Private Relay i.c.m. Cloudfare

[DeVliegendeNLer]

Hi Iedereen,

Wanneer ik Private Relay/Privédoorgifte van iCloud+ heb ingeschakeld, heeft het dan nog enig nut om in de router settings of op je devices de DNS-servers aan te passen naar die van Cloudfare (1.1.1.1 en 1.0.0.1) of ieder ander welke je voorkeur geniet?

Zo ja, wat zijn de voordelen en kleven er eventueel nadelen aan?

Zo nee, zal ik alleen Private Relay inschakelen of juist alleen de DNS-servers aanpassen naar je voorkeur en private relay uitschakelen?

Bedankt!

[Juup]

iCloud Private Relay is een soort VPN met 2 hops ipv 1 hop bij een gewoon VPN.
Het zal geen gebruik maken van de DNS server die je op je router/systeem instelt (want dan is het bijna zinloos).

[DeVliegendeNLer]

Juup schreef op maandag 23 mei 2022 @ 23:07:
iCloud Private Relay is een soort VPN met 2 hops ipv 1 hop bij een gewoon VPN.
Het zal geen gebruik maken van de DNS server die je op je router/systeem instelt (want dan is het bijna zinloos).

Bedankt! Dus heeft het enige invloed op wat dan ook als ik het wel gewoon laat staan? Het lijkt mij geen invloed te hebben op snelheid of dergelijke.

Mijn PS5 bijvoorbeeld, welke geen Private Relay heeft, zal deze dan als nog gebruik maken van 1.1.1.1?

Wanneer ik kijk naar de DNS servers in de internetsettings op de PS5 lijkt hij gebruik te maken van de Private Relay DNS servers, wat mij raar lijkt.

[Dennisweb]

DeVliegendeNLer schreef op dinsdag 24 mei 2022 @ 13:12:
[...]

Bedankt! Dus heeft het enige invloed op wat dan ook als ik het wel gewoon laat staan? Het lijkt mij geen invloed te hebben op snelheid of dergelijke.

Mijn PS5 bijvoorbeeld, welke geen Private Relay heeft, zal deze dan als nog gebruik maken van 1.1.1.1?

Wanneer ik kijk naar de DNS servers in de internetsettings op de PS5 lijkt hij gebruik te maken van de Private Relay DNS servers, wat mij raar lijkt.

Dat is inderdaad vreemd. Maar volgens mij is Private Relay aan je apparaat gebonden. Heb je misschien de Private Relay DNS in je router ingesteld? :-))

[DeVliegendeNLer]

Dennisweb schreef op dinsdag 24 mei 2022 @ 13:27:
[...]
Dat is inderdaad vreemd. Maar volgens mij is Private Relay aan je apparaat gebonden. Heb je misschien de Private Relay DNS in je router ingesteld? :-))

Nee, dat niet. Of, aangezien ik hem heb ingesteld en iCloud+ heb, wellicht dat dat dan automatisch wordt geactiveerd voor de router?

Maar los van dat. 1.1.1.1 en 1.0.0.1 gewoon in de router settings houden, of heeft het meer na- dan voordelen?

[Dennisweb]

DeVliegendeNLer schreef op dinsdag 24 mei 2022 @ 14:07:
[...]

Nee, dat niet. Of, aangezien ik hem heb ingesteld en iCloud+ heb, wellicht dat dat dan automatisch wordt geactiveerd voor de router?

Maar los van dat. 1.1.1.1 en 1.0.0.1 gewoon in de router settings houden, of heeft het meer na- dan voordelen?

Als het goed is, mag je PS5 niet zomaar je DNS-server aanpassen als je Private Relay op je Mac of iPhone aanzet. Dat is best wel vreemd. Misschien dat iemand anders hier meer over weet? Ik heb ook Private Relay, samen met een Xbox 360 (oudje), maar ik herken het niet.

[DeVliegendeNLer]

Dennisweb schreef op dinsdag 24 mei 2022 @ 14:17:
[...]

Als het goed is, mag je PS5 niet zomaar je DNS-server aanpassen als je Private Relay op je Mac of iPhone aanzet. Dat is best wel vreemd. Misschien dat iemand anders hier meer over weet? Ik heb ook Private Relay, samen met een Xbox 360 (oudje), maar ik herken het niet.

Als ik de internetsettings op mijn PS5 bekijk zie ik bij DNS-server iets van 10.12.x.x of iets dergelijks.

Wanneer ik het aanpas naar 1.1.1.1 meen ik mij te herinneren dat hij als nog blijft staan op die 10.12.x.x. -> Hier ben ik niet zeker van dus check ik even als ik thuis ben.

[Oon]

DeVliegendeNLer schreef op dinsdag 24 mei 2022 @ 13:12:
[...]
Wanneer ik kijk naar de DNS servers in de internetsettings op de PS5 lijkt hij gebruik te maken van de Private Relay DNS servers, wat mij raar lijkt.

Waarop baseer je dat? Zijn het niet gewoon de servers van je provider, die je op alle apparaten ziet omdat die standaard vanuit je router komen? Kan goed dat iCloud+ de DNS van het apparaat niet aanraakt, en je er nu dus vanuit gaat dat die servers van iCloud+ zijn maar dat dat helemaal niet het geval is.

[DeVliegendeNLer]

Oon schreef op dinsdag 24 mei 2022 @ 14:27:
[...]

Waarop baseer je dat? Zijn het niet gewoon de servers van je provider, die je op alle apparaten ziet omdat die standaard vanuit je router komen? Kan goed dat iCloud+ de DNS van het apparaat niet aanraakt, en je er nu dus vanuit gaat dat die servers van iCloud+ zijn maar dat dat helemaal niet het geval is.

