Heb je je ooit afgevraagd hoe het mogelijk is om een website te bezoeken door een makkelijk te onthouden naam in te typen in plaats van een reeks cijfers? De persoon die deze vertaling maakt is... DNS — het domeinnaamsysteem. Het is een van de meest onzichtbare onderdelen van het internet en tegelijkertijd een van de weinige die je in twee minuten gratis kunt wijzigen en waarvan je het verschil direct merkt.
Deze handleiding legt uit wat DNS doet, wat de gevolgen zijn van het wisselen van servers en – net zo belangrijk – wat DNS precies doet. wat niet verandert, Omdat er veel misinformatie de ronde doet. Vervolgens komen de bekendste aanbieders van publieke diensten aan bod, met hun adressen, wat ze beloven op het gebied van privacy, de stapsgewijze procedure voor het activeren van Android en iPhone, het Braziliaanse perspectief op de kwestie en de gevallen waarin de beste beslissing juist... Nee om te vervangen.
Wat is DNS in de praktijk?
Computers communiceren niet via namen, maar via numerieke adressen. Wanneer je een websiteadres intypt, vraagt je apparaat om... recursieve DNS-server Wat is het nummer dat bij die naam hoort? Deze server zoekt het antwoord op, geeft het terug en pas dan wordt de verbinding tot stand gebracht. Het is zo'n snelle stap dat niemand het merkt, maar het gebeurt tientallen keren op elke pagina, omdat een moderne pagina content laadt van veel verschillende domeinen.
Standaard wordt deze taak uitgevoerd door de server van uw internetprovider, die automatisch wordt geconfigureerd wanneer u verbinding maakt. Het wijzigen van de DNS-server betekent simpelweg dat u een andere provider kiest voor deze query. Meer niet – daarom is de wijziging omkeerbaar en brengt deze weinig risico's met zich mee.
Wat er verandert bij het wisselen van DNS-servers, en wat niet.
Het verandert niet. De snelheid van je internetverbinding. Als je 100 Mbps hebt, blijf je 100 Mbps hebben. DNS transporteert de websitecontent niet: het beantwoordt alleen de eerste query. Geen enkele DNS-server verhoogt je gecontracteerde bandbreedte en iedereen die "sneller internet" belooft door je DNS te wijzigen, overdrijft aanzienlijk.
Wijziging Resolutietijd – de milliseconden tussen de vraag en het antwoord. Omdat deze stap vele malen per pagina wordt herhaald, geeft een snelle resolver het gevoel dat websites "sneller laden", vooral bij het eerste bezoek aan elk domein. Het is een reële en bescheiden winst, gemeten in milliseconden, niet in megabits.
Het verandert ook. Wie weet welke websites je bezoekt als je de standaard DNS-server niet vertrouwt; welke domeinen geblokkeerd worden bij servers met filtering; en hoe betrouwbaar de DNS is als de provider instabiel is – een klassiek symptoom van "het internet werkt wel, maar de websites laden niet".
Het kan nog erger worden. Eén ding, en bijna niemand noemt het: het kiezen van de contentserver die het dichtst bij u in de buurt is. Dit wordt uitgelegd in het gedeelte over Brazilië, verderop, en is de belangrijkste reden waarom sommige mensen vinden dat de situatie "verslechterd" is na de overstap.
Bekende openbare DNS-servers
Cloudflare
Adressen: 1.1.1.1 en 1.0.0.1. Versleutelde DNS-naam: één.één.één.één
Het is doorgaans de snelste methode voor de meeste metingen en het gemakkelijkst te onthouden. Het bedrijf beweert het adres van de persoon die het bestand raadpleegt niet op de schijf op te slaan en operationele gegevens binnen korte tijd te verwijderen, waarbij externe audits worden gepubliceerd. Er zijn twee varianten met filters: 1.1.1.2, die kwaadwillende domeinen blokkeert, en 1.1.1.3, die ook content voor volwassenen blokkeert — handig als een lichte vorm van ouderlijk toezicht.
