Discovery of Network-designated Resolvers (DNR) stelt gebruikers, zoals de naam al aangeeft, in staat om automatisch versleutelde DNS-servers te ontdekken. Deze IETF-standaard maakt het overbodig om handmatig het IP-adres van een gewenste versleutelde DNS-server op te zoeken en in te stellen.
In deze handleiding leggen we uit hoe u DNR in Windows in- of uitschakelt met verschillende methoden, waaronder de Register-editor en de opdrachtprompt. We geven ook tips voor uitrol binnen organisaties en belangrijke aandachtspunten.
💡 Belangrijk: DNR wordt ondersteund vanaf Windows 11 build 25982 (Canary) en is momenteel beperkt tot Windows Insider Preview-builds, omdat de functie nog gestandaardiseerd wordt en algemene beschikbaarheid nog niet is bevestigd.
📌 Aanbevolen uitrolstrategieën:
|
Kies een methode |
💻 Het beste voor individuele gebruikers |
💻💻💻 Het beste voor organisaties |
| Methode 1: via de Register-editor | ✓ | |
| Methode 2: via de opdrachtprompt | ✓ | |
| Methode 3: automatisering via scripts/RMM-tools | ✓ | ✓ |
Alle drie de methoden ziet u in de visuele handleiding – Discovery of Network-designated Resolvers (DNR) in- of uitschakelen in Windows 11.
Methoden om DNR in Windows 11 in of uit te schakelen
Methode 1: via de Register-editor
📌 Use cases: aanbevolen voor eenmalige configuraties op persoonlijke of testmachines.
📌 Vereisten:
- Windows 11 build 25982+ (Insider Preview)
- Voor deze methode is alleen lokale beheerderstoegang nodig.
- Het wordt sterk aangeraden om vooraf een back-up te maken van het Windows-register. Onjuiste configuraties kunnen het systeem instabiel maken.
Stappen:
- Druk op Win + R, typ regedit en druk op Enter.
- Ga naar:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
Let op: de sleutel Parameters bevat geavanceerde instellingen voor de DNS-client (Dnscache). De waarde EnableDnr moet hier worden aangemaakt zodat Windows de configuratie herkent.
- Ziet u de sleutel Parameters niet, dan moet u deze aanmaken.
- Klik met de rechtermuisknop op Dnscache
- Selecteer Nieuw > Sleutel
- Noem de sleutel Parameters
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
- Klik in het rechterdeelvenster met de rechtermuisknop en selecteer Nieuw > DWORD-waarde (32-bits).
- Een DWORD-waarde wordt in het register gebruikt om functies zoals DNR in of uit te schakelen.
- Noem de nieuwe waarde EnableDnr
- DNR inschakelen: dubbelklik op EnableDnr en stel de waardegegevens in op 1
- DNR uitschakelen: stel de waardegegevens in op 0.
- Klik op OK en sluit de Register-editor.
- Start uw computer opnieuw op om de wijzigingen door te voeren.
Methode 2: via de opdrachtprompt
📌 Use cases: geschikt voor IT-beheerders die meerdere devices beheren.
📌 Vereisten:
- U hebt beheerdersrechten nodig om een opdrachtprompt met verhoogde bevoegdheden te openen.
- Windows 11 build 25982+ (Insider Preview)
Stappen:
- Open de opdrachtprompt als beheerder.
- Voer het volgende uit om DNR in te schakelen:
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v EnableDnr /t REG_DWORD /d 1 /f - Voer het volgende uit om DNR uit te schakelen:
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v EnableDnr /t REG_DWORD /d 0 /f - Start uw pc opnieuw op om de wijzigingen door te voeren.
De wijziging controleren
Na het opnieuw opstarten kunt u controleren of DNR is ingeschakeld door de volgende opdracht uit te voeren in een opdrachtprompt met verhoogde bevoegdheden:
reg query "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v EnableDnr |
- De waarde 0x1 bevestigt dat DNR ingeschakeld is.
- De waarde 0x0 bevestigt dat DNR uitgeschakeld is.
Optioneel (controle via PowerShell)
U kunt dit ook controleren met PowerShell:
Get-ItemPropertyValue -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" -Name EnableDnr |
Dit geeft 1 terug als DNR is ingeschakeld en 0 als het is uitgeschakeld.
Methode 3: automatisering via scripts/RMM-tools
📌 Use cases: nuttig voor MSP’s en IT-teams die verspreide apparaatparken beheren en de handhaving van consistente DNS-versleutelingsbeleidsregels op alle devices willen automatiseren.
📌 Vereisten:
- U hebt een centrale uitrolinfrastructuur nodig, zoals NinjaOne.
- Toegang tot het register van de beheerde devices
- Windows Insider-builds op de doelmachines
Stappen:
- Maak een .reg-bestand met de volgende inhoud:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters]
"EnableDnr"=dword:00000001💡 Let op: wilt u DNR uitschakelen, wijzig de waarde dan in 00000000.
- Verspreid het .reg-bestand via het RMM-platform van uw keuze, een GPO-script of eigen automatisering.
- Plan een herstart via automatisering (of informeer gebruikers) om de wijziging af te ronden.
Aanvullende aandachtspunten bij het wijzigen van DNR in Windows
- Geen groepsbeleid: omdat er op het moment van schrijven geen groepsbeleidsinstelling beschikbaar is om DNR te beheren, moeten configuraties worden toegepast via het register of de opdrachtprompt.
- Uitrol in organisaties: in bedrijfsomgevingen kunnen beheerders de registerinstellingen uitrollen met scripts of beheertools configureren om DNR op meerdere devices in of uit te schakelen.
- Vereisten voor de DHCP-server: om DNR te laten werken moet de DHCP-server van het netwerk DNR-opties aan serverzijde ondersteunen (OPTION_V4_DNR voor DHCPv4 of OPTION_V6_DNR voor DHCPv6).
- Gevolgen voor de beveiliging: DNR inschakelen verhoogt de veiligheid doordat versleutelde DNS automatisch kan worden geconfigureerd, wat het risico op DNS-spoofing en afluisteren verkleint.
Vereenvoudig DNS-beheer door DNR in Windows aan te passen
DNR is een belangrijke stap vooruit in het vereenvoudigen en beveiligen van DNS-configuratie in Windows-omgevingen. Met deze functie, die momenteel in de Windows 11 Insider-builds zit, kunnen IT-beheerders de automatische uitrol van versleutelde DNS testen zonder clientconfiguraties aan te passen.
Gerelateerde onderwerpen:
