Ja, det kan du. En VPN-app som visar ”ansluten” bekräftar att tunneln är uppe, men inte att varje DNS-förfrågan faktiskt går genom den. Även NordVPN påpekar i sin egen guide att läckor ibland kan förekomma trots att appen visar att du är ansluten.
I Windows kan funktionen Smart Multi-Homed Name Resolution (SMHNR) skicka DNS-frågor via alla nätverkskort samtidigt, även till din internetleverantör. Tredjeparts-antivirus med webb- eller DNS-filter kan dessutom fånga upp frågorna innan VPN-klienten hinner kryptera dem.
Lösningen är en VPN-klient med inbyggt skydd mot läckor och ett DNS-läckagetest som du kör själv. Effektiva månadspriser för en långtidsplan startar vid ca 21 kr.
💡 Vår rekommendation
För de flesta som undrar om man kan drabbas av DNS-läckor trots en ansluten VPN-app rekommenderar vi ProtonVPN.
ProtonVPN hanterar alla dina DNS-frågor via egna servrar i stället för tredjepartsleverantörer, och en inbyggd kill switch blockerar trafiken om anslutningen bryts. Apparna har öppen källkod, och betalplanerna täcker 10 enheter samtidigt till ca 28 kr per månad på 2-årsplan med 30 dagars öppet köp. Trustpilot-betyget är blandat till starkt, ofta mellan 3.8 och 4.4/5.
📊 Jämförelse: Ledande VPN-leverantörer
Tabellen visar vad varje leverantör lyfter fram när det gäller läckskydd och spårning, tillsammans med pris och Trustpilot-betyg. Oavsett leverantör gäller att du ska verifiera skyddet med ett eget test, vilket guiden går igenom längre ner.
| Leverantör | Funktioner som motverkar läckor och spårning | Pris/mån (2 år) | Trustpilot | Erbjudande |
|---|---|---|---|---|
| ProtonVPN | DNS-läckskydd via egna DNS-servrar, inbyggd kill switch, NetShield mot skadliga domäner | ca 28 kr | ofta 3.8-4.4/5 | Jämför pris → |
| CyberGhost | DNS- och IP-läckskydd, automatisk kill switch, AES-256-kryptering | ca 21 kr | ofta 4.2-4.5/5 | Jämför pris → |
| NordVPN | Kill switch (systemomfattande eller per app), Threat Protection Pro | ca 31 kr | ofta 4.2-4.6/5 | Jämför pris → |
| Surfshark | CleanWeb mot annonser och skadlig kod, split tunneling (Bypasser) | ca 24 kr | ofta 4.3-4.6/5 | Jämför pris → |
| Mullvad | Egen DNS-tjänst som granskats av Assured, DNS-innehållsblockering, strikt no-logs | ca 55 kr (fast pris) | ofta 4.3-4.7/5 | Jämför pris → |
Trustpilot-betygen ovan är de intervall som leverantörerna ofta ligger inom, baserat på tusentals till tiotusentals omdömen per leverantör. ProtonVPNs intervall är det lägsta i jämförelsen men ska läsas tillsammans med produktfakta som öppen källkod och en gratisversion utan datagräns. Mullvads fasta pris på 5 euro per månad gäller oavsett om du köper en månad eller flera.
📋 Vad du lär dig i den här guiden
- Varför ”ansluten” inte automatiskt betyder ”inga DNS-läckor”
- Hur SMHNR i Windows och tredjeparts-antivirus kan gå förbi VPN-tunneln
- Vilka påståenden om VPN-skydd som stämmer och vilka som är missförstånd
- Vad skyddet kostar och hur du testar din egen anslutning steg för steg
Vill du gå direkt till en klient med dokumenterat läckskydd kan du Prova CyberGhost med 45 dagars öppet köp →
🛡️ VPN förklarat – från grunden
En VPN skapar en krypterad tunnel mellan din enhet och en server hos VPN-leverantören. Din trafik går genom tunneln, och webbplatserna ser serverns IP-adress i stället för din. Det är grundidén, och den fungerar så länge all trafik faktiskt går genom tunneln.
🔍 Vad är en DNS-förfrågan?
När du skriver in en webbadress måste enheten översätta namnet till en IP-adress. Det görs via DNS, en sorts telefonkatalog för internet. Varje gång du besöker en sida skickas alltså en fråga till en DNS-server.
Om frågan går genom VPN-tunneln ser din internetleverantör bara krypterad trafik. Går den i stället utanför tunneln kan leverantören se vilka webbplatser du slår upp, även om själva sidinnehållet är krypterat.
⚠️ Vad är en DNS-läcka?