Google Public DNS
Adressen: 8.8.8.8 en 8.8.4.4. Versleutelde DNS-naam: dns.google
Het is de oudste en meest gebruikte openbare server ter wereld, met een enorme infrastructuur en stabiliteit die moeilijk te evenaren is. Het bedrijf stelt dat het tijdelijke gegevens voor korte perioden bewaart en permanente gegevens in geanonimiseerde vorm, zonder de zoekopdracht aan uw account te koppelen. Het filtert geen inhoud: het geeft de beschikbare gegevens weer.
Quad9
Adressen: 9.9.9.9 en 149.112.112.112. Versleutelde DNS-naam: dns.quad9.net
Deze dienst wordt beheerd door een Zwitserse non-profitstichting en heeft als hoofddoel het blokkeren van domeinen die geassocieerd worden met oplichting en kwaadaardige programma's, met behulp van lijsten met bedreigingsinformatie. De dienst beweert geen gegevens te verzamelen die de gebruiker identificeren. Het is een optie voor mensen die een extra beveiligingslaag willen zonder iets te hoeven installeren.
OpenDNS
Adressen: 208.67.222.222 en 208.67.220.220
De dienst van Cisco, een veteraan in deze categorie, staat bekend om zijn op categorieën gebaseerde filteropties via registratie. Er is een variant beschikbaar voor thuisgebruik, de FamilyShield (208.67.222.123 en 208.67.220.123), waarmee content voor volwassenen zonder configuratie wordt geblokkeerd. Dit is de gebruikelijke keuze voor mensen die filtering op hun thuisrouter willen.
AdGuard DNS
Adressen: 94.140.14.14 en 94.140.15.15. Versleutelde DNS-naam: dns.adguard-dns.com
Het blokkeert advertenties en trackingdomeinen op resolutieniveau, wat ook binnen applicaties werkt, niet alleen in de browser. Het neveneffect is welbekend: soms werkt een website of app niet meer omdat deze afhankelijk is van een geblokkeerd domein. Het is goed om dit te weten voordat je begint met testen – en onthoud dat gratis websites, waaronder deze, worden ondersteund door advertenties.
Versleutelde DNS: Wat zijn DoH en DoT?
Er is een detail dat veel mensen verrast: zelfs bij het bezoeken van websites met een hangslotpictogram, traditionele DNS-lookup gaat open. Wie er ook tussenkomt – de provider, de eigenaar van de openbare wifi – ziet de inhoud van de pagina's niet, maar wel de lijst met domeinen die je hebt opgevraagd. Het hangslotje beschermt wat je op de site doet; het beschermt niet de vraag waarmee je de site hebt geopend.
Het was om dit op te lossen dat de DNS over HTTPS (DoH) en de DNS over TLS (DoT). De twee versleutelen de query tussen uw apparaat en de gekozen resolver. Op Android verschijnt de functie als Privé-DNS en maakt gebruik van DoT — daarom vraagt hij erom. naam Het is een servernummer, geen nummer.
Is het de moeite waard? Op een openbaar netwerk, absoluut. Thuis is het een kwestie van vertrouwen: je laat je query's niet langer aan de provider zien, maar aan de resolver-operator. Het is geen absolute privacy, maar een keuze wie je vertrouwt.
Hoe verander je de DNS-instellingen op Android?
- Open Instellingen > Netwerk en internet (op sommige apparaten, Verbindingen).
- Zoekopdracht Privé-DNS. U vindt deze optie onder "Meer verbindingsinstellingen".
- Keuze Hostnaam van de privé-DNS-provider.
- Voer de naam van de gekozen service in:
één.één.één.één,dns.google,dns.quad9.netofdns.adguard-dns.com. - Sla het bestand op en test het door een aantal websites te openen.
