Kies je DNS in één alinea
Chinese vasteland: Bij voorkeur 223.5.5.5 (AliDNS) of 119.29.29.29 (DNSPod) voor de snelste en betrouwbaarste toegang tot Chinese sites. Voor privacy: Kies 1.1.1.1 (Cloudflare) of 9.9.9.9 (Quad9) — beide onderbouwen hun no-logbeleid met audits door derden. Gezinsfilter: Kies 1.1.1.3 (Cloudflare Family) of 185.228.168.168 (CleanBrowsing Family) om inhoud voor volwassenen en kwaadaardige inhoud te blokkeren. Advertenties blokkeren: Kies 94.140.14.14 (AdGuard DNS). Wereldwijd het snelst: Cloudflare 1.1.1.1 (330 PoP's) en Quad9 (245 PoP's) hebben de breedste dekking.
1. Wat is publieke DNS? Wat is het verschil met de DNS van je provider?
DNS (Domain Name System) vertaalt domeinnamen naar IP-adressen. Bezoek je google.com, dan vraagt je besturingssysteem aan een recursieve resolver: “Wat is het IP van google.com?” — die resolver is de DNS-server.
Standaard gebruik je de DNS van je provider (die je thuisverbinding toewijst). De problemen daarmee:
- Advertentiekaping — veel providers kapen NXDOMAIN-antwoorden (domein niet gevonden) en sturen ze door naar advertentiepagina's
- Verdienen aan logs — elk domein dat je opzoekt, wordt door de provider gelogd en mogelijk gebruikt voor advertentieprofielen of verkocht
- Lage snelheid — kleinere providers hebben een lage hitrate in de DNS-cache, met resolutietijden van honderden milliseconden
- DNS-vergiftiging — sommige providers op het Chinese vasteland vergiftigen DNS-antwoorden voor buitenlandse domeinen
Publieke DNS is een gratis of betaalde resolver van een derde partij die deze problemen oplost — stel je apparaat gewoon in op één IP-adres (bijv. 1.1.1.1) in plaats van de DNS van je provider.
2. Vergelijkingstabel: 15+ populaire publieke DNS-diensten
Gesorteerd van “internationaal” naar “Chinese vasteland / Hongkong en Taiwan”. Het aantal anycast-PoP's komt uit recente officiële cijfers van elke aanbieder.
| Merk / product | IPv4 primair/secundair | IPv6 | Filterbeleid | DoH / DoT | PoP | Bereikbaarheid in China |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | Geen Unfiltered, raw resolution | DoHDoT | 330 | Wisselend |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | Gezin 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | Wisselend |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | Geen Unfiltered | DoHDoT | 200 | Onbereikbaar |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | Malware Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | Wisselend |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | Malware Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | Wisselend |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | Geen Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | Wisselend |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | Reclame Blocks ads, trackers, and malware domains | DoHDoT | 60 | Wisselend |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | Gezin Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | Wisselend |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | Geen Unfiltered, emphasizes stability | DoHDoT | 26 | Wisselend |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | Geen Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | Wisselend |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | Geen Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | Stabiel |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | Geen Unfiltered, operated by Tencent | DoHDoT | 40 | Stabiel |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | Geen Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | Stabiel |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | Malware Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | Stabiel |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | Geen Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | Wisselend |
Klik op een IP in de tabel om naar de pagina met IP-informatie van CleanIP te gaan: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. DNS kiezen per toepassing — 5 scenario's
3.1 Voor snelheid / wereldwijde dekking
Cloudflare 1.1.1.1 geldt algemeen als de snelste, met 330 PoP's die bijna elke grote stad bereiken. Quad9 (245 PoP's) volgt op korte afstand. Praktijkranglijsten per regio vind je op dnsperf.com, met live resultaten voor jouw omgeving.
3.2 Voor privacy / geen logs
Cloudflare 1.1.1.1 heeft een onafhankelijke auditovereenkomst met KPMG en belooft alle querylogs binnen 24 uur te verwijderen. Quad9 is een Zwitserse non-profitorganisatie die onder strengere privacyregels valt. Let op: Google 8.8.8.8 bewaart prestatielogs; zie de officiële sites van AdGuard, AliDNS en DNSPod voor hun eigen beleid.
3.3 Voor het blokkeren van malware / phishing
Quad9 (9.9.9.9) blokkeert standaard automatisch kwaadaardige domeinen op basis van 16 dreigingsfeeds, waaronder IBM X-Force, en is daardoor geschikt voor oudere en jonge gebruikers. OpenDNS en CleanBrowsing bieden vergelijkbare mogelijkheden.
