DNS over HTTPS (DoH) is een aanbevolen functie die de privacy voor iedereen verbetert. Als u een webadres in uw adresbalk intypt, verzendt Firefox een beveiligd DNS-verzoek om het IP-adres voor die website op te zoeken via het internet. DNS over HTTPS-bescherming kan op vier verschillende manieren worden geconfigureerd.
Inhoudsopgave
DoH-beschermingsinstellingen configureren
Standaardbescherming is automatisch ingeschakeld in Firefox als DNS-over-HTTPS (DoH) is geactiveerd. Als u de instellingen wilt aanpassen of een ander beschermingsniveau wilt selecteren, volg dan deze stappen:
- Klik op de menuknop
rechtsbovenin het scherm.
- Klik op .
- Klik links op .
- Scroll naar de sectie DNS over HTTPS.
Beschermingsniveau’s uitgelegd
Standaardbescherming
De Standaardbescherming schakelt in beschikbare regio’s automatisch beveiligde DNS in en valt terug op de standaardresolvers als er problemen zijn. Met Standaardbescherming kunt u waar mogelijk lokale providers gebruiken. Het schakelt DoH uit als VPN, ouderlijk toezicht of bedrijfsbeleid actief zijn, of als een netwerk Firefox vertelt geen beveiligde DNS te gebruiken.
Verhoogde bescherming
Als Verhoogde bescherming is ingeschakeld, is DoH constant actief met de provider die u selecteert. We schakelen pas om naar een back-upoptie, als er problemen zijn met uw gekozen provider.
Maximale bescherming
Maximale bescherming gebruikt altijd beveiligde DNS en er wordt een beveiligingswaarschuwing getoond als we geen verbinding kunnen maken met de beveiligde DNS-resolver, of als de beveiligde DNS-resolver aangeeft dat er geen adressen zijn voor het domein dat u probeert te benaderen. De waarschuwingspagina biedt u een optie om een uitzondering voor dat domein toe te voegen als u de DNS-resolver van uw systeem wilt gebruiken.
Uit
Als beveiligde DNS is uitgeschakeld, gebruikt u uw standaard DNS-resolver.
Websites toevoegen aan de lijst met Uitzonderingen
- Klik op de menuknop rechtsbovenin uw scherm.
- Klik op .
- Klik links op .
- Scroll naar de sectie DNS over HTTPS.
- Klik op de knop .
Veelgestelde vragen
Wat is een lokale provider?
Een lokale provider, typisch gehost binnen het lokale netwerk van een gebruiker of bij de internetprovider (Internet Service Provider of ISP), beveiligt DNS-zoekopdrachten voor veiliger internettoegang. Om een lokale provider te detecteren wordt specifieke heuristiek gebruikt, die netwerkconfiguratie en DNS-responspatronen onderzoekt. Merk op dat lokale providers alleen worden gebruikt in de modus Standaardbescherming van DNS-instellingen. Ze worden alleen gebruikt als aan alle heuristiekcriteria wordt voldaan, waardoor ervoor wordt gezorgd dat de DNS-resolver lokaal en geschikt voor veilige, efficiënte zoekopdrachtoplossingen is.
Waarom zou een netwerk Firefox vertellen geen beveiligde DNS te gebruiken?
Sommige organisaties beperken de toegang tot bepaalde websites. Als een organisatie een eigen beveiligde DNS gebruikt, vragen ze Firefox deze niet te omzeilen.
Voor aanvullende informatie over DNS-over-HTTPS, kunt u kijken bij enkele veelgestelde vragen (FAQs).
Wat betekent mijn DoH-status?
De DoH-status wordt getoond als Firefox beveiligde DNS-zoekopdrachten uitvoert. Op basis van het gekozen beschermingsniveau, toont de statusindicator Actief, Niet actief, of Uit.
- Actief: als de status actief is, verzendt Firefox beveiligd DNS-zoekopdrachten, om ervoor te zorgen dat uw online activiteiten beschermd zijn.
- Niet actief: Firefox detecteert fouten of bepaalde netwerkomstandigheden, zoals VPN, ouderlijk toezicht of bedrijfsbeleid, die Firefox vertellen geen DoH te gebruiken.
- Uit: DoH is uitgeschakeld.
Waarom wordt de beveiligde DNS-status niet getoond als actief?
Als u beveiligde DNS hebt ingeschakeld en de status Niet actief is, zijn veel voorkomende redenen hiervoor:
- Firefox kon geen verbinding maken met de provider.
- Het duurde langer dan verwacht om te verbinden met de provider.
- U bent niet verbonden met het internet.
- Er is een probleem met de provider.
- De browser is geconfigureerd voor Standaardbescherming, maar het netwerk heeft Firefox laten weten dat DNS oveHTTPS niet mag worden ingeschakeld (zie voor details Wat is DoH-heuristiek?).
