DNS-server 1.1.1.1: de snelste en veiligste keuze in 2026

De dns server 1.1.1.1 is de publieke DNS-dienst van Cloudflare en staat in 2026 wereldwijd bekend als de snelste resolver op de markt. Met een gemiddelde reactietijd van ongeveer 11 milliseconden verslaat deze server standaard providers zoals KPN en Ziggo, en concurrenten zoals Google (8.8.8.8). Door je DNS-instellingen te wijzigen naar 1.1.1.1, laden websites sneller en wordt je internetverkeer direct een stuk privacyvriendelijker verwerkt. Je provider kan dan namelijk niet meer zomaar meekijken met welke websites je bezoekt.

Wat is DNS-server 1.1.1.1 precies?

Het Domain Name System (DNS) is het telefoonboek van het internet. Wanneer je een websitenaam intypt, zoals voorbeeld.nl, vertaalt een DNS-server dit naar een machineleesbaar IP-adres. Standaard gebruik je de DNS-server van je internetprovider (ISP). Deze servers zijn vaak traag, slaan soms je surfgedrag op en bieden weinig extra beveiliging.

Cloudflare en APNIC lanceerden in 2018 samen het 1.1.1.1-project. Hun doel was simpel: een sneller en veiliger internet voor iedereen. Inmiddels is de dienst uitgegroeid tot een van de grootste en meest betrouwbare DNS-resolvers ter wereld. Omdat Cloudflare een enorm wereldwijd netwerk (Anycast) heeft met datacenters in meer dan 330 steden, is er altijd een server bij jou in de buurt. Dit verklaart de extreem lage latentie.

Waarom overstappen naar Cloudflare DNS in 2026?

Er zijn drie hoofdredenen waarom miljoenen gebruikers en bedrijven in 2026 standaard kiezen voor de dns server 1.1.1.1: snelheid, privacy en veiligheid.

1. Ongeëvenaarde snelheid

Volgens onafhankelijke testsites zoals DNSPerf staat Cloudflare in 2026 consequent op de eerste plaats qua snelheid. Met een wereldwijde gemiddelde responstijd van ~11 milliseconden is Cloudflare bijna twee keer zo snel als Google Public DNS (~22ms) en aanzienlijk sneller dan de standaard servers van Nederlandse providers. Snellere DNS-resolutie betekent dat webpagina’s, web-apps en online games merkbaar sneller reageren.

2. Strikte privacygaranties

Veel internetproviders gebruiken DNS-gegevens om gebruikersprofielen op te bouwen of gerichte advertenties te tonen. Cloudflare belooft dit niet te doen. Ze hanteren een strikt privacybeleid: IP-adressen van gebruikers worden nooit op schijf opgeslagen en alle tijdelijke logboeken worden binnen 24 uur permanent gewist. Dit maakt 1.1.1.1 een uitstekende keuze voor gebruikers die hun online privacy serieus nemen.

3. Ondersteuning voor moderne encryptie

Standaard DNS-verkeer is onversleuteld (plaintext). Dit betekent dat iedereen op hetzelfde netwerk in theorie kan zien welke websites je opvraagt. Cloudflare ondersteunt geavanceerde encryptieprotocollen zoals DNS over HTTPS (DoH) en DNS over TLS (DoT). Hiermee wordt je DNS-verkeer versleuteld, wat afluisteren door hackers of je provider onmogelijk maakt.

Cloudflare Families: 1.1.1.2 en 1.1.1.3

Naast de standaard 1.1.1.1-server, biedt Cloudflare speciale varianten aan onder de naam ‘Cloudflare for Families’. Deze servers voegen een extra filterlaag toe, ideaal voor thuisnetwerken of bedrijven die specifieke content willen blokkeren direct op DNS-niveau.

• 1.1.1.2 (Malware blokkade): Deze server blokkeert automatisch bekende kwaadaardige domeinen, zoals phishing-sites, ransomware-servers en botnets. Als je per ongeluk op een foute link klikt, stopt de DNS-server de verbinding voordat de website kan laden.
• 1.1.1.3 (Malware + Volwassen content): Deze server doet hetzelfde als 1.1.1.2, maar blokkeert daarnaast ook websites met expliciete of volwassen content. Dit is een uitstekende, gratis optie voor ouders die hun kinderen online willen beschermen zonder ingewikkelde software te installeren.

Overzicht: IP-adressen en poorten voor Cloudflare DNS

Om de servers correct in te stellen, heb je de juiste IP-adressen of hostnames nodig. Gebruik de onderstaande tabel met actuele 2026-gegevens om je netwerk of apparaat te configureren.

