Home > Wat is een DNS-server?
LAATSTE UPDATE: September 29, 2023
DNS-server - wat moet je weten? Je bent de term DNS misschien al eens tegengekomen, maar hebt het genegeerd of gewoon onderdrukt. Toch is het een van de belangrijkste onderdelen van het internet. Daarom gaan we in dit basisartikel in op de vraag: Wat is een DNS-server en waarom heb je die nodig? De afkorting DNS staat voor Domain Name System.
Elke website of app die op internet toegankelijk is, heeft een IP-adres. Bijvoorbeeld, deze website hier, vpnonline.com, is momenteel toegankelijk op het IP-adres 188.114.96.9 . Op dit punt besef je al dat de naam veel gemakkelijker te onthouden is dan het IP-adres. Een DNS-server vormt de brug, zodat je de ingewikkelde cijferreeksen niet hoeft te onthouden. Als je vpnonline.com in je browser typt, vraagt je systeem aan de DNS-server welk IP-adres de website heeft en vertaalt het dienovereenkomstig.
Laten we stap voor stap kijken hoe dit werkt met de DNS-server. We nemen aan dat je deze website vanaf je mobiele telefoon wilt benaderen.
De stap is vrij duidelijk en eenvoudig. Je hebt zeker Chrome, Firefox, Safari enzovoort op je telefoon staan en opent het programma. DNS is echter systeembreed beschikbaar en niet alleen voor afzonderlijke onderdelen – althans in normale gevallen.
Nu typ je de naam in van de website die je wilt bezoeken. In ons voorbeeld is dat hier deze website, vpnonline.com.
Zoals gezegd hebben alle diensten en websites die op het internet toegankelijk zijn een IP-adres. Ons systeem neemt de URL die je hebt ingetypt en vraagt de dichtstbijzijnde DNS-server wat het IP-adres is van de website die je wilt bezoeken. De DNS-server antwoordt en vertaalt de naam in het bijbehorende IP-adres.
Nu je toestel weet welk IP-adres je moet bezoeken, wordt de website geopend in de browser van je telefoon.
Je ziet dus dat achter de term DNS een vrij logische technologie schuilgaat. Het is echter belangrijk omdat onze hersenen namen veel beter kunnen onthouden dan nummers. Terwijl IPv4 nog eenvoudig is in tegenstelling tot IPv6. Bij dat laatste is het nog belangrijker om een vertaaldienst te hebben.
Nu is er niet slechts één DNS-server op aarde, want anders zou het hele systeem Internet behoorlijk kwetsbaar zijn. Als hackers deze ene DNS-server zouden compromitteren … kun je je de gevolgen wel voorstellen.
Daarom zijn er in totaal 13 zogenaamde rootservers, die op hun beurt worden vertegenwoordigd door 1600 servers. Deze servers zijn verspreid over de hele wereld. Op deze root servers staan alle informatie en gegevens over de websites en tenzij je DNS-server een antwoord heeft, sluipt het verzoek in extreme gevallen door naar de root servers.
Bijna elke ISP heeft zijn eigen DNS-servers. Je apparaat zal altijd, standaard en niet anders ingesteld, altijd de dichtstbijzijnde DNS-server vragen. Maar dat betekent ook dat je ISP weet welke websites je bezoekt en welke diensten je contacteert.
Daarom kun je DNS-servers handmatig configureren. Als je een van de beste VPN's op de markt gebruikt, hebben ze meestal hun eigen DNS-servers die je apparaat gebruikt. Dus je query's naar de DNS-server zijn beschermd tegen nieuwsgierige ogen, ISP's, overheden, enzovoort.
Huisrouters worden steeds weer aangevallen, en zogenaamde DNS-kaping is niet ongewoon. Wat gebeurt er daarbij?
Een hacker compromitteert je router en leidt je DNS-query's om naar een systeem dat hij controleert. Hierdoor kan hij de vertaling tussen URL en IP-adressen beïnvloeden. Dat wil zeggen, hij kan valse IP-adressen naar je apparaat sturen en je naar kwaadaardige websites leiden.
Deze kwaadaardige websites kunnen enigszins vervalsingen zijn van sociale media, banken enzovoort. Daarbij kan de website er bedrieglijk echt uitzien en als je niet op je hoede bent, kan dat nare gevolgen hebben. Deze methode wordt vaak gebruikt voor phishing.
De beste VPN's helpen hier deels ook omdat ze advertentieblokkers en phishingbescherming bieden. Meestal moet je deze extra functies echter zelf activeren. In dit geval controleert de dienst of het IP-adres geassocieerd is met een kwaadaardige website en waarschuwt je of blokkeert het.
Omdat je in dit geval niet meer de DNS-dienst van je thuisrouter gebruikt, maar de DNS-servers van de VPN-provider, is DNS-kaping geen bedreiging.
Zoals je hebt gezien is het Domain Name System een belangrijk onderdeel van het internet.
Kort gezegd vertaalt een DNS-server een URL in een IP-adres. Zo hoef je als gebruiker geen ingewikkelde cijferreeks te onthouden, maar alleen de naam van de website die je wilt bezoeken. De DNS-server is een soort brug.
Als je niets veranderd hebt, dan gebruik je meestal standaard de DNS-servers van je ISP. Maar dat betekent ook dat je ISP al je verzoeken kan lezen. Als je dat niet wilt, kun je je DNS-servers handmatig configureren. Als alternatief kun je een vertrouwde VPN-dienst gebruiken, waarmee je de DNS-servers van de VPN-provider gebruikt. Zo weten noch de ISP noch de autoriteiten welke websites je bezoekt.
Michael er administrerende direktør for VPN Online, en af de hurtigst voksende medievirksomheder inden for cybersikkerhed. VPN Online blev grundlagt i 2019, efter at Michael rådførte sig med mange Fortune 500-virksomheder og så, at mange af deres medarbejdere manglede forståelse for cybersikkerhed.