En DNS-läcka uppstår när dina DNS-frågor skickas till din vanliga internetleverantör eller en annan DNS-server utanför VPN-tunneln, trots att VPN:en är aktiv. Din IP-adress kan se dold ut medan webbplatshistoriken ändå syns hos leverantören.
Det finns också andra läckor att känna till, till exempel IP-läckor och WebRTC-läckor. En säker VPN ska inte läcka någon av dem, och alla tre går att testa med särskilda läckagetest.
🧩 Varför appen inte kan visa hela sanningen
Statusen ”ansluten” talar om att tunneln är uppe. Den kan inte alltid avgöra om annan programvara på datorn skickar DNS-frågor vid sidan av. Windows egna funktioner och tredjepartsprogram har egna regler för DNS-trafik, och de kan krocka med VPN-klientens regler.
Därför räcker det inte att lita på ikonen. Skyddet kommer från att klienten tvingar all DNS-trafik genom tunneln och att du verifierar det med ett test.
✅ Vad en VPN skyddar dig mot – och vad den inte gör
| Scenario | Stämmer? | Notering |
|---|---|---|
| VPN-appen visar ”ansluten”, alltså är alla DNS-frågor skyddade | ❌ | Statusen visar tunneln, inte att DNS-trafiken går genom den. Det måste testas. |
| Windows kan skicka DNS-frågor förbi VPN-tunneln | ✅ | SMHNR skickar frågor via alla nätverkskort om inget blockerar det. |
| Antivirusets webbskydd påverkar inte VPN:en | ❌ | Webb- och DNS-filter kan fånga frågorna innan VPN-klienten krypterar dem. |
| Inbyggt DNS-läckskydd i VPN-klienten minskar risken | ✅ | Klienten kan tvinga DNS-trafiken genom egna servrar. |
| En kill switch löser alla DNS-läckor | ⚠️ | Kill switch blockerar trafik när anslutningen bryts. Läckor under pågående anslutning har andra orsaker. |
| En VPN räcker som enda skydd mot skadlig kod | ❌ | En VPN är inte en komplett lösning. Du behöver även antivirus, uppdaterade system och försiktighet med nedladdningar. |
🪟 Windows och SMHNR
Smart Multi-Homed Name Resolution är en inbyggd funktion i Windows, som finns sedan Windows 8. Den skickar DNS-förfrågningar parallellt till alla tillgängliga nätverkskort, alltså Ethernet, Wi-Fi och VPN-kortet, för att få det snabbaste svaret.
Problemet uppstår när VPN-DNS svarar något långsammare än din internetleverantörs DNS. Då kan Windows använda svaret från leverantören, och frågan har lämnat tunneln. I Windows Pro kan funktionen stängas av via gpedit.msc under inställningen ”Turn off smart multi-homed name resolution”.
🛑 Tredjeparts-antivirus och webbskydd
Antivirusprogram med egna webb- eller DNS-filter, till exempel Avast, AVG, Bitdefender och Norton, kan installera lokala nätverksdrivrutiner eller proxyfunktioner. Dessa kan snappa upp DNS-anrop innan VPN-klienten hinner kryptera dem, och trafiken leds då till en DNS-server utanför tunneln.
Lösningen är att stänga av antivirusets webbskydd, till exempel ”Web Protect” eller ”Real-time Web Shield”, eller att låta VPN-klientens eget DNS-skydd gå före. Testa alltid igen efter ändringen. En klient som hanterar DNS via egna servrar, som i ProtonVPN, minskar beroendet av tredjepartsleverantörer: Jämför ProtonVPNs pris →
💰 Vad kostar en VPN-tjänst?
Skillnaden mellan månadsplan och långtidsplan är stor. NordVPN kostar ca 123 kr på månadsplan men ca 31 kr per månad på 2-årsplan, ungefär 75% lägre. Surfshark går från ca 156 kr till ca 24 kr per månad, och CyberGhost från ca 123 kr till ca 21 kr per månad på 2-årsplan.
ProtonVPN kostar ca 95 kr på månadsplan och ca 28 kr per månad på 2-årsplan. Mullvad är undantaget med ett fast pris på ca 55 kr per månad, utan bindningstid eller dolda rabatter. Vill du hålla nere kostnaden utan att tumma på läckskyddet är en långtidsplan hos CyberGhost eller Surfshark det billigaste alternativet: Se Surfsharks erbjudande →
| Profil | Leverantör | Pris/mån (2 år) | Ungefärlig kostnad över 24 månader | Erbjudande |
|---|---|---|---|---|
| Du vill ha öppen källkod och DNS-skydd via egna servrar | ProtonVPN | ca 28 kr | ca 672 kr | Jämför pris → |
| Du vill ha lägsta pris och längst öppet köp | CyberGhost | ca 21 kr | ca 504 kr | Jämför pris → |
| Du har många enheter hemma | Surfshark | ca 24 kr | ca 576 kr | Jämför pris → |
| Du vill ha kill switch per app och extra webbskydd | NordVPN | ca 31 kr | ca 744 kr | Jämför pris → |
| Du vill betala anonymt utan bindningstid | Mullvad | ca 55 kr (fast pris) | ca 1 320 kr | Jämför pris → |
📊 Faktorer som påverkar priset
- Bindningstid. Längre plan ger markant lägre månadspris, i intervallet 71-85% lägre per månad för NordVPN, Surfshark, CyberGhost och ProtonVPN. Mullvad har samma pris oavsett period.
