Door Anoniem: Is het niet zo dat ieder pakketje dat je verstuurt via je provider gaat ? Dan kan de provider dus al je ip-bestemmingen vastleggen. Onafhankelijk van je dns-server. Tenzij je via een vpn naar je bestemmingen gaat, maar dan kan de vpn-provider je bezochte ip-adressen bewaren. Dat klopt, en omdat er op een gegeven IP adres vaak maar een hand vol sites draait (CDN's uitgezonderd) kun je met IP adressen loggen al vrij veel zeggen over de sites die bezocht worden. Daar komt bij dat bij het opzetten van TLS verbindingen je ook de website naam in de SNI header meegeeft, wat afgeluisterd kan worden (ESNI uitgezonderd). Bij het gebruik van een VPN is dat matig beter, maar zoals je schrijft is het nu je VPN provider die dergelijke gegevens te zien krijgt. Bovendien wordt er veel onderzoek gedaan naar traffic analysis waarmee je ook het gebruik van verschillende apps/websites/protocollen over versleuteld verkeer probeert te herkennen, tegen je ISP ben je dus ook niet volledig 'beschermd'. (Op de uni ...