---
title: "Wat is Oblivious DoH? Uitleg en betekenis | Keurig Online"
description: "Oblivious DoH (ODoH) stuurt versleutelde DNS-vragen via een proxy, zodat geen server zowel je IP-adres als je vraag ziet."
canonical: https://www.keurigonline.nl/begrippenlijst/oblivious-doh
last_modified: 2025-12-18
---

[Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst)

# Oblivious DoH

Oblivious DoH (ODoH) stuurt versleutelde DNS-vragen via een proxy, zodat geen server zowel je IP-adres als je vraag ziet.

Oblivious DoH (ODoH) is een variant van DNS over HTTPS die je DNS-vragen via een tussenstation stuurt, zodat de resolver niet weet wie de vraag stelt. Bij gewone DoH ziet de resolver zowel je IP-adres als de domeinen die je opzoekt, en kan hij die twee aan elkaar koppelen.

ODoH verdeelt die kennis over twee partijen. Je apparaat versleutelt de vraag met de publieke sleutel van de resolver, die bij ODoH de target heet, en stuurt het pakketje naar een proxy. Die proxy ziet je IP-adres, maar kan de inhoud niet lezen. Hij geeft de vraag door aan de target, die haar ontsleutelt en beantwoordt zonder te weten van wie ze komt. Het antwoord gaat versleuteld dezelfde weg terug.

De bescherming werkt alleen zolang proxy en target niet samenwerken, dus horen ze bij verschillende organisaties. De extra tussenstap kost wel wat tijd: in metingen van Cloudflare uit 2020 lag de mediane responstijd onder 228 milliseconden, tegen 146 milliseconden voor gewone DoH.

ODoH is een experimentele standaard die vooral grote partijen als Cloudflare en Apple inzetten. Voor je website of hosting hoef je er niets voor te regelen, want het speelt zich volledig af tussen het apparaat van de bezoeker en de resolver. Het principe leeft verder in Oblivious HTTP, dat sinds 2024 op dezelfde manier gewone webverzoeken afschermt.

## Geschiedenis

Het idee komt uit de wetenschap. Onderzoekers van onder meer Princeton beschreven in 2019 [Oblivious DNS](https://petsymposium.org/popets/2019/popets-2019-0028.php), een manier om DNS-vragen los te koppelen van het IP-adres van de vrager. Engineers van Cloudflare, Apple en Fastly werkten dat uit voor DNS over HTTPS, en Cloudflare kondigde in december 2020 [ODoH-ondersteuning in 1.1.1.1](https://blog.cloudflare.com/oblivious-dns/) aan.

Belangrijke mijlpalen:

- **2019:** Oblivious DNS (ODNS) gepresenteerd op PETS 2019
- **2020:** Cloudflare ondersteunt ODoH in 1.1.1.1, met proxypartners als PCCW, SURF en Equinix
- **2022:** [RFC 9230](https://datatracker.ietf.org/doc/html/rfc9230) legt ODoH vast als experimentele standaard (juni)
- **2024:** [RFC 9458](https://datatracker.ietf.org/doc/html/rfc9458) past hetzelfde principe toe op HTTP als Oblivious HTTP

## Bronnen

1. **IETF (2022)** - [RFC 9230: Oblivious DNS over HTTPS](https://datatracker.ietf.org/doc/html/rfc9230)
2. **Cloudflare (2020)** - [Improving DNS Privacy with Oblivious DoH in 1.1.1.1](https://blog.cloudflare.com/oblivious-dns/)
3. **Schmitt e.a. (2019)** - [Oblivious DNS: Practical Privacy for DNS Queries (PoPETs)](https://petsymposium.org/popets/2019/popets-2019-0028.php)
4. **IETF (2024)** - [RFC 9458: Oblivious HTTP](https://datatracker.ietf.org/doc/html/rfc9458)
5. **Wikipedia** - [DNS over HTTPS (Oblivious DoH)](https://en.wikipedia.org/wiki/DNS_over_HTTPS)

## Gerelateerde artikelen

DNS 10 dec 2025

[Geavanceerde DNS: van caching tot split-horizon en DDNS](https://www.keurigonline.nl/blog/geavanceerde-dns-configuratie)

1. Selecteer **Hostnaam van privé-DNS-provider**
2. Voer in: `one.one.one.one` (Cloudflare) of `dns.google` (Google)

### Oblivious DoH: extra privacy

**Oblivious DoH** (ODoH) voegt een extra laag privacy toe door queries via een proxy te routeren. De DNS-provider ziet je query maar niet je IP; de proxy ziet je IP maar niet je query. Apple en Cloudflare ondersteunen ODoH in hun iCloud Private Relay service.