Hoe u de DNS in Windows 11 kunt vinden en wijzigen: methoden, opdrachten en trucs

Als je merkt dat je browser de laatste tijd traag is of je je zorgen maakt over wie kan zien welke websites je bezoekt, is het de moeite waard om eens te kijken welke DNS-servers je Windows 11 -pc gebruikt. Door de actieve DNS-server te identificeren , de functie ervan te begrijpen en deze indien nodig te wijzigen, kun je de laadtijden versnellen, je privacy verbeteren en zelfs blokkades van sommige internetproviders omzeilen.

Deze handleiding legt alles in detail uit: van het vinden van uw huidige DNS-server met behulp van verschillende ingebouwde Windows-methoden tot diagnostische tools en een technisch overzicht van hoe query's werken. U vindt duidelijke stappen, handige commando's en aanbevelingen om u te helpen de beste configuratie voor uw behoeften te kiezen.

Wat is DNS en waarom is het belangrijk welke je gebruikt?

Het Domain Name System (DNS) vertaalt gemakkelijk te onthouden namen zoals example.com naar IP-adressen die computers begrijpen. Zonder DNS zou je geen domeinnamen kunnen intypen ; je zou IP-adressen moeten onthouden, wat onpraktisch en foutgevoelig is.

Standaard wijst je router je DNS-instellingen toe via DHCP, wat doorgaans verwijst naar de servers van je internetprovider. Dit is niet altijd ideaal: het kan leiden tot een hogere latentie, filtering of minder privacy in vergelijking met openbare alternatieven zoals Cloudflare of Google.

Door andere DNS-servers te kiezen, kunt u verschillende voordelen behalen: snellere resolutie, meer privacy, het omzeilen van blokkades en filters , of zelfs het activeren van beveiligings- en ouderlijk toezichtfuncties als u gespecialiseerde diensten gebruikt.

Bovendien zijn er tegenwoordig DNS-servers die verzoekversleuteling (DoH/DoT) ondersteunen . Cloudflare (1.1.1.1 en 1.0.0.1) en Google (8.8.8.8 en 8.8.4.4) zijn voorbeelden van snelle DNS-servers die moderne standaarden ondersteunen.

Hoe u kunt zien welke DNS-servers Windows 11 gebruikt

Windows 11 biedt verschillende manieren om uw DNS-servers te controleren. Kies de methode die voor u het handigst is; ze tonen allemaal de adressen van uw huidige DNS-servers (IPv4 en IPv6):

Vanuit de app Instellingen

Deze methode is snel en overzichtelijk, ideaal als je liever niet de opdrachtregel gebruikt. Open Instellingen met Windows + I en ga naar Netwerk en internet.

• Klik bovenaan op Eigenschappen voor uw netwerk (Wi-Fi of Ethernet). Zoek naar het gedeelte DNS-serversU ziet de adressen in gebruik.
• Ga voor meer informatie naar Geavanceerde netwerkinstellingen en vervolgens naar Extra adaptereigenschappen bekijken. IPv4 en IPv6 DNS worden vermeld als je ze geconfigureerd hebt.

Vanuit het klassieke Configuratiescherm

Als u de voorkeur geeft aan het traditionele configuratiescherm, volg dan deze stappen. Druk op Windows + R , typ ncpa.cpl en bevestig om de netwerkverbindingen te openen.

• Klik met de rechtermuisknop op uw actieve adapter (Ethernet of Wi-Fi) en kies Status.
• Klik op Details en zoek de regel DNS-servers. Daar heb je de geconfigureerde adressen.

CMD gebruiken: ipconfig /all

De opdrachtprompt is er altijd wanneer je hem nodig hebt. Open de opdrachtprompt (cmd) als beheerder en voer het volgende commando uit:

ipconfig /all

In de uitvoer, onder uw actieve adapter, ziet u het gedeelte DNS-servers met de adressen. Het is een betrouwbare en snelle methode om een ​​tekstlogboek bij te houden.

Met PowerShell: Get-DnsClientServerAddress

Als je liever met PowerShell werkt, is er ook een native cmdlet beschikbaar. Open PowerShell als beheerder en voer het volgende commando uit:

Get-DnsClientServerAddress

Via de interface krijgt u toegang tot de DNS-adressen die worden gebruikt voor IPv4 en IPv6. Dit is met name handig op apparaten met meerdere netwerkkaarten.