Het grote voordeel van deze aanpak: privé-DNS is nuttig voor Wifi en mobiele data tegelijk, De query wordt versleuteld. Om de wijziging ongedaan te maken, ga terug naar hetzelfde scherm en kies 'Automatisch'. Als een specifiek wifi-netwerk na de wijziging niet meer werkt – bijvoorbeeld een inlogportaal voor een openbaar netwerk – schakel het dan tijdelijk uit.
Hoe wijzig je de DNS-instellingen op een iPhone?
- Open Instellingen > Wi-Fi.
- Tik op het informatiepictogram (i) naast het verbonden netwerk.
- Ga naar DNS configureren en kiezen Handmatig.
- Verwijder de bestaande servers en voeg de gewenste adressen toe, zoals 1.1.1.1 en 1.0.0.1.
- Tik op Redden.
Twee belangrijke opmerkingen. Ten eerste: deze configuratie is geldig. alleen voor dat wifi-netwerk — Op een ander netwerk moet dit herhaald worden. Ten tweede: om ook via mobiele data en in versleutelde vorm te werken, heeft de iPhone een configuratieprofiel nodig of de officiële app van de DNS-service zelf, die dit profiel automatisch installeert. Installeer profielen alleen van vertrouwde bronnen: zij beheren alle naamresolutie op het apparaat.
Het is verstandiger om het op de router te vervangen.
Als het de bedoeling is dat het voor het hele huis werkt – televisie, spelconsole, computers, bezoekers – dan is de juiste plek om de instelling te vinden de router. Het pad verschilt per model, maar het is meestal te vinden onder "WAN", "Internet" of "LAN/DHCP", in een veld voor primaire en secundaire DNS-servers. Zodra de wijziging is doorgevoerd, gebruiken alle apparaten de nieuwe server zonder dat ze afzonderlijk geconfigureerd hoeven te worden.
Twee dingen om rekening mee te houden: sommige routers die door internetproviders worden geleverd, staan niet toe dat je deze instelling wijzigt; en het filter dat je daar configureert, zoals bijvoorbeeld voor content voor volwassenen, is alleen van toepassing binnen je eigen netwerk. Op 4G gebruikt de telefoon dan de DNS-servers van de provider. Noteer de oude configuratie voordat je iets wijzigt.
Het Braziliaanse perspectief: wanneer het niet de moeite waard is om over te stappen.
Dit is het deel dat in bijna elke tekst over dit onderwerp ontbreekt. Grote video-, game- en socialemediaplatforms onderhouden caching servers binnen Braziliaanse operators En dat geldt ook voor de verkeersknooppunten van het land – die in São Paulo is een van de grootste ter wereld. Dit betekent dat de video die je kijkt vaak niet uit het buitenland komt, maar van een server op een paar kilometer afstand, binnen het netwerk van je provider.
Het DNS-antwoord bepaalt naar welke van deze servers u wordt doorgestuurd. Sommige openbare resolvers sturen een deel van uw netwerkadres mee, zodat het platform de dichtstbijzijnde server kan kiezen; andere doen dit niet vanwege privacybeleid – en in dat geval kan het platform een minder precieze keuze maken. Het praktische resultaat: in sommige combinaties van providers en diensten, Het wijzigen van de DNS-instellingen verslechtert de video- en downloadsnelheden., zelfs als naamresolutie sneller wordt.
Andere gevallen waarin het beter is om je aan de standaard te houden:
- Bedrijfs-, school- of universiteitsnetwerk. Interne namen bestaan alleen in het eigen DNS-systeem van het netwerk. Het wijzigen ervan verbreekt de toegang tot interne systemen.
- Wifi met inlogscherm. Luchthaven, hotel, café: de portal is afhankelijk van de lokale DNS om te verschijnen.
- Filter content thuis. Als je ouderlijk toezicht op je router hebt ingesteld via DNS, omzeilt het wijzigen van de DNS-instellingen op de telefoon van je kind het filter. Goed om te weten is dit een van de meest voorkomende manieren om het filter te omzeilen.
