Wat is DNS-filtering?
DNS-filtering is een beveiligingsmethode die op het niveau van het Domain Name System (DNS) voorkomt dat je apparaat verbinding maakt met schadelijke of ongewenste websites. Wanneer je een domeinnaam invoert, vertaalt DNS deze naar het IP-adres dat je apparaat nodig heeft om verbinding te maken. Een DNS-filter controleert de aangevraagde domeinnaam tijdens dit proces en kan deze blokkeren als de domeinnaam aan de blokkeerregels voldoet.
Hoe werkt DNS-filtering?
DNS-filtering vindt plaats tijdens het opzoeken van een domeinnaam, voordat je browser verbinding maakt met een website. Wanneer je een webadres invoert, verstuurt je apparaat een DNS-verzoek om het bijbehorende IP-adres op te vragen.
Een DNS-filter controleert de domeinnaam aan de hand van beveiligingsregels, filterlijsten en reputatiegegevens. Die gegevens geven aan of een domein in verband wordt gebracht met verdachte of schadelijke activiteiten. Is het domein toegestaan, dan geeft de DNS-server het IP-adres terug en kan je apparaat verbinding maken. Wordt het domein geblokkeerd, dan ontvangt je apparaat geen bruikbaar IP-adres en kan de website niet laden.
Blokkeren op domeinnaam of IP-adres
DNS-filtering kan de toegang blokkeren op basis van een domeinnaam of een IP-adres. Bij filtering op domeinnaam vertaalt de DNS-server een specifiek domein niet naar een bruikbaar IP-adres. Je apparaat ontvangt daardoor niet het adres dat nodig is om verbinding te maken.
Bij filtering op IP-adres werkt dit iets anders. Het IP-adres kan tijdens het opzoeken van de domeinnaam wel worden gevonden, maar het filter kan dit achterhouden als het op een blokkeerlijst staat. In beide gevallen wordt de verbinding tegengehouden voordat je browser de website ophaalt.
Blokkeerlijsten en toelatingslijsten
DNS-filtering gebruikt vaak blokkeerlijsten en toelatingslijsten om te bepalen welke domeinen je kunt bezoeken. Een blokkeerlijst bevat domeinen die als schadelijk of ongewenst zijn aangemerkt, zoals websites die in verband worden gebracht met phishing of malware. Staat de aangevraagde domeinnaam op deze lijst, dan blokkeert het DNS-filter de toegang.
Een toelatingslijst werkt andersom en laat alleen toegang tot goedgekeurde domeinen toe. Deze lijsten kunnen worden samengesteld door beveiligingsbedrijven of op basis van dreigingsinformatie, databases die een community bijhoudt en automatische detectiesystemen. Zodra nieuwe dreigingen worden ontdekt, worden de lijsten bijgewerkt.
DNS-filtering, webfiltering en URL-filtering vergeleken
Het belangrijkste verschil tussen DNS-filtering, URL-filtering en webfiltering is wanneer de controle plaatsvindt en welke informatie wordt gecontroleerd. DNS-filtering grijpt het vroegst in, tijdens het opzoeken van de domeinnaam, en bepaalt doorgaans op basis van domeinnamen of IP-adressen of toegang is toegestaan.
URL-filtering kan afzonderlijke pagina’s blokkeren. Webfiltering is een bredere term en kan ook rekening houden met de inhoud van een pagina, zoekwoorden en inhoudscategorieën. Hieronder zie je hoe DNS-filtering, URL-filtering en webfiltering zich tot elkaar verhouden:
| DNS-filtering | URL-filtering | Webfiltering | |
|---|---|---|---|
Wanneer het ingrijpt | Tijdens het DNS-verzoek, vóór de verbinding met de website | Wanneer een specifieke URL wordt opgevraagd | Afhankelijk van de filtermethode |
Wat het controleert | Domeinnaam of IP-adressen | De volledige URL, inclusief het pad | Domeinen, URL’s, trefwoorden of pagina-inhoud |
Hoe gedetailleerd | Blokkeert meestal een heel domein of staat het toe | Kan afzonderlijke pagina’s binnen een website blokkeren | Kan specifiekere regels toepassen op basis van inhoud of categorie |
Invloed op prestaties | Doorgaans beperkt, omdat de controle tijdens de DNS-resolutie plaatsvindt | Kan groter zijn, omdat er meer informatie moet worden beoordeeld | Wisselt en kan groter zijn wanneer de pagina-inhoud wordt gecontroleerd |
Beste voor | Snelle, brede filtering van websites | Gerichtere controle over specifieke pagina’s | Netwerken die gedetailleerde regels voor inhoud of toegang vereisen |
DNS-filtering kan bijvoorbeeld ‘example.com’ volledig blokkeren als het domein als onveilig wordt aangemerkt. URL-filtering kan de website wel toegankelijk houden, maar een specifieke pagina blokkeren, zoals ‘example.com/download’. Webfiltering kan nog verder gaan door regels toe te passen op basis van het soort content dat je bekijkt.
