--- title: "DNS over TLS (DoT): wat het is en hoe het werkt" description: "DoT (DNS over TLS) is een protocol dat DNS-verzoeken via een versleutelde TLS-verbinding op poort 853 verstuurt." canonical: https://www.keurigonline.nl/begrippenlijst/dot last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # DoT DoT (DNS over TLS) is een protocol dat DNS-verzoeken via een versleutelde TLS-verbinding op poort 853 verstuurt. DoT (DNS over TLS) is een protocol dat de DNS-verzoeken van je apparaat versleuteld naar de DNS-resolver stuurt. Zonder versleuteling kan je internetprovider, of iemand op hetzelfde wifinetwerk, zien welke domeinnamen je opzoekt en de antwoorden zelfs aanpassen. Je apparaat opent een verbinding met poort 853 van de resolver en beveiligt die met TLS, dezelfde versleuteling waarop HTTPS draait. Daarna gaan de gewone DNS-berichten door die beveiligde verbinding. Omdat DoT een eigen poort heeft, ziet een netwerkbeheerder wel dat je versleutelde DNS gebruikt, maar niet welke namen je opvraagt. Dat is het grootste verschil met DoH, dat tussen gewoon webverkeer op poort 443 meeloopt. RFC 8310 beschrijft twee manieren van gebruik. In de strikte modus weigert je apparaat een resolver waarvan het certificaat niet klopt, ook als je dan helemaal geen DNS meer hebt. In de opportunistische modus valt het terug op onversleutelde DNS, wat altijd werkt maar minder bescherming biedt. Op Android stel je DoT in met de optie Privé-DNS, die sinds Android 9 bestaat. In de stand Automatisch gebruikt je telefoon DoT als het netwerk het ondersteunt. Kies je een eigen hostnaam, zoals dns.google voor Google Public DNS of one.one.one.one voor Cloudflare, dan werkt Android strikt. Lukt de beveiligde verbinding dan niet, dan meldt je telefoon een fout in plaats van onversleuteld verder te gaan. ## Geschiedenis DoT werd in mei 2016 gestandaardiseerd in [RFC 7858](https://datatracker.ietf.org/doc/html/rfc7858), geschreven door onder meer Zi Hu, John Heidemann, Allison Mankin, Duane Wessels en Paul Hoffman. In maart 2018 volgde [RFC 8310](https://datatracker.ietf.org/doc/html/rfc8310) met de strikte en opportunistische gebruiksprofielen. Belangrijke mijlpalen: - **2016:** DNS over TLS gestandaardiseerd in RFC 7858 (mei) - **2018:** RFC 8310 beschrijft de strikte en opportunistische modus (maart) - **2018:** Google kondigt in april DoT-ondersteuning aan voor Android P, het latere Android 9 ([Android Developers Blog](https://android-developers.googleblog.com/2018/04/dns-over-tls-support-in-android-p.html)) - **2018:** DNS over HTTPS volgt in oktober als alternatief ([RFC 8484](https://datatracker.ietf.org/doc/html/rfc8484)) ## Bronnen 1. **IETF (2016)** - [RFC 7858: Specification for DNS over Transport Layer Security (TLS)](https://datatracker.ietf.org/doc/html/rfc7858) 2. **IETF (2018)** - [RFC 8310: Usage Profiles for DNS over TLS and DNS over DTLS](https://datatracker.ietf.org/doc/html/rfc8310) 3. **Google for Developers** - [DNS-over-TLS (Google Public DNS)](https://developers.google.com/speed/public-dns/docs/dns-over-tls) 4. **Cloudflare Docs** - [DNS over TLS](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-tls/) 5. **Android Developers Blog (2018)** - [DNS over TLS support in Android P Developer Preview](https://android-developers.googleblog.com/2018/04/dns-over-tls-support-in-android-p.html) 6. **Wikipedia** - [DNS over TLS](https://en.wikipedia.org/wiki/DNS_over_TLS) ## Gerelateerde artikelen Hosting 20 jan 2026 [LiteSpeed vs Apache WordPress: Snelheid & Core Web Vitals vergelijking](https://www.keurigonline.nl/blog/litespeed-vs-apache) **Samenvatting: LiteSpeed vs Apache voor WordPress** LiteSpeed is significant sneller dan Apache voor WordPress. LiteSpeed's event-driven architectuur en ingebouwde LSCache leveren 3x snellere laadtijden, 15x betere TTFB (45ms vs 680ms), en 70% minder geheugengebruik. LSCache werkt op serverniveau, waardoor het WordPress volledig kan overslaan voor gecachte pagina's — iets wat plugin-based caching zoals WP Rocket niet kan. DNS 17 dec 2025 [10 beste DNS test tools in 2026](https://www.keurigonline.nl/blog/beste-dns-test-tools-2026) - Check of DoH (DNS over HTTPS) actief is - Controleer DNSSEC validatie status - Toon AS nummer en netwerk info - WARP VPN status detectie **Prijs:** Volledig gratis. **Beste voor:** Controleren of je Cloudflare DNS (1.1.1.1) correct geconfigureerd hebt en DoH/DoT werkt. **Score: ★★★☆☆** ## DNS tools vergelijking Welke tool past bij jouw situatie? Hier is een overzicht: | Tool | Gratis | Propagatie | E-mail | DNSSEC | NL server | |---|---|---|---|---|---| DNS 10 dec 2025 [Geavanceerde DNS: van caching tot split-horizon en DDNS](https://www.keurigonline.nl/blog/geavanceerde-dns-configuratie) **Samenvatting: DNS in de praktijk** DNS caching versnelt je internet met 50-100ms per request door resultaten tijdelijk op te slaan. De `TTL`-waarde bepaalt hoe lang: standaard 300-3600 seconden voor dynamische records, tot 86400 seconden voor stabiele records. **Cloudflare DNS** (1.1.1.1) is momenteel de snelste publieke DNS resolver met ~11ms gemiddelde responstijd. Voor privacy kun je **DNS over HTTPS** (DoH) of **DNS over TLS** (DoT) gebruiken om je DNS-verkeer te versleutelen. Met **DDNS** koppel je een dynamisch IP-adres aan een vaste domeinnaam — ideaal voor thuisservers. Je kent DNS misschien als het "telefoonboek van het internet" — maar hoe werkt een **DNS server** eigenlijk achter de schermen? In ons [artikel over DNS-basisprincipes](../../../blog/hoe-dns-werkt) legden we uit wat DNS is en hoe het je domeinnaam vertaalt naar een IP-adres. Nu gaan we dieper: wanneer je `keurigonline.nl` intypt, doorloopt je browser een complex proces van **recursieve queries**, **DNS caching** en protocol-keuzes voordat de pagina laadt.