MijnKliksafe Webmail Bestel direct

Nieuwe DNS-filtering: klaar voor de toekomst

Kliksafe vernieuwt de techniek achter internetfiltering. We stappen over van proxyfiltering naar DNS-filtering: een moderne manier om ongewenste websites en online content te blokkeren. Voor jou als klant verandert het belangrijkste niet: je kunt blijven rekenen op de vertrouwde Kliksafe-filtering. Achter de schermen verandert er juist wel veel. De nieuwe techniek is eenvoudiger, lichter en beter geschikt voor de manier waarop internet tegenwoordig wordt gebruikt. In deze blog leggen we uit wat er verandert en waarom we voor DNS-filtering kiezen.

Nieuwe DNS-filtering

Waarom stappen we over?

De internetwereld is de afgelopen jaren sterk veranderd. Er zijn steeds meer verschillende apparaten online en websites zijn steeds beter beveiligd. Daardoor liep de traditionele manier van filteren tegen een aantal praktische problemen aan. We hebben daarom de filtering opnieuw opgebouwd.

Hoe het was: filteren via een proxy

Jarenlang maakte Kliksafe gebruik van proxyfiltering. Een proxy is een tussenstation tussen jouw apparaat en de website die je wilt bezoeken. Bezoek je een website, dan loopt het internetverkeer eerst via de proxy. Die controleert het verkeer en bepaalt of het doorgaat. Met de juiste inrichting kan een proxy veel dieper in het webverkeer kijken, dan alleen naar de website die je bezoekt. Dat maakt proxyfiltering krachtig en nauwkeurig. Tegelijk brengt deze manier van filteren ook technische uitdagingen met zich mee.

Websites herkennen de filterserver
Omdat het internetverkeer via een proxy loopt, kan een website het verkeer van Kliksafe-klanten herkennen als afkomstig van een grote computer, die ook wel de filterserver heet. Veel verkeer vanaf één computer lijkt dan soms op ongebruikelijk verkeer of zelfs op een mogelijke aanval. Het gevolg: een website kan verkeer van Kliksafe blokkeren, terwijl er niets mis is met de website of met de Kliksafe-klant die de website probeert te bezoeken. Zo heeft bijvoorbeeld de website van een grote supermarktketen in het verleden verkeer vanaf een Kliksafe-filterserver geblokkeerd. Dat zorgt voor vervelende situaties. Wij moeten vervolgens proberen het probleem aan onze kant én aan de kant van de betreffende website op te lossen.
Slimme apparaten werken niet altijd goed
Naast computers, telefoons en tablets zijn er tegenwoordig enorm veel andere apparaten met een internetverbinding. Denk aan slimme lampen, thermostaten, beregeningssystemen en zelfs koelkasten. Deze IoT-apparaten (Internet of Things: apparaten die met internet verbonden zijn) werken vaak anders dan een gewone computer of telefoon. Sommige apparaten verwachten rechtstreeks verbinding te kunnen maken met hun servers. Een proxy als tussenstation kan daarbij in de weg zitten. Daardoor konden sommige slimme apparaten bij Kliksafe minder goed of helemaal niet werken.
Certificaten maakten filtering technisch ingewikkelder
Een ander onderdeel van proxyfiltering is het gebruik van een certificaat. Hiermee kan het filter beveiligd webverkeer, zoals HTTPS-verkeer, op een bepaalde manier controleren. Voor klanten betekende dit dat er een certificaat op een apparaat moest worden geïnstalleerd. Dat is technisch niet ingewikkeld voor iemand die gewend is om netwerk- of computerinstellingen aan te passen, maar voor veel klanten is het simpelweg een extra stap die ze liever niet hoeven te zetten. Zonder zo’n certificaat bleef het filter wel werken, maar kon het niet alle beveiligde webpagina’s op dezelfde manier inhoudelijk controleren. We zagen daardoor dat de mogelijkheden van proxyfiltering in de praktijk niet altijd volledig werden benut.

 

Hoe het nu wordt: DNS-filtering

Daarom kiest Kliksafe voor DNS-filtering. DNS staat voor Domain Name System. Je kunt DNS zien als het telefoonboek van het internet. Als je bijvoorbeeld voorbeeld.nl intypt, zorgt DNS ervoor dat jouw apparaat weet met welk internetadres het verbinding moet maken. Bij DNS-filtering wordt gecontroleerd welke website iemand probeert te bezoeken. Staat het domein op een geblokkeerde lijst of valt het binnen een categorie die niet is toegestaan? Dan geeft de DNS-dienst geen toegang tot die website. De website wordt dus geblokkeerd, voordat het daadwerkelijke webverkeer naar die website tot stand komt.

DNS-filtering kijkt daarbij niet naar de tekst of afbeeldingen die vervolgens op de webpagina staan. Het controleert dus niet iedere pagina inhoudelijk. Dat is meteen het belangrijkste verschil met proxyfiltering.

Wat is het verschil tussen DNS-filtering en proxyfiltering?

