Wat is DNS-over-HTTPS en waarom zou je het moeten gebruiken?

Stel je voor: je zit in een schattig cafeetje in Lissabon, met je MacBook open en een dampende cortado ernaast.

Je bent net begonnen aan je werk, tijd om die belangrijke offerte te versturen. Je logt in op je bedrijfsaccount, maar er gebeurt niets.

De verbinding lijkt prima, maar je krijgt een vreemde error. Wat je niet weet, is dat het onveilige WiFi-netwerk waar je op zit, stiekem meekijkt met al je internetverkeer. Dit is het soort onzichtbare risico dat digitale nomaden dagelijks loopt. Gelukkig is er een simpele, krachtige oplossing die je privacy direct beschermt: DNS-over-HTTPS, oftewel DoH. Laten we dit eens rustig bekijken, alsof we er samen over kletsen.

Wat is DNS-over-HTTPS eigenlijk?

Om DoH te begrijpen, moeten we eerst even terug naar de basis: DNS, ofteweld Domain Name System.

Stel je DNS voor als het internet-telefoonboek. Jij typt 'booking.com' in, en de DNS-server vertelt je computer het juiste IP-adres (zoals 104.18.210.185) zodat je naar de juiste plek online wordt gestuurd.

Standaard gebeurt dit in platte, onversleutelde tekst. Iedereen op hetzelfde netwerk kan dus zien welke websites jij bezoekt. Dat voelt niet goed, hè? DNS-over-HTTPS (DoH) verandert dit spel volledig.

In plaats van je 'telefoonboek-opvraag' in het wilde weg te roepen, verpakt DoH deze vraag in een versleutelde HTTPS-verbinding.

Dat is precies dezelfde beveiligingstechnologie die banken en webshops gebruiken. Het resultaat? Je internetverkeer blijft privé, zelfs op een openbaar vliegveld of in een drukke coworking-space. Niemand kan meer stiekem meelezen welke sites je bezoekt.

Waarom is dit essentieel voor jou als nomade?

Als digital nomad ben je constant verbonden met onbetrouwbare netwerken. Denk aan die gratis WiFi in het hostel in Chiang Mai, de airport lounge in Dubai, of het openbare netwerk in dat hippe café in Medellín. Overal waar je inlogt, loop je het risico dat je data wordt onderschept.

Zonder DoH kan je internetprovider of de netwerkbeheerder alles zien: van je privé-banktransacties tot je zoekgeschiedenis voor het beste visum voor Indonesië.

Je privacy is je grootste bezit. Stel je voor dat je in een land bent met internetcensuur.

Misschien wil je niet dat de lokale overheid ziet dat je VPN's opzoekt of bepaalde nieuwssites bezoekt. DoH maskeert deze verzoeken. Het is alsof je een onzichtbaarheidsmantel draagt voor je internetverkeer.

Bovendien bescherm je jezelf tegen 'DNS poisoning', een aanval waarbij kwaadwillenden je naar nep-sites sturen die op de echte lijken om je wachtwoorden te stelen.

Voor €0,- extra beveiliging is dat een no-brainer.

De kern: hoe werkt het in de praktijk?

Stel, je gebruikt de populaire VPN-dienst Mullvad (€5,- per maand) of ProtonVPN (vanaf €4,99 per maand), en je vraagt je af wat kost een Google Fi abonnement voor internationale reizigers als je onderweg bent?

Deze diensten bieden vaak al een DoH-functie aan in hun apps. Je schakelt het in met één schuifje in de instellingen. Vanaf dat moment worden al je DNS-verzoeken via hun versleutelde servers geleid.

Je laptop of telefoon stuurt een versleutelde 'ping' naar hun server, die de vertaling naar het juiste IP-adres doet en stuurt het terug. Onderweg kan niemand deze 'ping' ontcijferen.

Een andere populaire optie is Cloudflare's 1.1.1.1 service. Deze is gratis en extreem snel.

De varianten: gratis vs. betaald

Op je iPhone of Android-telefoon kun je dit instellen via een speciale app (1.1.1.1 van Cloudflare). Op je laptop gaat dit via je netwerkinstellingen of via je browser. Steeds meer browsers zoals Firefox en Chrome hebben een ingebouwde DoH-knop. Je activeert het en je weet direct dat je basisbeveiliging op orde is, zonder dat je een duur abonnement nodig hebt.

Er zijn een paar smaken te onderscheiden. Allereerst de gratis tier: Cloudflare 1.1.1.1 en Google Public DNS (8.8.8.8) zijn de bekendste.

Ze zijn snel, betrouwbaar en makkelijk te configureren. Voor de meeste nomaden die accommodatie met gegarandeerd snel internet zoeken en hun privacy op openbare netwerken willen beschermen, is dit vaak al voldoende. Het kost je geen cent en de impact op je snelheid is nihil.

Wil je echter maximale privacy en controle, dan kies je voor een betaalde VPN-provider die DoH aanbiedt.

Denk aan ExpressVPN (€8,- tot €13,- per maand) of de privacy-vriendelijke Mullvad. Het voordeel hier is dat je DNS-verkeer niet alleen versleuteld is, maar ook direct via de VPN-tunnel loopt. Dit voorkomt dat je internetprovider überhaupt weet dat je een DNS-query verstuurt. Je betaalt dus voor de extra laag van anonimiteit en de garantie dat je logs niet worden bewaard.

Praktische tips voor directe implementatie

Het is makkelijker dan je denkt om dit vandaag nog te regelen. Begin bij je browser, dat is de snelste stap.

Ga naar de instellingen van Firefox of Chrome, zoek naar 'Beveiliging' of 'Privacy' en zet de optie 'DNS-over-HTTPS' aan.

Dit is vaak een kwestie van één muisklik. Nu is je browser beschermd, ongeacht welk netwerk je gebruikt. Wil je volledige dekking voor al je apps op je laptop?

Dan is een VPN met ingebouwde DoH de beste optie. Installeer de app van een dienst als NordVPN (vaak rond €3,- tot €5,- per maand bij een 2-jarig contract) of Surfshark (vanaf €2,30 per maand). Zorg dat de 'Kill Switch' aanstaat, zodat je internetverbinding direct wordt verbroken als de VPN omvalt. Op je telefoon installeer je de 1.1.1.1 app van Cloudflare, die zet een lokaal VPN'tje op dat enkel je DNS-verkeer versleutelt.

Zo ben je overal in een paar seconden beschermd. Een laatste tip: test je setup.

Nadat je DoH hebt geactiveerd, ga je naar een site als 'dnsleaktest.com'. Als je geen lekken vindt, weet je dat je goed zit.

Zo niet, dan moet je je instellingen nog even nalopen. Onthoud dat het niet gaat om paranoia, maar om het slim beschermen van je digitale vrijheid. Als je je leven online bouwt, moet je je digitale huis ook op orde hebben. Veilig reizen!