AdGuard DNS instellen: ad-blocking publieke DNS (2026)

Wil je direct af van irritante advertenties en trackers op je hele netwerk? Door je DNS-servers te wijzigen naar AdGuard DNS los je dit in een paar minuten op. In 2026 zijn de primaire IP-adressen voor de standaard ad-blocking versie 94.140.14.14 en 94.140.15.15. Voor huishoudens met kinderen is er de Family Protection-variant op 94.140.14.15.

Je hoeft geen ingewikkelde software te installeren om deze publieke DNS-servers te gebruiken. Je stelt de IP-adressen simpelweg in op je computer, smartphone of direct op je router. In deze uitgebreide gids lees je exact hoe je AdGuard DNS instelt op Windows 11, macOS Sequoia, Android en iOS. Ook vergelijken we de gratis versie met de betaalde abonnementen en kijken we naar de zelf-gehoste variant: AdGuard Home.

Wat is AdGuard DNS en hoe werkt het in 2026?

AdGuard DNS is een zogenoemde ‘sinkhole’ DNS-dienst. Normaal gesproken vertaalt een DNS-server (Domain Name System) een domeinnaam zoals voorbeeld.nl naar een IP-adres. Je internetprovider (ISP) levert standaard een eigen DNS-server, maar deze filtert vrijwel niets.

Wanneer je overstapt naar AdGuard DNS, fungeert de server als een slim filter. Zodra een app of website een verbinding probeert te maken met een bekend advertentienetwerk, tracker of malwaredomein, weigert AdGuard DNS deze aanvraag. In plaats van het echte IP-adres van de advertentieserver terug te sturen, stuurt AdGuard een “null”-antwoord (een leeg of ongeldig IP-adres). Het resultaat? De advertentie kan niet laden, waardoor webpagina’s aanzienlijk sneller opbouwen en je data bespaart.

In 2026 is AdGuard DNS uitgegroeid tot een van de populairste publieke DNS-diensten, naast giganten als Cloudflare [INTERNAL:cloudflare-1-1-1-1] en Google. Wat AdGuard uniek maakt, is de focus op privacy en filtering op DNS-niveau. Je hebt geen browser-extensies nodig om pop-ups of banners te blokkeren in mobiele apps of smart-tv’s. Alles gebeurt centraal.

Daarnaast ondersteunt AdGuard alle moderne, versleutelde DNS-protocollen. Denk aan DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) en het nieuwere DNS-over-QUIC (DoQ). Hiermee voorkom je dat je internetprovider kan meelezen met de websites die je bezoekt. Dit is een essentiële beveiligingslaag, vooral wanneer je gebruikmaakt van openbare wifi-netwerken.

De drie smaken van AdGuard DNS: Default, Family en Non-filtering

Niet elke gebruiker heeft dezelfde behoeften. Daarom biedt AdGuard in 2026 drie verschillende publieke profielen aan. Elk profiel heeft zijn eigen set IP-adressen en DoH/DoT-links.

1. Default (Standaard filtering)

Dit is de meest gebruikte versie. De ‘Default’ servers blokkeren advertenties, webtrackers, en domeinen die bekendstaan om phishing en malware. Dit profiel is perfect voor de gemiddelde gebruiker die een schoner en sneller internet wil zonder ingewikkelde instellingen. Legitieme websites blijven gewoon werken, maar de vervelende banners en onzichtbare tracking-pixels verdwijnen.

2. Family Protection (Gezinsbescherming)

Heb je kinderen in huis? Dan is de Family Protection-variant de beste keuze. Deze servers doen exact hetzelfde als het Default-profiel (advertenties en malware blokkeren), maar voegen daar een strenge filter voor volwassen content aan toe. Porno, goksites en andere ongepaste content worden op DNS-niveau geblokkeerd. Daarnaast dwingt dit profiel ‘Safe Search’ (Veilig Zoeken) af in zoekmachines zoals Google, Bing en YouTube. Zelfs als een kind de instellingen in de browser probeert aan te passen, overschrijft de DNS-server dit.

3. Non-filtering (Geen filtering)

Soms wil je wel de snelheid en betrouwbaarheid van de AdGuard-infrastructuur, maar wil je geen enkele vorm van blokkade. Bijvoorbeeld wanneer je problemen probeert op te lossen met een website die niet goed laadt (troubleshooting). De Non-filtering servers lossen simpelweg alle DNS-verzoeken op zonder iets te blokkeren. Ze bieden nog steeds de voordelen van moderne protocollen zoals DoH en DoT, maar fungeren verder als een standaard DNS-server, vergelijkbaar met Google Public DNS.

