Surfgedrag af te schermen met DNS over TLS in nieuwe W11 Insider-build

Mark Klaver 17 juli 2022 11:24

Windows 11 Insider-build 25158 voegt DNS over TLS-ondersteuning (DoT) toe. DNS over TLS is een alternatief voor DNS over HTTPS (DoH), die standaard al door Windows 11 ondersteund werd.

Een DNS (Domain Name Server) wordt gebruikt om leesbare urls, zoals “hardware.info”, om te zetten naar een ip-adres. Een DNS-aanvraag is standaard niet versleuteld; een indringer zou dus zo kunnen meelezen welke websites je bezoekt.

Bij DNS over TLS is dat anders. De aanvraag wordt hierbij wel versleuteld (TLS). DNS over HTTPS is in principe hetzelfde, maar dan gaat de verbinding via poort 443, die voor al het https-verkeer wordt gebruikt. Het voordeel hiervan is dat een DNS-aanvraag niet onderscheiden kan worden van het overige netwerkverkeer. DNS over TLS heeft dan weer als voordeel dat het met zijn aparte poort iétsje sneller kan zijn, en veel makkelijker gemonitord en eventueel geblokkeerd kan worden door een netwerkbeheerder.

Bij Insider-build 25158 kan de DoT-ondersteuning getest worden. Het instellen van DoT kan bij Instellingen: ga hier naar Netwerk en klik op je netwerkverbinding (Wi-Fi of Ethernet). Klik op “Hardware eigenschappen” en naast “DNS-server toewijzingen” op Wijzigen. Een venstertje voor de DNS-instellingen verschijnt. Zet de eerste optie hier op “Handmatig” en zet de “IPv4”- of “IPv6”-schakelaar aan. Typ nu het ip-adres van de DoT-server bij “Voorkeurs-DNS” en sla de instellingen op.

Om het werkend te krijgen moeten ook nog een paar commando’s bij de Opdrachtprompt (met administratorrechten) ingevoerd worden. Begin met “netsh dns add global dot=yes”, gevolgd door Enter natuurlijk. Voer daarna deze in: “netsh dns add encryption server={ip-adres van de DoT-server} dothost=: autoupgrade=yes” en ten slotte “ipconfig /flushdns”.

Windows 11 Insider-build 25158 heeft ook nog wat andere nieuwe features trouwens. Widgets in de taakbalk hebben nu notificatie-badgets (zoals een ‘1’ of ‘2’ bij nieuwe meldingen). Ook zijn er drie nieuwe designs voor de zoekknop op de taakbalk, waarvan twee in de vorm van een zoekbalk, zoals bij Windows 10.

Het menu voor de DNS-instellingen