Door Anoniem: Ik gebruik zelf een DNS provider met DNS-bescherming over TLS en deze provider blokkeert ook malware,spyware en phishing domeinen. De DNS-verbinding zelf is encrypted. (DNS resolver: Amsterdam). Dit moet toch voldoende zijn om een omleiding zoals hierboven beschreven tegen te gaan. Of heb ik het mis? Ja, je hebt het mis. Stel, in de adresbalk van jouw browser voer je in: security.nl en drukt Enter. Dan zal elke betrouwbare DNS server jouw browser antwoorden dat het IP-adres van security.nl 82.94.191.110 is - terwijl een onbetrouwbare DNS server elk gewenst IP-adres als antwoord kan geven. Maar dat boeit niet voor een onbetrouwbare ISP: die partij zorgt sowieso voor de routering naar de juiste server - of naar een andere server, bijvoorbeeld eentje in hun eigen beheer. Daarbij, net zoals jouw thuis-router of jouw 4G/5G telecomprovider NAT (Network Address Translation) kan toepassen, kan elke ISP (of kwaadaardige WiFi-access-point beheerder) dat ook. Vergelijkbaar, ook met het juiste adres op ...