Je DNS-server controleren doe je het snelst via de command line van je besturingssysteem of via een betrouwbare online tool. Werkt je internet plotseling traag of krijg je de foutmelding dat de DNS-server niet reageert? Dan vertaalt je apparaat domeinnamen (zoals google.com) niet meer correct naar de onderliggende IP-adressen. In Windows 11 en Windows Server 2025 gebruik je hiervoor bij voorkeur het commando Resolve-DnsName. Gebruikers van macOS Sequoia of Linux gebruiken het commando dig. Wil je het probleem direct omzeilen? Wissel dan je DNS-instellingen naar een snelle publieke server zoals Cloudflare (1.1.1.1) of Google (8.8.8.8).
Wat is een DNS-server en waarom controleren?
Het Domain Name System (DNS) is het telefoonboek van het internet. Zonder DNS zou je voor elke website een reeks getallen (een IP-adres) moeten onthouden. Een DNS-server slaat de koppelingen tussen domeinnamen en IP-adressen op. Zodra jij een URL intypt, zoekt de DNS-server razendsnel het bijbehorende IP-adres op en stuurt je browser naar de juiste server.
Een haperende of trage DNS-server zorgt direct voor problemen. Pagina’s laden langzaam, e-mails komen niet aan of je verliest de verbinding met [INTERNAL:gaming-servers]. Door periodiek een check uit te voeren, voorkom je downtime. Je controleert hiermee of je apparaat de juiste server aanspreekt, of de DNS-records (zoals A, MX en TXT) kloppen en of je netwerkverkeer niet wordt omgeleid door malware (DNS-hijacking).
DNS-server controleren via Windows 11 en Server 2025
In 2026 is het klassieke nslookup commando in Windows verouderd voor geavanceerde analyses. Microsoft raadt voor Windows 11 en Windows Server 2025 het PowerShell-commando Resolve-DnsName aan. Dit commando respecteert namelijk de lokale DNS-policies en toont exact hoe Windows de naamresolutie afhandelt.
Stap 1: Open PowerShell
- Klik met de rechtermuisknop op de Start-knop.
- Kies voor Terminal (Beheerder) of Windows PowerShell (Admin).
Stap 2: Voer een basis DNS-check uit
Typ het volgende commando in en druk op Enter:
Resolve-DnsName google.com
Je krijgt nu een tabel te zien met de A-records (IPv4) en AAAA-records (IPv6) van de opgevraagde domeinnaam. Duurt het lang voordat er antwoord komt? Dan is je huidige DNS-server traag.
Stap 3: Specifieke DNS-records controleren
Soms wil je specifiek weten of de mailservers (MX) of tekst-records (TXT) goed staan ingesteld. Gebruik hiervoor de -Type parameter:
Resolve-DnsName jouwdomein.nl -Type MX
Dit is cruciaal wanneer je problemen ervaart met het ontvangen van e-mails op je eigen domein.
DNS-server checken op macOS Sequoia en Linux
Op Apple-computers met macOS Sequoia en op vrijwel alle Linux-distributies is dig (Domain Information Groper) de absolute standaard voor een DNS-check. Het is sneller en gedetailleerder dan ping of traceroute.
Stap 1: Open de Terminal
Druk op Cmd + Spatie, typ Terminal en druk op Enter.
Stap 2: Gebruik het dig-commando
Typ het volgende in om een domein te bevragen:
dig google.com
In de output zie je onder het kopje ;; ANSWER SECTION: het IP-adres dat aan het domein is gekoppeld. Onderaan bij ;; Query time: zie je exact hoeveel milliseconden de DNS-server nodig had om te reageren. Alles onder de 20 ms is in 2026 uitstekend.
Stap 3: Een specifieke DNS-server testen
Wil je weten of een andere DNS-server (bijvoorbeeld Cloudflare) sneller is dan de server van je provider? Voeg dan een @ toe gevolgd door het IP-adres van de server:
dig @1.1.1.1 google.com
Vergelijk de reactietijd met je standaard query om te bepalen of overstappen zinvol is.
Online tools voor een uitgebreide DNS-check
Heb je geen toegang tot een command line of wil je de wereldwijde status van een domein controleren? Gebruik dan een online DNS-tool. Dit is vooral handig als je net wijzigingen hebt aangebracht in [INTERNAL:dns-server-instellen] en wilt weten of deze wereldwijd zijn verwerkt (DNS-propagatie).
- DNSChecker.org: Met deze tool zie je of een DNS-record in alle werelddelen is bijgewerkt. Handig bij een servermigratie.
- MxToolbox: De industriestandaard voor het controleren van MX-records, SPF, DKIM en DMARC. Onmisbaar voor e-mailproblemen.
- Google Admin Toolbox (Dig): Een web-gebaseerde versie van dig, rechtstreeks vanuit de browser te gebruiken.
