Domain Name System (of DNS) is een cruciaal onderdeel van internet. Het stelt ons in staat handige namen zoals makeuseof.com te gebruiken om toegang te krijgen tot webbronnen.
En al deze gegevens, in de vorm van DNS-query's, worden meestal geregistreerd door uw internetprovider (ISP) en iedereen die onze netwerkactiviteit wil bespioneren.
Om uw DNS-query's te beschermen, is een gecodeerde DNS-service nuttig. Maar hoe maakt een versleutelde DNS het verschil? Wanneer moet je ze gebruiken? En hoe ze te gebruiken?
Wat is versleutelde DNS?
DNS-query's omvatten de websiteadressen die u bezoekt en alle andere informatie die daarmee verband houdt (zoals IP-adres, poort, enz.)
Deze query's blijven standaard onbeschermd. Met een gecodeerde DNS kunt u die vragen privé houden voor uw internetprovider en potentiële aanvallers uw activiteiten niet laten bespioneren. In sommige gevallen kunt u de toegang tot services ook deblokkeren met een versleutelde DNS, waardoor een VPN niet meer nodig is.
Net zoals we de voorkeur geven aan HTTPS-verbindingen boven HTTP, zou veilige DNS of gecodeerde DNS uiteindelijk de norm moeten worden voor veilig browsen. Om niet te vergeten, een veilige DNS helpt ook om het risico van een privacylek van uw browse-activiteit permanent te elimineren.
Er worden twee populaire verbindingsprotocollen gebruikt om DNS te versleutelen: DNS over TLS en DNS via HTTPS. Sommige ondersteunen ook DNSCrypt, wat een wat ouder protocol is om de DNS-verbinding te beveiligen. U bent van harte welkom om de verschillen tussen deze opties te onderzoeken, maar als u dat niet wilt, moet u goed zijn met een service die een van deze technieken gebruikt om DNS-query's te beveiligen.
Wanneer moet u versleutelde DNS gebruiken?
Als u geen versleutelde DNS gebruikt, kunnen aanvallers dat wel gebruik DNS-kaping om u voor de gek te houden door op een nep-webpagina te bladeren. Bovendien kan een firewall uw verbinding gemakkelijk blokkeren of beïnvloeden wanneer u een niet-versleutelde DNS gebruikt. Als u een veilige browse-ervaring wilt en een minimale manier om firewalls te omzeilen om de toegang tot specifieke sites te deblokkeren, moet u een gecodeerde DNS proberen.
Sommige services bieden ook een manier om trackers te blokkeren die u tegenkomt tijdens het surfen op internet. Dit kan natuurlijk een overbodige oplossing zijn als u al een browserextensie of een vergelijkbare optie gebruikt om online trackers te blokkeren.
Hoewel op privacy gerichte DNS-services vaker voorkomen dan je zou verwachten, is het geen probleemloze oplossing. Af en toe kunt u een kapotte website tegenkomen of merken dat uw toegang beperkt is. Terugschakelen naar de onbeschermde DNS van uw ISP lost het probleem meestal op.
Bovendien, als u een gecodeerde DNS gebruikt, kunt u mogelijk niet tegelijkertijd een VPN-service gebruiken, of dit nu uw telefoon of een computer is.
Dus ja, u zult in situaties terechtkomen waarin niet-versleutelde DNS een handige optie blijkt te zijn. U kunt gecodeerde DNS gebruiken volgens uw vereisten, zolang u maar weet hoe het werkt.
Beste versleutelde DNS-provider
Er zijn verschillende DNS-providers waarmee u de controle over uw thuisnetwerk of organisatie kunt overnemen, maar ze ondersteunen niet allemaal gecodeerde DNS-protocollen om uw DNS-query's privé te houden.
U moet kiezen voor de best beveiligde DNS-providers om de beste privacybescherming en extra functionaliteiten te krijgen om uw browse-ervaring te beveiligen. Enkele opties zijn:
NextDNS biedt een versleutelde DNS-verbinding en biedt functies zoals een volwaardige firewall.
U kunt NextDNS gebruiken om uw browse-ervaring te configureren, native trackers op uw mobiel te blokkeren, malware te blokkeren, een veilige lijst of weigeringslijst af te dwingen, en meer. Er is ook een optie om uw DNS-query's te loggen om de betrokken netwerkverzoeken te analyseren en te volgen. U hebt toegang tot de dienst via een mobiele app of aangepaste DNS-configuratie.
NextDNS is gratis om aan de slag te gaan, maar biedt een optionele premium-aankoop om de limieten te ontgrendelen om enorme netwerkverzoeken te verwerken. Lees meer over de dienst in onze gids over NextDNS.
Cloudflare-WARP is een geniale technologie die fungeert als een VPN maar niet helemaal hetzelfde is. Dit is een van de beste opties voor de meeste gebruikers die niet veel willen configureren, maar een veilige en gemakkelijke ervaring willen.
U kunt ervoor kiezen om DNS-over-HTTP's te gebruiken om uw verbinding of het speciale WARP-protocol te coderen. De DNS-query's blijven privé wanneer u ze gebruikt.
Cloudflare WARP is beschikbaar voor mobiele en desktopplatforms. In tegenstelling tot NextDNS krijg je geen extra mogelijkheden, maar om toegang te krijgen tot een sneller routeringsnetwerk kun je een WARP+ abonnement nemen.
AdGuard DNS is populair vanwege zijn tracker-blokkerende mogelijkheden, waardoor het gemakkelijk is om dat te doen terwijl u uw browse-ervaring beveiligt met een gecodeerde verbinding.
U kunt AdGuard DNS gebruiken zoals het is, de gezinsbescherming kiezen of een veilige zoekoptie proberen om een veilige ervaring te krijgen zonder iets te blokkeren.
De service ondersteunt de meest populaire DNS-coderingsprotocollen, waaronder DNS-over-HTTPS (DoH) en DNS-over-TLS (DoT).
Control D is een vergelijkbare service als de bovenstaande opties, met meer functionaliteiten.
U kunt het gratis gebruiken, gebruikmakend van beveiligde DNS-protocollen om uw internetactiviteit privé te houden. Of u nu uw DNS-query's wilt beveiligen of blokkeringsmogelijkheden nodig heeft, Control D zou goed moeten passen om te proberen.
Tegen een meerprijs heb je ook toegang tot VPN-achtige functies om je locatie te wijzigen en bepaalde services te deblokkeren. ControlD ondersteunt een breed scala aan platforms, aangezien u het grootste deel van de service via een webbrowser kunt beheren.
Bescherm uw DNS-query's om uw internetactiviteit privé te houden
Het wijzigen van je DNS-provider is eenvoudig en heeft geen invloed op de internetsnelheid, in tegenstelling tot een VPN-service.
In de meeste gevallen kunt u uw activiteit gratis privé houden voor uw ISP en nieuwsgierige blikken op uw netwerk. Daarnaast kun je een deel van je ervaring aanpassen en beheren door trackers en malware te blokkeren, functies voor ouderlijk toezicht te gebruiken en netwerkverzoeken te loggen (indien nodig).
Maar als u nergens op wilt inleveren en daarbij uw IP-adres wilt verbergen, is een VPN een superieure oplossing.