Dienst / Filtering	IPv4 Primair & Secundair	IPv6 Primair & Secundair	DoH (DNS over HTTPS)	DoT (DNS over TLS)
Standaard (Geen filter)	1.1.1.1 1.0.0.1	2606:4700:4700::1111 2606:4700:4700::1001	https://cloudflare-dns.com/dns-query	one.one.one.one
Malware filter	1.1.1.2 1.0.0.2	2606:4700:4700::1112 2606:4700:4700::1002	https://security.cloudflare-dns.com/dns-query	security.cloudflare-dns.com
Malware + Adult filter	1.1.1.3 1.0.0.3	2606:4700:4700::1113 2606:4700:4700::1003	https://family.cloudflare-dns.com/dns-query	family.cloudflare-dns.com

Let op: Vul altijd zowel het primaire als het secundaire adres in. Mocht de eerste server onverhoopt een storing hebben, dan neemt de tweede server het naadloos over.

Hoe stel je DNS-server 1.1.1.1 in op Windows 11?

Het wijzigen van je DNS-instellingen op een Windows-computer is een eenvoudige taak. Sinds Windows 11 is het ook mogelijk om direct DNS over HTTPS (DoH) te activeren via het instellingenmenu.

1. Open het startmenu en ga naar Instellingen (het tandwiel-icoon).
2. Klik in het linkermenu op Netwerk en internet.
3. Kies je actieve verbinding, bijvoorbeeld Wifi of Ethernet.
4. Scroll naar beneden naar DNS-servertoewijzing en klik op de knop Bewerken.
5. Verander de instelling van ‘Automatisch (DHCP)’ naar Handmatig.
6. Zet de schakelaar bij IPv4 op ‘Aan’.
7. Vul bij Voorkeurs-DNS in: 1.1.1.1.
8. Vul bij Alternatieve DNS in: 1.0.0.1.
9. (Optioneel voor DoH): Selecteer bij DNS via HTTPS de optie ‘Alleen versleuteld (DNS via HTTPS)’.
10. Klik op Opslaan. Je computer gebruikt nu direct het netwerk van Cloudflare.

Hoe stel je DNS-server 1.1.1.1 in op macOS?

Op een Mac kun je de DNS-servers snel aanpassen via de Systeeminstellingen. Dit werkt nagenoeg hetzelfde op alle recente versies, inclusief macOS Sonoma en nieuwer.

1. Klik linksboven op het Apple-logo en kies Systeeminstellingen.
2. Klik in de zijbalk op Netwerk.
3. Selecteer je actieve netwerkverbinding (bijv. Wi-Fi) en klik op Details.
4. Ga naar het tabblad DNS.
5. Klik op het + (plus) icoontje onder de lijst met DNS-servers.
6. Typ 1.1.1.1 en druk op Enter.
7. Klik nogmaals op het plusje en voeg 1.0.0.1 toe.
8. Verwijder eventuele oude DNS-adressen van je provider door ze te selecteren en op het – (min) icoontje te klikken.
9. Klik op OK en vervolgens op Toepassen.

1.1.1.1 instellen op je router (Netwerkbreed)

Als je wilt dat alle apparaten in je huis — van je smartphone tot je smart-tv en gameconsole — direct profiteren van de snelheid en veiligheid van Cloudflare, kun je de DNS-instellingen het beste op je router wijzigen. Hierdoor hoef je niet elk apparaat afzonderlijk in te stellen.

1. Open een webbrowser en log in op de beheerpagina van je router. Meestal is dit bereikbaar via 192.168.1.1, 192.168.178.1 of 10.0.0.1.
2. Zoek in de instellingen naar een sectie genaamd LAN, DHCP of Internet Setup.
3. Zoek de velden voor Primary DNS en Secondary DNS.
4. Wijzig deze naar 1.1.1.1 en 1.0.0.1 (of gebruik de Family-varianten 1.1.1.2 / 1.1.1.3 als je netwerkbrede filtering wilt).
5. Sla de wijzigingen op.
6. Start je router opnieuw op. Zodra de apparaten opnieuw verbinding maken met het netwerk, krijgen ze automatisch de nieuwe DNS-servers toegewezen via DHCP.

Tip: Bij sommige providers, zoals KPN met de Experia Box, is het wijzigen van de DNS-server in de router vergrendeld. In dat geval kun je de DNS-instellingen alleen per apparaat aanpassen, of een eigen router (zoals een UniFi of FritzBox) achter de modem plaatsen.