Overzicht van AdGuard DNS IP-adressen en protocollen (2026)

Om AdGuard DNS in te stellen, heb je de juiste adressen nodig. In de onderstaande tabel vind je de actuele 2026-data voor IPv4, IPv6 en versleutelde protocollen. Gebruik altijd zowel de primaire als de secundaire server voor maximale betrouwbaarheid.

Profiel	IPv4 (Oudere netwerken)	IPv6 (Moderne netwerken)	DNS-over-HTTPS (DoH)	DNS-over-TLS (DoT)
Default	94.140.14.14 94.140.15.15	2a10:50c0::ad1:ff 2a10:50c0::ad2:ff	https://dns.adguard-dns.com/dns-query	tls://dns.adguard-dns.com
Family Protection	94.140.14.15 94.140.15.16	2a10:50c0::bad1:ff 2a10:50c0::bad2:ff	https://family.adguard-dns.com/dns-query	tls://family.adguard-dns.com
Non-filtering	94.140.14.140 94.140.14.141	2a10:50c0::1:ff 2a10:50c0::2:ff	https://unfiltered.adguard-dns.com/dns-query	tls://unfiltered.adguard-dns.com

Let op: In 2026 ondersteunen vrijwel alle moderne besturingssystemen DNS-over-HTTPS (DoH). Het is altijd aan te raden om de DoH-URL te gebruiken in plaats van de onversleutelde IPv4-adressen, zodat je netwerkverkeer privé blijft.

AdGuard DNS instellen op Windows 11 (Stap-voor-stap)

Het configureren van AdGuard DNS in Windows 11 [INTERNAL:dns-server-instellen-windows-11] is in 2026 zeer eenvoudig via de moderne Instellingen-app. Windows 11 ondersteunt native DNS-over-HTTPS, wat betekent dat je direct versleuteld kunt internetten zonder extra software.

Volg deze stappen om het Default-profiel via IPv4 en DoH in te stellen:

1. Open de Instellingen (Windows-toets + I).
2. Navigeer in het linkermenu naar Netwerk en internet.
3. Klik op Wifi of Ethernet, afhankelijk van hoe je verbonden bent.
4. Zoek de sectie DNS-servertoewijzing en klik op de knop Bewerken.
5. Verander de instelling van ‘Automatisch (DHCP)’ naar Handmatig.
6. Zet de schakelaar bij IPv4 op ‘Aan’.
7. Vul bij Voorkeurs-DNS in: 94.140.14.14.
8. Vul bij Alternatieve DNS in: 94.140.15.15.
9. Cruciaal voor 2026: Onder de ingevulde IP-adressen zie je een optie voor DNS via HTTPS (DoH). Zet deze op Alleen versleuteld (DoH).
10. Windows vraagt mogelijk om een DoH-sjabloon of URL. Vul hier in: https://dns.adguard-dns.com/dns-query.
11. Klik op Opslaan.

Je netwerkverbinding zal kort herstarten. Vanaf nu loopt al het internetverkeer van je Windows 11-pc via de ad-blocking servers van AdGuard. Om te testen of het werkt, kun je een bekende website met veel advertenties bezoeken; je zult direct verschil merken.

AdGuard DNS instellen op macOS Sequoia

Met de release van macOS Sequoia heeft Apple het instellingenmenu verder gestroomlijnd. Ook macOS biedt native ondersteuning voor aangepaste DNS-servers. Wil je het hele systeem advertentievrij maken? Volg dan deze instructies.

1. Klik linksboven op het Apple-logo en kies Systeeminstellingen.
2. Klik in de linkerkolom op Netwerk.
3. Selecteer je actieve verbinding (bijvoorbeeld Wifi) en klik op de knop Details… of Geavanceerd.
4. Ga naar het tabblad DNS.
5. Je ziet hier mogelijk grijze IP-adressen staan (die komen van je router). Klik op het plus-icoontje (+) onder de lijst met DNS-servers.
6. Typ het primaire IPv4-adres: 94.140.14.14 en druk op Enter.
7. Klik nogmaals op het plus-icoontje (+) en typ het secundaire adres: 94.140.15.15.
8. (Optioneel) Als je netwerk IPv6 ondersteunt, voeg dan ook 2a10:50c0::ad1:ff en 2a10:50c0::ad2:ff toe.
9. Klik op OK om de wijzigingen te bevestigen.

