Europese Openbare DNS-servers en resolvers

Een openbare DNS-resolver is de server die een domeinnaam omzet in een IP-adres zodra een apparaat daarom vraagt. Standaard is dat de resolver van je internetprovider, maar een router, een besturingssysteem of een browser kan ook naar een openbare resolver worden ingesteld, zoals 1.1.1.1 van Cloudflare of 8.8.8.8 van Google. Mensen zoeken naar een alternatieve DNS-server omdat de resolver elk domein ziet dat een huishouden of bedrijf opzoekt, en omdat de bekendste openbare resolvers van Amerikaanse bedrijven zijn. Deze pagina geeft een overzicht van openbare DNS-servers die vanuit Europa worden beheerd.

Europese DNS-servers vergeleken

Resolver	Exploitant en zetel	Varianten	Versleutelde protocollen	Logging volgens eigen opgave
Quad9	Quad9 Foundation, Zürich, Zwitserland	Malwareblokkade (aanbevolen), met ECS, ongefilterd	DoH, DoT, DNSCrypt	Geen IP-adressen van gebruikers opgeslagen, alleen totaaltellingen
DNS4EU	Whalebone s.r.o., Brno, Tsjechië	Vijf: beschermend, kinderbescherming, advertentieblokkade, beide, ongefilterd	DoH, DoT	DNS-verzoeken worden gelogd met een geanonimiseerd IP-adres van de gebruiker; beperkte uitzonderingen voor het afweren van aanvallen
AdGuard DNS	AdGuard Software Limited, Limassol, Cyprus	Standaard (advertenties, trackers), zonder filter, gezinsbescherming	DoH, DoT, DoQ, DNSCrypt	Geen persoonsgegevens verwerkt op de openbare servers; de variant met account heeft een eigen logboek van DNS-verzoeken
CZ.NIC ODVR	CZ.NIC, Praag, Tsjechië	Eén, ongefilterd, met DNSSEC-validatie	DoT, DoH	Geen beleid vermeld op de ODVR-pagina

Waar je op moet letten bij het kiezen van een alternatieve DNS-server

• Filtering: Sommige resolvers zetten alleen domeinnamen om in IP-adressen, andere blokkeren malware en phishing (Quad9, DNS4EU) of advertenties en trackers (AdGuard DNS). Filters kunnen onschuldige sites blokkeren, dus een variant zonder filter moet beschikbaar zijn.
• Versleuteling: Gewone DNS-verzoeken kunnen onderweg naar de resolver worden meegelezen. DNS over HTTPS (DoH) en DNS over TLS (DoT) versleutelen die verbinding.
• Logging: De exploitant kan in principe elke opzoeking zien. De tabel geeft weer wat elke aanbieder zelf meldt; buitenstaanders kunnen zulke verklaringen niet controleren.
• Jurisdictie: De zetel van de exploitant bepaalt welk recht van toepassing is op de gegevens.

Openbare resolvers versus DNS-hosting

Een openbare resolver beantwoordt de opzoekingen van de mensen die hem gebruiken. DNS-hosting is de andere kant: gezaghebbende nameservers die de records van een domein publiceren. Daarvoor kun je terecht bij DNS-providers. Voor een directe vervanging van een bekend adres bekijk je Cloudflare 1.1.1.1 en Google Public DNS.