Elke keer dat iemand een website opent, vraagt de computer eerst welk IP-adres bij dat webadres hoort. Die vraag heet een DNS-verzoek en gaat van oudsher onversleuteld over het netwerk. DNS over HTTPS, kortweg DoH, stopt dat verzoek in dezelfde versleutelde verbinding die je browser ook voor beveiligde websites gebruikt. Meelezen kan dan niet meer.
Voor een MKB-bedrijf is dat privacywinst: op een openbaar wifinetwerk of bij een provider is niet langer te zien welke sites je mensen bezoeken. Tegelijk is er een keerzijde die je moet kennen. Veel bedrijven filteren kwaadaardige of ongewenste websites juist via hun eigen DNS. Zet een browser stiekem DoH aan naar een externe dienst, dan loopt het verkeer om jouw filter heen en verdwijnt een stuk zicht en bescherming.
In de praktijk regel je het met beleid, niet met verbieden. Je wijst apparaten en browsers aan welke DoH-server ze mogen gebruiken, het liefst een die zelf al filtert op malware en phishing. Zo houd je de versleuteling en de bescherming allebei. Windows, macOS en de grote browsers ondersteunen dit inmiddels standaard; het is vooral een kwestie van centraal instellen in plaats van per apparaat.
Wat OkayICT hierin doet: wij zetten DNS-filtering en DoH zo in dat je verkeer versleuteld is en kwaadaardige domeinen alsnog geblokkeerd worden.
Meer lezen: Wat is DNS? · Wat is DNSSEC?
