Een DHCP-server (Dynamic Host Configuration Protocol) is een netwerkcomponent die automatisch IP-adressen, subnetmaskers, standaardgateways en DNS-servers toewijst aan apparaten. Zodra je een laptop, smartphone of slimme thermostaat met een wifi-netwerk verbindt, zorgt de DHCP-server ervoor dat dit apparaat direct een geldig IP-adres krijgt om te communiceren met het internet. Zonder dit protocol zou een netwerkbeheerder elk apparaat handmatig moeten configureren met een uniek, statisch IP-adres. In 2026 is DHCP de absolute standaard in zowel thuisnetwerken via de provider-router als in grote bedrijfsnetwerken met Windows Server 2025 of Linux-omgevingen.
Hoe werkt een DHCP-server? Het DORA-proces
De communicatie tussen een apparaat (de client) en de DHCP-server verloopt via vier vaste stappen. Dit proces staat in de IT-wereld bekend als het DORA-proces. Het garandeert dat er geen dubbele IP-adressen worden uitgedeeld en dat elk apparaat de juiste netwerkinstellingen ontvangt.
1. Discover (Ontdekken)
Wanneer een apparaat verbinding maakt met een netwerk (bijvoorbeeld door een netwerkkabel in te pluggen of met wifi te verbinden), heeft het nog geen IP-adres. Het apparaat stuurt een zogeheten DHCP Discover-bericht als een broadcast (uitzending) naar het hele netwerk. De boodschap is simpel: “Is er een DHCP-server aanwezig die mij een IP-adres kan geven?”
2. Offer (Aanbieden)
De actieve DHCP-server op het netwerk ontvangt dit bericht. De server kijkt in zijn beschikbare pool van IP-adressen (de scope) en reserveert tijdelijk een vrij adres. Vervolgens stuurt de server een DHCP Offer terug naar het apparaat. Dit bericht bevat het voorgestelde IP-adres, het subnetmasker, de standaardgateway, de DNS-servers en de lease time (de huurtijd van het IP-adres).
3. Request (Aanvragen)
Het apparaat ontvangt het aanbod. Soms zijn er meerdere DHCP-servers actief op een groot netwerk, waardoor het apparaat meerdere aanbiedingen krijgt. Het apparaat kiest het eerste of beste aanbod en stuurt een DHCP Request als broadcast over het netwerk. Hiermee zegt het apparaat: “Ik accepteer het IP-adres van deze specifieke DHCP-server.” Andere servers weten hierdoor dat hun aanbod is afgewezen en geven hun gereserveerde IP-adres weer vrij.
4. Acknowledge (Bevestigen)
Tot slot stuurt de gekozen DHCP-server een DHCP Acknowledge (ACK) bericht terug. Dit is de definitieve bevestiging. De server registreert het IP-adres en het MAC-adres van het apparaat in zijn database. Het apparaat past de netwerkinstellingen toe en kan vanaf dat moment communiceren op het netwerk en het internet.
Belangrijke DHCP-termen en instellingen
Om een DHCP-server goed te begrijpen of in te stellen, moet je bekend zijn met de belangrijkste parameters. Deze bepalen hoe en hoelang IP-adressen worden uitgedeeld.
Scope (IP-reeks)
De scope is de reeks IP-adressen die de DHCP-server mag uitdelen. Bij een standaard thuisrouter in 2026, zoals de KPN Box 14 of Ziggo Connectbox, is de scope vaak ingesteld van 192.168.1.100 tot 192.168.1.200. Dit betekent dat er maximaal 101 apparaten tegelijkertijd een automatisch IP-adres kunnen krijgen. De adressen buiten deze reeks (bijvoorbeeld 192.168.1.2 tot 192.168.1.99) kunnen worden gebruikt voor statische IP-adressen, zoals voor printers of servers.
Lease Time (Huurtijd)
Een DHCP-server geeft een IP-adres niet voor altijd weg; het wordt verhuurd voor een specifieke periode, de lease time. Zodra 50% van de lease time is verstreken, zal het apparaat stilletjes een vernieuwingsverzoek sturen naar de server om het IP-adres te behouden. Als het apparaat het netwerk verlaat en de lease time verloopt, komt het IP-adres weer vrij voor een ander apparaat.
| Netwerktype | Aanbevolen Lease Time (2026) | Reden |
|---|---|---|
| Thuisnetwerk | 24 uur (1 dag) | Apparaten veranderen niet vaak, zorgt voor stabiliteit. |
| Kantoornetwerk (Vast) | 8 dagen | Voorkomt onnodig netwerkverkeer, apparaten zijn vaak vast verbonden. |
| Gast-wifi / Horeca | 1 tot 2 uur | Voorkomt dat de IP-pool vol raakt (DHCP Exhaustion) door wisselende bezoekers. |
| Openbare hotspots | 30 minuten | Maximale doorstroom van IP-adressen voor kortstondige verbindingen. |
DHCP Reservering (Static DHCP)
Soms wil je dat een specifiek apparaat, zoals een netwerkprinter, een NAS (Network Attached Storage) of een Windows Server, altijd hetzelfde IP-adres krijgt, maar wil je dit wel centraal beheren. Met een DHCP-reservering koppel je een specifiek IP-adres aan het unieke MAC-adres van de netwerkkaart van dat apparaat. Zodra dit apparaat een DHCP-verzoek doet, herkent de server het MAC-adres en deelt altijd dat gereserveerde IP-adres uit.
