Ik ben overgestapt op Cloudflare's WARP DNS en heb mijn routerinstellingen voorgoed verlaten

De meeste mensen veranderen nooit de DNS-instellingen van hun ISP. Het is begrijpelijk, want meestal werkt het internet gewoon, en dat is prima. De DNS van de ISP is niet ideaal omdat het waarschijnlijk traag is en geen ingebouwde privacy-instellingen heeft, maar uiteindelijk doet het zijn werk.

Overschakelen duurt helemaal niet lang en brengt bovendien serieuze voordelen met zich mee. Het overschakelen van mijn provider van een ISP DNS naar Cloudflare One met WARP gaf me een enorme snelheidswinst, met bovendien enkele handige functies die de privacy verbeteren.

De DNS van je internetprovider weet meer over je dan je denkt

Het is geen paranoia, het is gewoon hoe DNS werkt

Elke keer dat je een URL typt, vraagt je apparaat een DNS-omzetter om deze om te zetten in een IP-adres. Op de meeste thuis- en openbare netwerken is die omzetter die van je internetprovider. Zij zien het domein — niet de volledige URL, niet de inhoud, maar het domein — voor elk verzoek dat je apparaat doet.

Het blijkt dat dat een enorme hoeveelheid gegevens is. Dat betekent dat elke keer dat je iets doet op je netwerk, je ISP een klein inzicht krijgt in wat je aan het doen bent. Dat betekent dat wanneer je om 14:00 Reddit bezoekt, ze het weten. En wanneer je om 14:13 een nieuwsgierig medisch probleem op Google zoekt, weet je ISP dat ook, en alles wat daartussen gebeurt.

Niets hiervan is standaard versleuteld op de DNS-laag, en uw ISP kan die querylog behouden, delen met derden, of, in sommige rechtsgebieden, op verzoek aan de autoriteiten overhandigen.

Wat Cloudflare One eigenlijk is

De DNS voorheen bekend als WARP... maar het is geen VPN

Ik had een van die nieuwsgierige momenten tijdens het schrijven van dit artikel: Cloudflare WARP werd Cloudflare One. Het gebruikt nog steeds dezelfde technologie onder de motorkap, maar heeft een glanzende nieuwe naam. Hoe dan ook, ik dwaal af.

De 1.1.1.1 DNS van Cloudflare bestaat al sinds 2018. WARP is een technologie die erop bovenop zit, geïntegreerd in de dienst via een app die je op je desktop (of smartphone) downloadt.

In wezen leidt WARP je DNS-query's via de 1.1.1.1-resolver van Cloudflare, die een van de snelste openbare DNS-diensten ter wereld is en een vrij robuust privacybeleid heeft — Cloudflare zegt dat ze geen querygegevens verkopen en geen logs langer dan 24 uur bewaren. Het gratis abonnement versleutelt ook je verkeer tussen je apparaat en het netwerk van Cloudflare met hun op WireGuard gebaseerde protocol.

Dat is waar de grenzen tussen DNS en VPN een beetje vervagen. Cloudflare One (met WARP) is geen VPN-dienst omdat het je niet toestaat een server op een andere locatie te kiezen, enzovoort. Maar je internetverkeer zal het internet op gaan vanaf een Cloudflare IP-adres, waardoor je eigen adres wordt verborgen, en dat is waar het vergelijkbaar is.

Je kunt eigenlijk ook upgraden naar WARP+, een premium niveau, en dat geeft je toegang tot het Argo-netwerk van Cloudflare. Ik heb dit betaalde niveau nog niet gebruikt, maar het geeft je nog meer privacy-opties, snelle routing en anonimiteit, maar het kost je $5 per maand.

Cloudflare One met WARP gaf me een enorme snelheidsboost

De resultaten waren eigenlijk verrassend

Ik wist dat Cloudflare sneller zou zijn dan de DNS van mijn ISP — het zou een schandaal zijn geweest als dat niet zo was, en ernstig schadelijk voor Cloudflare. Ik was echter enigszins verrast door hoe veel sneller het daadwerkelijk is.

Ik heb de volgende opdrachten vijf keer uitgevoerd in PowerShell om beide opties te testen, met een DNS-flush vóór de eerste uitvoering van elke DNS-provider.

$domains = @("google.com","bbc.co.uk","reddit.com","amazon.com","github.com") $times = $domains | ForEach-Object { (Measure-Command { Resolve-DnsName -Name $_ -ErrorAction SilentlyContinue }).TotalMilliseconds } $avg = [math]::Round(($times | Measure-Object -Average).Average, 1) Write-Host "Average: $avg ms"

Dit test in wezen gewoon de DNS tegen vijf veelgebruikte websites om te beoordelen hoe snel ze reageren.

• ISP DNS: 5,4 ms gemiddeld
• Met Cloudflare One ingeschakeld: gemiddeld 1,3 ms

Dat is ongeveer een vier keer verbetering. Ik had enige verbetering verwacht, maar ik had niet gedacht dat het zo duidelijk zou zijn. Dat de DNS van mijn internetprovider in vergelijking zo traag was, was op zijn zachtst gezegd een beetje verrassend.

Cloudflare One is erg logisch

Gemakkelijk, gratis en eenvoudig in te stellen

Hoewel het wijzigen van je DNS in Windows en andere besturingssystemen een vrij eenvoudig proces is, kan het altijd makkelijker, en Cloudflare One is dat zeker. Het is een app met één klik die de aangepaste DNS aan of uit zet, en het regelt de rest.

1. Ga naar Cloudflare en download Cloudflare One voor jouw besturingssysteem.
2. Installeer Cloudflare One zoals je elke andere software zou installeren; je hebt hier geen account of iets dergelijks voor nodig.
3. Zodra het is geïnstalleerd, open Cloudflare One. Selecteer Traffic and DNS (UDP) in het keuzemenu en klik vervolgens op Connect.

Je zult zien dat het pictogram verandert, en de woorden Je internet is privé zullen opflitsen.

Dat is het: geen config-bestanden, geen eigenschappen, of iets anders. Je hebt net een aangepaste, privé-DNS op je computer ingesteld, en je bent daardoor veel privater.

Ja, je zou je er zorgen over moeten maken

Browser-, OS- en ISP-DNS-configuraties zijn iets dat de meeste mensen niet aanpassen, omdat je er eigenlijk nooit toe wordt aangemoedigd. Waarom iets veranderen dat werkt, toch? Ik begrijp het.

De realiteit is dat Cloudflare One een van de gemakkelijkste manieren is om over te schakelen naar een aangepaste en privé DNS-provider zonder te rommelen met bestanden of iets dergelijks. Het werkt gewoon, wat geweldig is, en maakt het eenvoudig genoeg voor iedereen om te gebruiken. Ik persoonlijk houd het altijd op mijn laptop, zodat ik zeker weet dat ik een privacy- en snelheidsboost krijg wanneer ik onderweg werk, maar je kunt het ook absoluut op je thuisapparaten gebruiken.

Beter nog, het is gratis, dus waarom zou je het niet proberen?