{"id":941167,"date":"2026-11-13T17:49:35","date_gmt":"2026-11-13T17:49:35","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/discovery-of-network-designated-resolvers\/"},"modified":"2026-11-13T17:49:36","modified_gmt":"2026-11-13T17:49:36","slug":"discovery-of-network-designated-resolvers","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/discovery-of-network-designated-resolvers\/","title":{"rendered":"Discovery of Network-designated Resolvers (DNR) in- of uitschakelen in Windows 11"},"content":{"rendered":"<p>Discovery of Network-designated Resolvers (DNR) stelt gebruikers, zoals de naam al aangeeft, in staat om automatisch versleutelde DNS-servers te ontdekken. Deze IETF-standaard maakt het overbodig om handmatig het <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-an-ip-address\/\">IP-adres<\/a> van een gewenste versleutelde DNS-server op te zoeken en in te stellen.<\/p>\n<p>In deze handleiding leggen we uit hoe u <strong>DNR in<\/strong> <strong>Windows<\/strong> in- of uitschakelt met verschillende methoden, waaronder de Register-editor en de opdrachtprompt. We geven ook tips voor uitrol binnen organisaties en belangrijke aandachtspunten.<\/p>\n<p>\ud83d\udca1 <strong>Belangrijk<\/strong>: DNR wordt ondersteund vanaf Windows 11 build 25982 (Canary) en is momenteel beperkt tot Windows Insider Preview-builds, omdat de functie nog gestandaardiseerd wordt en algemene beschikbaarheid nog niet is bevestigd.<\/p>\n<p>\ud83d\udccc <strong>Aanbevolen uitrolstrategie\u00ebn:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Kies een methode<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor organisaties<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: via de Register-editor<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: via de opdrachtprompt<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong><a href=\"#method-3\">Methode 3: automatisering via scripts\/RMM-tools<\/a> <\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Alle drie de methoden ziet u in de visuele handleiding \u2013 <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-enable-or-disable-discovery-of-network-designated-resolvers-in-windows-11\/\">Discovery of Network-designated Resolvers (DNR) in- of uitschakelen in Windows 11<\/a>.<\/p>\n<h2>Methoden om DNR in Windows 11 in of uit te schakelen<\/h2>\n<h3 id=\"method-1\">Methode 1: via de Register-editor<\/h3>\n<p><strong>\ud83d\udccc Use cases: <\/strong>aanbevolen voor eenmalige configuraties op persoonlijke of testmachines.<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>Windows 11 build 25982+ (Insider Preview)<\/li>\n<li>Voor deze methode is alleen lokale beheerderstoegang nodig.<\/li>\n<li>Het wordt sterk aangeraden om vooraf <a href=\"https:\/\/www.ninjaone.com\/blog\/back-up-and-restore-windows-registry\/\">een back-up te maken van het Windows-register<\/a>. Onjuiste configuraties kunnen het systeem instabiel maken.<\/li>\n<\/ul>\n<p>Stappen:<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>regedit<\/strong> en druk op <strong>Enter<\/strong>.<\/li>\n<li>Ga naar:\n<ul style=\"list-style-type: disc;\">\n<li><strong>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters<br \/>\nLet op: <\/strong>de sleutel Parameters bevat geavanceerde instellingen voor de DNS-client (Dnscache). De waarde EnableDnr moet hier worden aangemaakt zodat Windows de configuratie herkent.<strong><br \/>\n<\/strong><\/li>\n<li>Ziet u de sleutel Parameters niet, dan moet u deze aanmaken.\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Klik met de rechtermuisknop op <strong>Dnscache<\/strong><\/li>\n<li>Selecteer <strong>Nieuw &gt; Sleutel<\/strong><\/li>\n<li>Noem de sleutel <strong>Parameters<\/strong><\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Klik in het rechterdeelvenster met de rechtermuisknop en selecteer <strong>Nieuw &gt; DWORD-waarde (32-bits)<\/strong>.\n<ul style=\"list-style-type: disc;\">\n<li>Een DWORD-waarde wordt in het register gebruikt om functies zoals DNR in of uit te schakelen.<\/li>\n<\/ul>\n<\/li>\n<li>Noem de nieuwe waarde <strong>EnableDnr<\/strong>\n<ul style=\"list-style-type: disc;\">\n<li>DNR inschakelen: dubbelklik op EnableDnr en stel de waardegegevens in op <strong>1<\/strong><\/li>\n<li>DNR uitschakelen: stel de waardegegevens in op <strong>0<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Klik op <strong>OK<\/strong> en sluit de Register-editor.<\/li>\n<li>Start uw computer opnieuw op om de wijzigingen door te voeren.<\/li>\n<\/ol>\n<h3 id=\"method-2\">Methode 2: via de opdrachtprompt<\/h3>\n<p><strong>\ud83d\udccc Use cases: <\/strong>geschikt voor IT-beheerders die meerdere devices beheren.<\/p>\n<p><strong>\ud83d\udccc Vereisten: <\/strong><\/p>\n<ul>\n<li>U hebt beheerdersrechten nodig om een opdrachtprompt met verhoogde bevoegdheden te openen.<\/li>\n<li>Windows 11 build 25982+ (Insider Preview)<\/li>\n<\/ul>\n<p>Stappen:<\/p>\n<ol>\n<li>Open de opdrachtprompt als beheerder.<\/li>\n<li>Voer het volgende uit om <strong>DNR in te schakelen<\/strong>:<br \/>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><code><strong>reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters\" \/v EnableDnr \/t REG_DWORD \/d 1 \/f<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/li>\n<li>Voer het volgende uit om <strong>DNR uit te schakelen<\/strong>:<br \/>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><code><strong>reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters\" \/v EnableDnr \/t REG_DWORD \/d 0 \/f<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/li>\n<li>Start uw pc opnieuw op om de wijzigingen door te voeren.