VPN die je IP en locatie behoudt
Versleutelde DNS en minder geblokkeerde sites zonder van locatie te wisselen? Wat een lokale VPN doet, wat niet, en hoe hij verschilt van een DNS-app.
Zoekopdrachten als "VPN zonder locatie te veranderen" of "VPN zonder ander IP" klinken als een tegenstrijdigheid. Je IP veranderen is waar de meeste mensen een VPN voor denken te hebben. Maar de vraag is logisch als je kijkt waarom mensen een VPN weer uitzetten: de bankapp vraagt om extra controles, de kaart toont de verkeerde stad, de streamingapp zegt dat er een VPN is gedetecteerd en elke zoekopdracht eindigt in een CAPTCHA. Ze wilden de bescherming, niet de verhuizing.
Dit artikel is voor die situatie. Twijfel je nog of je überhaupt een VPN nodig hebt, begin dan met Heb ik een VPN nodig? Wil je de twee soorten VPN volledig naast elkaar zien, lees dan Lokale VPN of externe VPN. Hier is de invalshoek smaller: hoe je de voordelen houdt die niet afhangen van verhuizen, en precies blijft waar je bent. Wij maken GreenTunnel, dus houd die vooringenomenheid in gedachten bij het lezen.
Waarom je eigen IP houden vaak is wat je wilt
Je IP-adres is een ruwe aanwijzing voor waar je bent. Veel diensten gebruiken het, en meestal werkt dat in je voordeel:
- Bank- en betaalapps. Banken letten op inlogpogingen vanaf ongebruikelijke plekken. Een plotseling buitenlands IP, of een adres waarvan bekend is dat het van een VPN-aanbieder is, kan extra verificatie of een geblokkeerde login opleveren. Op je gewone verbinding blijven voorkomt dat gedoe.
- Streamen in je eigen land. Diensten licenseren inhoud per regio. Het helpcentrum van Netflix heeft bijvoorbeeld een pagina over de melding "Je lijkt een VPN of proxy te gebruiken" en vraagt gebruikers zulke diensten uit te zetten. Met je echte IP werkt de catalogus waarvoor je betaalt gewoon.
- Lokaal zoeken en kaarten. De hulppagina's van Google zeggen dat Google je globale omgeving kan inschatten op basis van je IP-adres als je zoekt. Verplaats je IP naar een ander land, en je weer, winkels en nieuws verhuizen mee.
- Minder CAPTCHA's. De hulppagina van Google over "ongebruikelijk verkeer" vermeldt dat de melding kan verschijnen als andere mensen op hetzelfde netwerk, ook VPN-netwerken, geautomatiseerd verkeer versturen. Een gedeeld VPN-uitgangspunt is precies zo'n netwerk.
- Werktools. Inlogsystemen van bedrijven en beheerconsoles beperken inloggen vaak per land of tot bekende adresbereiken. Een externe VPN kan je buitensluiten of een beveiligingsmelding veroorzaken.
Wat een lokale VPN doet
Op Android en iOS is "VPN" de naam van een systeemplek waarmee één app het netwerkverkeer van het apparaat kan zien. Een externe VPN gebruikt die plek om alles door te sturen naar de server van een bedrijf. Een lokale VPN zoals GreenTunnel gebruikt hem om verkeer op het apparaat zelf af te handelen, en laat verbindingen daarna rechtstreeks naar de website gaan via je eigen wifi of mobiele data. Er zit geen relayserver van ons tussen.
Wat dat je oplevert terwijl je IP en locatie blijven waar ze zijn:
- Versleutelde DNS voor elke app. Naamopzoekingen gaan via DoH of DoT naar Cloudflare, Google of Quad9, te kiezen onder Settings → DNS, of Automatic om ze om de beurt te proberen. Je provider kan die antwoorden niet meer lezen of vervalsen. Details in DoH en DoT uitgelegd.
- Hulp tegen blokkering op naam. Sommige netwerken lezen de sitenaam in het eerste pakket van een HTTPS-verbinding en verbreken die. GreenTunnel geeft dat eerste pakket een andere vorm, zodat eenvoudige filters de naam missen. Zie hoe splitsen werkt.
- Zicht op waarmee je apps verbinden. Requester toont verbindingen per app, op je apparaat.
- Your block list (je blokkeerlijst). Domeinen die je zelf toevoegt, worden op het hele apparaat geblokkeerd.
- Een controle in plaats van gissen. Inspect URL vertelt of een site geblokkeerd wordt via DNS, via naamfiltering of op IP-adres.
Wat een lokale VPN niet doet
Dit deel is belangrijker dan de lijst hierboven, dus we zijn er bot over:
- Hij verbergt je IP-adres niet. Websites zien hetzelfde adres als zonder de app.
- Het is geen anonimiteit. Je provider ziet nog steeds met welke IP-adressen je verbindt en hoeveel data je gebruikt. Hij kan alleen je DNS-opzoekingen niet lezen of herschrijven.
- Hij verandert je land niet. Diensten die inhoud per regio beperken, behandelen je zoals voorheen. Dat is het punt van dit artikel, maar het betekent ook dat een lokale VPN de verkeerde tool is als je een andere regio wilt.
- Hij kan niet op tegen IP-blokkering, afsluitingen of allowlists. Gooit een netwerk verkeer naar het adres van een server weg, dan helpt het niet om pakketten op je telefoon anders vorm te geven.
- Het is geen pantser voor openbare wifi. HTTPS beschermt de inhoud van pagina's al op elk netwerk. Een lokale VPN voegt daar versleutelde DNS aan toe, maar het verkeer vertrekt nog steeds via die wifi.