IPAM op Windows Server (professionele omgevingen)

In bedrijfsnetwerken kunt u via IPAM de DNS-records bekijken die aan een IP-adres zijn gekoppeld. Met beheerdersrechten op de server:

1. Open Serverbeheer en ga naar IPAM.
2. In IP-adresruimte > IP-adresinventaris (IPv4/IPv6), Selecteer het IP-adres van uw interesse.
3. Klik in de detailweergave op DNS-bronrecords. Je ziet de gekoppelde RR's.

Hulpmiddelen van derden (voor het meten van prestaties)

Als je wilt weten welke het beste presteert, zijn er tools zoals DNS Benchmark of Namebench die servers testen en rangschikken op basis van latentie. Deze tests helpen je bij het kiezen van de snelste DNS-server voor jouw locatie en beoordelen tevens de stabiliteit.

Hoe DNS in Windows 11 stap voor stap wijzigen

Er zijn verschillende manieren om DNS handmatig te configureren. Hier is er één, die in Windows 10 en 11 hetzelfde werkt. Hiermee kunt u IPv4 en, indien nodig, IPv6 configureren :

1. Druk op Windows + R, typ ncpa.cpl en druk op Enter.
2. Klik met de rechtermuisknop op uw netwerkadapter (Ethernet of wifi) > Eigenschappen. Selecteer in de lijst Internet Protocol versie 4 (TCP / IPv4) en druk op Eigenschappen.
3. Selecteer Gebruik de volgende DNS-serveradressen.
4. Voer de gewenste en alternatieve DNS in. Voorbeeld (Cloudflare): 1.1.1.1 en 1.0.0.1Voorbeeld (Google): 8.8.8.8 en 8.8.4.4.
5. Accepteer en herhaal het proces in Internet Protocol versie 6 (TCP/IPv6) als u IPv6 gebruikt. U kunt controleren of IPv6 is ingeschakeld op sites zoals testmyipv6.com.

Nadat u de wijziging hebt aangebracht, moet u de cache van de systeemresolver wissen om te voorkomen dat oude antwoorden in het geheugen achterblijven. Open de opdrachtprompt als beheerder en voer de volgende opdracht uit:

ipconfig /flushdns

Mocht u om welke reden dan ook DHCP-problemen ondervinden of de leases willen vernieuwen, dan kunt u het volgende commando gebruiken: ipconfig /renew om de vernieuwing af te dwingen (dit heeft invloed op het IP-adres en de parameters die via DHCP worden verkregen, niet alleen op de DNS).

Opdrachten en trucs voor het diagnosticeren van DNS (CMD en PowerShell)

nslookup: het Zwitserse zakmes van DNS in Windows

nslookup is standaard aanwezig en wordt gebruikt om onder andere antwoorden te valideren, specifieke servers te bevragen en de TTL te bekijken. Om de interactieve modus te openen :

nslookup

Directe naamopzoeking (standaard wordt A/AAAAA geregistreerd). Eenvoudig en handig voor het controleren van de resolutie.

nslookup ejemplo.com

Omgekeerde lookup (IP-adres naar naam): Handig om te controleren of een PTR-record bestaat.

nslookup 162.243.68.201

Een query uitvoeren op een specifieke DNS-server (bijv. Cloudflare): ideaal voor het vergelijken van reacties tussen verschillende resolvers.

nslookup ejemplo.com 1.1.1.1

Kies het recordtype (MX, NS, SOA, TXT, SRV, enz.). Met `set q=` kunt u tussen typen wisselen zonder het programma te verlaten.

nslookup
set q=mx
ejemplo.com
set q=ns
ejemplo.com
set q=soa
ejemplo.com

Gedetailleerde modus voor het bekijken van responsheaders en TTL. Erg handig voor het detecteren van verouderde cache.

nslookup -debug ejemplo.com

PowerShell: Resolve-DnsName en bedrijf

PowerShell biedt krachtige cmdlets met gestructureerde uitvoer. Het equivalent van nslookup is Resolve-DnsName :

Resolve-DnsName ejemplo.com

Het specificeren van het logtype in PowerShell is net zo eenvoudig als het toevoegen van een parameter. Houd er rekening mee dat `-Type` niet hoofdlettergevoelig is.

