Welke DNS-server gebruik ik? Controleren en wijzigen

Wat een DNS-resolver doet

Voordat je browser verbinding kan maken met een website, heeft hij het IP-adres van de site nodig. Hij vraagt dat aan een recursieve resolver, die de naam opzoekt in het wereldwijde DNS, het antwoord bewaart zolang het record toestaat (de TTL) en het teruggeeft. De resolver ziet dus elke naam die je apparaat opzoekt en bepaalt hoe snel en betrouwbaar namen worden omgezet.

Een andere resolver verandert je openbare IP-adres niet en verbergt ook niet voor je internetprovider met welke sites je verbinding maakt. Versleutelde DNS (DNS over HTTPS of DNS over TLS) verbergt alleen de opzoekingen zelf op weg naar de resolver.

Waar de resolver wordt ingesteld en welke instelling voorgaat

Als een apparaat verbinding maakt met een netwerk, wijst de router meestal de DNS-servers toe samen met het lokale IP-adres. Een handmatige instelling in het besturingssysteem vervangt de keuze van de router voor dat apparaat. Een browser met beveiligde DNS kan het besturingssysteem voor zijn eigen opzoekingen omzeilen, en een VPN-app stelt meestal zijn eigen resolver in zolang de verbinding actief is.

• Router: één wijziging geldt voor elk apparaat dat zijn instellingen automatisch ontvangt. Bij sommige routers van providers kan dat niet.
• Besturingssysteem: geldt voor alle apps op dat apparaat, tenzij een browser of VPN de instelling overschrijft.
• Beveiligde DNS in de browser: geldt alleen voor die browser. Chrome, Edge en Firefox hebben elk een eigen schakelaar.
• VPN-app: vervangt meestal de resolver zolang de verbinding actief is, zodat opzoekingen door de tunnel gaan.

Controleer welke resolver op je apparaat is ingesteld

Deze opdrachten tonen de ingestelde resolver. Zie het resultaat als vertrekpunt: in het volgende deel lees je hoe je ziet welke resolver echt antwoordt.

• Windows: voer nslookup example.com uit in de Opdrachtprompt. De eerste twee regels, Server en Address, noemen de standaardresolver. ipconfig /all toont de DNS-servers van elke adapter.
• macOS: voer scutil --dns uit en kijk naar de nameserver-regels van de eerste resolver, of open Systeeminstellingen, Netwerk, je verbinding, Details, DNS.
• Linux met systemd-resolved: voer resolvectl status uit. Een nameserver 127.0.0.53 in /etc/resolv.conf is een lokale stub die doorstuurt naar de servers die resolvectl toont.
• iPhone en iPad: Instellingen, Wifi, de ⓘ naast je netwerk, Configureer DNS. De instelling geldt per wifinetwerk en niet voor mobiele data.
• Android 9 of hoger: Instellingen, Netwerk en internet, Privé-DNS. Automatisch betekent de resolver van het netwerk of versleuteling waar mogelijk (opportunistisch); een hostnaam betekent dat die versleutelde resolver via wifi en mobiele data wordt gebruikt.

Controleer welke resolver echt antwoordt

Sommige namen zijn zo gebouwd dat ze antwoorden met het adres van wie de vraag stelt. De autoritatieve servers van Google beantwoorden een TXT-query voor o-o.myaddr.l.google.com met het adres van de resolver die contact met ze opnam, en whoami.akamai.net van Akamai doet hetzelfde als A-record. Voer nslookup -type=txt o-o.myaddr.l.google.com uit en zoek het teruggegeven adres op om te zien bij welke organisatie het hoort.

Grote resolvers versturen hun query’s vanaf uitgaande adressen die verschillen van het adres dat je hebt ingesteld. Verwacht dus een ander nummer van dezelfde aanbieder, niet het ingestelde adres zelf. Cloudflare heeft ook een controlepagina op one.one.one.one/help die meldt of je 1.1.1.1 gebruikt en of de verbinding versleuteld is.

