Wat is DNS? Uitleg, vinden & wijzigen van je DNS-server

Je typt een website in en hop, je bent er. Maar wat gebeurt er eigenlijk in die fractie van een seconde? Achter de schermen speelt een onzichtbaar systeem de hoofdrol: het Domain Name System (DNS). In deze praktische gids ontdek je wat DNS precies is, hoe je jouw huidige DNS-server vindt en welke stappen je kunt nemen voor een snellere en veiligere internetervaring, gebaseerd op openbare gegevens van onder andere Cloudflare (Cloudflare Docs) en Google (Google Developers). Geen technische tovenarij, gewoon heldere uitleg en direct toepasbare stappen.

Aantal DNS-query’s per dag wereldwijd: meer dan 350 miljard ·
Snelste publieke DNS-provider (gemiddeld): Cloudflare 1.1.1.1 (circa 4 ms) ·
Grootste DNS-dienst: Google Public DNS (8.8.8.8) ·
DNS-gerelateerde aanvallen per jaar: circa 30.000

De kern van DNS samengevat:

Wat is DNS en waarom wordt het gebruikt?

DNS staat voor Domain Name System en fungeert als het telefoonboek van het internet (Cloudflare (CDN en beveiligingsbedrijf)). Het vertaalt menselijk leesbare domeinnamen (zoals example.com) naar IP-adressen (zoals 192.0.2.1). Zonder DNS zou je websites alleen kunnen bezoeken door die IP-adressen letterlijk in te tikken – niet bepaald gebruiksvriendelijk.

Hoe werkt de vertaling van domeinnaam naar IP-adres?

Stap voor stap ziet het DNS-resolutieproces er zo uit:

• Jouw browser stuurt een DNS-query naar de DNS-resolver van je internetprovider of een publieke resolver zoals 8.8.8.8.
• De resolver raadpleegt de rootserver, daarna de TLD-server (bijvoorbeeld .com) en vervolgens de autoritatieve nameserver van de domeinnaam.
• Het IP-adres wordt teruggestuurd naar jouw browser, waarna de verbinding tot stand komt (Wikipedia (online encyclopedie)).

Cloudflare beschrijft het toepasselijk: “DNS is het telefoonboek van het internet. Je typt een naam in en het systeem geeft het bijbehorende nummer (IP-adres) terug.” Zonder DNS zou surfen aanvoelen alsof je elk contact uitsluitend via een 10-cijferig telefoonnummer moet bereiken.

Waarom heb je een DNS-server nodig voor wifi?

Of je nu via wifi of bekabeld internet surft: zonder een werkende DNS-server wordt geen enkele domeinnaam opgelost. Jou router heeft standaard een DNS-server van je internetprovider ingesteld, maar die is niet per definitie de snelste of veiligste. Het wijzigen naar een publieke resolver zoals 1.1.1.1 of 8.8.8.8 kan de laadtijd van websites merkbaar verbeteren, vooral bij trage provider-DNS (Cloudflare Docs (technische documentatie)).

Het implicatie: wie een trage provider-DNS gebruikt, laat onnodig laadtijd liggen.

Hoe vind ik mijn DNS-server?

Voordat je je DNS kunt wijzigen, moet je eerst weten welke server je momenteel gebruikt. Dit verschilt per apparaat en besturingssysteem. Hieronder de stappen voor de meest gebruikte platformen.

DNS-instellingen bekijken in Windows

• Open de opdrachtprompt (cmd) en typ ipconfig /all. Zoek naar ‘DNS Servers’ in de lijst (Wikipedia (online encyclopedie)).
• Of ga naar Instellingen → Netwerk & internet → Verbindingseigenschappen en scrol naar DNS-server.

DNS-instellingen bekijken op macOS

• Open Systeemvoorkeuren → Netwerk, selecteer je actieve verbinding, klik op Geavanceerd en ga naar het tabblad DNS.
• De weergegeven adressen zijn de DNS-servers die je Mac gebruikt.

DNS-instellingen bekijken in Android en iOS

• Android: Ga naar Instellingen → Netwerk en internet → Geavanceerd → Privé-DNS. Daar zie je of een DNS is ingesteld.
• iOS: Ga naar Instellingen → Wifi, tik op de ‘i’ naast je netwerk en scrol naar ‘DNS configureren’.

Het patroon: wie eenmaal meet, stapt vaak over.

Welke DNS is sneller: 8.8.8.8 of 1.1.1.1?

Een van de meest gestelde vragen is welke publieke DNS sneller is. Het antwoord is genuanceerder dan een simpel getal. Cloudflare adverteert 1.1.1.1 als de snelste, maar de praktijk hangt af van jouw geografische locatie en internetprovider.

Prestatievergelijking: Cloudflare 1.1.1.1 vs Google 8.8.8.8

Vergelijkende prestatietests geven een duidelijk patroon.

Vier overlappende diensten, één patroon: Cloudflare leidt op snelheid, Google op dekking, en Quad9 op veiligheid.

Hoe test ik zelf welke DNS het snelst is?