Resolve-DnsName ejemplo.com -Type MX

Voor latency-/netwerktests is het handige ping-commando in PowerShell 'Test-Connection'. Het is nuttig om hiermee de reactietijd naar een DNS-server (bijvoorbeeld 8.8.8.8) te meten.

Test-Connection 8.8.8.8

Het commando voor routetracering heet nog steeds hetzelfde als in CMD. `tracert` helpt je te zien waar de pakketten naartoe gaan.

tracert www.ejemplo.com

ipconfig: bekijken, wissen en loggen

Naast /all zijn er subopdrachten die handig zijn om bij de hand te hebben. Om de lokale DNS-cache van de computer weer te geven :

ipconfig /displaydns

Om de cache te wissen en ervoor te zorgen dat u na een wijziging de server opnieuw raadpleegt. Gebruik dit telkens wanneer u uw DNS wijzigt :

ipconfig /flushdns

Op computers die lid zijn van een domein, maakt of actualiseert `/registerdns` het A/AAAA-record voor uw host in de bedrijfs-DNS. Dit heeft geen invloed op openbare DNS-servers.

ipconfig /registerdns

Een handig .bat-bestand bij het opstarten van Windows

Als u uw netwerkparameters bij elke opstart wilt zien , kunt u een eenvoudig .bat-bestand plannen. Sla het op in de map 'Opstarten' in het menu 'Programma's', zodat het bij het inloggen wordt uitgevoerd.

ipconfig /all
ipconfig /renew
pause

Om het bestand op te slaan: open Kladblok, plak de regels en kies Bestand > Opslaan als “DNS.bat”. Plaats het in C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup (schakel de weergave van verborgen items in als u deze niet ziet). Let op: /renew vernieuwt de DHCP-lease.

Hoe het DNS-resolutieproces werkt (recursie, iteratie en caching)

Om veel fouten (of verschillen tussen antwoorden) te begrijpen, is het handig om het proces te kennen. Een DNS-query bevat de FQDN, het recordtype en de klasse (IN op internet).

Hieronder volgen enkele veelvoorkomende recordtypen en hun numerieke identificaties. Deze stellen de client en de server in staat om in dezelfde taal te communiceren :

Type	ID
A	1
AAAA	28
SOA	6
SRV	33

Recursie versus iteratie

Wanneer uw computer de geconfigureerde DNS-server raadpleegt, vraagt ​​deze doorgaans om recursie: de server lost de volledig gekwalificeerde domeinnaam op door andere servers te raadplegen als deze de naam niet kent. Als recursie is uitgeschakeld of als de client er niet om vraagt, wordt een verwijzing teruggestuurd en kan de client de iteratie zelf voortzetten.

De Windows DNS-client voert zelf geen recursie uit; die verantwoordelijkheid wordt gedelegeerd aan de geconfigureerde servers . Als u recursie op uw server uitschakelt en geen forwarders hebt, zullen sommige namen dus niet worden opgelost.

DNS-zoekindex en achtervoegsels

Als u een naam met een enkel label opvraagt ​​(bijvoorbeeld 'intranet'), kan Windows proberen geconfigureerde DNS-achtervoegsels toe te voegen totdat de naam is opgelost. Dit wordt een achtervoegselzoeklijst genoemd en wordt van begin tot eind toegepast. Als er geen specifieke lijst is, wordt het primaire achtervoegsel van de computer gebruikt en als naamretour is ingeschakeld, wordt er één niveau per keer 'geretourneerd'.

Gecachte informatie en TTL

Servers en clients cachen reacties (zowel positieve als negatieve) gedurende de tijd die is ingesteld door de TTL. De minimale TTL wordt meestal afgeleid van het SOA-record van de zone (vaak 3600 seconden, oftewel een uur), hoewel deze per record kan worden aangepast. Het herstarten van de DNS-service wist de cache van de server.

Typische reacties van een DNS-server

• GezaghebbendDe server reageert autoritair op die naam.
• Positief: bevat de gevraagde RR of een set RR's die past.
• Referencia: biedt records waarmee u door kunt gaan met vragen (wanneer er geen recursie is).
• Negatief: de naam bestaat niet of er is geen RR van het ordertype.

Als een antwoord niet in een UDP-pakket past, kan de server overschakelen naar TCP 53 met de client. Dit zorgt ervoor dat u het volledige antwoord ontvangt, zelfs als het groot is.

