Vrije en privacyvriendelijke webdiensten

HostuxDNS

Versleutelde openbare DNS met DoH, DoT en DoQ, beschikbaar zonder account, met eenvoudige configuratiegidsen voor browsers, systemen en lokale resolvers.

Overzicht

HostuxDNS is een openbare DNS-resolver van Hostux om DNS-verzoeken te versleutelen en te voorkomen dat je uitsluitend afhankelijk bent van de DNS van je internetprovider of lokaal netwerk. De service ondersteunt meerdere moderne protocollen, waaronder DNS over HTTPS (DoH), DNS over TLS (DoT), DNS over QUIC (DoQ) en DNS over HTTPS/3 (DoH3), afhankelijk van je client of besturingssysteem.

In de praktijk laat HostuxDNS je versleuteld DNS configureren zonder een account aan te maken, met concrete gidsen voor browsers, Android, Windows, Apple-systemen, Linux, OpenWrt en lokale resolvers zoals Unbound, AdGuard Home en Pi-hole. Handig als je een privacygericht openbare DNS-service wilt die gebouwd is op vrije software en eenvoudig te installeren is op meerdere apparaten.

Snelle feiten

Service-URL dns.hostux.net
Type service Versleutelde openbare DNS
Ondersteunde protocollen Klassieke DNS, DoT, DoH, DoQ en DoH3
DoH-endpoint https://dns.hostux.net/dns-query
DoH-endpoint met blokkering https://dns.hostux.net/ads
DoT / DoQ-servernaam dns.hostux.net
Gebruikte vrije software Nginx, HAProxy, dnsdist en Unbound
Architectuurpagina dns.hostux.net/nl/stack.html
Account vereist Nee

Handige instellingen

Als je de service snel wilt gebruiken, onthoud dan vooral deze parameters:

  • DoH: https://dns.hostux.net/dns-query
  • DoH met advertentie- en trackingblokkering: https://dns.hostux.net/ads
  • DoT: dns.hostux.net op poort 853
  • DoQ: quic://dns.hostux.net
  • Klassieke DNS: 46.226.108.173 en 46.226.109.82

De juiste keuze hangt vooral af van de gebruikte client: DoH werkt goed in browsers, DoT is vaak eenvoudig op systeemniveau, en DoQ richt zich op compatibele clients die een dedicated versleuteld DNS-transport willen.

Waarom HostuxDNS gebruiken

  • De blootstelling van DNS-verzoeken aan het lokale netwerk of internetprovider beperken.
  • Het meest geschikte protocol kiezen voor je browser, systeem of lokale resolver.
  • Een optioneel endpoint met advertentie- en trackingblokkering gebruiken via /ads.
  • DNS-resolutie consistent houden op meerdere persoonlijke apparaten of in een kleine homelab.

Versleutelde DNS verbetert een belangrijke privacylaag, maar vervangt geen VPN, Tor of een bredere privacystrategie.

Hoe de service werkt

  • Verzoeken passeren meerdere terminatie-, routering-, snelheidslimiet- en cachelagen voordat ze de recursieve resolver bereiken.
  • HTTPS-verkeer wordt verwerkt op poort 443, terwijl DoT en DoQ poort 853 gebruiken.
  • Het /ads-endpoint stuurt verzoeken door naar een dedicated instantie die advertentie- en trackingfiltering toepast voordat ze naar de hoofdresolver worden doorgestuurd.
  • De service is gebaseerd op Nginx, HAProxy, dnsdist en Unbound, met DNSSEC-validatie aan de resolverzijde.

Gebruiksscenario's

  • Firefox, Chrome, Chromium of Edge configureren met een aangepast DoH-endpoint.
  • Privé DNS inschakelen op Android met DoT.
  • Windows 11 configureren met DoH op systeemniveau.
  • HostuxDNS inzetten in een lokale resolver, OpenWrt-router, Pi-hole, Unbound of AdGuard Home.
  • Apple-profielen gebruiken op iPhone, iPad of macOS voor snelle installatie.

Gidsen en documentatie

Toegang tot de service

Service: dns.hostux.net

Verwante diensten

Alias Email voor wegwerp-e-mailaliassen.