DNS is een van de kernprotocollen voor webcommunicatie. Het protocol wordt gebruikt om te communiceren met DNS-servers die de door mensen leesbare domeinnaam van een website vertalen naar het machineleesbare IP-adres dat uw computer moet gebruiken om met de juiste webserver te communiceren.
Helaas gebruikt DNS geen codering, wat betekent dat het mogelijk is dat iemand naar uw DNS-verzoeken luistert en uitzoekt naar welke websites u surft. DNS heeft alleen betrekking op de domeinnaam van een website, dus het zou niet mogelijk zijn om precies te achterhalen naar welke pagina u aan het browsen was, maar een domeinnaam kan voldoende zijn om iets privés te onthullen. Als u bijvoorbeeld een medische website bezoekt, kan dit onthullen dat u of iemand die u kent waarschijnlijk een ziekte of zelfs een specifiek type ziekte heeft. Evenzo kan het bezoeken van een reiswebsite erop wijzen dat u van plan bent binnenkort op vakantie te gaan, of een faillissementsadvocaat kan erop wijzen dat u op de rand van faillissement staat.
DoH, of DNS over HTTPS, is een upgrade van het DNS-protocol die een versleutelde HTTPS-verbinding met de DNS-server initieert voordat die beveiligde HTTPS-verbinding wordt gebruikt om het DNS-verzoek te doen. De versleuteling van de HTTPS-verbinding biedt u net zoveel veiligheid als de rest van uw webverkeer.
Het HTTPS-protocol is het standaardprotocol voor versleuteld webverkeer. Het onderhandelt automatisch over de sterkst ondersteunde codering voor de verbinding tussen uw apparaat en de webserver.
Hoe DoH in Firefox in te schakelen
Om DoH in Firefox in te schakelen, moet u eerst de instellingen van Firefox openen. Klik hiervoor op het hamburgermenupictogram in de rechterbovenhoek, net onder het pictogram "x" en klik vervolgens op "Opties".
Klik op het hamburgermenupictogram in de rechterbovenhoek en klik vervolgens op "Opties".
Scroll in het tabblad "Algemeen" van het optiemenu helemaal naar beneden en klik op "Instellingen". Klik in de pop-up met verbindingsinstellingen op het onderste selectievakje met het label "DNS inschakelen via HTTPS" en selecteer vervolgens een provider in de vervolgkeuzelijst "Gebruik provider". Nadat u uw provider heeft gekozen, klikt u op "OK" om de wijziging op te slaan.
Klik op het onderste selectievakje, in de pop-up met verbindingsinstellingen, met het label "DNS inschakelen via HTTPS" en selecteer vervolgens een provider in de vervolgkeuzelijst "Gebruik provider".