Je IP is niet je naam
Een publiek IP-adres verraadt je locatie bij benadering en je internetprovider — niet je naam, je straat of je surfgeschiedenis. Alleen je provider kan het adres terugvoeren naar een abonnee.
Gidsen
Om je IP-adres te verbergen, leid je je verkeer via een andere server, zodat websites diens adres zien in plaats van dat van jou. Een VPN doet dat voor alles op het apparaat, een proxy voor één app, en Tor voor maximale verhulling ten koste van snelheid. Je IP verbergen verandert wat sites zien, niet wie je bent.
Een publiek IP-adres verraadt je locatie bij benadering en je internetprovider — niet je naam, je straat of je surfgeschiedenis. Alleen je provider kan het adres terugvoeren naar een abonnee.
Een VPN, een proxy, Tor en een mobiele verbinding achter CGNAT zetten allemaal een ander adres voor je neus. Ze verschillen in bereik, snelheid en in hoeveel je de beheerder in het midden moet vertrouwen.
Cookies, ingelogde accounts en browser-fingerprinting identificeren je ongeacht je adres. Je IP veranderen haalt één signaal van de vele weg. Zie het als een privacylaag, niet als een onzichtbaarheidsknop.
Minder dan de meeste mensen vrezen, en meer dan niets. Een publiek IP-adres wijst betrouwbaar naar een land, naar een stad met een foutmarge die tientallen kilometers kan beslaan, en naar de netwerkbeheerder die het adresblok bezit. Geolocatiedatabases zijn opgebouwd uit routeringsdata en zelfgerapporteerde informatie, dus de stad die ze tonen is vaak de locatie van de apparatuur van je provider, niet van je huis.
Wat een IP niet verraadt: je naam, je woonadres of wat je op andere websites deed. Die koppeling bestaat alleen in de administratie van je provider, en daarbij komen vraagt normaal een juridisch verzoek aan die provider. Een websitebeheerder ziet een adres, een regio bij benadering en de naam van een netwerkbeheerder.
De praktische zorg is aggregatie. Je adres blijft dagen of weken redelijk stabiel, dus derden kunnen bezoeken op verschillende sites aan elkaar knopen tot één profiel. Die correlatie, niet het adres zelf, is wat je doorbreekt door je IP te verbergen.
Een VPN versleutelt al het verkeer van je apparaat en stuurt het naar een VPN-server, die het doorstuurt. Elke website ziet dan het adres van de server in plaats van dat van jou, en je internetprovider ziet alleen een versleutelde stroom naar één eindpunt. Het dekt het hele apparaat: browsers, apps, achtergronddiensten.
De kosten zijn echt maar bescheiden. De snelheid zakt omdat het verkeer een extra sprong maakt en wordt versleuteld; met een modern protocol zoals WireGuard is de overhead meestal klein, en de vertraging groeit grofweg met de afstand tot de server. Je verschuift ook het vertrouwen: de VPN-beheerder zit nu waar eerst je provider zat, en daarom weegt zijn logbeleid zwaarder dan zijn marketing.
Eén eerlijke beperking: de adressen van VPN-servers zijn publiek bekend als datacenterreeksen. Sommige streamingdiensten en webwinkels blokkeren of beperken ze, dus een VPN kan een site je af en toe juist wantrouwiger laten behandelen, niet minder.
Een proxy vervangt je adres voor één applicatie, doorgaans een browser, en meestal zonder iets te versleutelen. Hij is snel ingesteld, maar de rest van het apparaat houdt zijn echte adres, en de beheerder van een HTTP-proxy kan onversleuteld verkeer dat erdoorheen loopt meelezen. Gratis openbare proxy's stapelen daar nog onbekende beheerders en veelvuldige verkeersinjectie bovenop.
Tor leidt je verkeer via drie door vrijwilligers gedraaide relays, die elk alleen hun buren kennen, zodat geen enkel punt zowel jou als je bestemming ziet. Dat geeft de sterkste adresverhulling die voor gewone gebruikers beschikbaar is. De prijs is snelheid: meerdere sprongen over continenten tillen laadtijden naar seconden, en veel sites blokkeren Tor-uitgangsadressen botweg of gooien er extra controles tegenaan.
