Wat is mijn DNS-server?

DNS staat voor Domain Name System en is vergelijkbaar met een telefoonboek voor internet.

Een DNS-server is een computerserver die een register van Fully-Qualified Domain Names (FQDN) bevat, samen met de bijbehorende openbare IP-adressen voor dat domein.

Een Fully-Qualified Domain Name bestaat uit een hostnaam, een domeinnaam en een topleveldomein (TLD) als de notatie hostnaam.domein.tld is. Een FQDN is een voor mensen bruikbare manier om apparaten/computers te herkennen waarmee op internet kan worden gecommuniceerd.

DNS-servers vertalen domeinnamen naar IP-adressen, zodat je uiteindelijk de gewenste webcontent kunt bekijken. Hieronder leggen we uit hoe dat gaat.

Als je naar een URL (een websiteadres) gaat in je browser, stuurt je apparaat een DNS-aanvraag naar de DNS-resolvers die het kent via de netwerkinstellingen van je apparaat. De DNS-resolver antwoordt met de IP-adressen op internet waar die website zich bevindt.

Bij ontvangst van zo’n aanvraag communiceert de DNS-resolver met verschillende typen servers in een keten om te achterhalen welke DNS-server beschikt over de informatie om de aanvraag te beantwoorden.

1. Eerst communiceert de resolver met een DNS-rootserver om erachter te komen welke servers informatie hebben over het gedeelte van je DNS-aanvraag dat betrekking heeft op het topleveldomein (TLD), bijvoorbeeld .com of .nl. Het antwoord daarop bestaat uit een of meer IP-adressen voor TDL-servers.
2. Vervolgens communiceert de DNS-resolver met een server in deze lijst, geeft de domeinnaam en TLD door aan de server en krijgt een antwoord dat bestaat uit een of meer IP-adressen voor de Authoritative Name Servers voor de domeinnaam en TLD.
3. Tot slot communiceert de resolver met deze Authoritative Name Servers om de Fully-Qualified Domain Name te vragen en ontvangt deze een of meer IP-adressen die verwijzen naar de servers waarop de gevraagde content staat.

Deze informatie wordt dan teruggestuurd naar de browser op je computer.

Zodra het IP-adres van een website bekend is, communiceert de webbrowser met de server op dat IP-adres en geeft deze de ontvangen webcontent weer die op deze URL beschikbaar is.

Ondanks al deze stappen verloopt het proces van het oplossen van een DNS-aanvraag tot het weergeven van de content van een website heel snel.

Voor je veiligheid op internet moet je controleren of de DNS-aanvragen van je computer worden afgehandeld door een betrouwbare server.

Wanneer je verbinding maakt met een onbetrouwbare DNS-server brengt dat ernstige risico’s met zich mee, zoals identiteitsdiefstal en malware-infecties.

Als je zonder het te weten een DNS-server van een hacker gebruikt, kan die je browser doorverwijzen naar nagemaakte en gevaarlijke websites.

Helaas kan malware die door cybercriminelen is gemaakt, de DNS-aanvragen van je computer kapen en ervoor zorgen dat deze worden verwerkt door malafide servers die zij beheren. Dit verschijnsel noemen we DNS-aanvallen.

Om volledig te controleren of je DNS-aanvragen worden afgehandeld door een betrouwbare DNS-server, voer je een DNS-servercontrole uit met onze tool voordat je naar een website gaat en/of je aanmeldt bij een website.

Onze tool voor DNS-servercontrole zoekt niet alleen de instellingen van je apparaat of router op, maar gebruikt geavanceerde technologie om de daadwerkelijke gebruikte DNS-server(s) te bepalen.

Gewoonlijk bepaalt je internetprovider welke DNS-server je gebruikt.

Er zijn echter drie belangrijke manieren om de DNS-server die je apparaat gebruikt te veranderen:

1. Gebruik een Virtual Private Network (VPN) om gebruik te maken van de DNS-servers van de VPN-aanbieder. De beste VPN’s hebben nooit last van DNS-lekken
2. Configureer je DNS-server in de netwerkinstellingen van het besturingssysteem.
3. Wijzig de DNS-instellingen op je router thuis of op je werk. Op die manier verander je de DNS-instellingen van alle apparaten die met die router zijn verbonden.

DNS-aanvragen zijn een fundamenteel onderdeel van de werking van het moderne internet. Maar zoals alles wat naar derden wordt gestuurd, kunnen DNS-aanvragen worden geregistreerd en opgeslagen door DNS-servers. Dat kan een spoor van je internetactiviteiten achterlaten, waarvan misbruik kan worden gemaakt.

Als je de DNS-activiteit van je apparaten wilt verbergen en wilt voorkomen dat die wordt geregistreerd, is het gebruik van een VPN veruit de beste manier.

De snelste manier om het IP-adres van je DNS-server te vinden op je pc of Mac is als volgt:

• In Windows gebruik je de opdrachtprompt
• Op macOS gebruik je Terminal

Wij gebruiken een standaard hulpprogramma dat een domeinnaam als invoer neemt en een DNS-aanvraag verzendt om uit die domeinnaam een IP-adres af te leiden.

Volg deze stappen om je DNS-server te vinden op pc of Mac:

1. Open in Windows de opdrachtprompt. Klik hiervoor op Start, typ cmd en druk op Enter. Open in Mac de Terminal. Druk hiervoor op de Command-toets + spatiebalk, typ terminal en druk op Enter.
2. Typ nslookup google.com en druk op Enter.
3. De resultaten zijn als volgt:
   Server: dns.google
Address: 8.8.8.8Non-authoritative answer:
Name: google.com
Addresses: 2a00:1450:4009:815::200e
142.250.178.14
4. In de regel die begint met ‘Address’ zie je de DNS-server, in dit voorbeeld 8.8.8.8.

Bij de meeste netwerkconfiguraties thuis zie je een IP-adres dat begint met 192.168.X.X of 10.X.X.X. Dat is het IP-adres van de router in het lokale netwerk.

Het IP-adres van je router kan afwijken van de DNS-testresultaten van onze tool, waarin het openbare IP-adres wordt weergegeven van de DNS-servers die contact hebben opgenomen met ons testplatform.

In dat geval heeft de DNS-server van je router contact opgenomen met een of meer DNS-servers verderop om je aanvraag door te sturen. Onze tool geeft de aanmeldgegevens van deze server verderop weer.

Er zijn verschillende manieren om erachter te komen welk IP-adres van een DNS-server je router gebruikt. De meeste methoden zijn afhankelijk van het besturingssysteem van je apparaat.

Er is echter één techniek die voor iedereen het eenvoudigst is en die voor alle apparaten te gebruiken is.

De beste manier om het DNS-serveradres van je router te controleren is door de installatiepagina van je router te bekijken, ook wel de Webgui Status-pagina genoemd.

Voer de drie stappen hieronder uit om te zien welk DNS-serveradres je router gebruikt:

1. Open je webbrowser en typ het IP-adres van de router (ook wel standaardgateway genoemd) in de adresbalk. Het IP-adres van de router is vaak 192.168.1.1. Is dat het niet, raadpleeg dan deze handige gids voor IP-adressen van routers.
2. Voer op de installatiepagina van je router de gebruikersnaam en het wachtwoord voor je router in.
3. Klik op ‘Status’ om het DNS-adres te zien dat op dit moment wordt gebruikt.