl het exit-IP-adres behoort tot reeksen die beveiligingsbedrijven al maanden op de korrel hebben: providers delen een beperkt aantal IP-adressen met duizenden klanten tegelijk, en die activiteitsconcentratie valt van buitenaf direct op.
Drie situaties verklaren de meeste blokkades: het exit-IP staat op zwarte lijsten (alleen wisselen van server helpt); er is sprake van split-tunneling of een DNS-lek waardoor je echte verbinding zichtbaar wordt; of de website heeft je IP-adres niet eens nodig omdat cookies en inloggegevens je locatie al verraden. Met een IP-adres opzoeken zie je direct of de server toebehoort aan een datacenter of aan een gewone internetprovider.
Wat te doen als een website je verbinding weigert
Verander allereerst van VPN-server. Omdat veruit de meeste blokkades per specifiek IP-adres worden ingesteld, lost het overschakelen naar een andere server —bij voorkeur in een andere stad— het probleem in de meeste gevallen direct op. Blijft de blokkade op meerdere servers actief, dan herkent de dienst mogelijk je account: log uit, wis de cookies van die website en probeer het opnieuw.
Mocht je ten onrechte als VPN-gebruiker worden aangemerkt zonder dat je er een gebruikt, controleer dan bekende oorzaken van valse meldingen: iCloud Privédoorgifte, beveiligde DNS-profielen, adblock- of proxy-extensies, bedrijfs- of campusnetwerken, of een niet-gesynchroniseerde systeemklok.
Wat deze controle niet kan achterhalen
Deze test kan niet controleren of je VPN-provider logbestanden van je surfgedrag bijhoudt, noch of de server fysiek in het beloofde land staat —veel VPN-aanbieders registreren IP-adressen in een specifiek land terwijl de servers fysiek elders draaien. Ook diepgaande DNS-resolver-correlatie of TCP/MTU-fingerprinting vallen buiten het bereik van browser-JavaScript.
Veelgestelde vragen over VPN- en proxy-detectie
Mijn VPN geeft aan dat hij verbonden is: hoe weet ik of hij echt werkt?
Controleer je publieke IP-adres via je browser buiten de VPN-software om. Het statusicoon van de app meldt alleen de status van het eigen programma; een verbroken tunnel kan nog steeds groen kleuren. Vergelijk je IP voor en na inschakeling: als IP en land niet veranderen, leidt de tunnel geen verkeer om.
Hoe weten websites eigenlijk dat ik een VPN gebruik?
Hoofdzakelijk aan de hand van je IP-adres en niet via interne gegevens van je browser. Detectiebedrijven beheren lijsten van commerciële VPN-reeksen, openbare proxies en Tor-nodes en markeren adressen van datacenters. Aanvullende controles zoals reverse DNS-namen bevestigen vervolgens het vermoeden.
Mijn verbinding wordt aangezien voor een VPN terwijl ik er geen gebruik: hoe kan dat?
De geregistreerde locatie van je IP-adres klopt waarschijnlijk niet. Mobiele providers en sommige internetproviders registreren adresblokken op centrale regiokantoren, wat detectietools aanzien voor omgeleid verkeer. Ook iCloud Privédoorgifte of een adblocker veroorzaakt dit valse alarm.
Waarom zegt Netflix dat ik een proxy gebruik terwijl mijn VPN aan staat?
Netflix heeft dat specifieke exit-IP-adres op een zwarte lijst geplaatst. De streamingdienst vergelijkt IP-adressen met bekende datacenterlijsten en weigert weergave, zelfs als de VPN technisch perfect functioneert. Wissel naar een andere server, aangezien blokkades per individueel IP-adres worden ingesteld.
Kan mijn werkgever meekijken op mijn eigen laptop als hij mijn echte IP kent?
Nee: het louter kennen van je IP-adres is onvoldoende om je internetverkeer af te tappen. Op een privécomputer zonder bedrijfssoftware of beheerprofielen kan je werkgever je surfgedrag niet inzien. Dit verandert pas zodra je verbinding maakt via de zakelijke VPN van het bedrijf.
Hoe kan ik controleren of er op mijn Mac een VPN geconfigureerd staat?
Ga naar Systeeminstellingen → Netwerk en kijk of er een VPN-vermelding in de lijst staat; alle ingestelde verbindingen worden daar getoond. Controleer tevens Algemeen → VPN- en apparaatbeheer op geïnstalleerde profielen en let op een VPN-icoon in de menubalk.
Er staat geen waarschuwing op pagina's: verraadt een browser het VPN-gebruik?
Alleen op indirecte wijze. Noch de opmaak van een pagina noch web-API's in de browser melden direct het bestaan van een tunnel. De enige beschikbare aanknopingspunten zijn je publieke IP, het bijbehorende land en afwijkingen in tijdzone en taal — precies de signalen die deze test analyseert.