Dit artikel beschrijft DNS-over-HTTPS en hoe u deze functie inschakelt, instellingen bewerkt of uitschakelt.

Over DNS-over-HTTPS

Wanneer u een webadres of domeinnaam in uw adresbalk intypt (bijvoorbeeld: www.mozilla.org), stuurt uw browser een verzoek via het internet om het IP-adres voor die website op te zoeken. Traditioneel wordt dit verzoek naar servers verzonden via een plattetekstverbinding. Deze verbinding is niet versleuteld, waardoor het eenvoudig is voor derden om te zien welke website u gaat bezoeken.

DNS-over-HTTPS (DoH) werkt anders. Het verstuurt de ingetypte domeinnaam naar een DoH-compatibele DNS-server via een versleutelde https-verbinding, in plaats van als platte tekst. Hierdoor kunnen derden niet zien welke websites u wilt bezoeken.

Voordelen

DoH verbetert uw privacy door zoekopdrachten naar domeinen te verbergen voor iedereen die meekijkt op openbare wifi, uw internetprovider of anderen op uw lokale netwerk. DoH zorgt ervoor dat, wanneer ingeschakeld, uw internetprovider persoonlijke gegevens in relatie tot uw surfgedrag niet kan verzamelen en verkopen.

Risico’s

• Sommige personen en organisaties zijn afhankelijk van DNS om malware te blokkeren, ouderlijk toezicht in te schakelen of de toegang tot websites voor uw browser te filteren. Indien ingeschakeld omzeilt DoH uw lokale DNS-server en daarmee dit speciale beleid. Als DoH standaard is ingeschakeld voor gebruikers, dan staat Firefox gebruikers (via instellingen) en organisaties (via bedrijfsbeleid en verkennend domeinzoeken) toe om DoH uit te schakelen als conflicten met voorkeursbeleid ontstaan.
• Als DoH is ingeschakeld, stuurt Firefox standaard DoH-zoekopdrachten naar DNS-servers die worden beheerd door een vertrouwde partner, die de zoekopdrachten van gebruikers kan zien. Mozilla heeft een krachtig Trusted Recursive Resolver (TRR)-beleid dat onze partners verbiedt om persoonlijke gegevens te verzamelen. Om dit risico te beheersen, moeten partners zich contractueel aan dit beleid houden.
• DoH kan langzamer zijn dan traditionele DNS-opdrachten, maar bij testen hebben we gezien dat de impact minimaal is, en in veel gevallen is DoH sneller.

Over onze uitrol van DNS over HTTPS

We hebben onze uitrol van DoH als standaard voor alle gebruikers van Firefox Desktop in de Verenigde Staten in 2019 en voor alle Canadese gebruikers van Firefox Desktop in 2021 voltooid. In maart 2022 zijn we de uitrol als standaard begonnen voor gebruikers van Firefox Desktop in Rusland en Oekraïne. Momenteel werken we aan uitrol in meer landen. Tijdens deze uitrol is DoH voor gebruikers in ‘fallback’-modus ingeschakeld. Als bijvoorbeeld de domeinnaamzoekopdrachten die DoH gebruiken om wat voor reden dan ook falen, dan valt Firefox terug op gebruik van de standaard DNS zoals ingesteld in het besturingssysteem (OS) in plaats van een fout te melden.

Opt-out

Als u een bestaande Firefox-gebruiker bent in een regio waar we DoH als standaard hebben uitgerold, ontvangt u een notificatie wanneer DoH voor het eerst wordt ingeschakeld, waardoor u ervoor kan kiezen geen DoH te gebruiken en in plaats daarvan de standaard DNS-instellingen van uw OS te blijven gebruiken.

Daarnaast controleert Firefox op bepaalde functies die kunnen worden beïnvloed als DoH is ingeschakeld, waaronder:

• Is ouderlijk toezicht ingeschakeld?
• Filtert de standaard DNS-server potentieel kwaadwillende inhoud?
• Wordt het apparaat beheerd door een organisatie die mogelijk een speciale DNS-configuratie heeft?

Als een van deze tests vaststelt dat DoH mogelijk invloed heeft op de functie, dan wordt DoH niet ingeschakeld. Deze tests worden telkens als het apparaat met een ander netwerk verbindt uitgevoerd.

DNS-over-HTTPS handmatig in- en uitschakelen

U kunt DoH in- of uitschakelen in uw Firefox-verbindingsinstellingen:

1. Klik in de menubalk bovenaan het scherm op Firefox en selecteer daarna Voorkeuren of Instellingen, afhankelijk van uw macOS-versie.Klik op de menuknop en selecteer Instellingen.
2. Ga in het paneel Algemeen naar Netwerkinstellingen en klik op de knop Instellingen….
3. Scroll in het dialoogvenster dat wordt geopend naar DNS over HTTPS inschakelen.
   • Aan: plaats een vinkje bij DNS over HTTPS inschakelen.

     Selecteer een provider of stel een aangepaste provider in (zie hieronder).

   • Uit: haal het vinkje bij DNS over HTTPS inschakelen weg.

   

4. Klik op OK om uw wijzigingen op te slaan en het venster te sluiten.

Van provider wisselen

1. Klik in de menubalk bovenaan het scherm op Firefox en selecteer daarna Voorkeuren of Instellingen, afhankelijk van uw macOS-versie.Klik op de menuknop en selecteer Instellingen.
2. Ga in het paneel Algemeen naar Netwerkinstellingen en klik op de knop Instellingen….
3. Klik op het vervolgkeuzemenu Provider gebruiken naast DNS over HTTPS inschakelen om een provider in de lijst te selecteren.

   

4. U kunt ook Aangepast selecteren om een aangepaste provider in te stellen.

   

5. Klik op OK om uw wijzigingen op te slaan en het venster te sluiten.

Specifieke domeinen uitsluiten

U kunt uitzonderingen instellen, zodat Firefox uw OS-resolver gebruikt in plaats van DoH:

1. Typ about:config in de adresbalk en druk op EnterReturn.
   Er kan een waarschuwingspagina verschijnen. Klik op Het risico aanvaarden en doorgaan om naar de pagina about:config te gaan.
2. Zoek naar de voorkeur network.trr.excluded-domains.
3. Klik op de knop Bewerken naast de voorkeursinstelling.
4. Voeg, gescheiden door komma’s, domeinen toe aan de lijst en klik op het vinkje om de wijziging op te slaan.

Over subdomeinen: Firefox controleert alle domeinen die zijn opgesomd in network.trr.excluded-domains en hun subdomeinen. Als u bijvoorbeeld example.com invult, dan sluit Firefox ook www.example.com uit.

Netwerken configureren om DoH uit te schakelen

• Netwerken configureren om DNS over HTTPS uit te schakelen
• DNS-over-HTTPS (DoH) – FAQ