HostuxDNS
Versleutelde openbare DNS met DoH, DoT en DoQ, beschikbaar zonder account, met eenvoudige configuratiegidsen voor browsers, systemen en lokale resolvers.
Overzicht
HostuxDNS is een openbare DNS-resolver van Hostux om DNS-verzoeken te versleutelen en te voorkomen dat je uitsluitend afhankelijk bent van de DNS van je internetprovider of lokaal netwerk. De service ondersteunt meerdere moderne protocollen, waaronder DNS over HTTPS (DoH), DNS over TLS (DoT), DNS over QUIC (DoQ) en DNS over HTTPS/3 (DoH3), afhankelijk van je client of besturingssysteem.
In de praktijk laat HostuxDNS je versleuteld DNS configureren zonder een account aan te maken, met concrete gidsen voor browsers, Android, Windows, Apple-systemen, Linux, OpenWrt en lokale resolvers zoals Unbound, AdGuard Home en Pi-hole. Handig als je een privacygericht openbare DNS-service wilt die gebouwd is op vrije software en eenvoudig te installeren is op meerdere apparaten.
Snelle feiten
| Service-URL | dns.hostux.net |
|---|---|
| Type service | Versleutelde openbare DNS |
| Ondersteunde protocollen | Klassieke DNS, DoT, DoH, DoQ en DoH3 |
| DoH-endpoint | https://dns.hostux.net/dns-query |
| DoH-endpoint met blokkering | https://dns.hostux.net/ads |
| DoT / DoQ-servernaam | dns.hostux.net |
| Gebruikte vrije software | Nginx, HAProxy, dnsdist en Unbound |
| Architectuurpagina | dns.hostux.net/nl/stack.html |
| Account vereist | Nee |
Handige instellingen
Als je de service snel wilt gebruiken, onthoud dan vooral deze parameters:
- DoH:
https://dns.hostux.net/dns-query - DoH met advertentie- en trackingblokkering:
https://dns.hostux.net/ads - DoT:
dns.hostux.netop poort853 - DoQ:
quic://dns.hostux.net - Klassieke DNS:
46.226.108.173en46.226.109.82
De juiste keuze hangt vooral af van de gebruikte client: DoH werkt goed in browsers, DoT is vaak eenvoudig op systeemniveau, en DoQ richt zich op compatibele clients die een dedicated versleuteld DNS-transport willen.
Waarom HostuxDNS gebruiken
- De blootstelling van DNS-verzoeken aan het lokale netwerk of internetprovider beperken.
- Het meest geschikte protocol kiezen voor je browser, systeem of lokale resolver.
- Een optioneel endpoint met advertentie- en trackingblokkering gebruiken via
/ads. - DNS-resolutie consistent houden op meerdere persoonlijke apparaten of in een kleine homelab.
Versleutelde DNS verbetert een belangrijke privacylaag, maar vervangt geen VPN, Tor of een bredere privacystrategie.
Hoe de service werkt
- Verzoeken passeren meerdere terminatie-, routering-, snelheidslimiet- en cachelagen voordat ze de recursieve resolver bereiken.
- HTTPS-verkeer wordt verwerkt op poort 443, terwijl DoT en DoQ poort 853 gebruiken.
- Het
/ads-endpoint stuurt verzoeken door naar een dedicated instantie die advertentie- en trackingfiltering toepast voordat ze naar de hoofdresolver worden doorgestuurd. - De service is gebaseerd op Nginx, HAProxy, dnsdist en Unbound, met DNSSEC-validatie aan de resolverzijde.
Gebruiksscenario's
- Firefox, Chrome, Chromium of Edge configureren met een aangepast DoH-endpoint.
- Privé DNS inschakelen op Android met DoT.
- Windows 11 configureren met DoH op systeemniveau.
- HostuxDNS inzetten in een lokale resolver, OpenWrt-router, Pi-hole, Unbound of AdGuard Home.
- Apple-profielen gebruiken op iPhone, iPad of macOS voor snelle installatie.
Gidsen en documentatie
De onderstaande gidsen helpen je de service voor verschillende gebruiksscenario's te configureren.
Toegang tot de service
Service: dns.hostux.net
Verwante diensten
Alias Email voor wegwerp-e-mailaliassen.