Hoe je een server stap voor stap oplost (samenvatting)

Wanneer een recursieve server een verzoek ontvangt dat hij niet herkent, gebruikt hij root hints om door de naamstructuur te navigeren totdat hij de gezaghebbende server vindt. Bij elke stap kan hij informatie cachen om toekomstige verzoeken te versnellen.

Wachttijden en queryvolgorde in de Windows-client

Windows past de wachttijden adaptief aan op basis van de prestaties van eerdere query's, beginnend met kortere vensters (25-1000 ms) bij de eerste wachttijd . Als u meerdere DNS-servers en meerdere adapters configureert, volgt de client bovendien een gespreide volgorde:

1. Stuur de query naar de eerste DNS van de voorkeursadapter en wacht ongeveer 1 seconde.
2. Als er geen reactie komt, wordt er naar de eerste DNS van de overige overwogen adapters gestuurd en wordt er ongeveer 2 seconden gewacht.
3. Als er nog steeds geen reactie is, stuur dan een bericht naar alle DNS-servers van alle overwogen adapters en wacht ongeveer 2 seconden.
4. Herhaal het verzendproces en verleng de wachttijd tot ongeveer 4 seconden.
5. Als er nog steeds geen reactie is, verleng de wachttijd dan tot ongeveer 8 seconden.
6. Als er binnen ~8 seconden niemand reageert, wordt er een time-out geretourneerd; Markeer als tijdelijk niet-reagerend naar de problematische DNS van de getroffen adapter (~30 s).
7. Als er een negatief antwoord van een server wordt ontvangen, Verwijder de andere servers op die adapter voor die zoektocht.
8. Als er een positief resultaat wordt ontvangen, Het zoeken eindigt, het cachet en het reageert op het proces.

De client rangschikt servers opnieuw op basis van hun historische snelheid. Hierdoor krijgen de meest betrouwbare servers na verloop van tijd voorrang. U kunt meer informatie vinden over het aanpassen van de prioriteit van netwerkadapters als u de volgorde van de query's wilt beïnvloeden.

Serverrecursieparameters

Op Windows-servers is het standaard herhalingsinterval voor recursie ongeveer 3 seconden en de totale time-out voor recursie ongeveer 8 seconden. Pas deze waarden alleen aan als u met trage WAN-verbindingen werkt . Als u recursie uitschakelt, kunt u geen forwarders op diezelfde server gebruiken.

DNS-servers kiezen: prestaties, privacy en functies

De beste keuze hangt af van je internetprovider en je locatie. Idealiter gebruik je tools zoals Namebench of DNS Benchmark om je behoeften in kaart te brengen en vervolgens een beslissing te nemen.

• Cloudflare: 1.1.1.1 · 1.0.0.1 (snelheid en DoH/DoT).
• Google: 8.8.8.8 · 8.8.4.4 (zeer wijdverbreid en consistent). Google DNS-handleiding
• OpenDNS (Cisco) met filter- en beveiligingsopties. Volledige gids voor OpenDNS

Als je niets verandert, gebruik je waarschijnlijk de DNS-servers van je internetprovider (via router/DHCP). Deze bieden doorgaans een goede latency binnen hun netwerk , maar ze hebben mogelijk niet hetzelfde privacybeleid of dezelfde geavanceerde opties als andere providers.

CMD versus PowerShell: welke gebruik je voor DNS?

CMD is een klassieke shell met één regel en blijft handig voor snelle commando's zoals ipconfig of nslookup. PowerShell biedt uitgebreidere cmdlets en geavanceerde scriptmogelijkheden (Resolve-DnsName, Test-Connection…), evenals automatische aanvulling en gestructureerde uitvoer.

Voor snelle taken is CMD eenvoudig en voldoende; voor automatisering en data-extractie blinkt PowerShell uit. Het goede nieuws is dat beide naadloos naast elkaar bestaan , dus gebruik degene die het beste bij elke taak past.

Met al het bovenstaande kunt u nu uw huidige DNS-servers vinden, alternatieven verkennen, deze veilig wijzigen en commando's en hulpprogramma's gebruiken om te controleren of alles correct werkt. Als u na het aanpassen van deze instellingen vermoedt dat er sprake is van caching of trage verbindingen, gebruik dan ` flushdns` , `nslookup -debug` en `tracert` om de exacte oorzaak van het probleem te achterhalen en het zonder onnodig gedoe op te lossen.