Ga naar inhoud

DNS-resolvers

Moet ik gecodeerde DNS gebruiken?

Gecodeerde DNS met servers van derden mag alleen worden gebruikt om basis DNS-blokkering te omzeilen als u er zeker van kunt zijn dat er geen gevolgen zullen zijn. Gecodeerde DNS zal u niet helpen uw surfactiviteiten te verbergen.

Leer meer over DNS

Aanbevolen Aanbieders

DNS-aanbieder Privacybeleid Protocollen Loggen ECS Filteren
AdGuard Cleartext
DoH
DoT
DNSCrypt		 Sommige1 Nee Gebaseerd op server keuze. De filterlijst die wordt gebruikt, is hier te vinden.
Cloudflare Cleartext
DoH
DoT		 Sommige2 Nee Gebaseerd op server keuze.
Control D Cleartext
DoH
DoT
DNSCrypt		 Optioneel3 Nee Gebaseerd op server keuze.
Mullvad DoH
DoT		 Geen4 Nee Gebaseerd op server keuze. De filterlijst die wordt gebruikt, is hier te vinden.
NextDNS Cleartext
DoH
DoT
DNSCrypt		 Optioneel5 Optioneel Gebaseerd op server keuze.
Quad9 Cleartext
DoH
DoT
DNSCrypt		 Sommige6 Optioneel Gebaseerd op server keuze, Malware blokkering standaard.

Criteria

Wij zijn niet verbonden aan de projecten die wij aanbevelen. Naast onze standaardcriteriahebben wij een duidelijke reeks eisen ontwikkeld om objectieve aanbevelingen te kunnen doen. Wij stellen voor dat je zich vertrouwd maakt met deze lijst voordat je een project kiest, en jouw eigen onderzoek uitvoert om er zeker van te zijn dat het de juiste keuze voor je is.

Deze sectie is nieuw

We werken aan het vaststellen van gedefinieerde criteria voor elk deel van onze site, en dit kan onderhevig zijn aan verandering. Als u vragen hebt over onze criteria, stel ze dan op ons forum en neem niet aan dat we iets niet in overweging hebben genomen bij het opstellen van onze aanbevelingen als het hier niet vermeld staat. Er zijn veel factoren die worden overwogen en besproken wanneer wij een project aanbevelen, en het documenteren van elke factor is een werk in uitvoering.

Ondersteuning voor besturingssystemen

Android

Android 9 en hoger ondersteunen DNS over TLS. De instellingen kunnen worden gevonden in: Instellingen → Netwerk & Internet → Private DNS.

Apple apparaten

De nieuwste versies van iOS, iPadOS, tvOS en macOS ondersteunen zowel DoT als DoH. Beide protocollen worden ondersteund via configuratieprofielen of via de DNS Settings API.

Apple biedt geen native interface voor het aanmaken van gecodeerde DNS-profielen. Als een VPN actief is, zal de resolutie binnen de VPN-tunnel de DNS-instellingen van het VPN gebruiken en niet uw systeembrede instellingen.

Ondertekende Profielen

Apple biedt geen native interface voor het maken van versleutelde DNS-profielen. Secure DNS profile creator is een onofficiële tool voor het maken van uw eigen versleutelde DNS-profielen, die echter niet worden ondertekend. Ondertekende profielen hebben de voorkeur; ondertekening valideert de oorsprong van een profiel en helpt de integriteit van de profielen te waarborgen. Een groen "Geverifieerd" label wordt gegeven aan ondertekende configuratieprofielen. Voor meer informatie over het ondertekenen van codes, zie Over het ondertekenen van codes. Ondertekende profielen worden aangeboden door AdGuard, NextDNS, en Quad9.

Info

`systemd-resolved, die veel Linux distributies gebruiken om hun DNS lookups te doen, ondersteunt nog niet DoH). Als je DoH wilt gebruiken, moet je een proxy installeren zoals dnscrypt-proxy en configureren om alle DNS queries van je systeem-resolver te nemen en ze over HTTPS door te sturen.

Versleutelde DNS-proxy

Versleutelde DNS proxy software biedt een lokale proxy voor de onversleutelde DNS resolver om naar door te sturen. Typisch wordt het gebruikt op platformen die versleutelde DNSniet ond ersteunen.