<\/li>\n<\/ol>\n<p><strong>De wijziging controleren<\/strong><\/p>\n<p>Na het opnieuw opstarten kunt u controleren of DNR is ingeschakeld door de volgende opdracht uit te voeren in een opdrachtprompt met verhoogde bevoegdheden:<\/p>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><code><strong>reg query \"HKLM\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters\" \/v EnableDnr<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li>De waarde<strong> 0x1 <\/strong>bevestigt dat DNR<strong> ingeschakeld <\/strong>is.<\/li>\n<li>De waarde<strong> 0x0 <\/strong>bevestigt dat DNR <strong>uitgeschakeld<\/strong> is.<\/li>\n<\/ul>\n<p><strong>Optioneel (controle via PowerShell)<\/strong><\/p>\n<p>U kunt dit ook controleren met PowerShell:<\/p>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><code><strong>Get-ItemPropertyValue -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters\" -Name EnableDnr<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Dit geeft<strong> 1<\/strong> terug als DNR is ingeschakeld en <strong>0<\/strong> als het is uitgeschakeld.<\/p>\n<h3 id=\"method-3\">Methode 3: automatisering via scripts\/RMM-tools<\/h3>\n<p><strong>\ud83d\udccc Use cases: <\/strong>nuttig voor <a href=\"https:\/\/www.ninjaone.com\/nl\/msp\/what-is-an-msp\/\">MSP\u2019s<\/a> en IT-teams die verspreide apparaatparken beheren en de handhaving van consistente DNS-versleutelingsbeleidsregels op alle devices willen automatiseren<strong>.<\/strong><br \/>\n<strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>U hebt een centrale uitrolinfrastructuur nodig, zoals NinjaOne.<\/li>\n<li>Toegang tot het register van de beheerde devices<\/li>\n<li>Windows Insider-builds op de doelmachines<\/li>\n<\/ul>\n<p>Stappen:<\/p>\n<ol>\n<li>Maak een .reg-bestand met de volgende inhoud:<br \/>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong>Windows Registry Editor Version 5.00<\/strong><br \/>\n<strong>[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters]<\/strong><br \/>\n<code><strong>\"EnableDnr\"=dword:00000001<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Let op:<\/strong> <strong>wilt u DNR uitschakelen<\/strong>, wijzig de waarde dan in <strong>00000000. <\/strong><\/li>\n<li>Verspreid het .reg-bestand via het RMM-platform van uw keuze, een GPO-script of eigen automatisering.<\/li>\n<li>Plan een herstart via automatisering (of informeer gebruikers) om de wijziging af te ronden.<\/li>\n<\/ol>\n<h2>Aanvullende aandachtspunten bij het wijzigen van DNR in Windows<\/h2>\n<ul>\n<li><strong>Geen groepsbeleid: <\/strong>omdat er op het moment van schrijven geen groepsbeleidsinstelling beschikbaar is om DNR te beheren, moeten configuraties worden toegepast <a href=\"https:\/\/www.ninjaone.com\/blog\/registry-editor\/\">via het register<\/a> of de opdrachtprompt.<\/li>\n<li><strong>Uitrol in organisaties: <\/strong>in bedrijfsomgevingen kunnen beheerders de registerinstellingen uitrollen met scripts of beheertools configureren om DNR op meerdere devices in of uit te schakelen.<\/li>\n<li><strong>Vereisten voor de DHCP-server: <\/strong>om DNR te laten werken moet de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-dynamic-host-configuration-protocol\/\">DHCP<\/a>-server van het netwerk DNR-opties aan serverzijde ondersteunen (OPTION_V4_DNR voor DHCPv4 of OPTION_V6_DNR voor DHCPv6).<\/li>\n<li><strong>Gevolgen voor de beveiliging:<\/strong> DNR inschakelen verhoogt de veiligheid doordat versleutelde DNS automatisch kan worden geconfigureerd, wat het risico op <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-dns-spoofing\/\">DNS-spoofing<\/a> en afluisteren verkleint.<\/li>\n<\/ul>\n<h2>Vereenvoudig DNS-beheer door DNR in Windows aan te passen<\/h2>\n<p>DNR is een belangrijke stap vooruit in het vereenvoudigen en beveiligen van DNS-configuratie in Windows-omgevingen. Met deze functie, die momenteel in de Windows 11 Insider-builds zit, kunnen IT-beheerders de automatische uitrol van versleutelde DNS testen zonder clientconfiguraties aan te passen.<\/p>\n<p><strong>Gerelateerde onderwerpen: <\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/wat-is-dns\/\">Wat is DNS? Definitie &amp; werking<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-configure-a-dns-server\/\">Een DNS-server configureren: een stapsgewijze handleiding<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-ddi\/\">Wat is DDI? DNS, DHCP &amp; IP-adresbeheer<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/dns-server-vinden-windows-11\/\">DNS-servers vinden die in Windows 11 worden gebruikt<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Discovery of Network-designated Resolvers (DNR) stelt gebruikers, zoals de naam al aangeeft, in staat om automatisch versleutelde DNS-servers te ontdekken. Deze IETF-standaard maakt het overbodig om handmatig het IP-adres van een gewenste versleutelde DNS-server op te zoeken en in te stellen. In deze handleiding leggen we uit hoe u DNR in Windows in- of uitschakelt [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":529828,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-941167","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/941167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=941167"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/941167\/revisions"}],"predecessor-version":[{"id":941168,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/941167\/revisions\/941168"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/529828"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=941167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=941167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=941167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}