Wat is mijn IP-adres?

Met de VPN uit ziet elke website het adres dat je internetprovider je heeft toegewezen, en het paneel hierboven toont de naam van die provider, het netwerknummer (ASN) en ongeveer waar je bent. Met de VPN aan zien websites in plaats daarvan het adres van de VPN-server, dus hoort het paneel de locatie van de server en een hosting- of VPN-netwerk te tonen. Je echte IP is niet voor iedereen verborgen: de VPN-aanbieder ziet het nog steeds, en daarom is zijn logbeleid belangrijk. Het snelste bewijs: noteer het IP, zet de VPN aan of uit, klik op “Opnieuw checken” en vergelijk.

Het oordeel is gebaseerd op de naam van de provider, dus het is een aanwijzing en geen bewijs: sommige VPN-servers gebruiken netwerken met heel gewone namen. De aan/uit-test geeft uitsluitsel: verandert het IP als je de VPN aanzet, dan loopt het verkeer van deze browser via de VPN. Met “Werkt mijn VPN?” doe je een begeleide check die ook WebRTC en de consistentie van de tijdzone controleert.

Een IP-adres is het retouradres van alles wat je online doet. Elke website die je opent, elke app die verbinding maakt met zijn servers en elk advertentienetwerk dat in een pagina is ingebouwd, krijgt het automatisch. Je kunt je er niet voor afmelden: zonder dat adres zouden de antwoorden de weg terug naar jou niet vinden.

Op zichzelf geeft een IP-adres een onbekende niet je naam of je huisadres. Het verraadt wel meer dan de meeste mensen denken: je globale locatie (meestal de stad), je internetprovider, je type verbinding (vaste aansluiting thuis, mobiel, zakelijke lijn) en een kenmerk waarmee websites en trackers je bij elk volgend bezoek herkennen. Het is ook het belangrijkste signaal dat streamingdiensten, webwinkels en goksites gebruiken om te bepalen welke content en prijzen ze je laten zien, en het kenmerk dat in serverlogs opduikt als online activiteit wordt onderzocht.

Daarom is je IP checken de eerste stap om een VPN te checken: het adres dat in het paneel hierboven verschijnt, is precies wat de rest van het internet ziet.

Het paneel geeft aan of je adres IPv4 of IPv6 is. IPv4 is het klassieke formaat: vier getallen gescheiden door punten. De adressen zijn 32 bits lang (RFC 791), wat ruimte geeft voor zo'n 4,3 miljard adressen. Die zijn al jaren op, dus internetproviders laten steeds vaker veel klanten één IPv4-adres delen (een opzet die CGNAT heet). IPv6 is de opvolger: acht groepen hexadecimale tekens gescheiden door dubbele punten, samen 128 bits (RFC 8200).

Dat privacyverschil doet ertoe: omdat er zo veel IPv6-adressen zijn, krijgen je apparaten vaak elk een uniek adres. Een VPN gaat op een van twee manieren met IPv6 om: hij stuurt IPv6 door de tunnel, of hij zet IPv6 uit, zodat er niets buiten de tunnel om kan gaan. Proton VPN bijvoorbeeld documenteert IPv6-ondersteuning in een deel van zijn apps en houdt IPv6 om die reden uitgeschakeld in de andere.

Verbergt een VPN mijn IPv6-adres?

Dat hoort hij te doen, en deze pagina laat zien of de jouwe dat doet. vpnrank.io antwoordt via zowel IPv4 als IPv6, en browsers proberen eerst IPv6 als dat werkt (RFC 8305). Toont het paneel dus een IPv6-adres terwijl je VPN verbonden is, kijk dan naar de velden provider en ASN: een hosting- of VPN-netwerk betekent dat de VPN je IPv6-verkeer doorgeeft; de naam van je eigen provider betekent dat IPv6 buiten de tunnel om gaat. Een IPv4-adres met de VPN aan is normaal. Het paneel toont één adres per check. Zo ontdek je wel het meest voorkomende IPv6-lek, maar het is geen volledige IPv6-lektest. Naar adressen die de browser zelf prijsgeeft, zoekt onze WebRTC-lektest.

Een VPN zet bewust een tussenpersoon tussen jou en het internet. Je apparaat opent een versleutelde tunnel naar een VPN-server, en je verkeer verlaat de tunnel bij die server. Elke website die je bezoekt, ziet dan het IP-adres van de server in plaats van het jouwe. Je internetprovider ziet nog wel dat je met een VPN verbonden bent, maar niet meer welke sites je bezoekt; de sites zien niet meer wie of waar je echt bent.

In de tool hierboven zie je het gebeuren. Zonder VPN toont het paneel je verbinding thuis: je woonplaats, de naam van je provider, je tijdzone. Maak verbinding met een VPN-server in bijvoorbeeld Amsterdam, klik op “Opnieuw checken” en alles verandert: een Nederlands IP, de netwerknaam van een hostingbedrijf, de tijdzone van Amsterdam. Precies die verandering is waar je bij een VPN voor betaalt.