Let op voor macOS-gebruikers: macOS Sequoia ondersteunt native DoH en DoT via configuratieprofielen. Als je liever een versleutelde verbinding wilt zonder de handmatige IP-invoer, kun je via de officiële AdGuard DNS-website een .mobileconfig-profiel downloaden en installeren. Dit forceert het gebruik van DNS-over-HTTPS op systeemniveau.

AdGuard DNS op mobiel: Android & iOS instellen

Smartphones zijn notoir lastig als het gaat om het blokkeren van advertenties in apps. Waar je in een browser een extensie kunt installeren, werkt dat niet in de YouTube-app of in mobiele games. Een DNS-wijziging is hier de perfecte oplossing.

Android instellen via Private DNS

Sinds Android 9 (en volledig gestandaardiseerd in Android 14 en nieuwer), kun je heel eenvoudig ‘Private DNS’ (DNS-over-TLS) instellen. Dit werkt voor zowel wifi als je mobiele datanetwerk (4G/5G).

1. Open de Instellingen van je Android-telefoon.
2. Ga naar Netwerk en internet (of Verbindingen bij Samsung).
3. Tik op Privé-DNS (Private DNS). Soms zit dit verborgen onder ‘Meer verbindingsinstellingen’.
4. Kies de optie Hostnaam van privé-DNS-provider.
5. Vul de volgende DoT-hostname in: dns.adguard-dns.com (Gebruik family.adguard-dns.com voor gezinsbescherming).
6. Tik op Opslaan.

Je Android-apparaat stuurt nu alle DNS-verzoeken versleuteld naar AdGuard. Advertenties in gratis apps en games zullen in veel gevallen veranderen in lege vlakken.

iOS (iPhone & iPad) instellen

Op iOS kun je DNS-servers handmatig per wifi-netwerk wijzigen, maar dat werkt niet op je 4G/5G-verbinding. De beste methode in 2026 is het installeren van een versleuteld DNS-profiel.

1. Open de Safari-browser op je iPhone of iPad.
2. Ga naar de AdGuard DNS website en zoek naar de “iOS configuratieprofielen”.
3. Kies het gewenste profiel (bijv. Default) en tik op Download profiel.
4. iOS toont een melding: “Deze website probeert een configuratieprofiel te downloaden”. Tik op Sta toe.
5. Open de Instellingen-app. Bovenaan zie je nu Profiel gedownload staan. Tik hierop.
6. Tik rechtsboven op Installeer en voer je toegangscode in.
7. Na installatie is AdGuard DNS actief op zowel wifi als mobiele data. Je kunt dit altijd beheren via Instellingen > Algemeen > VPN en apparaatbeheer > DNS.

AdGuard DNS op je router instellen (OpenWrt / Asus)

Als je thuis meerdere apparaten hebt (smart-tv’s, IoT-apparaten, gameconsoles, smartphones), is het onbegonnen werk om alles handmatig in te stellen. De efficiëntste route is om AdGuard DNS direct op je router in te stellen. Hierdoor profiteert elk apparaat in je thuisnetwerk automatisch van de advertentieblokkade.

Algemene router-instructies (bijv. Asus, TP-Link, Netgear)

1. Log in op de webinterface van je router (vaak via 192.168.1.1 of 192.168.0.1).
2. Zoek naar de WAN-instellingen, Internet Setup of DHCP-server instellingen.
3. Zoek de velden voor Primary DNS en Secondary DNS.
4. Vul hier de AdGuard IPv4-adressen in: 94.140.14.14 en 94.140.15.15.
5. Sla de instellingen op en start de router opnieuw op.

OpenWrt routers

Voor geavanceerde routers met OpenWrt kun je direct DNS-over-HTTPS configureren via pakketten zoals https-dns-proxy. Dit is in 2026 de gouden standaard voor thuisnetwerken, omdat je provider (zoals Ziggo of KPN) dan niet kan zien welke DNS-verzoeken je router doet. Installeer het pakket en stel de DoH-provider in op AdGuard. OpenWrt routeert vervolgens al het LAN-verkeer veilig via poort 443 naar AdGuard.