De snelste publieke DNS-servers van 2026
Reageert je huidige DNS-server van KPN, Ziggo of Odido niet? Dan is het verstandig om over te schakelen naar een publieke DNS-provider. Deze servers zijn vaak sneller, bieden betere privacy en hebben ingebouwde beveiliging tegen phishing en malware.
| Provider | Primair IPv4 | Secundair IPv4 | Focus in 2026 |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | Maximale snelheid en privacy |
| Google Public DNS | 8.8.8.8 | 8.8.4.4 | Betrouwbaarheid en uptime |
| Quad9 | 9.9.9.9 | 149.112.112.112 | Ingebouwde malware-blokkade |
| OpenDNS (Cisco) | 208.67.222.222 | 208.67.220.220 | Gezinsfilters en webfiltering |
| AdGuard DNS | 94.140.14.14 | 94.140.15.15 | Systeembrede adblocking |
Het instellen van deze IP-adressen doe je in de netwerkinstellingen van je besturingssysteem of, nog beter, direct in je router. Hierdoor profiteren alle apparaten in je thuisnetwerk (inclusief smart-tv’s en IoT-apparaten) direct van de nieuwe en snellere DNS-server.
Veelvoorkomende DNS-problemen oplossen
Als een check aantoont dat je DNS-server niet reageert, kun je de volgende stappen ondernemen om het probleem lokaal op te lossen.
1. Flush de DNS-cache
Besturingssystemen slaan DNS-resultaten tijdelijk op (caching) om websites sneller te laden. Als een website van IP-adres verandert, kan je cache verouderd zijn. Je wist deze als volgt:
- Windows 11: Open Command Prompt als beheerder en typ
ipconfig /flushdns. - macOS Sequoia: Open Terminal en typ
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder.
2. Herstart je router en modem
De meeste thuisnetwerken gebruiken de router als lokale DNS-forwarder. Als het geheugen van de router vol zit, stopt de naamresolutie. Haal de stekker van je router 30 seconden uit het stopcontact en laat het apparaat volledig opnieuw opstarten.
3. Schakel IPv6 tijdelijk uit
Hoewel IPv6 de toekomst is, veroorzaken slechte routerconfiguraties in 2026 nog steeds time-outs bij DNS-verzoeken. Ga in Windows naar Netwerkverbindingen, klik met rechts op je adapter, kies Eigenschappen en vink Internet Protocol Versie 6 (TCP/IPv6) uit. Test of de verbinding nu wel stabiel is.
Beveiliging: DNSSEC en DoH (DNS over HTTPS)
Een moderne DNS-check kijkt niet alleen naar snelheid, maar ook naar veiligheid. Standaard DNS-verkeer is onversleuteld. Iedereen op hetzelfde (openbare) wifinetwerk kan zien welke websites jij bezoekt.
In 2026 ondersteunen vrijwel alle moderne browsers en besturingssystemen DNS over HTTPS (DoH) of DNS over TLS (DoT). Hierbij wordt je DNS-verzoek versleuteld verzonden. In Windows 11 kun je dit aanzetten via Instellingen > Netwerk en internet > Wi-Fi > Hardware-eigenschappen. Kies bij DNS-servertoewijzing voor ‘Alleen versleuteld (DNS over HTTPS)’.
Daarnaast is het belangrijk om te checken of je domein DNSSEC (Domain Name System Security Extensions) gebruikt. DNSSEC voegt een digitale handtekening toe aan je DNS-records. Dit voorkomt dat hackers bezoekers omleiden naar een valse kopie van je website (DNS-spoofing). Je kunt de [INTERNAL:wat-is-dnssec] status van een domein eenvoudig controleren via de website van SIDN of met de online tool DNSViz.
Veelgestelde vragen
Hoe weet ik welke DNS-server ik momenteel gebruik?
In Windows open je de Command Prompt en typ je ipconfig /all. Zoek naar de regel ‘DNS Servers’. Op macOS ga je naar Systeeminstellingen > Netwerk > Wi-Fi > Details > DNS. Vaak staat hier het IP-adres van je router (bijv. 192.168.1.1 of 10.0.0.1).
Wat betekent “DNS-server reageert niet”?
Dit betekent dat je apparaat een verzoek heeft gestuurd om een domeinnaam om te zetten in een IP-adres, maar binnen de ingestelde tijd (time-out) geen antwoord kreeg. Dit ligt meestal aan een haperende router, een storing bij je internetprovider of een verkeerd ingestelde netwerkadapter.
Is 1.1.1.1 beter dan 8.8.8.8?
Beide zijn uitstekend, maar Cloudflare (1.1.1.1) focust zich in 2026 sterker op privacy door geen IP-adressen te loggen. Google (8.8.8.8) is robuust, maar gebruikt geanonimiseerde data voor netwerkanalyse. Qua snelheid ontlopen ze elkaar in Nederland en België nauwelijks (beide reageren vaak binnen 10 milliseconden).
Kan een VPN mijn DNS-problemen veroorzaken?
Ja. Een VPN forceert je apparaat om de DNS-servers van de VPN-provider te gebruiken (om DNS-lekken te voorkomen). Als de VPN-software crasht of de verbinding wegvalt, blijven de VPN DNS-instellingen soms hangen, waardoor je normale internetverbinding niet meer werkt. Verbreek de VPN-verbinding en test opnieuw.
Hoe test ik of mijn poort 53 open staat?
DNS-verkeer verloopt standaard via UDP- en TCP-poort 53. Als een firewall deze poort blokkeert, faalt elke DNS-check. Je kunt dit testen door in PowerShell het commando Test-NetConnection 8.8.8.8 -Port 53 uit te voeren. Staat de ‘TcpTestSucceeded’ op True, dan is de poort open.