Het IP verbergen is de basistaak. Het verborgen houden als de verbinding wegvalt, is waar een killswitch voor dient, en dat deel kun je zelf controleren met onze VPN-killswitchtest. Onze VPN-ranglijst vergelijkt VPN's op deze functies, op het aantal landen dat ze dekken en op hun geld-terug-voorwaarden.

Elk veld in het paneel beantwoordt een andere vraag, en de tabel bovenaan deze pagina laat zien wat elk veld hoort te tonen met de VPN aan en uit. Twee velden hebben wat uitleg nodig. Het veld Netwerk (ASN) toont het nummer van het autonome systeem dat je adres aankondigt (het routeringsdomein van één beheerder, zoals RFC 1930 het definieert). Het ASN zegt dus wie het netwerk beheert, niet wie jij bent. IP-tijdzone is de tijdzone van de plek waar het IP zich bevindt; het paneel vergelijkt die met de klok van je apparaat.

Het oordeel onder het paneel past deze regels automatisch toe. Een VPN-server is meestal van een hosting- of infrastructuurbedrijf, dus een netwerknaam die naar een datacenter klinkt, is een goed teken dat je VPN aanstaat. De naam van een gewone internetprovider plus een tijdzone die overeenkomt met je apparaat betekent meestal dat je onbeschermd bent, maar niet altijd: het oordeel gaat af op de naam, waardoor sommige VPN-servers voor een thuisverbinding worden aangezien. Spreken de signalen elkaar tegen, vertrouw dan meer op de aan/uit-test dan op welk automatisch oordeel ook. Voor een check in meerdere stappen gebruik je onze tool “Werkt mijn VPN?”, of zoek je een specifiek adres op met onze IP-opzoektool.

Over nauwkeurigheid: IP-locatiedatabases zijn goed op landniveau, redelijk op stadsniveau en onbetrouwbaar op straatniveau. Zit de getoonde stad er 50 km naast, dan is dat normaal: dat weerspiegelt waar je provider het adresblok heeft geregistreerd, niet waar jij zit.

Waar de gegevens in het paneel vandaan komen

vpnrank.io draait achter Cloudflare, dat onze server het adres doorgeeft waarvandaan je verbinding binnenkwam (de header CF-Connecting-IP), samen met de eigen schatting van Cloudflare van je stad, regio en tijdzone. Daarna vraagt je browser bij ipwho.is, een gratis dienst om IP-adressen op te zoeken, de providernaam en het ASN op; als die dienst antwoordt, geeft het paneel de voorkeur aan zijn locatie en tijdzone. Blokkeert een adblocker dat verzoek, dan verschijnt de locatie toch, op basis van de schatting van Cloudflare, tonen de velden provider en ASN “Niet beschikbaar” en vraagt het oordeel je om de aan/uit-test te doen. Het paneel toont één adres per check, het adres dat je browser voor dat verzoek gebruikte, en we slaan geen zoekopdrachten op.

Een VPN is niet de enige manier om het adres te veranderen dat deze pagina toont, maar wel de enige die we aanraden voor dagelijks gebruik. Zo verhouden de drie realistische opties zich tot elkaar:

Bij gratis proxy's past een waarschuwing: een onversleutelde tussenpersoon die je verkeer kan meelezen, is een stap terug, geen privacytool. Tor is krachtig, maar te traag voor streamen of grote downloads. Voor wat de meeste mensen nodig hebben (een verborgen IP, versleuteld verkeer en surfen op volle snelheid) is een betrouwbare betaalde VPN de praktische keuze. Is je budget het probleem, dan vullen het gratis abonnement van Proton VPN en de 30-dagen-geld-terug-garantie van onze hoogst gerangschikte VPN's dat gat.

Heb je in de instellingen van je apparaat een adres als 192.168.1.23 gezien, dan is dat je privé-IP: een intern label dat je router binnen je thuisnetwerk uitdeelt. De reeksen 192.168.x.x, 10.x.x.x en 172.16–31.x.x zijn gereserveerd voor privénetwerken (RFC 1918) en komen nooit voor op het openbare internet. Je router vertaalt tussen die privéadressen en het publieke IP dat je internetprovider je heeft toegewezen: het adres dat deze pagina toont. Een VPN verandert je publieke IP; je privé-IP blijft hetzelfde en hoeft niet verborgen te worden, omdat niemand buiten je netwerk het kan zien.

Ligt het adres aan de internetkant van je router tussen 100.64.x.x en 100.127.x.x, dan gebruikt je provider carrier-grade NAT: dat blok (100.64.0.0/10) werd in 2012 (RFC 6598) gereserveerd als gedeelde adresruimte tussen de apparatuur van de provider en jouw router. Ook dat is niet het publieke IP dat websites zien, en daarom kunnen deze pagina en je router verschillende nummers tonen. Onze gids over statische en dynamische IP-adressen (Engelstalig) legt uit waarom het publieke adres verandert.