---
title: "DNS over QUIC (DoQ): wat het is en hoe het werkt"
description: "DoQ (DNS over QUIC) is een protocol dat DNS-verzoeken versleuteld verstuurt via QUIC, het transportprotocol van HTTP/3."
canonical: https://www.keurigonline.nl/begrippenlijst/doq
last_modified: 2025-12-18
---

[Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst)

# DoQ

DoQ (DNS over QUIC) is een protocol dat DNS-verzoeken versleuteld verstuurt via QUIC, het transportprotocol van HTTP/3.

DoQ (DNS over QUIC) is een protocol dat DNS-verzoeken versleuteld verstuurt via QUIC, hetzelfde transportprotocol waar HTTP/3 op draait. Net als DoH en DoT voorkomt het dat anderen op het netwerk kunnen zien welke domeinen je opzoekt.

QUIC werkt over UDP en heeft de versleuteling van TLS 1.3 ingebouwd. Een verbinding opzetten kost daardoor minder heen-en-weerberichten dan bij DNS over TLS, dat eerst een TCP-verbinding en daarna een aparte TLS-handshake nodig heeft. Maak je opnieuw verbinding met dezelfde resolver, dan kan de client met 0-RTT zelfs direct een vraag meesturen. Bovendien krijgt elke DNS-vraag een eigen stream, zodat één verloren pakket de andere antwoorden niet ophoudt. Bij TCP gebeurt dat wel, en dat heet head-of-line blocking.

DoQ gebruikt standaard UDP-poort 853, hetzelfde nummer dat DoT via TCP gebruikt. Poort 53 van gewone DNS is volgens de standaard verboden, om verwarring met onversleutelde DNS te voorkomen. Een netwerkbeheerder kan DoQ daardoor herkennen en eventueel blokkeren, terwijl DoH over poort 443 opgaat in het gewone webverkeer.

DoQ is jonger dan DoH en DoT en minder breed ondersteund. AdGuard noemde zijn DNS-dienst in december 2020 de eerste publieke resolver met DoQ, en biedt het aan via het adres quic://dns.adguard-dns.com. Voor je website of hosting verandert er niets: DoQ speelt zich af tussen het apparaat van de bezoeker en de resolver.

## Geschiedenis

DoQ bouwt voort op eerdere pogingen om DNS te versleutelen, zoals DNS over TLS uit 2016 en DNS over HTTPS uit 2018. Nadat QUIC in mei 2021 als [RFC 9000](https://datatracker.ietf.org/doc/html/rfc9000) was gestandaardiseerd, volgde in mei 2022 [RFC 9250](https://datatracker.ietf.org/doc/html/rfc9250), geschreven door Christian Huitema, Sara Dickinson en Allison Mankin.

Belangrijke mijlpalen:

- **2016:** DNS over TLS (DoT) gestandaardiseerd in RFC 7858
- **2020:** AdGuard DNS biedt DoQ aan als publieke resolver, op basis van een conceptstandaard ([AdGuard](https://adguard-dns.io/blog/dns-over-quic.html))
- **2021:** QUIC gestandaardiseerd in RFC 9000
- **2022:** DNS over QUIC gestandaardiseerd in RFC 9250

## Bronnen

1. **IETF (2022)** - [RFC 9250: DNS over Dedicated QUIC Connections](https://datatracker.ietf.org/doc/html/rfc9250)
2. **IETF (2021)** - [RFC 9000: QUIC: A UDP-Based Multiplexed and Secure Transport](https://datatracker.ietf.org/doc/html/rfc9000)
3. **AdGuard (2020)** - [DNS-over-QUIC: what is it and why do we need it](https://adguard-dns.io/blog/dns-over-quic.html)
4. **AdGuard DNS** - [Known DNS providers (DoH-, DoT- en DoQ-adressen)](https://adguard-dns.io/kb/general/dns-providers/)
5. **IETF (2016)** - [RFC 7858: Specification for DNS over Transport Layer Security (TLS)](https://datatracker.ietf.org/doc/html/rfc7858)

## Gerelateerde artikelen

DNS 10 dec 2025

[Geavanceerde DNS: van caching tot split-horizon en DDNS](https://www.keurigonline.nl/blog/geavanceerde-dns-configuratie)

- **DNSSEC OK (DO) flag** — Geeft aan dat de client DNSSEC-antwoorden wil
- **Client Subnet (ECS)** — Stuurt een deel van het client IP mee voor geo-based DNS

## Transport protocollen: van UDP tot DoQ

Traditionele DNS via UDP is snel maar onversleuteld — je ISP (en anderen) kunnen zien welke websites je bezoekt. Moderne **encrypted DNS** protocollen lossen dit privacyprobleem op.