HostuxDNS

Selecteer uw platform of gebruik om direct naar de desbetreffende sectie te gaan.

Gebruikssituatie	Aanbevolen methode	Hoofdparameter
Webbrowser	DoH	https://dns.hostux.net/dns-query
Webbrowser met advertentie- en trackerblokkering	DoH	https://dns.hostux.net/ads
Windows 11	DoH	https://dns.hostux.net/dns-query
Android 9 en hoger	DoT via Privé-DNS	dns.hostux.net
Linux met systemd-resolved	DoT	46.226.108.173#dns.hostux.net
iPhone / iPad / macOS	Configuratieprofiel	.mobileconfig-profielen
AdGuard Home / dnscrypt-proxy	DoQ	quic://dns.hostux.net
Maximale compatibiliteit	Klassiek DNS	46.226.108.173 / 46.226.109.82
Pi-hole (lokaal filter)	Upstream DNS	46.226.108.173 / 46.226.109.82
Unbound (lokale forwarder)	DoT	dns.hostux.net port 853

• DoH-eindpunt: https://dns.hostux.net/dns-query
• DoH-eindpunt met advertentie- en trackerblokkering: https://dns.hostux.net/ads
• DoT / DoQ-servernaam: dns.hostux.net
• DoT-poort: 853
• DoQ-poort: 853/udp
• Klassiek DNS: poort 53, zie de betreffende sectie

Naar de gidsen: Browsers · Windows · Android · Linux / OpenWrt · Apple · DoQ / resolvers · Pi-hole · Unbound

DNS-configuratie op browserniveau dekt alleen de verzoeken van die browser, andere toepassingen blijven het systeem-DNS gebruiken.

Standaard eindpunt https://dns.hostux.net/dns-query

Eindpunt met blokkering https://dns.hostux.net/ads

Firefox Mozilla-documentatie

Wil je een aparte handleiding? Lees de Firefox DoH-gids.

1. Open Instellingen.
2. Ga naar Privacy en beveiliging > DNS via HTTPS.
3. Kies een aangepaste provider.
4. Vul https://dns.hostux.net/dns-query of https://dns.hostux.net/ads in.

Chrome / Chromium Google-documentatie

1. Open de beveiligingsinstellingen.
2. Schakel Beveiligde DNS gebruiken in.
3. Kies Aangepast.
4. Vul https://dns.hostux.net/dns-query of https://dns.hostux.net/ads in.

Edge Microsoft-documentatie

1. Ga naar Instellingen > Privacy, zoeken en services.
2. Schakel onder Beveiliging de optie Beveiligde DNS gebruiken in.
3. Kies Een serviceprovider kiezen.
4. Vul https://dns.hostux.net/dns-query of https://dns.hostux.net/ads in.

Privé-DNS is standaard ingebouwd vanaf Android 9. Het maakt gebruik van DoT op poort 853 en vereist geen app van derden.

1. Open Instellingen.
2. Zoek naar Privé-DNS (vaak te vinden onder Netwerk, Verbindingen of Geavanceerde instellingen, afhankelijk van de fabrikant).
3. Kies Hostnaam van de privé-DNS-provider of Aangepast.
4. Voer dns.hostux.net in.

Voor het blokkeren van advertenties en trackers gebruikt u het DoH-eindpunt https://dns.hostux.net/ads via een compatibele app: Intra of RethinkDNS.

Voor een aparte handleiding, zie Privé-DNS instellen op Android.

Op iOS, iPadOS en macOS is een configuratieprofiel installeren de meest directe methode. Er zijn drie profielen beschikbaar afhankelijk van uw behoeften:

• HostuxDNS DoH, DNS over HTTPS, zonder filtering
• HostuxDNS DoH zonder advertenties, DoH met advertentie- en trackerblokkering
• HostuxDNS DoT, DNS over TLS, zonder filtering
• HostuxDNS DoT zonder advertenties, DoT met advertentie- en trackerblokkering

1. Download het profiel met Safari (een andere browser kan het downloaden blokkeren).
2. Ga naar Instellingen > Algemeen > VPN en apparaatbeheer.
3. Selecteer het gedownloade profiel en installeer het.

macOS Ventura en hoger: configuratie zonder profiel Apple-documentatie

Vanaf macOS 13 is het mogelijk DoH of DoT rechtstreeks te configureren zonder profiel:

1. Ga naar Systeeminstellingen > Netwerk.
2. Selecteer uw actieve interface en klik op Details.
3. Ga naar het tabblad DNS.
4. Voeg https://dns.hostux.net/dns-query (DoH) of dns.hostux.net (DoT) toe.

Voor een aparte handleiding, zie Versleutelde DNS op macOS instellen.

Windows 11 ondersteunt DoH standaard. De configuratie wordt op systeemniveau toegepast, voor alle toepassingen. Microsoft-documentatie.

