DNS

De meeste mensen denken er eigenlijk nooit over na, het fenomeen DNS. Wil je een bepaalde internetpagina bezoeken, dan type je simpelweg de domeinnaam (bijvoorbeeld google.nl) in de adresbalk van je webbrowser, waarna de website 'vanzelf' wordt geopend. Het openen van een website lijkt heel eenvoudig, maar er gebeurt toch meer dan je denkt. Je internet browser moet namelijk eerst zien te achterhalen op welke server een website wordt gehost. Iedere server op het internet waar websites op worden gehost heeft een uniek IP adres. En zo'n IP adres is natuurlijk veel te moeilijk om allemaal te onthouden. Daarvoor gebruiken we DNS (Domain Name System).

Simpelweg, we koppelen een naam aan een IP adres (bijvoorbeeld www.google.com verwijst eigenlijk naar 74.125.136.94). Voor deze vertaalslag zijn alle domeinnamen met bijbehorende IP-adressen in een database opgeslagen welke toegankelijk worden gemaakt via zogenaamde DNS-servers. Met het IP-adres kan de computer of telefoon vervolgens contact leggen met de webserver van de betreffende website zodat deze in de browser kan worden geopend.

Voor iedere website die men bezoekt, maar ook voor ieder plaatje op een website en eigenlijk alle aanvragen die men doet die via het internet lopen, wordt dus gebruik gemaakt van deze DNS servers. Standaard gebruiken de meeste mensen de DNS servers van hun Internet provider. Deze worden namelijk standaard meegegeven via het modem/router die je van de provider in kwestie hebt gekregen.

Maar dat heeft soms ook zo zijn nadelen. Zo'n DNS server van een internet provider is een dienst die men erbij doet en kan wel eens tegen problemen aanlopen. In het verleden is het vaker voorgekomen dat bij grotere partijen zoals KPN, Ziggo etc de DNS servers tijdelijk niet werken waardoor men dus geen website op kan vragen en het lijkt alsof internet 'plat' ligt.

DNS & Beveiliging: Haal het maximale uit je UniFi Netwerk

Het kiezen van de juiste DNS dienst is een van de simpelste manieren om je internetervaring sneller en veiliger te maken. Waar we voorheen vaak naar externe tools zoals Pi-Hole of betaalde diensten zoals NextDNS keken, biedt de moderne UniFi Gateway (zoals de Cloud Gateway Ultra, Max, Fiber, Dream Machines of UXG) tegenwoordig krachtige ingebouwde opties die dit werk voor je uit handen nemen.

Waarom je DNS-instellingen aanpassen?

Door een slimme DNS-configuratie te gebruiken, kun je:

• Advertenties en trackers blokkeren op netwerkniveau.

• Privacy verhogen door je zoekverkeer te versleutelen.

• Snelheid verbeteren door snellere servers te kiezen dan die van je standaard provider.

UniFi Ad Blocking

Veel gebruikers overwegen een Pi-Hole (op een Raspberry Pi) of AdGuard Home. Hoewel dit uitstekende tools zijn, brengen ze ook nadelen met zich mee: extra hardware, onderhoud en het risico dat je hele internet wegvalt als de server crasht.

De UniFi oplossing: Binnen het UniFi-ecosysteem kun je met één simpele schakelaar Ad Blocking activeren. Je UniFi Gateway fungeert dan zelf als filter. Het blokkeert advertenties en tracking-domeinen direct bij de bron, zonder dat je extra software of apparatuur nodig hebt. Natuurlijk niet zo super uitgebreid als bij Pi-Hole, maar genoeg voor bijna iedereen. Daarnaast kun je als externe DNS NextDNS gebruiken om nog meer te blokkeren.

Hoe zet je dit aan?

Ga naar je UniFi Network Controller > Settings > CyberSecurity > Content Filter > Ad Block. Maak een nieuw profiel aan.

Geef het een naam; Default
Kies bij Source het LAN waar dit over moet werken (Default)
Zet Ad Block aan en voeg bij Allowlist en/of Blocklist toe wat je wilt.

Tip: Check onze allowlist hier.

Encrypted DNS: Veiligheid zonder omwegen

Naast het blokkeren van advertenties wil je voorkomen dat derden (zoals je internetprovider) kunnen meekijken met welke websites je bezoekt. Hiervoor gebruiken we Encrypted DNS (DNS over HTTPS).

UniFi maakt dit nu extreem eenvoudig met de 'Auto' optie. Kies dit of pak een NextDNS server.

• Encrypted DNS (Auto): UniFi selecteert automatisch de beste en veiligste versleutelde DNS-providers (zoals Cloudflare of Google). Dit zorgt voor maximale privacy met nul configuratie.

• NextDNS: Ga in je NextDNS instellingen naar Setup > Routers en kijk onder het kopje DNSCrypt. Pak hier de de Stamp (zoals bijv: 'sdns://XXxxxxxxxXXXXaaaavinvniainFDUfdsjisjiosffwji') en zet deze in je unifi encrypted dns.

Geen Encrypted DNS

Hoewel de ingebouwde UniFi-functies voor 98% van de gebruikers de beste keuze zijn, kun je ook nog steeds kiezen voor 'normale' externe DNS-servers onder je WAN-instellingen. Hier zijn de meest betrouwbare opties:

Provider	Primair IP	Secundair IP	Kenmerk
Cloudflare	1.1.1.1	1.0.0.1	Snel en privacy-gericht, geen opties
Cloudflare (No Malware)	1.1.1.2	1.0.0.2	Blokkeert bekende malafide sites, geen opties
Cloudflare (Family)	1.1.1.3	1.0.0.3	Blokkeert malware en volwassen content, geen opties
NextDNS	45.90.28.232 45.90.30.232	NextDNS Account	Snel, privacy en opties voor blokkeren ads en meer
Quad9	9.9.9.9	149.112.112.112	Sterke focus op beveiliging, geen opties
Google DNS	8.8.8.8	8.8.4.4	Betrouwbaar en best snel, geen opties
DNS.SB	185.222.222.222	45.11.45.11	Duitse dienst
DNS4EU	86.54.11.1 (Basis Security)	86.54.11.13 (+Ad blocking)	Europese DNS dienst, geen opties

Conclusie: Gemak dient de mens

Door UniFi Ad Blocking te combineren met Encrypted DNS (Auto of via bijv NextDNS), geniet je van een snelle, schone en veilige internetverbinding zonder extra maandelijkse kosten of ingewikkelde installaties. Met NextDNS erbovenop kun je net als bij een Pi-Hole of Adguard lijsten instellen om advertenties, malware, spyware en meer te blokkeren, plus NextDNS maakt gebruik van Anycast, EDNS en Cache boosting.

 

Hulp nodig bij de optimale inrichting? Het team van TechConnect helpt je graag bij het extra beveiligen van je (UniFi) netwerk. Of het nu gaat om VLAN-segmentatie, firewall-regels of DNS-optimalisatie: wij zorgen dat je netwerk staat als een huis.