Let op bij ISP-routers: Sommige providers in Nederland (zoals de standaard KPN Box of sommige Ziggo Connectboxen) blokkeren de mogelijkheid om de DNS-server in de DHCP-instellingen aan te passen. In dat geval moet je de DNS per apparaat instellen, of een eigen router achter de modem plaatsen (bridge-modus).

AdGuard DNS abonnementen: Gratis vs Personal (2026 Prijzen)

De publieke IP-adressen (zoals 94.140.14.14) zijn volledig gratis en zonder limieten te gebruiken. Echter, je hebt bij de publieke servers geen inzage in wat er exact geblokkeerd wordt, en je kunt geen uitzonderingen (whitelists) toevoegen.

Daarom biedt AdGuard in 2026 een abonnementsmodel aan: AdGuard DNS Private. Dit geeft je toegang tot een overzichtelijk dashboard, vergelijkbaar met NextDNS [INTERNAL:nextdns-uitleg].

Wat is het verschil?

Bij de betaalde versie krijg je specifieke, persoonlijke DoH-links en IP-adressen (gekoppeld aan jouw account). In het dashboard zie je real-time statistieken: welke apparaten maken de meeste verzoeken, welke domeinen worden geblokkeerd, en je kunt zelf extra filterlijsten (zoals OISD of StevenBlack) toevoegen.

Prijzen in 2026

• Starter (Gratis): Je kunt het dashboard gratis gebruiken, maar er geldt een harde limiet van 300.000 DNS-verzoeken per maand. Voor een actief huishouden is dit binnen een week opgebruikt. Zodra de limiet is bereikt, stopt de filtering en werkt het als een normale DNS.
• Personal (ca. $2.49 per maand excl. BTW): Dit is het meest gekozen plan. Je krijgt 10 miljoen verzoeken per maand, ondersteuning voor 20 apparaten en de mogelijkheid om 5 verschillende server-profielen aan te maken (bijv. één streng profiel voor de kinder-tablet en één soepel profiel voor de werk-laptop). Er zijn regelmatig aanbiedingen, zoals een 5-jaars licentie voor rond de $30.
• Team / Enterprise: Voor bedrijven beginnen de prijzen rond de $29.99 per maand voor 200 apparaten, met opties voor custom domains en dedicated IPv4-adressen.

Als je alleen simpele ad-blocking wilt, is de publieke (gratis) DNS ruim voldoende. Wil je controle, logs en whitelists? Dan is het Personal-abonnement het overwegen waard.

Zelf hosten: AdGuard Home vs Pi-hole

Voor de IT-enthousiastelingen en homelab-beheerders is er nog een derde optie: AdGuard Home. Dit is gratis, open-source software die je zelf installeert op een Raspberry Pi, een NAS, of een VPS. Het is de directe concurrent van het bekende Pi-hole [INTERNAL:pi-hole-instellen].

Waarom AdGuard Home in 2026?

AdGuard Home (versie 0.107.x en de 0.108 beta in 2026) heeft zich bewezen als een uiterst robuust platform. Je host je eigen DNS-server lokaal, wat betekent dat de responstijden (latency) extreem laag zijn, vaak onder de 2 milliseconden.

Enkele voordelen van AdGuard Home ten opzichte van Pi-hole:

1. Native DoH/DoT ondersteuning: Waar je bij Pi-hole ingewikkelde reverse proxies (zoals cloudflared) moet configureren om versleutelde DNS te gebruiken, zit dit bij AdGuard Home standaard ingebouwd.
2. Ouderlijk toezicht per client: Je kunt in de interface heel eenvoudig met één druk op de knop diensten zoals TikTok, YouTube of Roblox blokkeren voor specifieke IP-adressen (bijv. de iPad van je kind), zonder dat de rest van het netwerk er last van heeft.
3. Eén binaire file: AdGuard Home is geschreven in Go en draait als één losse executable. Het is minder afhankelijk van OS-pakketten dan Pi-hole, wat installatie op systemen zoals FreeBSD of pfSense veel makkelijker maakt. Volgens de AdGuard Home GitHub-pagina worden beveiligingsupdates (zoals recente CVE’s in de Go-libraries) zeer snel gepatcht.

Als je privacy belangrijk vindt en je DNS-logs (query logs) niet in de cloud wilt opslaan, is AdGuard Home de ultieme oplossing.