- VPN ingeschakeld. VPN's hanteren doorgaans hun eigen DNS-server; het configureren van een andere server daar bovenop kan leiden tot conflicten en soms tot datalekken.
- Alles werkt naar behoren. Als pagina's snel laden en er niets vastloopt, zal de verbetering onmerkbaar zijn.
Het is ook belangrijk om hier een veelvoorkomende praktijk te verduidelijken: in Brazilië wordt een door de rechter opgelegde blokkering van websites uitgevoerd door internetproviders, en het wijzigen van de DNS-instellingen kan deze blokkering soms omzeilen. Het omzeilen van de blokkering legaliseert echter niet wat door de rechter is geblokkeerd – de verantwoordelijkheid voor de toegang blijft bij de gebruiker.
Hoe weet ik of het de moeite waard was?
- Vergelijk de foto's van vóór en na de behandeling, die op dezelfde locatie en tijd zijn genomen. Een test uitgevoerd met wifi thuis, vergeleken met een test uitgevoerd met 4G, bewijst niets.
- Meet wat je gebruikt. Open de vijf websites die je het vaakst bezoekt, met een lege browsercache, en kijk of je een merkbaar verschil merkt.
- Test de downloadsnelheid, niet alleen de browsesnelheid. Dat is waar het effect van de keuze voor een contentserver om de hoek komt kijken.
- Wacht een week voordat je een beslissing neemt. De eerste indruk van snelheid in de eerste minuut is misleidend.
- Let op de oude configuratie. Om zonder gedoe terug te keren. In bijna alle gevallen lost "Automatisch" het probleem op.
Hoe u de DNS-instellingen in Windows en macOS kunt wijzigen
Het artikel ging al over mobiele telefoons en routers, maar wie de hele dag achter de computer zit, profiteert van hetzelfde voordeel met een installatie van slechts twee minuten. De wijziging geldt bovendien alleen voor die specifieke computer, waardoor het ideaal is om te testen voordat je het hele netwerk aanpast.
Op Windows, In de huidige versies is het pad: Instellingen, Netwerk en internet, tik op de gebruikte verbinding (Wi-Fi of Ethernet), zoek de DNS-servertoewijzing en kies 'Bewerken'. Wijzig van 'Automatisch' naar 'Handmatig', schakel IPv4 in en vul de voorkeursserver en de alternatieve server in. In de nieuwste versies is er ook een veld voor DNS-versleuteling, waarmee versleutelde query's mogelijk zijn als de gekozen server dit ondersteunt.
Op macOS, Open Systeeminstellingen, ga naar Netwerk, selecteer de actieve verbinding, ga naar Details en vervolgens naar het tabblad DNS. Gebruik de plusknop om de gewenste adressen toe te voegen en de adressen van uw provider te verwijderen. Bevestig en pas de wijzigingen toe.
Noteer in beide systemen vooraf de instellingen. Over het algemeen kunt u ze eenvoudig terugzetten naar 'Automatisch' om ze ongedaan te maken, maar op een werkcomputer kan er een interne serverconfiguratie zijn opgeslagen die u later misschien niet meer weet.
Als het probleem niet aan DNS ligt: een diagnose in drie minuten.
Het vervangen van de server is een veelvoorkomende oorzaak van vertragingen, terwijl de boosdoener meestal iets anders is. Deze stappen onderscheiden de verschillende gevallen zonder dat er iets geïnstalleerd hoeft te worden:
- Gaat het om slechts één website of zijn ze allemaal inbegrepen? Als slechts één adres niet werkt en de rest wel, ligt het probleem bij de website zelf, niet bij de naamresolutie.
- Werkt het ook met mobiele data? Schakel wifi op je telefoon uit en test het. Als het wel werkt via mobiele data, ligt het probleem bij je lokale netwerk of je internetprovider.
- Vertoon een ander apparaat op hetzelfde netwerk hetzelfde probleem? Als slechts één apparaat uitvalt, ligt het niet aan het DNS-systeem thuis, maar aan dat specifieke apparaat.
