HostuxDNS

DNS over HTTPS in Firefox

Overzicht

Firefox ondersteunt DNS over HTTPS van nature. Eenmaal ingesteld worden alle DNS-verzoeken van Firefox versleuteld naar de resolver van jouw keuze gestuurd. Andere programma's op hetzelfde systeem worden niet beïnvloed.

Instellen duurt ongeveer twee minuten. Er is geen extensie nodig.

DoH instellen in Firefox

  1. Open Firefox en ga naar Instellingen (hamburgermenu > Instellingen, of typ about:preferences in de adresbalk).
  2. Scroll naar de sectie Privacy en beveiliging.
  3. Scroll naar DNS over HTTPS.
  4. Selecteer Maximale beveiliging (aanbevolen) of Verhoogde beveiliging.
  5. Kies onder Provider kiezen de optie Aangepast.
  6. Voer een van de volgende adressen in:
    • Standaard: https://dns.hostux.net/dns-query
    • Met advertentie- en trackerblokkering: https://dns.hostux.net/ads
  7. Sluit de instellingen. De wijziging is direct van kracht.

Mozilla-documentatie over DNS over HTTPS

De beveiligingsmodi uitgelegd

Maximale beveiliging
Firefox gebruikt uitsluitend de ingestelde DoH-resolver. Als die niet bereikbaar is, mislukt de DNS-omzetting in plaats van terug te vallen op de systeemresolver. Dit is de meest privacyvriendelijke optie.
Verhoogde beveiliging
Firefox gebruikt standaard de DoH-resolver, maar valt terug op de systeemresolver als DoH mislukt. Minder strikt, maar stabieler op onbetrouwbare netwerken.
Uit
Firefox gebruikt de DNS-resolver van het systeem, die standaard niet versleuteld is.

Geavanceerd: instellen via about:config

Voor script- of beleidsgestuurde implementaties kun je deze voorkeuren rechtstreeks in about:config instellen:

Voorkeur Waarde
network.trr.mode 3 (Maximale beveiliging) of 2 (Verhoogde beveiliging)
network.trr.uri https://dns.hostux.net/dns-query