3.4 Ouderlijk toezicht / inhoud voor volwassenen blokkeren
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) of CleanBrowsing 185.228.168.168 (Family) — deze blokkeren niet alleen kwaadaardige domeinen, maar dwingen ook SafeSearch van Google/Bing af. Ideaal voor scholen en thuisrouters.
3.5 Advertenties / trackers blokkeren
AdGuard DNS (94.140.14.14) — blokkeert advertenties op netwerkniveau, zonder browserextensie, en werkt op elk apparaat in je netwerk.
3.6 Stabiliteit voorop op het Chinese vasteland
AliDNS (223.5.5.5) is de beste keuze in China, beheerd door Alibaba Cloud met uitstekende routering naar Chinese providers. DNSPod (119.29.29.29) wordt beheerd door Tencent en is vergelijkbaar gepositioneerd. 114DNS (114.114.114.114) is een al lang bestaande, bekende dienst, maar ondersteunt geen IPv6.
4. Publieke DNS instellen
4.1 Op de router (aanbevolen) — geldt voor elk apparaat
- Log in op de beheerpagina van je router (meestal 192.168.1.1 / 192.168.0.1)
- Zoek “DHCP-instellingen” / “LAN-instellingen” / “DNS-server”
- Wijzig de primaire/secundaire DNS in de IP's die je hebt gekozen (bijv. primair 1.1.1.1, secundair 1.0.0.1)
- Sla op en herstart de router — elk apparaat in het netwerk gebruikt dan automatisch de nieuwe DNS
4.2 Op systeemniveau — alleen het huidige apparaat
- Windows: Instellingen → Netwerk en internet → huidig netwerk → DNS-servertoewijzing → Bewerken (wijzig zowel IPv4 als IPv6)
- macOS: Systeeminstellingen → Netwerk → Details → DNS → DNS-server toevoegen
- iOS: Instellingen → Wi-Fi → huidig wifinetwerk → Configureer DNS → Handmatig
- Android: Instellingen → Netwerk → Privé-DNS → voer een hostnaam in (bijv.
dns.alidns.com)
4.3 DoH in de browser (DNS-over-HTTPS)
De browser versleutelt DNS zelf en omzeilt de DNS-instellingen van het besturingssysteem. Dat biedt de sterkste privacy, maar geldt alleen voor verkeer binnen de browser.
- Chrome: Instellingen → Privacy en beveiliging → Beveiliging → Beveiligde DNS gebruiken → kies Cloudflare / Google / Aangepast
- Firefox: Instellingen → Privacy & Beveiliging → DNS-over-HTTPS inschakelen → standaard Cloudflare
- Edge: Instellingen → Privacy → Beveiligde DNS gebruiken
5. Wat is het verschil tussen DoH en DoT? Waarom is het belangrijk?
Traditionele DNS verstuurt queries in platte tekst via UDP-poort 53 — providers, hackers en openbare wifi kunnen allemaal zien welke domeinen je opzoekt. DoH (DNS-over-HTTPS) verpakt queries in HTTPS (poort 443), waardoor ze opgaan in normaal webverkeer en moeilijk te censureren of te blokkeren zijn. DoT (DNS-over-TLS) versleutelt queries ook, maar gebruikt een eigen poort 853 — waardoor firewalls het makkelijker kunnen herkennen en blokkeren.
Gebruik voor elke DNS in de tabel hierboven die DoH ondersteunt bij voorkeur DoH.
Wil je controleren of DoH echt werkt? Gebruik onze DNS-lektest: je browser vraagt rechtstreeks onze eigen gezaghebbende nameservers op, waardoor zichtbaar wordt wie de uitgang van je echte resolver werkelijk is.
6. Veelvoorkomende misverstanden
- “Met een andere DNS omzeil je censuur” — Onjuist. DNS zet alleen domeinnamen om; het verandert de routering niet. Trage toegang tot Google vanaf het Chinese vasteland is vooral een kwestie van internationale bandbreedte, geen DNS-probleem.
- “Buitenlandse DNS is altijd sneller dan binnenlandse DNS” — Onjuist. Buitenlandse DNS gebruiken voor Chinese sites vanuit China kan juist trager zijn, omdat de CDN-routering op basis van het IP van de resolver de verkeerde node kan kiezen.
- “Een andere DNS verbergt je echte IP” — Onjuist. DNS beïnvloedt alleen het opzoekproces; het verandert niets aan het exit-IP dat zichtbaar is als je een website bezoekt. Gebruik een VPN of proxy om je IP te verbergen.
- “114DNS is de beste” — Dat klopte 10 jaar geleden. Tegenwoordig zijn AliDNS en DNSPod verder, zowel in dekking met nodes als in DoH-ondersteuning.