- Automatisk förnyelse. Många kunder hos NordVPN, Surfshark och CyberGhost klagar på att abonnemanget förnyas till ett betydligt högre ordinarie pris om automatisk förnyelse inte stängs av. Mullvad använder ingen automatisk förnyelse.
- Antal enheter. Surfshark tillåter obegränsat antal samtidiga anslutningar, medan NordVPN och ProtonVPN erbjuder upp till 10 och CyberGhost 7.
- Öppet köp. NordVPN, Surfshark och ProtonVPN erbjuder 30 dagars öppet köp, och CyberGhost 45 dagar på långtidsavtal.
- Gratisalternativ. ProtonVPN har en gratisversion för 1 enhet utan datagräns, med servrar i 5 slumpmässigt valda länder.
- Betalningssätt. Mullvad accepterar kontantbetalning per post och kryptovaluta, med 10% rabatt vid kryptovaluta.
🎯 Så väljer och kommer du igång med en VPN
Tanken är att du både väljer en klient med inbyggt DNS-skydd och kontrollerar att det fungerar i din egen miljö. Följ stegen i ordning.
- Gör ett referenstest utan VPN. Kör ett DNS-läckagetest innan du ansluter, så att du ser vilken DNS-server din internetleverantör normalt använder.
- Välj en klient med inbyggt läckskydd. Jämför pris, antal enheter och integritetsprofil i tabellen ovan.
- Installera appen och aktivera kill switch. Kontrollera i inställningarna att kill switch och eventuellt DNS-läckskydd är påslaget.
- Anslut och kör ett DNS-läckagetest. Resultatet ska visa VPN-leverantörens DNS-servrar, inte din internetleverantörs.
- Kontrollera även IP- och WebRTC-läckor. Jämför din IP-adress före och efter anslutning. Den ska ändras till VPN-serverns plats.
- Åtgärda vanliga orsaker. Stäng av antivirusets webbskydd och testa igen. Har du Windows Pro kan du stänga av SMHNR via
gpedit.msc. - Upprepa testet regelbundet. Testa på olika nätverk, till exempel hemma och på offentligt Wi-Fi, och efter större Windows- eller antivirusuppdateringar.
🧪 Så tolkar du ett DNS-läckagetest
Ett läckagetest visar vilka DNS-servrar som besvarar dina frågor. Servrar som tillhör VPN-leverantören betyder att tunneln fungerar som den ska. Servrar som tillhör din internetleverantör eller ett antivirusföretag betyder att DNS-trafik går utanför tunneln.
Kör gärna testet både med och utan antivirusets webbskydd aktivt. Skillnaden mellan resultaten visar om programmet är orsaken.
| Leverantör | Samtidiga enheter | Öppet köp | Gratisversion | Särskilt att veta | Erbjudande |
|---|---|---|---|---|---|
| ProtonVPN | 10 (betald plan) | 30 dagar | ✅ (1 enhet) | Kill switch och DNS-läckskydd ingår | Jämför pris → |
| CyberGhost | 7 | 45 dagar (långtidsavtal) | ❌ | DNS- och IP-läckskydd samt automatisk kill switch | Jämför pris → |
| NordVPN | Upp till 10 | 30 dagar | ❌ | Kill switch systemomfattande eller per app | Jämför pris → |
| Surfshark | Obegränsat | 30 dagar | ❌ | CleanWeb och split tunneling | Jämför pris → |
| Mullvad | – | – | ❌ | Konto utan e-post, betalning med kontanter eller krypto | Jämför pris → |
Börja gärna med en plan som ger gott om tid att testa. Med CyberGhosts långa öppna köp hinner du köra flera tester på olika nätverk: Skaffa CyberGhost direkt →
❓ Vanliga frågor
❓ Kan man få DNS-läckor trots att VPN-appen visar ansluten?
Ja. Statusen visar att tunneln är uppe, inte att all DNS-trafik går genom den. Windows SMHNR och antivirusprogram med webbskydd kan skicka frågor utanför tunneln. Ett DNS-läckagetest är det säkraste sättet att verifiera.
❓ Vad är SMHNR och varför spelar det roll?
