Упореди ревизије

DoH verbetert uw privacy door zoekopdrachten naar domeinen te verbergen voor iedereen die meekijkt op openbare wifi, uw internetprovider of anderen op uw lokale netwerk. Meer info.

=Over DNS-over-HTTPS= Wanneer u een webadres of domeinnaam in uw adresbalk intypt (bijvoorbeeld: www.mozilla.org), stuurt uw browser een verzoek via het internet om het IP-adres voor die website op te zoeken. Traditioneel wordt dit verzoek naar servers verzonden via een plattetekstverbinding. Deze verbinding is niet versleuteld, waardoor het eenvoudig is voor derden om te zien welke website u gaat bezoeken. [https://wikipedia.org/wiki/DNS_over_HTTPS/ DNS-over-HTTPS] (DoH) werkt anders. Het verstuurt de ingetypte domeinnaam naar een DoH-compatibele DNS-server via een versleutelde https-verbinding, in plaats van als platte tekst. Hierdoor kunnen derden niet zien welke websites u wilt bezoeken. =Voordelen= DoH verbetert uw privacy door zoekopdrachten naar domeinen te verbergen voor iedereen die meekijkt op openbare wifi, uw internetprovider of anderen op uw lokale netwerk. DoH zorgt ervoor dat, wanneer ingeschakeld, uw internetprovider persoonlijke gegevens in relatie tot uw surfgedrag niet kan verzamelen en verkopen. =Risico’s= *Sommige personen en organisaties zijn afhankelijk van DNS om malware te blokkeren, ouderlijk toezicht in te schakelen of de toegang tot websites voor uw browser te filteren. Indien ingeschakeld omzeilt DoH uw lokale DNS-server en daarmee dit speciale beleid. Als DoH standaard is ingeschakeld voor gebruikers, dan staat Firefox gebruikers (via instellingen) en organisaties (via bedrijfsbeleid en verkennend domeinzoeken) toe om DoH uit te schakelen als conflicten met voorkeursbeleid ontstaan. *Als DoH is ingeschakeld, stuurt Firefox standaard DoH-zoekopdrachten naar DNS-servers die worden beheerd door een vertrouwde partner, die de zoekopdrachten van gebruikers kan zien. Mozilla heeft een krachtig [https://wiki.mozilla.org/Security/DOH-resolver-policy/ Trusted Recursive Resolver (TRR)-beleid] dat onze partners verbiedt om persoonlijke gegevens te verzamelen. Om dit risico te beheersen, moeten partners zich contractueel aan dit beleid houden. *DoH kan langzamer zijn dan traditionele DNS-opdrachten, maar bij testen hebben we gezien dat de [https://blog.mozilla.org/futurereleases/2019/04/02/dns-over-https-doh-update-recent-testing-results-and-next-steps/ impact minimaal is, en in veel gevallen is DoH sneller]. =Over onze uitrol van DNS over HTTPS= We hebben onze uitrol van DoH als standaard voor alle gebruikers van Firefox Desktop in de Verenigde Staten in 2019 en voor alle Canadese gebruikers van Firefox Desktop in 2021 voltooid. In maart 2022 zijn we de uitrol als standaard begonnen voor gebruikers van Firefox Desktop in Rusland en Oekraïne. Momenteel werken we aan uitrol in meer landen. Tijdens deze uitrol is DoH voor gebruikers in ‘fallback’-modus ingeschakeld. Als bijvoorbeeld de domeinnaamzoekopdrachten die DoH gebruiken om wat voor reden dan ook falen, dan valt Firefox terug op gebruik van de standaard DNS zoals ingesteld in het besturingssysteem (OS) in plaats van een fout te melden. =Opt-out= Als u een bestaande Firefox-gebruiker bent in een regio waar we DoH als standaard hebben uitgerold, ontvangt u een notificatie wanneer DoH voor het eerst wordt ingeschakeld, waardoor u ervoor kan kiezen geen DoH te gebruiken en in plaats daarvan de standaard DNS-instellingen van uw OS te blijven gebruiken. [[Image:OptIn_Infobar]] Daarnaast controleert Firefox op bepaalde functies die kunnen worden beïnvloed als DoH is ingeschakeld, waaronder: *Is ouderlijk toezicht ingeschakeld? *Filtert de standaard DNS-server potentieel kwaadwillende inhoud? *Wordt het apparaat beheerd door een organisatie die mogelijk een speciale DNS-configuratie heeft? Als een van deze tests vaststelt dat DoH mogelijk invloed heeft op de functie, dan wordt DoH niet ingeschakeld. Deze tests worden telkens als het apparaat met een ander netwerk verbindt uitgevoerd. =DNS-over-HTTPS handmatig in- en uitschakelen= U kunt DoH in- of uitschakelen in uw [[Connection settings in Firefox|Firefox-verbindingsinstellingen]]: #[[Template:optionspreferences]] #Ga in het paneel {menu Algemeen} naar '''Netwerkinstellingen''' en klik op de knop {button Instellingen…}. #Scroll in het dialoogvenster dat wordt geopend naar '''DNS over HTTPS inschakelen'''. #*'''Aan''': plaats een vinkje bij '''DNS over HTTPS inschakelen'''. #*;Selecteer een provider of stel een aangepaste provider in ([[#w_van-provider-wisselen|zie hieronder]]). #*'''Uit''': haal het vinkje bij '''DNS over HTTPS inschakelen''' weg. #;{for not fx111}[[Image:DoH_Enable]]{/for}{for fx111}[[Image:Fx111DoH_Enable]]{/for} #Klik op {button OK} om uw wijzigingen op te slaan en het venster te sluiten. =Van provider wisselen= #[[Template:optionspreferences]] #Ga in het paneel {menu Algemeen} naar '''Netwerkinstellingen''' en klik op de knop {button Instellingen…}. #Klik op het vervolgkeuzemenu '''Provider gebruiken''' naast '''DNS over HTTPS inschakelen''' om een provider in de lijst te selecteren. #;{for not fx111}[[Image:DoH_Provider]]{/for}{for fx111}[[Image:Fx111DoH_Provider]]{/for} #U kunt ook ''Aangepast'' selecteren om een aangepaste provider in te stellen. #;[[Image:Fx99DoH_Custom_Provider]] #Klik op {button OK} om uw wijzigingen op te slaan en het venster te sluiten. =Specifieke domeinen uitsluiten= U kunt uitzonderingen instellen, zodat Firefox uw OS-resolver gebruikt in plaats van DoH: [[Template:aboutconfigwarning]] #[[Template:aboutconfig]] #Zoek naar {pref network.trr.excluded-domains}. #Klik op de knop {button Bewerken} [[Image:Fx71aboutconfig-EditButton]] naast de voorkeursinstelling. #Voeg, gescheiden door komma’s, domeinen toe aan de lijst en klik op het vinkje [[Image:Fx71aboutconfig-Checkmark]] om de wijziging op te slaan. {note}Verwijder geen domeinen uit de lijst.{/note} '''Over subdomeinen:''' Firefox controleert alle domeinen die zijn opgesomd in {pref network.trr.excluded-domains} en hun subdomeinen. Als u bijvoorbeeld ''example<!-- -->.com'' invult, dan sluit Firefox ook ''www.example<!-- -->.com'' uit. =Netwerken configureren om DoH uit te schakelen= Lees [[Configuring Networks to Disable DNS over HTTPS]] en de [[DNS-over-HTTPS (DoH) FAQs]].