HostuxDNS

Op macOS kun je HostuxDNS op twee manieren configureren. De meest universele methode is een configuratieprofiel, dat ook werkt op iPhone en iPad. Op macOS Ventura en nieuwer kun je versleutelde DNS ook rechtstreeks configureren in Systeeminstellingen zonder profiel.

Deze handleiding behandelt beide methoden en legt uit wanneer je DoH of DoT gebruikt.

Een configuratieprofiel is de eenvoudigste oplossing als je een snelle installatie wilt of als jouw macOS-versie versleutelde DNS niet rechtstreeks in de interface toont.

• HostuxDNS DoH: DNS over HTTPS, zonder filtering
• HostuxDNS DoH zonder advertenties: DoH met advertentie- en trackerblokkering
• HostuxDNS DoT: DNS over TLS, zonder filtering
• HostuxDNS DoT zonder advertenties: DoT met advertentie- en trackerblokkering

1. Download het profiel met Safari.
2. Open het gedownloade bestand en controleer de profielgegevens.
3. Bevestig de installatie wanneer macOS daarom vraagt.
4. Na installatie wordt de versleutelde resolver systeemwijd gebruikt.

Op macOS 13 Ventura en nieuwer kun je de versleutelde resolver direct invoeren:

1. Open Systeeminstellingen > Netwerk.
2. Selecteer je actieve interface en klik op Details.
3. Open het tabblad DNS.
4. Voeg een van de volgende waarden toe:
   • https://dns.hostux.net/dns-query voor DoH
   • dns.hostux.net voor DoT
5. Pas de wijziging toe en sluit het venster.

Apple-documentatie over DNS-instellingen

Als je DoH handmatig instelt, kun je het filter-endpoint gebruiken:

• https://dns.hostux.net/ads voor DoH met advertentie- en trackerblokkering

Handmatige DoT-configuratie accepteert alleen een hostnaam, dus er is in die modus geen padgebaseerde filtering. Als je filtering met DoT wilt, gebruik dan het speciale profiel.

Welke methode kies je?

Een profiel is het eenvoudigst als je een snelle setup wilt of ook mobiele Apple-apparaten beheert. De ingebouwde instellingen zijn beter voor een handmatige configuratie alleen op Mac.

DoH of DoT?

DoH is flexibeler omdat je het endpoint /ads kunt gebruiken. DoT is eenvoudiger als je alleen een hostnaam wilt configureren.

Systeembrede dekking

Beide methoden gelden op besturingssysteemniveau, waardoor de browser en de meeste applicaties dezelfde versleutelde resolver gebruiken.