DNS-filtering thuis, op school en op het werk
Thuis kun je DNS-filtering gebruiken om te bepalen welke websites toegankelijk zijn via je netwerk. Voor gezinnen kan DNS-filtering een aanvulling zijn op ouderlijk toezicht. Zo kun je specifieke websites blokkeren, de toegang tot sites met content voor volwassenen of goksites beperken, ongewenste advertenties weren en bekende schadelijke domeinen blokkeren op verbonden apparaten.
Op school helpt DNS-filtering om ongepaste of onveilige websites te blokkeren en leerlingen toegang te geven tot online content die bij hun leeftijd past. Scholen kunnen hiervoor toelatingslijsten en regels per inhoudscategorie gebruiken. Daarmee bepalen ze welke websites en online bronnen leerlingen kunnen raadplegen.
Op het werk kunnen organisaties zakelijke DNS-filtering inzetten om domeinen die in verband worden gebracht met phishing, scams en andere dreigingen te blokkeren. Ook kunnen ze hiermee hun beleid voor internetgebruik handhaven. Beheerde DNS-filterdiensten en andere oplossingen voor DNS-filtering kunnen deze regels toepassen op meerdere gebruikers en apparaten.
Of je DNS-filtering nu thuis, op school of op het werk gebruikt: op netwerkniveau kan het meerdere verbonden apparaten tegelijk beschermen. Op persoonlijke apparaten kan DNS-filtering ook onderdeel zijn van beveiligingsapps en VPN-diensten. Zo blijft de bescherming actief wanneer je verbinding maakt met een ander netwerk.
Voordelen van DNS-filtering met NordVPN
NordVPN biedt DNS-filtering via realtime bescherming. Zodra je verbonden bent met een NordVPN-server, lopen je DNS-verzoeken via de DNS-servers van NordVPN. Die kunnen verzoeken blokkeren naar onveilige domeinen en domeinen die ongewenste advertenties en trackers verspreiden. Dat biedt verschillende voordelen tijdens het browsen:
- Schadelijke websites blokkeren. Schadelijke websites kunnen je blootstellen aan ransomware, spyware, trojans en keyloggers. DNS-filtering van NordVPN helpt dit risico te verkleinen door domeinen waarvan bekend is dat ze malware of andere schadelijke inhoud verspreiden te blokkeren voordat je apparaat er verbinding mee maakt.
- Bescherming tegen phishing. DNS-filtering kan de verbinding met bekende phishingwebsites blokkeren. Zo helpt het je valse websites te vermijden die je wachtwoorden, betaalgegevens en andere gevoelige informatie proberen te stelen.
- Advertenties blokkeren. DNS-filtering blokkeert domeinen die ongewenste advertenties tonen. Daaronder vallen ook mogelijk schadelijke advertenties die je naar onveilige websites kunnen doorsturen. Hierdoor zie je minder opdringerige advertenties tijdens het browsen.
- Snellere laadtijden. Als advertenties worden geblokkeerd, hoeft je browser minder inhoud te laden. Met minder pop-ups, banners en andere advertenties kan de pagina sneller laden en kom je eerder bij de inhoud die je zoekt.
DNS-filtering van NordVPN inschakelen
DNS-filtering werkt via de realtime bescherming van NordVPN en vereist een actieve VPN-verbinding. Je schakelt de functie zo in:
- 1. Open NordVPN. Start de NordVPN-app, log in en maak verbinding met een VPN-server.
- 2. Ga naar het tabblad ‘Protect’. Klik op het schildpictogram.
- 3. Schakel realtime bescherming in. Klik op ‘Inschakelen’ om de functie te activeren.
Extra bescherming naast DNS-filtering
DNS-filtering biedt een eerste beschermingslaag door bekende onveilige domeinen te blokkeren voordat je apparaat er verbinding mee maakt. De next-gen antivirus van NordVPN voegt daar een extra beschermingslaag aan toe. Door websites en downloads te analyseren, helpt deze schadelijke websites en downloads met malware te herkennen.
Online beveiliging begint met een klik.
Blijf veilig met 's werelds toonaangevende VPN
