Publieke DNS-resolvers
Wat doet een DNS-resolver?
De DNS-server 8.8.8.8 is een publieke resolver: een server die DNS-verzoeken namens jouw apparaat uitvoert. Hij zoekt een domeinnaam op, volgt de benodigde stappen en stuurt het IP-adres terug. Zo'n publieke resolver, zoals 8.8.8.8 of 1.1.1.1, mag iedereen gebruiken, in plaats van die van je internetprovider.
Meestal krijg je automatisch de resolver van je provider of van je router toegewezen. Je kunt die instelling ook zelf wijzigen op je apparaat of router. Wat er tijdens een opzoeking gebeurt, lees je bij hoe een DNS-lookup werkt.
Wat verandert er met een publieke resolver?
- Snelheid: een grote resolver met een goede cache en een spreiding over meerdere locaties kan snel antwoorden. Het verschil is vaak klein en hangt af van waar je woont.
- Privacy: de resolver die je kiest ziet welke domeinnamen je opvraagt. Je verplaatst dat vertrouwen dus naar een andere partij. Versleutelde verbindingen, zoals DNS over HTTPS, beperken wat onderweg te zien is.
- Beschikbaarheid: valt de gekozen resolver tijdelijk uit, dan kunnen domeinnamen niet worden opgezocht, ook als je verbinding zelf goed werkt.
Een publieke resolver verandert de manier waarop een naam wordt opgezocht, niet wat er daarna gebeurt. De website zelf blijft op dezelfde server staan. Grote publieke resolvers gebruiken vaak anycast, zodat je verzoek bij een dichtbije locatie terechtkomt.
Wanneer heeft een publieke resolver zin?
Een publieke resolver kan zinvol zijn als je provider traag of onbetrouwbaar reageert, of als je zelf wilt bepalen welke partij je DNS-verkeer ziet. Voor de meeste website-eigenaren maakt het niet veel uit, zolang de DNS-instellingen van hun eigen domein kloppen. Die instellingen bepalen waar je domein naartoe wijst, ongeacht welke resolver je gebruikt.
Let op bij het testen van een wijziging. Een resolver houdt antwoorden in zijn cache vast. Zie je na een aanpassing nog het oude adres, test dan ook met een andere resolver. Zo zie je of het om cache gaat of om een fout in de instellingen. Meer over die wachttijd lees je in het artikel over DNS-propagatie.
Veelgestelde vragen
Is een publieke DNS-server veiliger dan die van mijn provider?
Niet automatisch. Een publieke DNS-server is anders, niet per definitie veiliger. Je kiest welke partij je domeinnamen ziet, en daar zitten voor- en nadelen aan. Veiligheid hangt ook af van versleuteling en van wat de aanbieder met gegevens doet. Lees de privacyverklaring van een resolver voordat je er een kiest.
Kan een publieke DNS-server mijn website onbereikbaar maken?
Niet voor je bezoekers. Je website staat op de server van je hoster en wordt gevonden via de DNS-instellingen van je domein, niet via de resolver op jouw computer. Wel kan een storing bij de resolver die jij gebruikt ervoor zorgen dat jij je site niet bereikt. Probeer dan een andere resolver of wacht even.