Verschil tussen DHCP en DNS
DHCP en DNS worden vaak door elkaar gehaald, omdat ze beide cruciale, automatische netwerkprotocollen zijn. Ze hebben echter een compleet andere functie.
- DHCP (Dynamic Host Configuration Protocol): Zorgt voor de adressering. Het geeft je computer een IP-adres zodat deze kan deelnemen aan het netwerk.
- DNS (Domain Name System): Zorgt voor de vertaling. Het vertaalt menselijke domeinnamen (zoals
dnsserverreageertniet.nl) naar machineleesbare IP-adressen (zoals104.21.45.12). [INTERNAL:dns-server-uitleg]
De DHCP-server vertelt jouw apparaat wélke DNS-server het moet gebruiken. Vaak is dit de DNS-server van je provider, maar je kunt in de DHCP-instellingen ook instellen dat alle apparaten automatisch de snelle DNS van Cloudflare (1.1.1.1) of Google (8.8.8.8) moeten gebruiken.
Een DHCP-server instellen in 2026
De manier waarop je een DHCP-server beheert, hangt af van de schaal van je netwerk. Hieronder bespreken we de twee meest voorkomende scenario’s: een thuisrouter en een zakelijke Windows Server-omgeving.
Via een thuisrouter (KPN, Ziggo, Odido)
Bij vrijwel alle consumentenverbindingen fungeert de modem/router als DHCP-server. Het aanpassen van de instellingen is eenvoudig:
- Open een webbrowser en typ het IP-adres van je router in (meestal
192.168.1.254,192.168.1.1of192.168.178.1). - Log in met de beheerdersgegevens die op de sticker achterop de router staan.
- Navigeer naar LAN-instellingen, Netwerk of Geavanceerd.
- Zoek de sectie DHCP-server.
- Hier kun je de DHCP-server in- of uitschakelen, de IP-range (scope) aanpassen of de uit te delen DNS-servers wijzigen.
- Sla de instellingen op en herstart de router indien gevraagd.
Via Windows Server 2025
In bedrijfsnetwerken wordt vaak Windows Server gebruikt. In Windows Server 2025 is de DHCP-rol geoptimaliseerd voor hybride cloud-omgevingen, maar de basisconfiguratie blijft vergelijkbaar met eerdere versies.
- Open Server Manager en klik op Add roles and features.
- Selecteer de DHCP Server rol en voltooi de installatie.
- Open de DHCP-module via Tools in Server Manager.
- Klik met de rechtermuisknop op IPv4 en kies New Scope….
- Geef de scope een naam en stel het begin- en eind-IP-adres in (bijv.
10.0.0.100tot10.0.0.254). - Stel eventuele uitsluitingen (exclusions) in voor IP-adressen die je niet wilt uitdelen.
- Configureer de lease time (standaard 8 dagen voor bekabelde bedrijfsnetwerken).
- Configureer de scope-opties: voeg de standaardgateway (router) toe (Optie 003) en de DNS-servers (Optie 006).
- Activeer de scope.
Veelvoorkomende DHCP-problemen oplossen
Als de DHCP-server niet goed functioneert, verliezen apparaten hun netwerkverbinding. Hier zijn de meest voorkomende problemen en hoe je ze in 2026 oplost.
1. Het APIPA-adres (169.254.x.x)
Als een Windows- of Mac-computer geen antwoord krijgt van de DHCP-server, wijst het besturingssysteem zichzelf een nood-IP-adres toe. Dit wordt een APIPA-adres (Automatic Private IP Addressing) genoemd en begint altijd met 169.254. Als je dit IP-adres ziet wanneer je ipconfig (Windows) of ifconfig (macOS) typt, weet je 100% zeker dat de communicatie met de DHCP-server is mislukt. Controleer de netwerkkabels, herstart de router of controleer of de DHCP-service op de server draait.
2. IP-adres conflict
Een IP-conflict ontstaat wanneer twee apparaten op hetzelfde netwerk hetzelfde IP-adres hebben. Dit gebeurt vaak als je een apparaat een handmatig (statisch) IP-adres hebt gegeven dat binnen de DHCP-scope valt. De DHCP-server weet niet dat het adres al in gebruik is en deelt het uit aan een nieuw apparaat. De oplossing: Zorg dat statische IP-adressen altijd buiten de DHCP-scope vallen, of gebruik DHCP-reserveringen.