De vuistregel: een proxy voor één snelle klus in één app, een VPN voor dagelijks gebruik op het hele apparaat, Tor wanneer verhulling zwaarder weegt dan gebruiksgemak.
Gedeeltelijk, en per ongeluk. Mobiele operators draaien CGNAT, carrier-grade NAT, dat honderden of duizenden abonnees achter één gedeeld publiek adres zet. Een website die het adres logt waarmee je verbindt, kan jou niet onderscheiden van alle anderen die het delen, en het adres verandert als je tussen zendmasten beweegt of opnieuw verbindt.
Dit is zwakker dan het klinkt. Je operator weet nog steeds precies welke abonnee welke verbinding opzette, want CGNAT houdt juist daarvoor vertaallogs bij. Er wordt niets extra versleuteld, en het adres herleidt nog steeds naar je operator en je land. CGNAT is schuilen in de menigte tegen achteloze logging aan de websitekant, geen privacy tegenover je provider.
Omdat websites al jaren geleden zijn gestopt met IP-adressen als identiteit gebruiken. Zodra je inlogt op een account, weet de dienst wie je bent op welk adres dan ook, en cookies overleven een adreswissel moeiteloos. Zet een VPN aan terwijl je ingelogd bent en vanuit het oogpunt van die diensten is alleen je schijnbare locatie veranderd.
Browser-fingerprinting gaat verder: schermresolutie, lettertypen, tijdzone, grafische stack en tientallen andere eigenschappen vormen samen een signatuur die vaak uniek genoeg is om een terugkerende bezoeker te herkennen, helemaal zonder cookies. Een vingerafdruk volgt je over elk IP-adres dat je ooit zult gebruiken.
Je IP verbergen lost dus specifieke problemen op: het koppelt je surfen los van je adresblok thuis, stopt geolocatie en houdt je bestemmingen weg bij je provider. Anonimiteit zou daarbovenop een schoon browserprofiel, geen logins en discipline vragen. De meeste mensen hoeven alleen te weten welk probleem elk gereedschap oplost.
Verifieer, neem niets aan. Na het inschakelen van een VPN of proxy moet het adres dat de wereld ziet van de server zijn, niet van je provider. Onze gratis check op /what-is-my-ip/ toont in seconden je huidige publieke adres, de geolocatie en het netwerk waarvan het is.
Lekken zijn de tweede helft van de controle. WebRTC, het browsermechanisme achter spraak- en videogesprekken, kan adressen prijsgeven via kanalen die om proxy's en slecht ingestelde VPN-opstellingen heen lopen; draai de test op /webrtc-leak-test/ met de bescherming aan. DNS is het andere klassieke lek: bereiken je opzoekingen nog steeds de resolvers van je provider, dan ziet hij ondanks de tunnel elk domein dat je bezoekt.
"No logs" betekent bijna nooit dat een dienst niets vastlegt. Meestal betekent het: geen activiteitenlogs — geen registratie van de sites die je bezoekt of de data die je verstuurt. Verbindingsmetadata, diagnostiek en betaalgegevens zijn aparte categorieën, en elke aanbieder definieert ze anders. Het privacybeleid, niet de slogan, vertelt je welke worden bewaard.
Een VPN-protocol bepaalt hoe je apparaat en de server een versleutelde tunnel opbouwen. WireGuard is de snelste en eenvoudigste, OpenVPN de meest volwassen en flexibele, IKEv2/IPsec de beste in het overleven van netwerkwissels op mobiel, en Xray/VLESS over TLS laat tunnelverkeer op gewoon HTTPS lijken. Elk ruilt iets in voor zijn sterke punt.
Een kill switch blokkeert al het internetverkeer zodra een VPN-tunnel wegvalt, zodat apps niet stilletjes kunnen terugvallen op je gewone verbinding. Zonder kill switch legt zelfs een onderbreking van twee seconden je echte IP-adres bloot. En ook mét een werkende tunnel kunnen DNS-verzoeken, WebRTC in de browser en IPv6-verkeer eromheen lekken. Voor elk lek bestaat een simpele test en een oplossing.
14 dagen geld-terug-garantie. Tot 7 apparaten op één abonnement.
Mijn apparaten beschermen