DEEL 05 · NETWERK · DNS · 🟡
Versleutelde DNS & Cloudflare
DNS is de telefoongids die een sitenaam (example.com) omzet in een machineadres. Het addertje: standaard beheert uw internetaanbieder die gids, dus ziet hij elke site die u bezoekt, zelfs wanneer de pagina HTTPS gebruikt. Uw DNS versleutelen haalt die lijst terug bij uw provider. Het is een stille instelling, maar een van de meest effectieve.
Waarvoor dient het
Een versleutelde, Zwitserse, non-profit DNS-resolver die ook bekende kwaadaardige domeinen
blokkeert.
Waarom het ertoe doet
Zwitserse jurisdictie, geen bewaring van uw IP-adres, bescherming tegen phishing en malware. Een
uitstekende “instellen en vergeten”-keuze.
Voor wie & wanneer Iedereen, vooral wie eenvoud en een goede jurisdictie wil.
Installeren & gebruiken
Op Android: Instellingen > Netwerk > Privé-DNS > voer dns.quad9.net in.
Op iPhone/Mac: installeer het DoH-profiel van quad9.net. Op pc: stel DNS-over-HTTPS in de
browser of het systeem in.
Waarvoor dient het
Twee versleutelde resolvers die ook advertenties en trackers blokkeren voor het hele apparaat.
Waarom het ertoe doet
Mullvad DNS (Zweden, no-log) is gratis en biedt blokkeerlijsten. NextDNS is zeer
aanpasbaar, met een dashboard en profielen per apparaat, maar is in de VS gevestigd en logt
standaard (schakel dit uit in de instellingen).
Voor wie & wanneer
Wie systeembrede advertentieblokkering wil zonder per browser een extensie te installeren.
Installeren & gebruiken
Mullvad DNS: gebruik het adres op mullvad.net/help/dns als uw privé-DNS (dezelfde methode als
Quad9).
NextDNS: maak een profiel op nextdns.io, schakel logging uit en pas de configuratie toe
op uw apparaten.
Waarvoor dient het
De versleutelde DNS 1.1.1.1 en de WARP-app van Cloudflare: snel, gratis, en een echte
verbetering ten opzichte van de resolver van uw provider.
Waarom het ertoe doet
Het is nuttig, met een geauditeerde belofte van geen logging. Maar wees reëel: Cloudflare staat
al vóór een enorm deel van het web (als technische tussenpersoon kan het het platte tekstverkeer
naar die sites zien). Ook uw DNS daarheen routeren betekent
nog meer van uw sporen concentreren bij één Amerikaans bedrijf onder Amerikaans recht.
Voor wie & wanneer
Goed voor dagelijks gebruik en malware-blokkering (1.1.1.1 for Families). Vermijden of
diversifiëren voor gevoelig gebruik: kies liever Quad9 of Mullvad DNS.
Waarvoor dient het
Een advertentie- en trackerblokkering die uw hele netwerk in één keer beschermt,
geïnstalleerd op een kleine computer zoals een Raspberry Pi.
Waarom het ertoe doet
Waar uBlock Origin één browser beschermt, filtert Pi-hole elk apparaat in huis, inclusief
apparaten waarop u geen extensie kunt installeren: telefoons, smart-tv’s, connected objects.
Advertenties en trackers worden op DNS-niveau geblokkeerd, nog vóór ze laden.
AdGuard Home is een alternatief met een modernere interface.
Voor wie & wanneer
Huishoudens die al hun apparaten in één keer willen opschonen, en die een (of willen) Raspberry
Pi of kleine server hebben.
Installeren & gebruiken
Voer op een Raspberry Pi (of een container) het officiële installatieprogramma van Pi-hole
uit.
- Stel in uw router-instellingen het adres van de Pi-hole in als DNS-server.
- Voortaan worden alle apparaten op uw netwerk automatisch gefilterd.