Wat doet een DNS-changer?
Elke keer dat je een site of app opent, vraagt je telefoon eerst aan een DNS-dienst waar hij naartoe moet. Standaard is dat de dienst van je mobiele provider of je wifi-router. Een DNS-changer vervangt die door een dienst die je zelf hebt gekozen, zodat de aanvraag wordt beantwoord door een dienst met andere regels.
Mensen doen dit om drie goede redenen: bescherming tegen schadelijke en nepsites, privacy (een versleutelde aanvraag kan niet worden gelezen door het netwerk waarop je zit) en gezinsfiltering, zodat de telefoon van een kind geen volwassen sites of gokwebsites opent.
Hoe wijzig ik DNS op mijn telefoon met EZOBLOCKER?
Je hoeft nergens serveradressen in te typen. De app doet het werk via een lokale tunnel die alleen DNS afhandelt.
- Installeer EZOBLOCKER uit de App Store of Google Play.
- Open de app en kies de categorieën die je geblokkeerd wilt hebben.
- Accepteer het VPN-verzoek van het systeem. Zo vangt de app DNS-aanvragen op, meer niet.
- Tik op de knop om verbinding te maken. Vanaf dat moment reizen je aanvragen versleuteld naar onze servers.
Wijzigingen in categorieën werken na ongeveer 30 seconden. Ziet een app die al openstond er nog hetzelfde uit, sluit hem dan af en open hem opnieuw.
Hoe werkt de veilige DNS?
Je telefoon stuurt elke aanvraag met DNS over HTTPS (DoH) naar onze servers, wat betekent dat de aanvraag onderweg is versleuteld. Onze servers vergelijken hem met de lijsten van de categorieën die je hebt ingeschakeld. Een geblokkeerd adres laadt niet. Al het andere gaat gewoon door, rechtstreeks vanaf de eigen server.
De lijsten blijven op onze servers en worden elke 6 uur vernieuwd. Alleen DNS-aanvragen komen bij ons terecht. Welke lijsten worden gebruikt, zie je op de pagina met blokkeerlijsten.
Welke DNS-providers kan ik kiezen?
Open Geavanceerd en dan DNS-provider. De app bevat een korte, vaste catalogus:
- EZOBLOCKER (de standaard): je categorieën, Mijn lijst en het Kinderslot werken hier.
- Gezinsfilters: Cloudflare Family, AdGuard Family, OpenDNS FamilyShield.
- Ongefilterde resolvers: Cloudflare, Google Public DNS, OpenDNS.
- Quad9, in de app aangeduid als blokkeert schadelijke sites.
- AdGuard DNS, aangeduid als blokkeert advertenties.
- NextDNS, waarvoor je je eigen NextDNS-configuratie-ID nodig hebt.
- Eigen adres: een adres dat begint met https:// of maximaal twee IP-adressen. De app waarschuwt je dat aanvragen via gewone IP-adressen onversleuteld worden verstuurd.
De app kan een provider testen voordat je hem gebruikt, zodat je ziet of hij reageert. Je keuze wordt alleen op je telefoon bewaard.
Wat gebeurt er met het filter van EZOBLOCKER als ik een andere provider kies?
Dat gaat uit. Categorieën, Mijn lijst en het blokkeren van omzeiltools maken deel uit van onze servers, dus ze werken alleen zolang EZOBLOCKER de geselecteerde provider is. Het beginscherm meldt dat de filters uit zijn en biedt een knop om terug te gaan.
Je aanvragen gaan dan rechtstreeks naar de provider die je hebt gekozen en het privacybeleid van die provider is erop van toepassing. EZOBLOCKER ziet ze niet. Wil je alleen filtering, dan is blijven bij EZOBLOCKER de eenvoudigste keuze.
Zolang het Kinderslot aanstaat, wordt alleen EZOBLOCKER gebruikt, zodat een kind de provider niet kan wisselen om het filter uit te zetten. Lees meer op de pagina over ouderlijk toezicht.
Is een gezins-DNS genoeg voor de telefoon van een kind?
Een gezins-DNS van een openbare provider blokkeert een vaste reeks volwassen en schadelijke sites en niets anders. Bij EZOBLOCKER kies je zelf de categorieën (volwassen content, gokken, sociale media zonder berichten, omzeiltools, daten en meer) en vergrendel je de instellingen met een pincode van 6 cijfers. Ook kies je wat de telefoon doet als onze servers niet bereikbaar zijn, en een van die keuzes is een basisgezinsfilter. Details staan op de pagina over ouderlijk toezicht.
Hoe zit het met de instelling Privé-DNS van Android?
Android heeft een eigen instelling Privé-DNS onder Instellingen, Netwerk en internet. Staat die op een specifiek adres, dan stuurt Android de aanvragen daarheen en ziet EZOBLOCKER ze niet, zodat er niets wordt gefilterd. Laat haar op Uit of Automatisch staan. De app controleert dit voor je onder Geavanceerd en waarschuwt je als het moet worden aangepast.
Wat een DNS-changer niet kan
DNS bepaalt alleen of een adres laadt. Het kan geen advertenties verwijderen die vanaf hetzelfde adres als de inhoud komen en het verbergt je locatie niet. Deze beperkingen noemen we openlijk op de pagina met beperkingen. Wil je bevestigen dat je telefoon nu wordt gefilterd, gebruik dan de beschermingscontrole.