Dit artikel beschrijft DNS over HTTPS en hoe u deze functie inschakelt, instellingen bewerkt of uitschakelt.

Over DNS over HTTPS

Wanneer u een webadres of domeinnaam in uw adresbalk intypt (bijvoorbeeld: www.mozilla.org), stuurt uw browser een verzoek via het internet om het IP-adres voor die website op te zoeken. Traditioneel wordt dit verzoek naar servers verzonden via een plattetekstverbinding. Deze verbinding is niet versleuteld, waardoor het eenvoudig is voor derden om te zien welke website u gaat bezoeken.

DNS over HTTPS (DoH) werkt anders. Het verstuurt de ingetypte domeinnaam naar een DoH-compatibele DNS-server via een versleutelde https-verbinding, in plaats van als platte tekst. Hierdoor kunnen derden niet zien welke websites u wilt bezoeken.

Voordelen

DoH verbetert uw privacy door zoekopdrachten naar domeinen te verbergen voor iedereen die meekijkt op openbare wifi, uw internetprovider of anderen op uw lokale netwerk. DoH zorgt ervoor dat, wanneer ingeschakeld, uw internetprovider persoonlijke gegevens in relatie tot uw surfgedrag niet kan verzamelen en verkopen.

Risico’s

• Sommige personen en organisaties zijn afhankelijk van DNS om malware te blokkeren, ouderlijk toezicht in te schakelen of de toegang tot websites voor uw browser te filteren. Indien ingeschakeld omzeilt DoH uw lokale DNS-server en daarmee dit speciale beleid. Als DoH standaard is ingeschakeld voor gebruikers, dan staat Firefox gebruikers (via instellingen) en organisaties (via bedrijfsbeleid en verkennend domeinzoeken) toe om DoH uit te schakelen als conflicten met voorkeursbeleid ontstaan.
• Als DoH is ingeschakeld, stuurt Firefox standaard DoH-zoekopdrachten naar DNS-servers die worden beheerd door een vertrouwde partner, die de zoekopdrachten van gebruikers kan zien. Mozilla heeft een krachtig Trusted Recursive Resolver (TRR)-beleid dat onze partners verbiedt om persoonlijke gegevens te verzamelen. Om dit risico te beheersen, moeten partners zich contractueel aan dit beleid houden.
• DoH kan langzamer zijn dan traditionele DNS-opdrachten, maar bij testen hebben we gezien dat de impact minimaal is, en in veel gevallen is DoH sneller.

Over onze uitrol van DNS over HTTPS

We hebben onze uitrol van DoH als standaard voor alle gebruikers van Firefox Desktop in de Verenigde Staten in 2019 en voor alle Canadese gebruikers van Firefox Desktop in 2021 voltooid. In maart 2022 zijn we de uitrol als standaard begonnen voor gebruikers van Firefox Desktop in Rusland en Oekraïne. Momenteel werken we aan uitrol in meer landen. Tijdens deze uitrol is DoH voor gebruikers in ‘fallback’-modus ingeschakeld. Als bijvoorbeeld de domeinnaamzoekopdrachten die DoH gebruiken om wat voor reden dan ook falen, dan valt Firefox terug op gebruik van de standaard DNS zoals ingesteld in het besturingssysteem (OS) in plaats van een fout te melden.

Opt-out

U kunt zich afmelden voor DoH of een aangepaste DoH-provider kiezen in de Firefox-instellingen voor DNS over HTTPS.

Daarnaast controleert Firefox op bepaalde functies die kunnen worden beïnvloed als DoH is ingeschakeld, waaronder:

• Is ouderlijk toezicht ingeschakeld?
• Filtert de standaard DNS-server potentieel kwaadwillende inhoud?
• Wordt het apparaat beheerd door een organisatie die mogelijk een speciale DNS-configuratie heeft?

Als een van deze tests vaststelt dat DoH mogelijk invloed heeft op de functie, dan wordt DoH niet ingeschakeld. Deze tests worden telkens als het apparaat met een ander netwerk verbindt uitgevoerd.

DNS over HTTPS inschakelen, uitschakelen en instellen

Zie het artikel DNS over HTTPS-beschermingsniveaus configureren in Firefox.

Netwerken configureren om DoH uit te schakelen

• Netwerken configureren om DNS over HTTPS uit te schakelen
• DNS-over-HTTPS (DoH) – FAQ

Encrypted Client Hello (ECH)

Met Firefox versie 118 hebben we een belangrijke beveiligingsfunctie uitgerold: de Encrypted Client Hello (ECH). De primaire rol hiervan is de beveiliging van de initiële verbindingshanddruk (ook wel handshake genoemd), die tijdens online interacties wordt verricht, te versterken. ECH brengt, samen met DNS-over-HTTPS (DoH), navigatiebeveiliging naar een hogere trede:

• DoH als voorwaarde: in de implementatie van Firefox vertrouwt ECH op DoH om de benodigde encryptiesleutels op te halen voor de handdruk. Als DoH niet is geactiveerd, kan ECH niet functioneren.
• Synergistische bescherming: DoH werkt door DNS-zoekopdrachten te versleutelen, waardoor effectief de conversie van websitenamen naar IP-adressen wordt beveiligd. Aan de andere kant focust ECH op het versleutelen van de initiële gegevensuitwisseling tussen de gebruiker en de website. Samen bieden ze een complete verdediging tegen vele online bedreigingen.
• Verbeterde bescherming: als zowel ECH als DoH zijn ingeschakeld, beschikken gebruikers over een verbeterde dubbele privacylaag, waardoor potentiële kwetsbaarheden worden geminimaliseerd en online discretie wordt vergroot.

Zorg ervoor dat DoH in Firefox is ingeschakeld om volledig te profiteren van de beveiligingsverbeteringen die ECH biedt. Lees voor een gedetailleerde beschrijving Encrypted Client Hello (ECH) begrijpen en Encrypted Client Hello (ECH) – veelgestelde vragen.