Waargenomen voorbeeld, 2 november 2026, op een Windows-pc met thuisbreedband in Bangkok: nslookup gaf als standaardserver dnscon1.v6.trueinternet.co.th op 2001:fb0:100::207:29, de resolver van de provider. De TXT-query gaf 2001:fb0:100:dd::104 terug, een ander adres in het netwerk van dezelfde provider: het uitgaande adres van de resolver. Dezelfde query via DNS over HTTPS van Cloudflare gaf 172.68.44.76, een adres in het netwerk van Cloudflare. IPNixa noteerde deze waarden bij één meting; de adressen van jouw provider zullen anders zijn.

Je DNS-server wijzigen

Kies de plek die past bij wat je wilt afdekken: de router voor het hele huis, het besturingssysteem voor één apparaat, de browser voor één app. Vul zowel een primair als een secundair adres van dezelfde aanbieder in en voeg de IPv6-adressen toe als je verbinding IPv6 heeft; anders kunnen IPv6-opzoekingen nog naar de oude resolver gaan.

1. Windows 11: Instellingen, Netwerk en internet, Wi-Fi of Ethernet, Hardware-eigenschappen en dan Bewerken naast Toewijzing van DNS-server. Kies Handmatig, zet IPv4 en IPv6 aan, vul de adressen in en zet, als die optie er is, DNS via HTTPS aan.
2. macOS: Systeeminstellingen, Netwerk, je verbinding, Details, DNS. Voeg de nieuwe servers toe met de knop + en verwijder de oude, en klik dan op OK.
3. iPhone en iPad: Instellingen, Wifi, ⓘ, Configureer DNS, Handmatig. Verwijder de bestaande servers en voeg de nieuwe toe. Herhaal dit voor elk wifinetwerk dat je gebruikt.
4. Android: Instellingen, Netwerk en internet, Privé-DNS, Hostnaam van privé-DNS-provider, en vul dan one.one.one.one, dns.google of dns.quad9.net in.
5. Router: open de beheerpagina, zoek de DNS-instelling bij DHCP, LAN of internet, vul de nieuwe adressen in en sla op. Apparaten nemen de wijziging over zodra ze opnieuw verbinding maken of hun adres vernieuwen.
6. Browser: Chrome, Instellingen, Privacy en beveiliging, Beveiliging, Beveiligde DNS gebruiken. Edge, Instellingen, Privacy, zoeken en services, Beveiligde DNS gebruiken. Firefox, Instellingen, Privacy & Beveiliging, DNS over HTTPS.

Waarom de wijziging niet werkt

Toont de controlequery nog de oude aanbieder, loop dan de lagen langs van de meest specifieke naar de minst specifieke.

• Er is een VPN verbonden die een eigen resolver levert. Controleer opnieuw met de VPN uit, of wijzig de DNS-instelling in de VPN-app.
• De browser gebruikt beveiligde DNS met een eigen aanbieder, waardoor browser en opdrachtregel iets anders laten zien. Voor hun eigen opzoekingen kunnen ze allebei kloppen.
• Alleen IPv4 is gewijzigd. Het apparaat krijgt van de router nog een IPv6-resolver en gebruikt die voor een deel van de query’s.
• Er worden nog antwoorden uit de cache gebruikt. Voer op Windows ipconfig /flushdns uit, op macOS sudo dscacheutil -flushcache gevolgd door sudo killall -HUP mDNSResponder, en wis de hostcache van de browser of start de browser opnieuw.
• Het netwerk onderschept DNS. Sommige routers, openbare wifinetwerken en providers leiden al het verkeer op poort 53 om naar hun eigen resolver; versleutelde DNS voorkomt dat, gewone DNS niet.
• De wijziging in de router heeft het apparaat nog niet bereikt. Maak opnieuw verbinding met het netwerk of start het apparaat opnieuw op om de nieuwe instellingen te krijgen.

Een domein controleren na een recordwijziging

Je eigen resolver wijzigen en de records van een domein wijzigen zijn twee verschillende taken. Heb je een record bij je DNS-host aangepast en zie je nog de oude waarde, dan ligt het aan caching onderweg, niet aan je resolverinstelling. De DNS-lookup van IPNixa vraagt hetzelfde record op bij Cloudflare en Google, zodat je ziet of de nieuwe waarde bij beide is aangekomen en hoe lang elk de oude nog bewaart.