Eind 2017 is DNSCrypt.org offline gehaald. De maker van het protocol verklaarde eenvoudig dat hij het niet langer gebruikte en adviseerde mensen om een andere oplossing te vinden. Helaas gebruikte veel internetgebruikers het om hun DNS-query's te versleutelen, dus het is nogal teleurstellend dat deze dienst niet langer beschikbaar is.
Je vraagt je misschien af wat een DNS-query is, waarom je deze moet versleutelen en wat je kunt gebruiken om jezelf te beschermen, nu DNSCrypt offline is. We hebben antwoorden op al je vragen.
Wat zijn DNS-Queries en waarom zou je deze moeten versleutelen?
Telkens wanneer je een website bezoekt, stuurt je computer een verzoek naar een DNS-server. De DNS-server stuurt vervolgens het IP-adres terug van de website die je probeert te bezoeken, waarmee jouw computer toegang krijgt tot de server waarop de site wordt gehost. Dit is in feite hoe mensen toegang krijgen tot websites op internet.
Wat is dan het probleem? Tenzij je een of andere technologie gebruikt om je DNS-verzoeken te versleutelen, kunnen deze eenvoudig worden verkregen door overheden, hackers en andere derden. Dit betekent dat vrijwel iedereen toegang heeft tot jouw browsegeschiedenis.
Hoe eenvoudig is het eigenlijk? Als je geen DNS-versleuteling gebruikt, heeft jouw internetprovider toegang tot je volledige browsegeschiedenis die zij moeten doorgeven aan de overheid als daarom wordt gevraagd. Ze kunnen die informatie ook aan adverteerders verkopen zodat deze door bedrijven kan worden gebruikt om gerichte advertenties aan jou te leveren.
Als jij jouw privacy op prijs stelt, is DNS-versleuteling een must.
Alternatieven voor DNSCrypt
DNSCrypt was een protocol dat al je DNS-query's versleutelde. Helaas, zoals we eerder al zeiden, is de site niet langer online. Dat is jammer, want het was een van de beste en eenvoudigste beschikbare oplossingen om jouw DNS-query's privé te houden. Gelukkig zijn er andere opties voor je beschikbaar.
Hier zijn twee vergelijkbare services die je kunt gebruiken in plaats van DNSCrypt:
• Tenta DNS – Dit is een gratis open source DNS-project waarmee mensen hun DNS-query's kunnen versleutelen. Het maakt gebruik van het DNS-over-TLS-protocol, wat de maker van DNSCrypt heeft aanbevolen aan mensen om vanaf nu te gebruiken. Door Tenta DNS te gebruiken, kun je jouw browsergeschiedenis verbergen voor je internetprovider. Zelfs Tenta heeft er geen toegang toe. De service ondersteunt ook OpenNIC-roots, waardoor je toegang krijgt tot .bit-domeinen zonder plug-ins of extensies.
• DNSCurve – Dit is een ouder project dat op grote schaal werd vervangen door DNSCrypt, maar het is nog steeds een effectieve manier om je DNS-query's te versleutelen. Het maakt gebruik van elliptische curve-cryptografie om jouw query's te beschermen, wat feitelijk veiliger is dan de beveiligingsmaatregelen die door de meeste andere diensten worden gebruikt. Om de dienst te gebruiken, installeer je DNSCurve en gebruik je deze in combinatie met OpenDNS-servers. Voer een DNS-lektest uit (raadpleeg de instructies hieronder) om ervoor te zorgen dat het correct werkt.
Je kunt DNSCrypt-Proxy 2 blijven gebruiken
Hoewel DNSCrypt.org niet langer online is, heeft Dyne.org besloten om het project over te nemen en zal het onderhoud blijven uitvoeren op DNSCrypt-Proxy 2, een interface die het protocol gebruikt. Ze houden het in de lucht en patchen mogelijke bugs, maar het is belangrijk om te weten dat er geen nieuwe versies van de technologie zal worden vrijgegeven.
Dit is nog steeds een goede optie, maar het is onduidelijk hoe lang het zal worden voortgezet. Houd dat in gedachten wanneer je op zoek bent naar een DNS-versleutelingsoplossing.
De beste manier om jouw DNS-query's te versleutelen
Hoewel de drie hierboven genoemde opties je helpen jouw browsegeschiedenis te beschermen, zijn ze niet bijzonder gebruiksvriendelijk. Zelfs DNSCrypt, dat redelijk populair was, was moeilijk te gebruiken voor mensen die niet bekend waren met dit soort technologie.
Gelukkig is er een betere manier om je DNS-zoekopdrachten te versleutelen.
Virtuele privénetwerken of VPN's houden je online volledig anoniem. Niet alleen kunnen ze voorkomen dat jouw internetprovider toegang krijgt tot je browsegeschiedenis, maar ze kunnen je ook helpen je naam, locatie, IP-adres en andere belangrijke persoonlijke gegevens te beschermen.
VPN'sversleutelen al je internetverkeer. Ze laten je ook inloggen op servers over de hele wereld, waardoor je locatie wordt verborgen en je ook lastige censuurwetten kunt omzeilen. Ze zijn de beste manier om je online privacy te beschermen en bieden een groot aantal andere voordelen die jouw online ervaring zullen verbeteren.
Aanbevolen VPN's voor het versleutelen van je DNS-query's
VPN's zijn een prima manier om anoniem te blijven op internet, maar sommige zijn beter dan andere. Hoewel alle aanbieders beweren dat hun VPN's veilig zijn, lekken veel van hen je DNS-query's en andere belangrijke informatie. Dus voordat je een VPN kiest, is het belangrijk dat jij je onderzoek doet.
Om dit proces voor jou gemakkelijker te maken, hebben we een lijst met vertrouwde VPN's samengesteld die zijn getest en waarvan is bewezen dat ze je DNS-query's niet lekken.
• NordVPN
• Hide.me
Door een van deze VPN's te gebruiken, kun je er zeker van zijn dat jouw DNS-query's en browsegeschiedenis niet de in handen vallen van jouw internetprovider en andere derden.
Hoe te testen op DNS-lekken
Alleen omdat je DNS-versleutelingstechnologie of een VPN gebruikt, betekent nog niet dat je helemaal veilig bent. Soms faalt de technologie, waardoor je nietsvermoedend wordt blootgesteld aan DNS-lekken. Om ervoor te zorgen dat je versleuteling naar behoren werkt, is het een goed idee om een DNS-lektest uit te voeren.
Er zijn een aantal verschillende plaatsen online die je kunt gebruiken om er een uit te voeren, maar we raden de lektest van ExpressVPN aan. Om de test uit te voeren, bezoekt je gewoon de website. Je wordt onmiddellijk op de hoogte gebracht als jouw DNS-query's worden weergegeven. Als dit het geval is, overweeg dan een andere versleutelingsoplossing te zoeken of gebruik een van de aanbevolen VPN's hierboven.