DNS wijzigen op Android
Standaard gebruikt je Android-telefoon de DNS-servers van je mobiele provider of Wi-Fi-netwerk. Die servers werken, maar ze zijn niet altijd de snelste of de meest privacyvriendelijke. Sommige providers injecteren advertentie-redirects in DNS-antwoorden, andere censureren domeinen zonder waarschuwing, en de meeste versleutelen DNS-queries niet, wat betekent dat elke tussenpersoon op het netwerk kan zien welke sites je bezoekt.
DNS wijzigen op Android is eenvoudig, maar de methode hangt af van je Android-versie. Sinds Android 9 (Pie) heeft Google een ingebouwde optie "Privé-DNS" die DNS over TLS (DoT) gebruikt om je queries te versleutelen. Op oudere versies moet de instelling netwerk per netwerk worden aangepast.
DNS wijzigen op Android 9 en hoger (Privé-DNS)
De aanbevolen methode. Geldt voor al je verbindingen (Wi-Fi en mobiele data) in één stap, en versleutelt je DNS-queries, wat de oude methoden niet doen.
Open de Instellingen van je telefoon, ga naar Netwerk en internet (Samsung: Instellingen > Verbindingen > Meer verbindingsinstellingen). Zoek de optie Privé-DNS.
Drie opties beschikbaar:
- Automatisch (standaard): Android gebruikt de DNS van je huidige netwerk met opportunistische versleuteling indien ondersteund
- Uit: geen DNS-versleuteling, queries in platte tekst
- Hostnaam van privé-DNS-provider: je voert handmatig het adres in van een DNS-over-TLS-compatibele server
| Provider | Privé-DNS-adres (DoT) |
|---|---|
| Google Public DNS | dns.google |
| Cloudflare | one.one.one.one |
| Cloudflare (malware blokkeren) | security.cloudflare-dns.com |
| Cloudflare (malware + volwassen blokkeren) | family.cloudflare-dns.com |
| Quad9 | dns.quad9.net |
| AdGuard DNS (advertenties blokkeren) | dns.adguard-dns.com |
| NextDNS | jouwid.dns.nextdns.io |
Bevestig en al je DNS-queries gaan via de gekozen server, zowel op Wi-Fi als mobiel. Geen extra app nodig.
DNS wijzigen op Android 8 en ouder
Op oudere versies is er geen globale Privé-DNS-optie. Je moet DNS netwerk per netwerk wijzigen, alleen op Wi-Fi.
- Instellingen > Wi-Fi
- Lang indrukken op het verbonden netwerk
- Netwerk wijzigen > Geavanceerde opties
- IP van "DHCP" naar Statisch
- DNS-adressen invullen in DNS 1 en DNS 2
| Provider | DNS 1 (IPv4) | DNS 2 (IPv4) |
|---|---|---|
| Google Public DNS | 8.8.8.8 | 8.8.4.4 |
| Cloudflare | 1.1.1.1 | 1.0.0.1 |
| Quad9 | 9.9.9.9 | 149.112.112.112 |
| OpenDNS | 208.67.222.222 | 208.67.220.220 |
| AdGuard DNS | 94.140.14.14 | 94.140.15.15 |
Het nadeel: geldt alleen voor het zojuist gewijzigde Wi-Fi-netwerk. Bij een ander netwerk moet je het herhalen. Statisch IP betekent ook handmatig IP-adres, gateway en subnetmasker invullen. Noteer de waarden in DHCP-modus voordat je omschakelt.
Apps om DNS te wijzigen
- 1.1.1.1 (WARP) van Cloudflare: gratis, stelt Cloudflare DNS in via een lokale VPN
- NextDNS: gratis tot 300.000 queries per maand, met dashboard voor het configureren van advertentie-, tracker- en malwareblokkering
- Blokada: open source, blokkeert advertenties en trackers via een lokale VPN met aangepaste DNS
Deze apps maken een lokale VPN op je telefoon. Geen data verlaat je apparaat via een server van derden; het is simpelweg een mechanisme om DNS-queries op te vangen en om te leiden naar de server van je keuze.
Welke DNS kiezen
Snelheid: Cloudflare (1.1.1.1) en Google Public DNS (8.8.8.8) zijn consequent het snelst in mondiale benchmarks. Cloudflare heeft in de meeste regio's een licht latentievoordeel.
Privacy: Cloudflare verplicht zich contractueel je data niet te verkopen en logs binnen 24 uur te wissen. Quad9 is een non-profit in Zwitserland, onderworpen aan de Zwitserse privacywetgeving. Google Public DNS is snel maar Google blijft een advertentiebedrijf.
Contentblokkering: AdGuard DNS en NextDNS blokkeren advertenties, trackers en schadelijke domeinen op DNS-niveau. NextDNS biedt daarnaast fijnmazige aanpassing van blokkeerlijsten.
Gezinsbescherming: Cloudflare biedt family.cloudflare-dns.com dat malware en volwassen content blokkeert. OpenDNS Family Shield (208.67.222.123) biedt een vergelijkbare functie.
Controleren of het werkt
Na het wijzigen van de DNS controleer je of de nieuwe configuratie actief is. Open je browser en bezoek dnsleaktest.com voor een DNS-lektest. Als de resultaten Cloudflare, Google of Quad9 tonen in plaats van je provider, werkt alles.
Als de oude DNS van je provider nog verschijnt, herstart je telefoon. Op Android wordt de DNS-cache doorgaans gewist bij herstart. Blijft het probleem bestaan op Wi-Fi, controleer dan of je router zijn eigen DNS forceert.
DNS wijzigen op Android is een van de eenvoudigste en effectiefste aanpassingen om je dagelijkse internetervaring te verbeteren. Op Android 9+ maakt Privé-DNS het globaal en versleuteld in één stap. Op oudere versies doet een app als 1.1.1.1 of NextDNS hetzelfde zonder gedoe.