AdGuard DNS vs NextDNS vs Control D: Welke kies je?

De markt voor cloud-gebaseerde, filterende DNS-diensten is in 2026 zeer competitief. Naast AdGuard DNS zijn NextDNS en Control D de grootste spelers. Hoe verhouden ze zich tot elkaar?

• AdGuard DNS: Blinkt uit in gebruiksgemak. De publieke servers zijn ijzersterk en gratis. Het betaalde dashboard is overzichtelijk, maar de limiet van 10 miljoen verzoeken op het Personal-plan kan voor power-users (met veel smart-home apparatuur) soms krap zijn.
• NextDNS: Is vaak de favoriet voor techneuten die alles tot in de puntjes willen tweaken. NextDNS biedt veel meer gedetailleerde filterlijsten en geavanceerde logging. De gratis tier van NextDNS is exact 300.000 verzoeken per maand (net als AdGuard), maar het betaalde plan is vaak net iets goedkoper of biedt onbeperkte verzoeken aan.
• Control D: Een nieuwere speler (gemaakt door de ontwikkelaars van Windscribe). Control D biedt naast DNS-filtering ook “proxying” (verkeer omleiden via andere landen) om geo-blokkades te omzeilen. Het is duurder, maar combineert eigenlijk DNS en een lichte VPN in één dienst. Volgens Control D’s eigen documentatie focussen zij zwaar op het verminderen van false positives.

Samenvattend: Wil je een ‘set-it-and-forget-it’ oplossing? Gebruik de publieke IP-adressen van AdGuard (94.140.14.14). Wil je diepe controle? Kijk dan naar een betaald AdGuard- of NextDNS-account. Wil je de controle lokaal houden zonder maandelijkse kosten? Installeer AdGuard Home.

Veelgestelde vragen

Is AdGuard DNS echt gratis te gebruiken?

Ja, de publieke endpoints (zoals 94.140.14.14 voor Default en 94.140.14.15 voor Family) zijn 100% gratis, vereisen geen account en hebben geen limiet op het aantal verzoeken. Alleen als je een persoonlijk dashboard wilt met custom whitelists, moet je betalen voor AdGuard DNS Private.

Blokkeert AdGuard DNS ook YouTube-advertenties?

Nee, helaas niet. YouTube serveert zijn advertenties vanaf exact dezelfde domeinen (en IP-adressen) als de daadwerkelijke video’s. Een DNS-server kan niet het verschil zien tussen de video en de ad. Om YouTube-ads te blokkeren, heb je een browser-extensie (zoals uBlock Origin) of een gemodificeerde app nodig. DNS-filtering werkt wel uitstekend voor banners en pop-ups op nieuwswebsites en in mobiele games.

Wat is het verschil tussen AdGuard DNS en de AdGuard app?

AdGuard DNS werkt op netwerkniveau en blokkeert alleen de aanvraag naar het advertentiedomein. Dit is lichtgewicht maar kan soms lege witte vlakken achterlaten op een webpagina. De betaalde AdGuard-app (voor Windows, Mac of Android) filtert het verkeer lokaal via HTTPS-filtering. Hierdoor kan de app ook cosmetische filtering toepassen (het verbergen van de lege vlakken) en is de blokkade veel grondiger.

Waarom laden sommige websites niet na het instellen van AdGuard DNS?

Dit wordt een “false positive” genoemd. Soms staat een onschuldig domein per ongeluk op een blokkadelijst. Als je de gratis publieke DNS gebruikt, kun je dit niet zelf whitelisten. Je kunt tijdelijk wisselen naar de Non-filtering servers (94.140.14.140), of overstappen naar een privé-dashboard waar je het domein handmatig kunt deblokkeren.

Is het veilig om al mijn DNS-verkeer naar een bedrijf in Cyprus te sturen?

AdGuard is officieel gevestigd in Cyprus (AdGuard Software Limited). Ze hanteren een strikt no-log beleid voor hun publieke DNS-servers. Ze verzamelen alleen geanonimiseerde statistieken voor server-optimalisatie. Als privacy je topprioriteit is, is het gebruik van DNS-over-HTTPS (DoH) aanbevolen, of het zelf hosten van AdGuard Home, zodat de logs nooit jouw eigen netwerk verlaten [INTERNAL:wat-is-dns].