Wat is DNS in eenvoudige woorden?
Mensen typen namen als example.com. Computers maken verbinding met getallen, die IP-adressen heten. DNS (Domain Name System) is de dienst die het ene in het andere vertaalt, als een telefoonboek dat een naam omzet in een nummer.
Je ziet deze stap niet, maar hij gebeurt vóór bijna alles wat je opent: een webpagina, een chatapp, een video. Elk daarvan vraagt eerst aan een DNS-server: “wat is het adres van deze naam?” en maakt pas daarna verbinding.
Hoe werkt een DNS-aanvraag?
In het kort:
- Je opent een site of een app vraagt om een server, bijvoorbeeld
example.com. - De telefoon vraagt zijn DNS-server om het adres van die naam. Deze server heet de resolver.
- Kent de resolver het antwoord niet, dan vraagt hij andere DNS-servers op internet totdat hij de bevoegde server vindt, en onthoudt hij het resultaat een tijdje.
- De resolver antwoordt met een adres en je telefoon maakt er verbinding mee.
De resolver die je telefoon gebruikt, ligt niet vast. Standaard is het degene die je netwerk je geeft, meestal die van je internetprovider of je router. Je kunt de telefoon naar een andere laten kijken.
Waarom kan DNS-filtering advertenties, trackers en sites blokkeren?
Stap 2 is waar het filter zit. Een filterende resolver heeft lijsten met namen, bijvoorbeeld van advertentieservers, trackers, phishingsites of volwassen sites. Vraagt je telefoon om een naam die op een lijst staat, dan geeft de resolver niet het echte adres terug. Hij geeft een “geblokkeerd”-antwoord en de verbinding start niet.
EZOBLOCKER werkt zo, met één verschil in waar het draait. Het vangt de DNS-aanvragen van je telefoon op met een lokale tunnel, stuurt ze versleuteld naar zijn eigen servers en blokkeert daar de categorieën die je hebt ingeschakeld, voordat de advertentie of de pagina laadt. De aanvragen zijn het enige wat naar de servers wordt gestuurd: je pagina’s, berichten en video’s lopen er niet langs. Meer over de versleuteling in wat is DNS over HTTPS.
Omdat de beslissing per naam wordt genomen, is filteren snel toe te passen op een hele telefoon: dezelfde lijsten gelden voor de browser en voor de apps die die namen gebruiken.
Wat kan DNS-filtering niet?
DNS-filtering werkt op namen, niet op inhoud. Dat heeft beperkingen die je moet kennen:
- Inhoud onder dezelfde naam. Wordt een advertentie geleverd onder dezelfde naam als de video of het bericht eromheen, dan breekt het blokkeren van die naam ook de inhoud. YouTube-videoadvertenties, gesponsorde berichten in socialemedia-apps en sommige advertenties in games vallen in deze groep.
- Pagina’s binnen een toegestane site. DNS kan niet zien welke pagina of welk bestand je op een site opent, alleen de naam van de site.
- Namen die niet op de lijst staan. Een nieuwe of niet vermelde site wordt niet geblokkeerd totdat hij wordt toegevoegd.
- Telefoons met een andere resolver. Als Privé-DNS van Android een hostnaam bevat of een app zijn eigen DNS gebruikt, omzeilen die aanvragen het filter. Zie Privé-DNS instellen op Android.
De volledige lijst staat op wat DNS niet kan blokkeren. Als je de beperkingen kent, blijven je verwachtingen realistisch.
Wat is het verschil tussen een DNS-server en een DNS-changer?
De DNS-server (resolver) is de dienst die aanvragen beantwoordt. Een DNS-changer is een hulpmiddel waarmee je telefoon een andere resolver gebruikt dan de standaard. EZOBLOCKER is in die zin een DNS-changer en voegt filtering per categorie toe op zijn eigen servers. Je kunt er ook een openbare provider in kiezen, zoals uitgelegd in het overzicht van gezins-DNS-servers. De pagina over DNS wijzigen laat zien hoe het in elkaar zit.
Hoe weet ik welke DNS mijn telefoon gebruikt?
Op een computer tonen hulpmiddelen als nslookup de resolver die in gebruik is. Op een telefoon is de eenvoudigste controle praktisch: open de beschermingscontrole van EZOBLOCKER. Wordt een categorieadres geblokkeerd terwijl het controleadres laadt, dan gaan je aanvragen door het filter.
Bescherming helpt ook voor privacy, omdat onversleutelde DNS kan worden gelezen door wie het netwerk beheert waarop je zit. Onze blokkeerlijsten tonen de categorieën en hoe vaak ze worden vernieuwd.