1. Ga naar Instellingen > Netwerk en internet.
2. Selecteer uw actieve interface (Ethernet of Wi-Fi), vervolgens DNS-serverinstellingen.
3. Schakel over naar Handmatig.
4. Voer het gewenste IPv4-adres in: 46.226.108.173.
5. Kies in het vervolgkeuzemenu rechts: Alleen versleuteld (DNS via HTTPS).
6. Voer de DoH-sjabloon in: https://dns.hostux.net/dns-query.

Voor advertentieblokkering gebruikt u https://dns.hostux.net/ads als DoH-sjabloon met het bijbehorende IPv4-adres.

Voor een uitgebreide handleiding, zie DNS over HTTPS instellen op Windows 11.

Bewerk /etc/systemd/resolved.conf (of maak een bestand aan in /etc/systemd/resolved.conf.d/). systemd-resolved-documentatie.

[Resolve]
DNS=46.226.108.173#dns.hostux.net
FallbackDNS=46.226.109.82#dns.hostux.net
DNSOverTLS=yes
DNSSEC=allow-downgrade
Domains=~.

DNSOverTLS=yes dwingt strikte versleuteling af, de naamomzetting mislukt als TLS niet beschikbaar is. Domains=~. geeft aan dat deze resolver voor alle verzoeken wordt gebruikt.

Herlaad daarna de service:

systemctl restart systemd-resolved

Controleer of de actieve DNS-servers correct zijn overgenomen:

resolvectl dns

Als de opdracht niets weergeeft of de oude DNS-servers toont, controleer dan of /etc/resolv.conf verwijst naar de stub-listener van systemd-resolved:

ls -l /etc/resolv.conf

De symbolische link moet verwijzen naar /run/systemd/resolve/stub-resolv.conf. Als dat niet het geval is:

ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

OpenWrt: routerbrede DoH

Op OpenWrt is https-dns-proxy voor dnsmasq de eenvoudigste aanpak. Stel als resolver-URL https://dns.hostux.net/dns-query of https://dns.hostux.net/ads in, met bootstrap DNS 46.226.108.173 en 46.226.109.82.

Zie voor de volledige handleiding HostuxDNS op OpenWrt instellen.

Voor een lokale resolver of een tussenliggend apparaat is DoQ beschikbaar op poort 853/udp.

Upstream DoQ quic://dns.hostux.net

AdGuard Home GitHub

Voeg in Instellingen > DNS-instellingen > Upstream-DNS-servers het volgende toe:

quic://dns.hostux.net

Voor een uitgebreide handleiding, zie HostuxDNS gebruiken met AdGuard Home.

dnscrypt-proxy GitHub

Declareer in dnscrypt-proxy.toml de servers in de sectie [static]:

[static.'hostuxdns-front1-v4']
stamp = 'sdns://BAcAAAAAAAAAEjQ2LjIyNi4xMDguMTczOjg1MwAOZG5zLmhvc3R1eC5uZXQ'

[static.'hostuxdns-front1-v6']
stamp = 'sdns://BAcAAAAAAAAAKVsyMDAxOjRiOTg6ZGMyOjQxOjIxNjozZWZmOmZlMTY6MTA4MF06ODUzAA5kbnMuaG9zdHV4Lm5ldA'

[static.'hostuxdns-front2-v4']
stamp = 'sdns://BAcAAAAAAAAAETQ2LjIyNi4xMDkuODI6ODUzAA5kbnMuaG9zdHV4Lm5ldA'

[static.'hostuxdns-front2-v6']
stamp = 'sdns://BAcAAAAAAAAAKVsyMDAxOjRiOTg6ZGMyOjQxOjIxNjozZWZmOmZlY2U6M2U1NV06ODUzAA5kbnMuaG9zdHV4Lm5ldA'

Vervolgens in de hoofdsectie:

server_names = ['hostuxdns-front1-v4', 'hostuxdns-front1-v6', 'hostuxdns-front2-v4', 'hostuxdns-front2-v6']

Voor een aparte handleiding, zie dnscrypt-proxy configureren met HostuxDNS.

Snelle test

Met kdig (Knot DNS):

kdig @dns.hostux.net example.com +quic

Met dig (bind-utils / dnsutils, DoH-test):

dig @46.226.108.173 example.com

Alleen te gebruiken als u DoH, DoT of DoQ niet kunt inschakelen.

---

Als een instelling niet werkt of als u een valse positief op het eindpunt /ads wilt melden, gebruik dan de pagina Contact & ondersteuning.

Voor problemen die specifiek met /ads te maken hebben, gebruik ook de false positive-meldgids.

Raadpleeg bij twijfel over de oorzaak van een probleem eerst de servicestatus om na te gaan of er een storing gaande is.

Voor details over de architectuur en ondersteunde protocollen, zie ook Architectuur.