- Wis de naamcache. Het systeem bewaart oude antwoorden een tijdje. In Windows lost de opdracht 'DNS-cache wissen' dit op; macOS heeft een vergelijkbare functie. Het herstarten van het apparaat heeft een soortgelijk effect.
- Start je router opnieuw op. Door het apparaat dertig seconden uit het stopcontact te halen, worden verbazingwekkend veel problemen met thuisnetwerken opgelost.
- Probeer een andere browser. Extensies, blokkeringen en beveiligde DNS-instellingen in de browser zelf veroorzaken symptomen die identiek zijn aan die van een defecte DNS-resolver.
Als de snelheid na dit alles nog steeds traag is op alle apparaten en websites, ligt het probleem waarschijnlijk bij uw internetverbinding – en geen enkele naamserver zal dat oplossen.
Slimme tv's, spelconsoles en apparaten waarbij je geen keuze hebt.
Televisies, spelconsoles, streamingapparaten en spraakassistenten zijn ook afhankelijk van naamresolutie, en vrijwel geen enkel apparaat biedt een fatsoenlijk scherm om dit te configureren. Sommige apparaten laten je handmatig de primaire en secundaire servers invoeren, samen met het adres en het subnetmasker, tijdens de netwerkconfiguratie. Dit dwingt je echter om handmatig een vast adres aan het apparaat toe te wijzen, wat de zaken ingewikkelder maakt.
In deze gevallen is de router de praktische oplossing: zodra deze is geconfigureerd, is de nieuwe server van toepassing op iedereen die verbinding maakt, zonder dat een individueel configuratiescherm nodig is. Er is echter wel een waarschuwing op zijn plaats: streaming- en gameapparaten profiteren het meest van de caching-servers van Braziliaanse internetproviders. Als na de wijziging het beeld hapert of het downloaden van game-updates trager verloopt, is dit de eerste verdachte – en is het meestal het beste om voor deze apparaten terug te schakelen naar de server van de provider.
Er zijn ook mensen die de configuratie negeren: sommige apparaten worden geleverd met vaste, vooraf geïnstalleerde servers en gebruiken simpelweg niet wat de router aangeeft. Dit is geen configuratiefout, maar een bewuste keuze van de fabrikant.
Vragen die na de uitwisseling ontstaan
Ik heb van server gewisseld en er is niets veranderd. Werkt het wel?
Oudere reacties worden gedurende een door elk domein bepaalde periode in de cache opgeslagen, waardoor de wijziging niet direct zichtbaar is. Het herstarten van het apparaat versnelt het proces. Het is ook de moeite waard om te controleren of de browser niet zijn eigen beveiligde DNS-configuratie gebruikt, waardoor de systeem-DNS wordt omzeild.
Kan ik servers van verschillende bedrijven gebruiken als primaire en secundaire servers?
Het is mogelijk, maar het systeem schakelt niet voorspelbaar tussen de twee, waardoor je uiteindelijk niet weet welke heeft gereageerd. Als je specifieke filters of privacy-instellingen wilt gebruiken, gebruik dan de twee adressen van dezelfde service.
Ik heb privé-DNS ingeschakeld en toen werkte de wifi op mijn werk niet meer.
Bedrijfsnetwerken vertrouwen vaak op de interne resolver voor namen die alleen binnen het netwerk bestaan, en sommige blokkeren versleutelde query's van buitenaf. In deze gevallen is het het beste om de resolver op automatisch te laten staan zolang u met dat netwerk verbonden bent.
Is een betaalde DNS-server de investering waard?
Het is alleen zinvol als je iets wilt wat de gratis versie niet biedt: aangepaste blokkeerlijsten, een logboek van de query's van je netwerk en regels per profiel. Voor snelheid en basisprivacy bieden de bekende gratis opties hetzelfde.
Lees ook
- Apps om het volume van uw mobiele telefoon luider te maken
- Hoe maak je nieuwe vrienden op je mobiele telefoon: soorten apps en hoe gebruik je ze veilig?
