Wat is Privé-DNS op Android?
Elke keer dat een app of browser een site opent, vraagt de telefoon eerst aan een DNS-server wat het adres van de site is. Standaard reist die vraag onversleuteld en gaat hij naar de server die je wifi of mobiele netwerk toewijst. De instelling Privé-DNS van Android verandert dat. Ze stuurt de vraag, verpakt in versleuteling, naar een server die jij kiest, met een protocol dat DNS over TLS (DoT) heet.
Privé-DNS stel je in met een hostnaam, zoals family.cloudflare-dns.com. Het wordt niet ingesteld met een IP-adres. Wil je de achtergrond weten van wat een DNS-aanvraag is, lees dan wat is DNS.
Wat zijn de drie standen van Privé-DNS?
Android biedt maximaal drie keuzes:
| Stand | Wat het doet |
|---|---|
| Uit | Privé-DNS wordt niet gebruikt. De telefoon gebruikt de DNS van het netwerk zoals gewoonlijk. |
| Automatisch | De telefoon probeert een versleutelde verbinding met de DNS-server van het netwerk en gebruikt gewone DNS als dat niet lukt. |
| Hostnaam van privé-DNS-provider | De telefoon stuurt elke aanvraag versleuteld naar de hostnaam die je hebt ingevoerd. Is die server niet bereikbaar, dan mislukken de aanvragen. |
Sommige telefoons noemen de opties net iets anders. De derde optie heet in technische teksten soms “strikte modus”.
Hoe stel ik een filterende provider in als Privé-DNS?
Sommige openbare DNS-providers bieden een gezinsfilter, dat voor een lijst met volwassen en schadelijke sites een geblokkeerd resultaat teruggeeft. Voer je de hostnaam van zo’n provider in bij Privé-DNS, dan geldt het voor de hele telefoon. Deze hostnamen zijn dezelfde hosts als in de DoH-adressen in onze tabel met gezins-DNS-servers:
| Provider | Hostnaam | Wat het is |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Gezinsfilter |
| AdGuard Family | family.adguard-dns.com | Gezinsfilter |
| Quad9 | dns.quad9.net | Blokkeert bekende schadelijke sites |
| AdGuard DNS | dns.adguard-dns.com | Blokkeert advertenties |
Controleer de eigen pagina van de provider voordat je op een hostnaam vertrouwt, want providers kunnen ze wijzigen. Volg daarna de stappen hieronder.
Standaard Android (Pixel en vergelijkbaar)
- Open Instellingen.
- Tik op Netwerk en internet.
- Tik op Privé-DNS.
- Kies Hostnaam van privé-DNS-provider en typ de hostnaam.
- Tik op Opslaan.
Samsung (One UI)
- Open Instellingen.
- Tik op Verbindingen en daarna op Meer verbindingsinstellingen.
- Tik op Privé-DNS.
- Kies de optie voor de hostnaam, typ de hostnaam en tik op Opslaan.
Xiaomi (MIUI en HyperOS)
- Open Instellingen.
- Tik op Verbinding en delen.
- Tik op Privé-DNS.
- Kies de optie voor de hostnaam, typ de hostnaam en tik op Opslaan.
Menunamen kunnen verschillen per telefoonmodel en Android-versie. Kun je de optie niet vinden, gebruik dan het zoekvak bovenaan Instellingen en zoek naar “Privé-DNS”.
Waarom moet Privé-DNS op Uit of Automatisch staan met EZOBLOCKER?
EZOBLOCKER vangt de DNS-aanvragen van je telefoon op met een lokale tunnel, stuurt ze versleuteld (DoH) naar zijn eigen servers en blokkeert daar de categorieën die je hebt gekozen. De instelling Privé-DNS van Android gaat daarboven. Is er een hostnaam ingevoerd, dan stuurt Android elke DNS-aanvraag rechtstreeks naar die server en ziet EZOBLOCKER hem niet, zodat je categorieën niets filteren.
De twee zijn dus alternatieven, geen partners:
- Om de categorieën van EZOBLOCKER te gebruiken, zet je Privé-DNS op Uit of Automatisch. In de app toont Instellingen > Geavanceerd de huidige stand van Privé-DNS en waarschuwt je als het moet worden aangepast.
- Om alleen het filter van een openbare provider te gebruiken via de systeeminstelling van de telefoon, typ je de hostnaam in en laat je EZOBLOCKER uit.
EZOBLOCKER kan ook zelf een openbare provider gebruiken: Geavanceerd > DNS-provider. In die modus gelden de eigen categorieën niet. Zie de handleiding over gezins-DNS-servers voor de details.
Hoe controleer ik of het werkt?
Open de beschermingscontrole in de browser van je telefoon terwijl EZOBLOCKER aanstaat. Die vraagt een klein bestand op bij een controleadres en bij een categorieadres. Laadt het controleadres wel en het categorieadres niet, dan wordt die categorie gefilterd via EZOBLOCKER. Voor wat DNS-filtering niet kan, zoals YouTube-videoadvertenties, zie wat DNS niet kan blokkeren.
Stel je een gezinsfilter in voor de telefoon van een kind? Ouderlijk toezicht behandelt de opties en de pagina over DNS wijzigen legt uit hoe EZOBLOCKER daarin past.