DNS over HTTPS zorgt ervoor dat je DNS-bezoeken bij websitebezoeken versleuteld worden, wat je privacy ten goede komt.
Elke keer dat je een website bezoekt, wordt er een DNS-verzoek gestuurd om dat adres te vertalen. Standaard gebeurt dat vaak onversleuteld. Met DNS over HTTPS (DoH) zorg je ervoor dat die verzoeken versleuteld worden, zodat derden minder makkelijk kunnen meekijken.
Stap 1: Kies je DNS-servers
Voor je begint, heb je DNS-adressen nodig. Je gebruikt telkens een primaire en een secundaire server, zowel voor IPv4 als IPv6.
Voor IPv4 kun je bijvoorbeeld kiezen voor:
- Google: 8.8.8.8 en 8.8.4.4
- Cloudflare: 1.1.1.1 en 1.0.0.1
- Quad9: 9.9.9.9 en 149.112.112.112
Voor IPv6 kun je bijvoorbeeld gebruiken:
- Google: 2001:4860:4860::8888 en 2001:4860:4860::8844
- Cloudflare: 2606:4700:4700::1111 en 2606:4700:4700::1001
- Quad9: 2620:fe::fe en 2620:fe::fe:9
Houd deze gegevens bij de hand, want je hebt ze straks nodig.
Stap 2: Open de instellingen
-
Windows instellingen
Klik op het Windows-icoon in de taakbalk en open de app Instellingen. Dit kan ook sneller via de sneltoets Win + I.
-
Ga naar netwerkopties
In de instellingen klik je in de linkerkolom op Netwerk en internet. Daarna klik je op je actieve verbinding, bijvoorbeeld wifi of ethernet. Let erop dat je op de naam klikt en niet op de aan/uit-schakelaar.
-
Open hardware-eigenschappen
In het menu van netwerkverbinding klik je op Hardware-eigenschappen. Hier staan de technische details van je verbinding. Zoek naar de optie DNS-server toewijzing en klik op Bewerken. In het venster dat verschijnt verander je de instelling van Automatisch naar Handmatig.
-
Stel IPv4 in
Zet de schakelaar bij IPv4 aan. Zodra je dat doet verschijnen extra velden. Vul hier een primaire en secundaire DNS-server in, bijvoorbeeld 8.8.8.8 en 8.8.4.4.
Daaronder kies je bij Alternatieve DNS voor Aan (automatische sjabloon).
-
Stel IPv6 in
Zet daarna ook IPv6 aan en vul opnieuw een primaire en secundaire DNS-server in, maar dit keer met IPv6-adressen. Zet opnieuw Alternatieve DNS aan.
-
Opslaan en afronden
Klik op Opslaan om alles correct op te slaan en sluit daarna het instellingenvenster. Vanaf dit moment worden je DNS-verzoeken versleuteld verzonden.