Je kunt het verschil eenvoudig zo zien:
– DNS-filtering vraagt: “Naar welke website probeert iemand te gaan?”
– Proxyfiltering kan daarnaast vragen: “Welk verkeer wordt er precies over deze verbinding verstuurd, en wat staat er op de pagina?”

Waarom kiest Kliksafe voor DNS-filtering?

De overstap naar DNS-filtering heeft verschillende voordelen.

1. Minder technische installatie
Er hoeft geen certificaat op ieder apparaat te worden geïnstalleerd om de basis van het filter te laten werken. Dat maakt de oplossing eenvoudiger voor klanten en voor verschillende soorten apparaten.

2. Beter geschikt voor slimme apparaten
Omdat DNS-filtering niet als tussenstation tussen het apparaat en iedere website staat, is de techniek veel minder afhankelijk van hoe een apparaat zijn internetverbinding opbouwt. Dat maakt DNS-filtering geschikter voor de grote hoeveelheid slimme apparaten die tegenwoordig onderdeel zijn van een huishouden.

3. Minder invloed op het webverkeer
Bij DNS-filtering wordt niet al het webverkeer door een proxy geleid. De controle vindt plaats bij de DNS-aanvraag, voordat de verbinding met de website wordt gemaakt. Daardoor is de techniek licht en efficiënt.

4. Minder inhoudelijke inspectie
DNS-filtering hoeft niet de inhoud van iedere website te bekijken. De controle vindt plaats op het niveau van het domein. Dat betekent minder ingrijpen in het daadwerkelijke internetverkeer. Voor Kliksafe past dat goed bij onze wens om klanten te beschermen zonder onnodig diep in hun internetverkeer te kijken.

Vertrouwde filtering, nieuwe techniek

Voor Kliksafe biedt DNS-filtering een goede balans tussen bescherming, eenvoud en gebruiksgemak. De techniek achter het filter verandert, maar de vertrouwde Kliksafe-filtering blijft het uitgangspunt. De nieuwe techniek sluit beter aan bij het internet van vandaag: van smartphones en laptops tot slimme lampen en koelkasten.

Vertrouwde Kliksafe-filtering. Met moderne techniek.

Zo maken we internetfiltering eenvoudiger, lichter en klaar voor de toekomst.

Over de auteur

Robert werkt als online marketeer op de afdeling marketing & communicatie bij Kliksafe. Robert is altijd op hoogte van de laatste trends op het gebied van online media en hij is gek op gadgets: van computers tot drones.

Reageren? (7)

  1. Sjacco van Iwaarden schreef:

    Wij werken sinds deze week met het nieuwe DNS-filter.
    Het werkt lekker soepel en ook bijv. reverse thetering op een Android werkt nu zonder problemen.

  2. Leendert Wouters schreef:

    Jammer dat jullie dit doen dns filter is veel gemakkelijker te omzeilen, zo hou je geen enkel goed werkend filter meer over.

  3. W. Mateboer schreef:

    Fijn dat u denkt voor de klant (in ieder geval voor mij). Hartelijk dank.

  4. Hanneke Tromp-Bostelaar schreef:

    Dank!

  5. Hanneke Tromp-Bostelaar schreef:

    Dag heer Wouters, dank voor de melding. Het nieuwe filter is niet makkelijker te omzeilen dan het oude. Wel zal het helaas altijd mogelijk blijven om filters te omzeilen.

  6. Arnold schreef:

    Beste Robert,

    Ik zie dat de filter-opties nog steeds in te stellen zijn👍🏽

    Is DNS filtering te vergelijken met het “White-list” of het ‘Black-list” principe?

    • Robert van het Goor schreef:

      Beste Arnold,

      Dank voor je vraag. In de basis blijven we websites filteren op de manier zoals je van ons gewend bent. Naast een ondergrens/basisfilter kun je dus zelf blijven instellen welke categorieën je wel of niet wilt zien.

      Het is vooral de techniek achter het filter, wat er als het ware ‘onder de motorkap’ gebeurt, die we vernieuwen.

      Goed om te weten: binnenkort zetten we alle klanten over naar de nieuwe techniek. Je ontvangt van ons een bericht zodra jouw verbinding is omgezet.

      Met vriendelijke groet,

      Robert

Geef een reactie

Je e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *


Gerelateerde artikelen

Familiedagen Kliksafe

Familiedagen 2026: Kliksafe komt met iets nieuws

Nieuw: mobiele abonnementen bij Kliksafe Kliksafe staat dit jaar met...

Wat is een datalek? Wat moet je doen als slachtoffer?

Wat is een datalek precies? Een datalek is wanneer jouw...

ideal wero

iDEAL wordt straks Wero – alles wat je moet weten

Waarom verdwijnt iDEAL? Nou, dat zit zo: iDEAL was jarenlang in bezit...

social media kinderen en jongeren

Wat er écht speelt onder kinderen en jongeren op het gebied van social media

Wat speelt er in de maatschappij? Die zorgen leven niet alleen bij...