- Private DNS gebruikt het DoT-protocol om browseverzoeken te versleutelen en te voorkomen dat internetproviders spioneren.
- Het stelt je in staat om schadelijke domeinen en hinderlijke advertenties te blokkeren, afhankelijk van de gekozen aanbieder.
- Het is een aanvullende maatregel op de VPN, aangezien die al het verkeer versleutelt en niet alleen DNS-query's.
- De configuratie is standaard beschikbaar in Android 9 en latere versies via het menu met netwerkinstellingen.
Wanneer we verbinding maken met internet, maken we ons vaak zorgen over cookies of dat iemand ons IP-adres bespioneert. Maar er is een onzichtbaar proces dat elke keer plaatsvindt wanneer we een webadres intypen: de DNS-lookup. In feite is het de directory die namen zoals google.com vertaalt naar getallen die machines begrijpen. Het probleem is dat deze lookup standaard in platte tekst verloopt, wat betekent dat uw internetprovider of iedereen op een open netwerk precies kan zien welke pagina's u bezoekt.
Als je vaak wifi gebruikt in cafés, op luchthavens of op openbare pleinen, ben je extra kwetsbaar. In deze omgevingen kan een aanvaller je omleiden naar een nepwebsite om je bankgegevens te stelen door je DNS te kapen. Gelukkig biedt Android een ingebouwde oplossing genaamd Private DNS , die deze verzoeken versleutelt, zodat niemand ze kan lezen of manipuleren terwijl je op internet surft.
Wat is private DNS precies en hoe beschermt het ons?
Private DNS is een functie die wordt geïmplementeerd door het DNS-over-TLS (DoT) -protocol . Simpel gezegd: in plaats van een open ansichtkaart te versturen waarvan iedereen het adres kan lezen, verstuur je het adres nu in een beveiligde kluis. Dit systeem versleutelt verzoeken voordat ze je telefoon verlaten, waardoor je internetprovider of de beheerder van een openbaar wifi-netwerk je activiteiten niet kan volgen.
Het is cruciaal om te begrijpen dat traditionele DNS niet versleuteld is. Hierdoor kunnen telecombedrijven marketingprofielen creëren op basis van uw browsegedrag , aangezien DNS-query's worden beschouwd als webbrowsinggegevens. Door de privémodus in te schakelen, creëert uw apparaat een beveiligde tunnel (meestal via poort 853) met behulp van een certificaatverificatieproces genaamd een TLS-handshake. Dit garandeert dat het antwoord afkomstig is van de juiste server en niet van een bedrieger.
Voordelen en enkele nadelen van het gebruik ervan
Het belangrijkste voordeel van deze optie is privacy. Door monitoring moeilijker te maken, verkleint u het risico op identiteitsdiefstal en phishingaanvallen . Bovendien kunt u, afhankelijk van de provider die u kiest, merken dat websites sneller laden dankzij geoptimaliseerde wereldwijde infrastructuren met kortere responstijden.
Het is echter geen wondermiddel. Ten eerste blijft uw IP-adres zichtbaar voor de website die u bezoekt; private DNS verbergt alleen het "pad" ernaartoe, niet uw uiteindelijke identiteit. Er kunnen ook compatibiliteitsproblemen optreden: sommige bedrijfsnetwerken blokkeren poort 853, waardoor uw apparaat geen internettoegang meer heeft. Bovendien kan het initiële versleutelingsproces in zeer zeldzame gevallen een kleine vertraging veroorzaken.
Stapsgewijze handleiding voor de installatie op Android
Als je een apparaat hebt met Android 9 Pie of nieuwer , hoef je geen ongebruikelijke apps te installeren of je telefoon te rooten. Het proces is heel eenvoudig en verloopt rechtstreeks vanuit het systeem:
- Ga naar het menu Instellingen Zoek naar de sectie 'Verbindingen' of 'Netwerk & Internet'.
- Toegang tot de optie Meer verbindingsinstellingen of Gevorderd.
- Klik waar staat Privé DNS.
- Hier heb je twee opties: kies de automatische modus (waarbij de telefoon zelf bepaalt of het netwerk versleuteling ondersteunt) of selecteer Hostnaam van de provider.