• Gebruik tools zoals DNSPerf of de opensource-tool namebench om live prestaties te meten.
• Voer de test uit op verschillende tijdstippen van de dag; resultaten kunnen variëren door netwerkverkeer.
• Let op: een DNS-test op een website meet niet jouw daadwerkelijke verbinding – installeer liever een lokale tool (Cloudflare (CDN en beveiligingsbedrijf)).

Het patroon per locatie: in de Benelux scoort 1.1.1.1 vaak beter omdat Cloudflare sterke PoP’s (Points of Presence) in Amsterdam en Brussel heeft.

Is het veilig om DNS naar 8.8.8.8 te wijzigen?

Ja, het wijzigen van je DNS-server naar Google Public DNS (8.8.8.8) is volkomen veilig en heeft geen invloed op de gegevensversleuteling van websites – HTTPS blijft gewoon werken (Google Developers (technische documentatie)). Wel hanteert elk bedrijf een eigen privacybeleid:

Internet Society: “DNS-verkeer is van nature niet versleuteld, waardoor het kan worden meegelezen door netwerkwaarnemers of gelogd door DNS-operators.” (Internet Society – Networks & Trust (non-profit organisatie)) Kwaadwillenden kunnen DNS-query’s onderscheppen en omleiden naar frauduleuze websites – dit heet DNS-kaping.

Het handelsmerk van veilige DNS is versleuteling: zonder DoH of DoT blijft je DNS-verkeer onbeschermd, ongeacht welke resolver je gebruikt.

Stappenplan: DNS wijzigen op elk apparaat

Of je nu op je computer, telefoon of router de DNS wilt aanpassen – de stappen zijn eenvoudig. Hier het complete overzicht.

1. Kies een DNS-provider (bijvoorbeeld Cloudflare 1.1.1.1 of Google 8.8.8.8).
2. Open de netwerkinstellingen van je apparaat of router.
3. Zoek de DNS-instellingen (vaak onder ‘Geavanceerd’ of ‘Internet’).
4. Voer de gewenste DNS-adressen handmatig in.
5. Verwijder eventuele oude DNS-servers uit de lijst.
6. Sla de wijzigingen op en herstart de verbinding indien nodig.
7. Test of de nieuwe DNS werkt via een online DNS-checktool.

Per apparaat zijn de exacte stappen als volgt:

DNS wijzigen in Windows

• Ga naar Instellingen → Netwerk & internet → Verbindingseigenschappen.
• Klik op Bewerken naast “DNS-server”. Kies handmatig en voer 1.1.1.1 en 1.0.0.1 in (of 8.8.8.8 en 8.8.4.4).
• Schakel IPv6 uit of voer ook de IPv6-adressen in (2606:4700:4700::1111 voor Cloudflare).

DNS wijzigen op macOS

• Ga naar Systeemvoorkeuren → Netwerk, selecteer je verbinding, klik Geavanceerd → DNS.
• Voeg onder ‘DNS-servers’ de gewenste adressen toe en verwijder eventuele oude.

DNS wijzigen op Android (privé-DNS)

• Ga naar Instellingen → Netwerk en internet → Geavanceerd → Privé-DNS.
• Kies Hostnaam van privé-DNS-provider en voer cloudflare-dns.com of dns.google in.

DNS wijzigen op iOS

• Ga naar Instellingen → Wifi, tik op de ‘i’ naast je netwerk, scrol naar ‘DNS configureren’.
• Kies Handmatig en voer de gewenste DNS-adressen in.

DNS wijzigen op de router (voor je hele thuisnetwerk)

• Log in op de beheerinterface van je router (meestal 192.168.1.1 of 192.168.0.1).
• Zoek naar de DNS-instellingen onder ‘Internet’ of ‘Netwerk’. Vervang de standaardwaarden.
• Let op: een router-wijziging geldt voor alle aangesloten apparaten (Wikipedia (online encyclopedie)).

Het gevolg: wie routerconfiguratie overslaat, wint gemak maar verliest consistentie.

Hoe herken ik DNS-kaping?

DNS-kaping is een aanval waarbij een kwaadwillende jouw DNS-verzoeken onderschept en omleidt naar valse websites. Hoe herken je het? Let op deze signalen:

• Je typt een vertrouwde URL in maar komt op een andere pagina terecht.
• Je browser toont een SSL-certificaatwaarschuwing voor een site die normaal gesproken veilig is.
• Advertenties verschijnen op pagina’s die normaal reclamevrij zijn.
• Het IP-adres van de website wijkt af van het verwachte adres (controleren via een online lookup).

ENISA (het Europees Agentschap voor Cybersecurity) stelt in een rapport dat publieke DNS-resolvers vaak standaard extra beveiligingsfuncties bieden, zoals versleuteling van gebruikersverzoeken en blokkering van kwaadaardige domeinen (ENISA (EU-cybersecurityagentschap)). Het gebruik van een versleutelde resolver zoals Cloudflare 1.1.1.1 met DoH of Quad9 vermindert de kans op DNS-kaping aanzienlijk.

Veelgestelde vragen

Voor Nederlandse gebruikers die veel op reis zijn of wisselen tussen wifi-netwerken, is apparaatconfiguratie de beste optie. Voor thuisgebruikers met een vaste router levert routerconfiguratie het meeste gemak.