Mobiele apparaten: De 1.1.1.1 WARP-app

Voor smartphones en tablets (iOS en Android) kun je de DNS handmatig instellen via de wifi-instellingen. Dit werkt echter alleen voor het specifieke wifi-netwerk waarmee je verbonden bent; zodra je overschakelt naar 4G of 5G, val je terug op de DNS van je mobiele provider.

Om dit op te lossen, heeft Cloudflare de 1.1.1.1: Faster Internet app ontwikkeld. Deze app installeert een lokaal VPN-profiel op je telefoon dat uitsluitend je DNS-verkeer (of al je verkeer, als je de WARP-functie aanzet) versleuteld via Cloudflare routeert. Dit werkt naadloos op zowel wifi als mobiele netwerken en zorgt ervoor dat je DNS-verzoeken altijd veilig zijn, zelfs op openbare wifi-netwerken in de trein of een café.

DNS-server reageert niet? Problemen oplossen

Hoewel Cloudflare uiterst betrouwbaar is, kan het voorkomen dat je de melding “DNS-server reageert niet” krijgt. Dit ligt zelden aan Cloudflare zelf, maar vaker aan een lokale configuratiefout of een probleem bij je provider.

1. Flush je DNS-cache

Als je net bent overgestapt naar 1.1.1.1, kan je besturingssysteem nog oude, foutieve DNS-records in het geheugen hebben staan. Je kunt dit oplossen door de cache te legen (flushen). Op Windows open je de Command Prompt (cmd) als administrator en typ je: ipconfig /flushdns. Druk op Enter en test je verbinding opnieuw.

2. Controleer op typfouten

Een veelgemaakte fout is het verkeerd overtypen van de IP-adressen. Controleer of er nergens een spatie of extra punt staat. Het moet exact 1.1.1.1 zijn. Bij IPv6-adressen is een typefout nog sneller gemaakt; kopieer en plak deze adressen indien mogelijk direct uit de tabel hierboven.

3. Test met een alternatief

Als de dns server 1.1.1.1 tijdelijk onbereikbaar lijkt vanuit jouw netwerk (bijvoorbeeld door een routingprobleem bij je ISP), test dan of een alternatief wel werkt. Wijzig je primaire DNS tijdelijk naar Google (8.8.8.8) of Quad9 (9.9.9.9). Als je dan wel weer internet hebt, is er mogelijk een lokaal routeringsprobleem naar het Cloudflare-netwerk. Werken de alternatieven ook niet? Dan ligt het probleem waarschijnlijk aan je router of internetverbinding zelf.

Veelgestelde vragen

Is de DNS-server 1.1.1.1 echt gratis?

Ja, de publieke DNS-dienst van Cloudflare is volledig gratis voor consumenten en bedrijven, zonder limieten op het aantal query’s. Cloudflare biedt deze dienst aan om het internet sneller en veiliger te maken, en financiert dit vanuit hun betaalde zakelijke diensten (zoals CDN en DDoS-bescherming).

Wat is het verschil tussen 1.1.1.1 en 8.8.8.8?

1.1.1.1 wordt beheerd door Cloudflare en focust sterk op privacy (geen logs) en snelheid. 8.8.8.8 is de publieke DNS van Google. Beide zijn zeer betrouwbaar, maar in onafhankelijke tests (zoals DNSPerf in 2026) is Cloudflare wereldwijd iets sneller dan Google. Bovendien slaat Google wel bepaalde geanonimiseerde data op voor analysedoeleinden.

Kan 1.1.1.1 advertenties blokkeren?

Nee, de standaard 1.1.1.1, noch de Family-varianten (1.1.1.2 en 1.1.1.3), blokkeren advertenties. Ze blokkeren alleen malware en/of volwassen content. Als je DNS-gebaseerde adblocking wilt, kun je beter kijken naar alternatieven zoals AdGuard DNS of een lokale [INTERNAL:pi-hole-instellen] Pi-hole opzetten.

Is het veilig om Cloudflare Families (1.1.1.3) te gebruiken voor kinderen?

Ja, 1.1.1.3 is een uitstekende eerste verdedigingslinie om expliciete content te blokkeren op het thuisnetwerk. Houd er wel rekening mee dat DNS-filtering niet waterdicht is. Slimme tieners kunnen handmatig de DNS op hun eigen apparaat wijzigen om de routerinstellingen te omzeilen, tenzij je dit technisch afschermt.

Ondersteunt Cloudflare DNS over HTTPS (DoH)?

Absoluut. Cloudflare was een van de pioniers op het gebied van DoH en DoT. Je kunt DoH eenvoudig instellen in moderne browsers zoals Chrome, Firefox en Edge, of direct op besturingssysteemniveau in Windows 11 en macOS, via de URL https://cloudflare-dns.com/dns-query.