Stel je surft naar https://www.security.nl/. Als je dan een certificaatfoutmelding te zien krijgt, en het blijkt om een certificaat van opendns.com te gaan, dan betekent dit dat OpenDNS gelogen heeft over het IP-adres van www.security.nl. In plaats van het verwachte IP-adres, heeft OpenDNS jouw PC het IP-adres van een webserver van OpenDNS gegeven. Vertouwende op DNS bouwt jouw webbrowser een verbinding op met een onjuist IP-adres. Jouw webbrowser geeft vervolgens een certificaatfoutmelding omdat de domainname in de URL balk van jouw webbrowser (nog steeds www.security.nl) niet overeenkomt met de domainname in het ontvangen certificaat (*.opendns.com). Deze foutmelding is volkomen terecht: het enige dat jij weet is dat jouw browser een versleutelde verbinding heeft met een webserver van OpenDNS. De bedoelde verbinding met www.security.nl wordt dus onderschept. Vermoedelijk werkt die OpenDNS webserver als een proxy server, d.w.z. dat die OpenDNS webserver op zijn beurt, als client, een verbinding opzet met ...