3. DHCP Exhaustion (Geen IP-adressen meer vrij)
Dit probleem treedt op wanneer de DHCP-server al zijn beschikbare IP-adressen heeft uitgedeeld. Nieuwe apparaten kunnen dan geen verbinding maken. Dit gebeurt vaak op openbare wifi-netwerken (zoals in een café) met een te lange lease time. De oplossing: Vergroot de DHCP-scope (bijvoorbeeld door over te stappen van een /24 subnet naar een /23 subnet) of verlaag de lease time naar 1 uur, zodat inactieve IP-adressen sneller worden vrijgegeven. [INTERNAL:subnetmasker-berekenen]
4. DHCP Cache flushen en vernieuwen
Soms blijft een apparaat hangen op een oud of foutief IP-adres. Je kunt het apparaat dwingen om het huidige IP-adres vrij te geven en een nieuw DORA-proces te starten.
Op Windows 11:
- Open Command Prompt (cmd) als beheerder.
- Typ
ipconfig /releaseen druk op Enter. De verbinding valt nu weg. - Typ
ipconfig /renewen druk op Enter. Het apparaat vraagt nu een nieuw IP-adres aan.
Op macOS Sequoia:
- Ga naar Systeeminstellingen > Netwerk.
- Klik op je actieve verbinding (bijv. Wifi) en kies Details.
- Ga naar het tabblad TCP/IP en klik op Vernieuw DHCP-lease.
Beveiliging van je DHCP-server
DHCP is van nature een onbeveiligd protocol. Het vertrouwt elk apparaat dat om een IP-adres vraagt, en apparaten vertrouwen elke server die een IP-adres aanbiedt. Dit brengt veiligheidsrisico’s met zich mee.
Rogue DHCP-servers en DHCP Snooping
Een veelvoorkomende aanval is het plaatsen van een valse (rogue) DHCP-server op het netwerk. Wanneer een apparaat om een IP-adres vraagt, reageert de valse server sneller dan de legitieme server. De valse server deelt een IP-adres uit, maar stelt zichzelf of een kwaadaardige server in als standaardgateway of DNS-server. Hierdoor kan de aanvaller al het internetverkeer onderscheppen (een Man-in-the-Middle aanval).
Om dit te voorkomen, ondersteunen moderne netwerkswitches in 2026 DHCP Snooping. Deze techniek controleert op welke poort van de switch de legitieme DHCP-server is aangesloten (de ’trusted port’). Alle DHCP Offer-berichten die van andere, onvertrouwde poorten komen, worden direct geblokkeerd.
MAC-filtering
Hoewel het geen waterdichte beveiliging is (MAC-adressen kunnen worden gespooft), kun je op de DHCP-server een allow-list of deny-list instellen op basis van MAC-adressen. Alleen apparaten waarvan het MAC-adres bekend is bij de beheerder, krijgen een IP-adres toegewezen. Dit voegt een extra laag basisbeveiliging toe aan kleine netwerken.
Veelgestelde vragen
Moet ik DHCP in- of uitschakelen op mijn router?
Voor 99% van de thuisgebruikers moet de DHCP-server op de router altijd ingeschakeld blijven. Als je deze uitschakelt, krijgt geen enkel apparaat in huis nog automatisch verbinding met internet en moet je alles handmatig configureren. Schakel DHCP alleen uit als je een externe DHCP-server gebruikt, zoals een Pi-hole of een eigen Windows Server.
Wat is het verschil tussen een statisch IP en een dynamisch IP?
Een dynamisch IP-adres wordt automatisch toegewezen door de DHCP-server en kan veranderen wanneer de lease time verloopt. Een statisch IP-adres wordt handmatig door een beheerder op het apparaat zelf ingesteld en verandert nooit. Statische adressen worden gebruikt voor apparaten die altijd op hetzelfde adres bereikbaar moeten zijn, zoals netwerkprinters of servers.
Kan ik twee DHCP-servers op één netwerk hebben?
Ja, dit wordt vaak gedaan voor redundantie (failover) in zakelijke netwerken. Als de ene server uitvalt, neemt de andere het over. Het is echter cruciaal dat de scopes (IP-reeksen) van deze servers elkaar niet overlappen, anders delen ze beide hetzelfde IP-adres uit, wat resulteert in een IP-conflict. Thuis moet je nooit twee DHCP-servers (bijv. twee routers achter elkaar) actief hebben zonder de juiste configuratie.
Waarom krijg ik een 169.254.x.x IP-adres?
Een IP-adres dat begint met 169.254 (APIPA) betekent dat je computer geen contact kan maken met de DHCP-server om een geldig adres te krijgen. Controleer je netwerkkabel, wifi-verbinding en herstart je router of DHCP-server om het probleem op te lossen.
Wat is DHCP Option 82?
DHCP Option 82 (DHCP Relay Agent Information Option) is een geavanceerde functie die wordt gebruikt in grotere netwerken met meerdere subnetten of VLAN’s. Het stelt een netwerkswitch of router in staat om extra locatie-informatie toe te voegen aan het DHCP-verzoek van de client, zodat de centrale DHCP-server nauwkeuriger kan bepalen welk IP-adres en beleid moet worden toegewezen.