RethinkDNS

Recommendation

RethinkDNS logo RethinkDNS logo](assets/img/android/rethinkdns-dark.svg#only-dark){ align=right }

RethinkDNS is een open-source Android client met ondersteuning voor DNS-over-HTTPS, DNS-over-TLS, DNSCrypt en DNS Proxy samen met het cachen van DNS antwoorden, lokaal loggen van DNS queries en kan ook gebruikt worden als firewall.

Homepage

Downloaden

dnscrypt-proxy

Recommendation

dnscrypt-proxy logo

dnscrypt-proxy is een DNS-proxy met ondersteuning voor DNSCrypt, DNS-over-HTTPS, en Anonymized DNS.

De geanonimiseerde DNS-functie anonimiseert niet ander netwerkverkeer.

Repository

Downloaden

Zelf gehoste oplossingen

Een zelf gehoste DNS-oplossing is handig voor het bieden van filtering op gecontroleerde platforms, zoals Smart TV's en andere IoT-apparaten, omdat er geen client-side software nodig is.

AdGuard Home

Recommendation

AdGuard Home logo

AdGuard Home is een open-source DNS-sinkhole die gebruik maakt van DNS filtering om ongewenste webinhoud, zoals advertenties, te blokkeren.

AdGuard Home beschikt over een gepolijste webinterface om inzicht te kijken en geblokkeerde inhoud te beheren.

Homepage

Pi-hole

Recommendation

Pi-hole logo

Pi-hole is een open-source DNS-sinkhole die DNS filtering gebruikt om ongewenste webinhoud, zoals advertenties, te blokkeren.

Pi-hole is ontworpen om te worden gehost op een Raspberry Pi, maar het is niet beperkt tot dergelijke hardware. De software beschikt over een vriendelijke webinterface om inzichten te bekijken en geblokkeerde inhoud te beheren.

Homepage

  1. AdGuard slaat geaggregeerde prestatiecijfers van hun DNS-servers op, namelijk het aantal volledige verzoeken aan een bepaalde server, het aantal geblokkeerde verzoeken, en de snelheid waarmee verzoeken worden verwerkt. Zij houden ook de database bij van domeinen die in de laatste 24 uur zijn aangevraagd. "We hebben deze informatie nodig om nieuwe trackers en bedreigingen te identificeren en te blokkeren." "We houden ook bij hoe vaak deze of gene tracker geblokkeerd is. We hebben deze informatie nodig om verouderde regels uit onze filters te verwijderen." https://adguard.com/en/privacy/dns.html ↩

  2. Cloudflare verzamelt en bewaart alleen de beperkte DNS-querygegevens die naar de 1.1.1.1 resolver worden gestuurd. De 1.1.1.1 resolver dienst logt geen persoonsgegevens, en het grootste deel van de beperkte niet-persoonlijk identificeerbare query-gegevens wordt slechts 25 uur bewaard. https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/ ↩

  3. Control D logt alleen voor Premium resolvers met aangepaste DNS-profielen. Vrije resolvers loggen geen gegevens. https://controld.com/privacy ↩

  4. De DNS-service van Mullvad is beschikbaar voor zowel abonnees als niet-abonnees van Mullvad VPN. Hun privacybeleid beweert expliciet dat zij op geen enkele manier DNS-verzoeken loggen. https://mullvad.net/en/help/no-logging-data-policy/ ↩

  5. NextDNS kan inzichten en loggingfuncties bieden op een opt-in basis. U kunt retentietijden en opslaglocaties kiezen voor de logs die je wilt bewaren. Als er niet specifiek om gevraagd wordt, worden er geen gegevens gelogd. https://nextdns.io/privacy ↩

  6. Quad9 verzamelt sommige gegevens ten behoeve van de monitoring van en reactie op bedreigingen. Die gegevens kunnen vervolgens opnieuw worden gemengd en gedeeld, bijvoorbeeld ten behoeve van veiligheidsonderzoek. Quad9 verzamelt of registreert geen IP-adressen of andere gegevens die zij als persoonlijk identificeerbaar beschouwt. https://www.quad9.net/privacy/policy/ ↩