- Draagbare echografie op je mobiele telefoon: hoe het werkt en wie het kan gebruiken
- Volledig geheugen op je mobiele telefoon: een stapsgewijze handleiding voor het vrijmaken van ruimte op Android en iPhone
- Gratis tv kijken op je mobiele telefoon: de legale en de risicovolle opties
Veelgestelde vragen
Verhoogt het wijzigen van de DNS-instellingen de internetsnelheid?
Nee. De gecontracteerde bandbreedte blijft hetzelfde. Wat verandert, is de naamresolutietijd, gemeten in milliseconden. Dit geeft de indruk dat pagina's sneller laden bij de eerste toegang tot elk domein. In sommige gevallen verslechtert de verandering zelfs de keuze voor de dichtstbijzijnde contentserver.
Is het veilig om een openbare DNS-server te gebruiken?
Ja, gebruik de grote, bekende services. Wees voorzichtig met adressen die je in forums en willekeurige lijsten vindt: een kwaadwillende resolver kan een verkeerd adres naar een legitieme site retourneren en je naar een neppagina leiden. Gebruik alleen gevestigde services met een gepubliceerd beleid.
Welke DNS-server is het snelst?
Het hangt af van waar je bent en welke provider je gebruikt – er is geen eenduidig antwoord. De beste manier om erachter te komen is door er twee of drie tegelijk op je eigen internetverbinding te testen en ze te vergelijken.
Verbergt DNS mijn browsegeschiedenis voor mijn internetprovider?
Alleen als het versleuteld is (DoH of DoT), en zelfs dan slechts gedeeltelijk: de provider ziet de query's niet meer, maar blijft de netwerkadressen zien waarmee je verbinding maakt. DNS is geen VPN en anonimiseert het browsen niet.
Hoe kan ik dit ongedaan maken als er een probleem is?
Stel op Android de privé-DNS in op 'Automatisch'. Stel op iPhone de DNS in op 'Automatisch'. Herstel op je router de aangegeven waarden of laat ze leeg om de waarden van je provider te gebruiken. De wijziging is volledig omkeerbaar.
Heb ik een andere DNS-server nodig voor wifi en mobiele data?
Op Android is dat niet het geval: privé-DNS is van toepassing op beide verbindingen. Op iPhone werkt handmatige configuratie alleen via wifi-netwerken; om mobiele data toe te voegen, heb je een configuratieprofiel of de officiële app van de betreffende dienst nodig.
Blokkeert DNS advertenties en virussen?
Sommige servers blokkeren bekende domeinen die gebruikt worden voor reclame, tracking of fraude, en dit werkt ook binnen applicaties. Het vervangt geen antivirussoftware of gezond verstand: een nieuw domein dat nog niet geregistreerd staat, komt er meestal gewoon doorheen.
Conclusie
Het overschakelen naar een andere DNS-server is een van de eenvoudigste en meest omkeerbare aanpassingen die er zijn, en het kan drie concrete voordelen opleveren: een iets snellere naamresolutie, een extra beschermingslaag tegen kwaadwillende domeinen en meer privacy met betrekking tot uw provider als u versleutelde DNS gebruikt. Wat het niet oplevert, is een hogere verbindingssnelheid – en het is goed om dat te weten.
Wil je een kant-en-klare oplossing? Schakel op Android privé-DNS in met de naam van de door jou gekozen service. Dit versleutelt alles en werkt zowel voor wifi als mobiele data. Staat veiligheid voorop? Kies dan voor Quad9. Wil je de snelste prestaties? Cloudflare. Maximale stabiliteit? Google. Wil je een filter voor thuis? OpenDNS FamilyShield of de 1.1.1.3-variant, direct op je router.
En als de video's na een week meer haperen dan voorheen, weet je al waarom: het is een probleem met de caching-servers van de Braziliaanse internetproviders. In dat geval is terugschakelen naar "Automatisch" geen verlies, maar juist de juiste keuze.
