DNS over HTTPS (DoH) is een aanbevolen functie die de privacy voor iedereen verbetert. Als u een webadres in uw adresbalk intypt, verzendt Firefox een beveiligd DNS-verzoek om het IP-adres voor die website op te zoeken via het internet. DNS over HTTPS-bescherming kan op vier verschillende manieren worden geconfigureerd.

DoH-beschermingsinstellingen configureren

Standaardbescherming is automatisch ingeschakeld in Firefox als DNS over HTTPS (DoH) is geactiveerd. Als u de instellingen wilt aanpassen of een ander beschermingsniveau wilt selecteren, volg dan deze stappen:

1. Klik op de menuknop rechtsbovenin het scherm.
2. Klik op Instellingen.
3. Klik links op Privacy & Beveiliging.
4. Scroll naar de sectie DNS over HTTPS.

Beschermingsniveaus uitgelegd

Standaardbescherming

De Standaardbescherming schakelt in beschikbare regio’s automatisch beveiligde DNS in en valt terug op de standaardresolvers als er problemen zijn. Met Standaardbescherming kunt u waar mogelijk lokale providers gebruiken. Het schakelt DoH uit als VPN, ouderlijk toezicht of bedrijfsbeleid actief zijn, of als een netwerk Firefox vertelt geen beveiligde DNS te gebruiken.

Verhoogde bescherming

Als Verhoogde bescherming is ingeschakeld, is DoH constant actief met de geselecteerde provider. We schakelen alleen om naar een back-upoptie als er problemen optreden met uw gekozen provider.

Maximale bescherming

Maximale bescherming gebruikt altijd beveiligde DNS en er wordt een beveiligingswaarschuwing getoond als we niet kunnen verbinden met een beveiligde DNS-resolver, of als de beveiligde DNS-resolver aangeeft dat er geen adressen zijn voor het domein dat u probeert te benaderen. De waarschuwingspagina geeft u een optie om een uitzondering voor dat domein toe te voegen als u de systeem-DNS-resolver wilt gebruiken.

Uit

Als beveiligde DNS is uitgeschakeld, gebruikt u uw standaard DNS-resolver.

Websites toevoegen aan de lijst met Uitzonderingen

1. Klik op de menuknop rechtsbovenin uw scherm.
2. Klik op Instellingen.
3. Klik links op Privacy & Beveiliging.
4. Scroll naar de sectie DNS over HTTPS.
5. Klik op de knop Uitzonderingen beheren.

Veelgestelde vragen

Wat is een lokale provider?

Een lokale provider, typisch gehost binnen het lokale netwerk van een gebruiker of hun ISP, beveiligt DNS-zoekopdrachten voor veiligere internettoegang. Om een lokale provider te detecteren wordt specifieke heuristiek gebruikt, die de netwerkconfiguratie en DNS-responspatronen onderzoekt. Merk op dat lokale providers alleen worden gebruikt in de modus Standaardbescherming van de DNS-instellingen. Ze worden alleen gebruikt als aan alle heuristiekcriteria wordt voldaan, waardoor ervoor wordt gezorgd dat de DNS-resolver lokaal is en geschikt is voor veilige, efficiënte zoekoplossingen.

Waarom zou een netwerk Firefox vertellen geen veilige DNS te gebruiken?

Sommige organisaties beperken de toegang tot bepaalde websites. Als een organisatie een eigen veilige DNS heeft, vraagt deze aan Firefox deze niet te omzeilen.

U kunt voor meer informatie over DNS over HTTPS enkele veelgestelde vragen (FAQ’s) lezen.

Wat betekent mijn DoH-status?

De DoH-status toont of Firefox beveiligde DNS-zoekopdrachten uitvoert. Op basis van het gekozen beschermingsniveau wordt de statusindicator getoond als Actief, Niet actief of Uit.

• Actief: als de status Actief is, verzendt Firefox DNS-zoekopdrachten beveiligd, om ervoor te zorgen dat uw online activiteiten beschermd zijn.
• Niet actief: Firefox detecteert fouten of bepaalde netwerkomstandigheden zoals VPN, ouderlijk toezicht of ondernemingsbeleid waardoor Firefox wordt verteld DoH niet te gebruiken.
• Uit: DoH is uitgeschakeld.

Waarom wordt de beveiligde DoH-status niet als actief getoond?

Als u beveiligde DNS hebt ingeschakeld en de status Niet actief is, zijn veelvoorkomende redenen:

• Firefox kan geen verbinding maken met de provider.
• Het duurde langer dan verwacht om verbinding met de provider te maken.
• U bent niet verbonden met het internet.
• Er is een probleem met de provider.
• De browser is geconfigureerd voor Standaardbescherming maar het netwerk heeft een sein naar Firefox gestuurd om DNS over HTTPS niet in te schakelen (zie voor details Wat is DoH-heuristiek?).