Openbare DNS-resolvers
De resolvers die onze DNS-propagatiecheck bevraagt, met de gegevens die hun beheerders publiceren, en of elk ervan nu antwoordt.
| Resolver | Adressen | Versleutelde DNS | Valideert DNSSEC | Antwoord vanaf onze server |
|---|---|---|---|---|
| Cloudflare |
| ja | 19 ms | |
| Google Public DNS |
| ja | 19 ms | |
| Quad9 |
| ja | 8 ms | |
| Cisco OpenDNS |
| ja | 16 ms | |
| AdGuard DNS (non-filtering) |
| ja | 21 ms | |
| Control D (unfiltered) |
| ja | 21 ms |
Gemeten vanaf onze server om 7 nov 2026, 15:33, hooguit elke vijf minuten: de roundtrip voor ietf.org naar het eerste IPv4-adres van elke resolver, en DNSSEC-validatie — een validerende resolver authenticeert ietf.org en weigert dnssec-failed.org, waarvan de handtekeningen opzettelijk kapot zijn. Het zegt of een dienst antwoordt, niet hoe snel hij voor jou zal zijn: uw query's bereiken het dichtstbijzijnde knooppunt van het anycastnetwerk van elke beheerder.
Adressen en versleutelde DNS-endpoints zoals gepubliceerd door elke beheerder (gecontroleerd oktober 2026). Waar een beheerder ook filterende adressen aanbiedt, staan de ongefilterde vermeld.
De resolvers van uw provider
Tenzij u het wijzigt, gebruikt uw router of telefoon de resolvers die uw internetprovider via DHCP uitdeelt. Hun adressen verschillen per netwerk en staan hier niet. De DNS-lookuptool toont welke resolver onze eigen query beantwoordde; om de uwe te zien, voert u een lookup uit op uw apparaat (nslookup example.com, of resolvectl status op Linux).
Een resolver kiezen
Een resolver ziet elke naam die uw apparaten opzoeken. Kies liever een beheerder van wie u het privacybeleid hebt gelezen, gebruik DNS over HTTPS of TLS waar uw apparaat dat ondersteunt, en kies een validerende resolver als u op DNSSEC vertrouwt. Sommige netwerken — werkplekken, scholen, hotels en openbare wifi — vereisen hun eigen resolver; die daar wijzigen kan de toegang verbreken.
Deze tekst is nog niet beschikbaar in het Nederlands. Hij wordt in het Engels getoond tot er een vertaling is gepubliceerd.
A recursive resolver is the DNS server that answers your device’s questions: it walks from the root zone down to the domain’s own name servers, caches the answer and hands it back. Every website visit starts with one.
By default your device uses the resolver your internet provider assigns. Public resolvers are an alternative run by other operators. They differ in four ways that matter:
- Addresses. Each has easy IPv4 and IPv6 addresses, announced by anycast from many locations, so you reach a nearby node.
- Encryption. Classic DNS travels unencrypted over UDP port 53. DNS over TLS (DoT, port 853) and DNS over HTTPS (DoH) encrypt the questions between your device and the resolver.
- DNSSEC validation. A validating resolver checks DNSSEC signatures and refuses tampered answers for signed zones. It cannot help for unsigned zones. The .tr zone itself is signed, so a validating resolver can check every signed name under it — although most .tr domains are not signed yet.
- Filtering. Some addresses block malware or adult content; the ones listed here are the operators’ unfiltered addresses where they offer a choice.
The live column is measured from our server, not from you, and only tells you whether each service answers right now.
Veelgestelde vragen
Will a public resolver make my internet faster?
Sometimes slightly, often not. Your provider's resolver is usually closer; a public one may have a warmer cache. Measure from your own device before deciding.
Does changing DNS hide my browsing?
Encrypted DNS hides the names you look up from the network in between, but the resolver operator still sees them, and your provider still sees the addresses you connect to.
Can I use these resolvers in Türkiye?
Yes, technically: they are reachable from Turkish networks like any other. Some networks — workplaces, schools, some public Wi-Fi — require their own resolver, so check your organisation's IT policy before changing it there.