Je hebt geen antivirus nodig op Android — deze gratis DNS-instelling doet het gratis

De meeste Android-antivirusapps zijn opgehemelde advertentiebezorgingssystemen. Ze putten je batterij uit, zeuren je met upgrade-prompts en dupliceren grotendeels wat Google Play Protect al gratis doet. Voor de gemiddelde gebruiker die zich aan de Play Store houdt, zijn ze niets meer dan middelenverspillers.

Wat deze apps echter niet goed doen, is voorkomen dat je telefoon in de eerste plaats verbinding maakt met een kwaadaardige server, of het nu een phishingpagina, een malwaredistributiedomein of een botnet-commando-centrum is. Quad9, een gratis non-profit DNS-service, vult dat gat op netwerkniveau en helpt je veilig te blijven tegen online bedreigingen terwijl het ook je privacy beschermt.

Quad9 is een non-profit DNS die bedreigingen blokkeert voordat je telefoon verbinding maakt

Een gratis DNS-resolver ondersteund door meer dan 19 dreigingsintelligentiebronnen

Elke keer dat je op een link tikt of een website opent, voert je telefoon een DNS-opzoeking uit om die domeinnaam te vertalen naar een IP-adres. Normaal gesproken gebruikt je telefoon de DNS-server van je internetprovider hiervoor, en deze lost gewoon op wat je ook vraagt, kwaadaardig of niet. Quad9 (9.9.9.9) vervangt die standaardresolver door een die elke opzoeking controleert aan de hand van een database met bekende kwaadaardige domeinen voordat de verbinding wordt toegestaan.

Wat Quad9 anders maakt dan Cloudflare (1.1.1.1) of Google DNS (8.8.8.8) is de focus op beveiliging zonder concessies te doen aan privacy. Quad9 wordt beheerd door een in Zwitserland gevestigde non-profitorganisatie, wat betekent dat het gebonden is aan strikte Zwitserse privacywetten. Het registreert je IP-adres niet, vereist geen account en bouwt geen profiel van je browsegewoonten op. De dienst wordt gefinancierd door subsidies van organisaties zoals Craig Newmark Philanthropies en samenwerkingen met leveranciers van dreigingsinformatie, en niet door het monetariseren van je gegevens.

De bedreigingsblokkering zelf wordt aangedreven door meer dan 19 commerciële en publieke bronnen voor dreigingsinformatie, waaronder IBM X-Force. Onafhankelijke tests hebben aangetoond dat Quad9 meer dan 97% van de bekende kwaadaardige domeinen blokkeert. Als een domein wordt geassocieerd met phishing, malware, ransomware of een botnet, weigert Quad9 het gewoon op te lossen, en maakt je telefoon geen verbinding. Je ziet geen waarschuwing of pop-up; de kwaadaardige site laadt gewoon niet.

Dit is anders dan hoe traditionele antivirus-apps werken. Een antivirus scant bestanden nadat ze zijn gedownload of detecteert verdacht gedrag nadat een app al draait. Quad9 voorkomt dat de verbinding in de eerste plaats tot stand komt, wat betekent dat de malware nooit de kans krijgt om je apparaat te bereiken.

Het instellen van Quad9 op Android is eenvoudig

Één instellingenwijziging, geen app nodig

Op Samsung-telefoons met One UI, ga naar Instellingen > Verbindingen > Meer verbindingsinstellingen > Privé-DNS. Selecteer Privé-DNS-provider hostnaam en voer dns.quad9.net in. Druk op Opslaan en je bent klaar. Op andere Android-telefoons vind je dezelfde optie onder Instellingen > Netwerk en internet > Privé-DNS.

Dat is alles wat je hoeft te doen. Ik heb dit ingesteld op mijn Samsung Galaxy Z Flip 6, en het draait sindsdien stilletjes op de achtergrond. Je telefoon leidt nu alle DNS-aanvragen via de versleutelde DNS-over-TLS-verbinding van Quad9, wat ook betekent dat je provider niet kan zien welke domeinen je opzoekt. De bescherming geldt voor elke app op je telefoon, niet alleen voor je browser.

Je zou verwachten dat een non-profit DNS trager is, maar Quad9 doet niet onder. Volgens de wereldwijde benchmarks van DNSPerf staat het op de derde plaats van alle openbare resolvers met 15,95 ms, sneller dan Google DNS (19,11 ms) en op enkele milliseconden van Cloudflare (11,21 ms). In dagelijks gebruik is het verschil onmerkbaar.

In vergelijking met Cloudflare en Google DNS is Quad9 de enige die dreigingsblokkering combineert met een strikt beleid van geen logging:

Wat Quad9 niet kan doen, en wanneer het over te slaan

Het heeft grenzen die het waard zijn om over te weten

Quad9 werkt op de DNS-laag, wat betekent dat het alleen dreigingen kan blokkeren die beginnen met een domeinopzoeking. Als malware al op je apparaat staat, kan Quad9 het niet detecteren of verwijderen. Het kan ook geen bestanden scannen, app-machtigingen controleren of verdacht gedrag in een app signaleren. Hiervoor heb je nog steeds iets nodig zoals Google Play Protect, dat ingebouwd is in elke Android-telefoon.

Quad9 blokkeert ook geen advertenties of trackers, tenzij de threat intelligence-partners ze specifiek als kwaadaardig hebben geclassificeerd. Dus als je op zoek bent naar een advertentieblokker, is dit het niet.

Als je een VPN gebruikt, kun je waarschijnlijk het beste Quad9 overslaan of op zijn minst vermijden om de DNS van je VPN ermee te overschrijven. De meeste VPN-aanbieders routeren je DNS-queries via hun eigen servers, en het gebruik van een andere DNS terwijl je verbinding hebt met een VPN creëert een ongewoon verkeerspatroon dat het makkelijker maakt om je te identificeren tussen andere VPN-gebruikers. Het betekent ook dat je nu je DNS-queries met twee partijen deelt in plaats van één, namelijk je VPN-aanbieder en Quad9, zonder dat je er enig noemenswaardig privacyvoordeel mee behaalt. Wanneer de VPN uitstaat, werkt Quad9 uitstekend. Maar wanneer deze aanstaat, houd je je aan de DNS die je VPN-aanbieder toewijst.

Er is ook de bredere beperking dat het wijzigen van je DNS je activiteit niet volledig voor je ISP verbergt. Je ISP kan nog steeds de IP-adressen zien waarmee je verbinding maakt, zelfs als de DNS-query's versleuteld zijn. Voor volledige privacy heb je een VPN of Tor nodig bovenop.

Een eenvoudige instelling die meer doet dan de meeste beveiligingsapps

Quad9 is gemaakt om elke bedreiging op te sporen, en het is geen vervanging voor basisveiligheidshygiëne zoals het ingeschakeld houden van de ingebouwde beschermingen van Android. Het zal je downloads ook niet scannen, verdachte bestanden in quarantaine plaatsen of je waarschuwen over app-machtigingen.

Maar als een gratis, instel-en-vergeet eerste verdedigingslaag doet het iets waar de meeste antivirus-apps op Android in falen: het voorkomt dat je telefoon verbinding maakt met bekende kwaadaardige servers voordat er iets slechts kan gebeuren. Dus als je op zoek bent naar een snelle, op privacy gerichte DNS-oplossing die je ook kan beschermen tegen kwaadaardige websites, is Quad9 een voor de hand liggende oplossing.