Overzicht
Firefox ondersteunt DNS over HTTPS van nature. Eenmaal ingesteld worden alle DNS-verzoeken van Firefox versleuteld naar de resolver van jouw keuze gestuurd. Andere programma's op hetzelfde systeem worden niet beïnvloed.
Instellen duurt ongeveer twee minuten. Er is geen extensie nodig.
DoH instellen in Firefox
- Open Firefox en ga naar
Instellingen(hamburgermenu > Instellingen, of typabout:preferencesin de adresbalk). - Scroll naar de sectie Privacy en beveiliging.
- Scroll naar DNS over HTTPS.
- Selecteer Maximale beveiliging (aanbevolen) of Verhoogde beveiliging.
- Kies onder Provider kiezen de optie Aangepast.
-
Voer een van de volgende adressen in:
- Standaard:
https://dns.hostux.net/dns-query - Met advertentie- en trackerblokkering:
https://dns.hostux.net/ads
- Standaard:
- Sluit de instellingen. De wijziging is direct van kracht.
De beveiligingsmodi uitgelegd
- Maximale beveiliging
- Firefox gebruikt uitsluitend de ingestelde DoH-resolver. Als die niet bereikbaar is, mislukt de DNS-omzetting in plaats van terug te vallen op de systeemresolver. Dit is de meest privacyvriendelijke optie.
- Verhoogde beveiliging
- Firefox gebruikt standaard de DoH-resolver, maar valt terug op de systeemresolver als DoH mislukt. Minder strikt, maar stabieler op onbetrouwbare netwerken.
- Uit
- Firefox gebruikt de DNS-resolver van het systeem, die standaard niet versleuteld is.
Geavanceerd: instellen via about:config
Voor script- of beleidsgestuurde implementaties kun je deze voorkeuren
rechtstreeks in about:config instellen:
| Voorkeur | Waarde |
|---|---|
network.trr.mode |
3 (Maximale beveiliging) of 2 (Verhoogde beveiliging) |
network.trr.uri |
https://dns.hostux.net/dns-query |