--- title: "DNS over HTTPS (DoH): wat het is en hoe het werkt" description: "DoH (DNS over HTTPS) is een protocol dat DNS-verzoeken versleuteld via HTTPS verstuurt, zodat anderen niet meekijken." canonical: https://www.keurigonline.nl/begrippenlijst/doh last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # DoH DoH (DNS over HTTPS) is een protocol dat DNS-verzoeken versleuteld via HTTPS verstuurt, zodat anderen niet meekijken. DoH (DNS over HTTPS) is een manier om DNS-verzoeken te versleutelen door ze via HTTPS te versturen. Gewone DNS stuurt je vragen onversleuteld over het netwerk, zodat je internetprovider of iemand op hetzelfde wifinetwerk kan zien welke domeinen je opzoekt. DoH verpakt de DNS-vraag in een normaal HTTPS-verzoek over poort 443, dezelfde poort als gewone websites gebruiken. Daardoor is het verkeer lastig te onderscheiden van ander webverkeer. De resolver stuurt het antwoord versleuteld terug, in het formaat application/dns-message. Firefox, Chrome en Windows 11 ondersteunen DoH, mits je een resolver kiest die het aanbiedt, zoals Cloudflare (1.1.1.1) of Google Public DNS. Firefox zet DoH sinds 2020 zelfs standaard aan voor gebruikers in de Verenigde Staten. DoH is niet zonder discussie. Bedrijven en scholen gebruiken DNS vaak voor filtering en ouderlijk toezicht, en DoH kan die filters omzeilen. Het verwante protocol DNS over TLS (DoT) gebruikt een eigen poort, 853, en is daardoor makkelijker te beheren voor wie het netwerk beheert. ## Geschiedenis DoH werd in oktober 2018 gestandaardiseerd in [RFC 8484](https://datatracker.ietf.org/doc/html/rfc8484), geschreven door Paul Hoffman (ICANN) en Patrick McManus (Mozilla). Het volgde op DNS over TLS, dat in 2016 werd vastgelegd in [RFC 7858](https://datatracker.ietf.org/doc/html/rfc7858). Belangrijke mijlpalen: - **2016:** DNS over TLS (DoT) gestandaardiseerd in RFC 7858 - **2018:** DNS over HTTPS gestandaardiseerd in RFC 8484 - **2020:** Firefox zet DoH in februari standaard aan voor Amerikaanse gebruikers ([Mozilla](https://blog.mozilla.org/netpolicy/2020/02/25/the-facts-mozillas-dns-over-https-doh/)) - **2020:** Chrome 83 ondersteunt DoH als "Secure DNS" ([Wikipedia](https://en.wikipedia.org/wiki/DNS_over_HTTPS)) ## Bronnen 1. **IETF (2018)** - [RFC 8484: DNS Queries over HTTPS (DoH)](https://datatracker.ietf.org/doc/html/rfc8484) 2. **Cloudflare** - [DNS over TLS vs. DNS over HTTPS](https://www.cloudflare.com/learning/dns/dns-over-tls/) 3. **Cloudflare Docs** - [DNS over HTTPS](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/) 4. **Mozilla (2020)** - [The Facts: Mozilla's DNS over HTTPs (DoH)](https://blog.mozilla.org/netpolicy/2020/02/25/the-facts-mozillas-dns-over-https-doh/) 5. **Wikipedia** - [DNS over HTTPS](https://en.wikipedia.org/wiki/DNS_over_HTTPS) ## Gerelateerde artikelen DNS 17 dec 2025 [10 beste DNS test tools in 2026](https://www.keurigonline.nl/blog/beste-dns-test-tools-2026) Cloudflare's DNS diagnostic tool controleert of je verbinding correct 1.1.1.1 gebruikt en toont je huidige DNS resolver configuratie. **Belangrijkste functies:** - Detecteer welke DNS resolver je gebruikt - Check of DoH (DNS over HTTPS) actief is - Controleer DNSSEC validatie status - Toon AS nummer en netwerk info DNS 10 dec 2025 [Geavanceerde DNS: van caching tot split-horizon en DDNS](https://www.keurigonline.nl/blog/geavanceerde-dns-configuratie) **Samenvatting: DNS in de praktijk** DNS caching versnelt je internet met 50-100ms per request door resultaten tijdelijk op te slaan. De `TTL`-waarde bepaalt hoe lang: standaard 300-3600 seconden voor dynamische records, tot 86400 seconden voor stabiele records. **Cloudflare DNS** (1.1.1.1) is momenteel de snelste publieke DNS resolver met ~11ms gemiddelde responstijd. Voor privacy kun je **DNS over HTTPS** (DoH) of **DNS over TLS** (DoT) gebruiken om je DNS-verkeer te versleutelen. Met **DDNS** koppel je een dynamisch IP-adres aan een vaste domeinnaam — ideaal voor thuisservers. Je kent DNS misschien als het "telefoonboek van het internet" — maar hoe werkt een **DNS server** eigenlijk achter de schermen? In ons [artikel over DNS-basisprincipes](../../../blog/hoe-dns-werkt) legden we uit wat DNS is en hoe het je domeinnaam vertaalt naar een IP-adres. Nu gaan we dieper: wanneer je `keurigonline.nl` intypt, doorloopt je browser een complex proces van **recursieve queries**, **DNS caching** en protocol-keuzes voordat de pagina laadt. DNS 10 dec 2025 [DNS problemen oplossen: de complete gids voor debugging](https://www.keurigonline.nl/blog/dns-problemen-oplossen) - [RFC 1034](https://tools.ietf.org/html/rfc1034), [RFC 1035](https://tools.ietf.org/html/rfc1035) — DNS fundamentals - [RFC 4033](https://tools.ietf.org/html/rfc4033), [RFC 4034](https://tools.ietf.org/html/rfc4034), [RFC 4035](https://tools.ietf.org/html/rfc4035) — DNSSEC specifications - [RFC 6781](https://tools.ietf.org/html/rfc6781) — DNSSEC key rollover best practices - [RFC 8484](https://tools.ietf.org/html/rfc8484) — DNS over HTTPS (DoH) ### Gerelateerde artikelen - [Hoe DNS werkt: de complete gids over het Domain Name System](../../../blog/hoe-dns-werkt) - [Geavanceerde DNS: van caching tot split-horizon en DDNS](../../../blog/geavanceerde-dns-configuratie)