Als je de hostnaam kiest, moet je het gewenste serveradres invoeren. Houd er rekening mee dat Android geen numerieke adressen (zoals 8.8.8.8) in dit veld accepteert; het vereist de domeinnaam van de service.
De beste DNS-servers voor je mobiele telefoon
Niet alle resolvers zijn hetzelfde; elk heeft een andere filosofie, afhankelijk van wat je zoekt:
- Cloudflare (1.1.1.1.1.cloudflare-dns.com): Het is de ideale optie als je op zoek bent naar maximale snelheid en prestatiesZe richten zich op het niet vastleggen van persoonlijke gegevens en beschikken over een enorm wereldwijd netwerk.
- Quad9 (dns.quad9.net): Een echte aanrader voor wie veiligheid belangrijk vindt. Het is een Zwitserse non-profitorganisatie die blokkeert kwaadwillende domeinen Deze informatie wordt in realtime verzameld om te voorkomen dat u websites met malware bezoekt.
- Google Public DNS (dns.google): Het onderscheidt zich door zijn betrouwbaarheid en absolute stabiliteit, hoewel het privacybeleid iets toleranter is ten aanzien van de opslag van tijdelijke logbestanden.
- AdGuard (dns.adguard-dns.com): Het is het perfecte alternatief als je een hekel hebt aan reclame, want filters advertenties en trackers rechtstreeks vanuit de DNS, waardoor het browsegedrag in de browser en in sommige apps wordt gewist.
- OpenDNS (resolver1.opendns.com): Het is eigendom van Cisco en uitstekend geschikt voor diegenen die het nodig hebben ouderlijk toezicht en aanpasbare anti-phishingbescherming.
Privé-DNS versus VPN: wat is het verschil?
Veel mensen verwarren deze twee technologieën, maar ze vullen elkaar aan. Private DNS versleutelt alleen de query over de locatie van een website. Een VPN daarentegen versleutelt al het dataverkeer, waardoor uw echte IP-adres wordt verborgen en uw verbinding via een externe server wordt geleid.
De beste aanpak is om beide te gebruiken. Als je een VPN activeert, beheert deze doorgaans zijn eigen DNS om lekken te voorkomen. Het configureren van een privé-DNS zoals Quad9 biedt echter een extra laag controle en beveiliging. Dit zorgt ervoor dat, zelfs als de VPN uitvalt of als je deze niet gebruikt, je query's niet in platte tekst worden verzonden. Terwijl de VPN de tunnel beschermt, beschermt de privé-DNS de naamresolutie.
Algemene probleemoplossing
Als het inschakelen van privé-DNS ervoor zorgt dat u de internettoegang op een specifiek wifi-netwerk verliest, terwijl alles wel goed werkt met mobiele data, is de kans groot dat de router of netwerkfirewall DoT-verkeer blokkeert. Dit komt vaak voor in bedrijven of sterk beveiligde openbare netwerken die alleen standaard-DNS toestaan. In deze gevallen is de enige oplossing om terug te schakelen naar de automatische modus of privé-DNS uit te schakelen zolang u zich op dat netwerk bevindt.
Om te controleren of u daadwerkelijk de gekozen service gebruikt, moet u niet uitsluitend vertrouwen op algemene DNS-lektests. Deze tonen namelijk soms de infrastructuur van de provider (zoals i3D of PacketHub) in plaats van de servicenaam. De meest betrouwbare methode is het gebruik van de verificatiepagina's van de provider zelf , zoals on.quad9.net. Deze pagina's bevestigen met een "Ja" als de configuratie correct is.
Het implementeren van versleutelde DNS is een van de eenvoudigste en meest effectieve beveiligingsmaatregelen voor elke Android-gebruiker. Door over te stappen van de servers van de provider naar opties zoals Cloudflare of Quad9, verkrijgen we meer onafhankelijkheid, voorkomen we dat onze bezoeken worden getraceerd en beschermen we onszelf tegen veelvoorkomende aanvallen op open netwerken. Hierdoor wordt onze digitale voetafdruk veel kleiner en moeilijker te traceren.