Smart Multi-Homed Name Resolution är en Windows-funktion som skickar DNS-förfrågningar parallellt via alla nätverkskort för att få snabbast svar. Med en VPN aktiv kan det betyda att en fråga går till din internetleverantör om den svarar före VPN-DNS. Ett inbyggt läckskydd i klienten minskar risken.
❓ Hur stänger jag av SMHNR i Windows?
I Windows Pro kan du öppna gpedit.msc och aktivera inställningen ”Turn off smart multi-homed name resolution”. Starta om datorn och kör ett nytt DNS-läckagetest för att bekräfta resultatet.
❓ Kan mitt antivirus orsaka en DNS-läcka?
Ja. Program med webb- eller DNS-filter, till exempel Avast, AVG, Bitdefender och Norton, kan fånga upp DNS-anrop innan VPN-klienten krypterar dem. Stäng av webbskyddet i antivirusprogrammet och testa igen. Alternativt kan du låta VPN-klientens eget DNS-skydd ta över.
❓ Räcker kill switch för att stoppa DNS-läckor?
Inte nödvändigtvis. En kill switch blockerar trafiken när VPN-anslutningen kopplas från oväntat, vilket skyddar mot att din riktiga IP-adress visas. En DNS-läcka under pågående anslutning har andra orsaker, så du behöver både kill switch och skydd mot DNS-läckor.
❓ Vilken VPN har dokumenterat DNS-läckskydd?
CyberGhost beskriver både DNS- och IP-läckskydd samt en automatisk kill switch. ProtonVPN förhindrar DNS-läckor genom att hantera alla DNS-frågor via egna servrar. Mullvad driver en egen DNS-tjänst som granskats av Assured.
❓ Hur testar jag DNS-läckor, IP-läckor och WebRTC-läckor?
Använd ett DNS-läckagetest för DNS, ett IP-läckagetest för din IP-adress och ett WebRTC-läckagetest för webbläsarens realtidskommunikation. Jämför också din IP-adress före och efter anslutning. En säker VPN ska inte läcka någon av dem.
❓ Vilken leverantör har bäst Trustpilot-betyg?
Mullvad (ofta 4.3-4.7/5), Surfshark (4.3-4.6/5) och NordVPN (4.2-4.6/5) ligger högst i intervall. Mullvad får högst andel positiva omdömen, ca 85-90%. Surfshark har ca 82-87% positiva, och kunderna lyfter särskilt obegränsat antal enheter och prisvärdhet.
❓ Varför ligger ProtonVPN lägre i Trustpilot-intervall?
ProtonVPN ligger ofta mellan 3.8 och 4.4/5, med ca 75-80% positiva omdömen. Kritiken handlar främst om belastade servrar och lägre hastighet i gratisversionen, att premiumplanen upplevs dyrare än lågprisalternativen samt problem med automatisk förnyelse. Beröm gäller öppen källkod, schweizisk jurisdiktion och marknadens mest generösa gratisversion.
❓ Vad kostar det billigaste skyddet?
CyberGhost har lägst effektivt månadspris i jämförelsen, ca 21 kr på 2-årsplan, följt av Surfshark på ca 24 kr och ProtonVPN på ca 28 kr. Mullvad kostar ca 55 kr per månad oavsett period.
Se CyberGhosts fullständiga prislista →
❓ Ersätter en VPN mitt antivirus?
Nej. En VPN kan hjälpa till att skydda dig, men är inte en komplett lösning mot skadlig kod. Du bör även använda antivirus, hålla system och program uppdaterade och vara försiktig med nedladdningar. Funktioner som NetShield, CleanWeb och Threat Protection Pro blockerar skadliga webbplatser men ersätter inte ett antivirus på enheten.
❓ Hur ofta bör jag testa efter DNS-läckor?
Testa när du installerat en ny VPN-klient, efter större Windows-uppdateringar, efter att du installerat eller uppdaterat antivirus och när du byter nätverk. En regelbunden kontroll, till exempel varje kvartal, är en rimlig rutin.
🏆 Sammanfattning
Du kan drabbas av DNS-läckor även när VPN-appen visar ansluten. Två vanliga orsaker är Windows SMHNR, som skickar DNS-frågor via alla nätverkskort, och tredjeparts-antivirus med webbskydd som fångar upp frågorna före VPN-klienten.
Välj en klient med inbyggt skydd, aktivera kill switch och kör ett DNS-läckagetest. Upprepa testet efter uppdateringar och när du byter nätverk. För de flesta rekommenderar vi ProtonVPN, med DNS-hantering via egna servrar, öppen källkod och ca 28 kr per månad på 2-årsplan. CyberGhost är ett starkt alternativ om du vill ha lägst pris och 45 dagars öppet köp.
Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Om författaren