Niet hetzelfde als een DNS-wisselaar of Privé-DNS
Twee tools duiken vaak op in dezelfde zoekopdrachten, en ze doen een deel van het werk.
DNS-wisselaar-apps
Veel DNS-wisselaar-apps op Android gebruiken ook de VPN-plek, maar alleen om DNS-opzoekingen naar een andere server om te leiden. Dat lost blokkades via DNS op, en sommige versleutelen de opzoekingen ook. Daar houden ze meestal op. Een site die geblokkeerd wordt door de naam in de HTTPS-handshake te lezen, faalt nog steeds, omdat het DNS-antwoord nooit het probleem was.
Privé-DNS van Android
Android 9 en nieuwer heeft een ingebouwde instelling Privé-DNS (Private DNS) die opzoekingen versleutelt met DNS over TLS. Er is geen app voor nodig, en dat is een echt voordeel. Hij doet niets tegen naamfiltering in de HTTPS-handshake, en DNS over TLS gebruikt een eigen poort die sommige netwerken blokkeren. Stel je een Privé-DNS-hostnaam in terwijl GreenTunnel aanstaat, dan kan Android opzoekingen zelf naar die provider sturen in plaats van via GreenTunnel. We vergelijken de twee uitgebreid in Privé-DNS op Android of een DoH-app, en het conflict komt aan bod in Site nog steeds geblokkeerd?
| Privé-DNS | DNS-wisselaar-app | Lokale VPN (GreenTunnel) | Externe VPN | |
|---|---|---|---|---|
| Verandert je IP en locatie | Nee | Nee | Nee | Ja |
| Versleutelde DNS | Ja (DoT) | Hangt af van de app | Ja (DoH, DoT) | Meestal, via de aanbieder |
| Helpt tegen naamfiltering | Nee | Meestal niet | Vaak, niet altijd | Ja, tenzij de VPN zelf geblokkeerd is |
| Helpt tegen IP-blokkering | Nee | Nee | Nee | Ja |
| Een derde partij ziet waar je heen gaat | DNS-provider ziet namen | DNS-provider ziet namen | DNS-provider ziet namen | VPN-bedrijf ziet alles |
Als je wel een ander IP wilt: je eigen server
Soms moet verkeer echt ergens anders vandaan vertrekken. Je bedrijf vereist zijn proxy, of je huurt een kleine server om een site te bereiken die op jouw netwerk op IP-adres geblokkeerd wordt. Smart Routing (Premium) van GreenTunnel regelt dat met Proxy Route en Tunnel Link. Het belangrijke detail voor dit artikel: je IP verandert alleen als je een eigen proxy-, Shadowsocks- of WireGuard-server kiest. GreenTunnel levert geen servers. Met Direct geselecteerd verandert er niets aan je adres.
Je kunt ook het meeste verkeer thuis houden en maar een paar sites via je server sturen met routeringsregels. Gebruik je eigen server niet om regioregels of gebruiksvoorwaarden van een dienst te omzeilen.
Voor wie deze aanpak geschikt is, en voor wie niet
- Geschikt: je wilt versleutelde DNS, je loopt bij je provider of op wifi tegen blokkades via DNS of op naam aan, en je wilt dat je bank-, kaart- en streamingapps gewoon blijven werken.
- Niet geschikt: je moet je IP verbergen voor websites, je activiteit verbergen voor je provider, of in een ander land verschijnen. Daarvoor is een externe VPN of een eigen server de juiste tool. Hangt je veiligheid af van anonimiteit, gebruik dan tools die daarvoor gemaakt zijn.
GreenTunnel is gratis op Android en iPhone, met optioneel Premium voor Smart Routing. Lees meer op de homepage.
Veelgestelde vragen
Bestaat er een VPN die mijn locatie niet verandert?
Ja. Een lokale VPN werkt op je apparaat en stuurt verkeer via je eigen verbinding naar buiten, dus websites zien je normale IP en locatie. Hij versleutelt DNS en kan helpen bij sommige blokkades, maar verbergt je IP niet.
Werkt mijn bankapp nog als een lokale VPN aanstaat?
Meestal ziet de bank hetzelfde IP als zonder, dus locatiecontroles werken zoals gewoonlijk. Sommige apps reageren op elke actieve VPN, van welke soort ook. Doet de jouwe dat, dan kan geen enkele VPN-instelling dat verbergen, dus zet GreenTunnel uit terwijl je die app gebruikt.
Maakt een lokale VPN me anoniem?
Nee. Websites zien je echte IP en je provider ziet nog steeds met welke adressen je verbindt. Een lokale VPN beschermt vooral DNS-opzoekingen en helpt tegen filtering op naam.
Is dit hetzelfde als Privé-DNS van Android?
Nee. Privé-DNS versleutelt alleen DNS-opzoekingen. Een lokale VPN versleutelt ook DNS, en voegt hulp tegen naamfiltering, verbindingslijsten per app en je eigen blokkeerlijst toe.
Bronnen
- Netflix Help Center, "You seem to be using a VPN or proxy", gelezen in november 2026.
- Google Search Help, Understand and manage your location when you search on Google (IP-adres als locatiesignaal), gelezen in november 2026.
- Google Search Help, "Our systems have detected unusual traffic" (noemt VPN-netwerken en reCAPTCHA), gelezen in november 2026.
- Android Developers Blog, DNS over TLS support in Android P (Private DNS).
- IETF, RFC 8484: DNS Queries over HTTPS.