Dat kan ook, maar wanneer je de DNS servers in je router settings aanpast, dan zie je toch normaal gesproken op je devices jouw gekozen servers en niet de servers van je provider?

[Oon]

DeVliegendeNLer schreef op dinsdag 24 mei 2022 @ 14:40:
[...]

Dat kan ook, maar wanneer je de DNS servers in je router settings aanpast, dan zie je toch normaal gesproken op je devices jouw gekozen servers en niet de servers van je provider?

Ja, maar als je op je iPhone Private Relay aanzet doet dat niks met je router, dat zou een beetje absurd zijn want een apparaat mag echt niet zomaar instellingen in de router aanpassen (op UPnP na, maar dat is ook een groot beveiligingslek).

Dus tenzij jij zelf expliciet die servers hebt ingesteld in je router op basis van de instructies van Apple of een router van Apple zelf gebruikt die iCloud+ Private Relay ondersteunt, kan en ander apparaat niet de DNS instellingen van je iPhone zien.

[DeVliegendeNLer]

Oon schreef op dinsdag 24 mei 2022 @ 14:43:
[...]

Ja, maar als je op je iPhone Private Relay aanzet doet dat niks met je router, dat zou een beetje absurd zijn want een apparaat mag echt niet zomaar instellingen in de router aanpassen (op UPnP na, maar dat is ook een groot beveiligingslek).

Dus tenzij jij zelf expliciet die servers hebt ingesteld in je router op basis van de instructies van Apple of een router van Apple zelf gebruikt die iCloud+ Private Relay ondersteunt, kan en ander apparaat niet de DNS instellingen van je iPhone zien.

Ja ik gebruik nog de Airport Extreme, maar aangezien de laatste firmware uit is gekomen voordat Private Relay er was, lijkt het mij sterk dat de router automatisch Private Relay heeft.

UPDATE:

Wanneer ik klik op ‘internet’ op de Airport app:


Router settings van de Airport:


Settings op bijvoorbeeld mijn Apple TV waarbij je kan zien dat het niet 1.1.1.1 is:


UPDATE 2: PS5 heeft wel 1.1.1.1 en 1.0.0.1 en nog een link met mogelijk info. Kan het zijn dat als je private relay hebt je ook automatisch 1.1.1.1 gebruikt? https://blog.cloudflare.com/icloud-private-relay/

[ Voor 71% gewijzigd door DeVliegendeNLer op 24-05-2022 22:05 ]

[Zwelgje]

Juup schreef op maandag 23 mei 2022 @ 23:07:
iCloud Private Relay is een soort VPN met 2 hops ipv 1 hop bij een gewoon VPN.
Het zal geen gebruik maken van de DNS server die je op je router/systeem instelt (want dan is het bijna zinloos).

dat hij niet meer je lokaal ingestelde DNS gebruikt is niet helemaal waar. als je idd via DHCP een DNS krijgt (of deze handmatig instelt) zal hij deze niet gebruiken. echter als je een 'DNS profile' maakt en deze installeert dan gebruikt hij deze wel.



zo heb ik een DNS over https/tls profile gemaakt zodat ik altijd een ad-block DNS gebruik via Private Relay (wel zo handig)

kant en klaar hier te downloaden: https://adguard.com/en/blog/encrypted-dns-ios-14.html

[ Voor 17% gewijzigd door Zwelgje op 25-05-2022 11:36 ]

[DeVliegendeNLer]

Zwelgje schreef op woensdag 25 mei 2022 @ 11:35:
[...]


dat hij niet meer je lokaal ingestelde DNS gebruikt is niet helemaal waar. als je idd via DHCP een DNS krijgt (of deze handmatig instelt) zal hij deze niet gebruiken. echter als je een 'DNS profile' maakt en deze installeert dan gebruikt hij deze wel.

[Afbeelding]

zo heb ik een DNS over https/tls profile gemaakt zodat ik altijd een ad-block DNS gebruik via Private Relay (wel zo handig)

kant en klaar hier te downloaden: https://adguard.com/en/blog/encrypted-dns-ios-14.html

Nice! Dus als ik deze installeer gebruik ik en Private Relay en in jou geval een ad-block DNS?

Is het ook mogelijk die te wijzigen in Cloudfare?

UPDATE: wellicht dat dit wat is? Heb er alleen niet echt verstand van: https://paulmillr.com/posts/encrypted-dns/

Onderbouwende links:

• https://www.reddit.com/r/...crypted_dns_for/?sort=new
• https://github.com/paulmillr/encrypted-dns

[ Voor 14% gewijzigd door DeVliegendeNLer op 25-05-2022 11:52 ]

[Zwelgje]

DeVliegendeNLer schreef op woensdag 25 mei 2022 @ 11:44:
[...]

Nice! Dus als ik deze installeer gebruik ik en Private Relay en in jou geval een ad-block DNS?

Is het ook mogelijk die te wijzigen in Cloudfare?

UPDATE: wellicht dat dit wat is? Heb er alleen niet echt verstand van: https://paulmillr.com/posts/encrypted-dns/

Onderbouwende links:

• https://www.reddit.com/r/...crypted_dns_for/?sort=new
• https://github.com/paulmillr/encrypted-dns

https://dns.notjakob.com

tooltje om je eigen profiel te bouwen met welke DNS jij ook maar wilt.

en ja ik heb dus Private relay op al mijn devices (Mac,ipad,iphone) zodat ik altijd via private relay ga en een ad-block gebruikt

heaven

[ Voor 9% gewijzigd door Zwelgje op 25-05-2022 11:55 ]

[DeVliegendeNLer]

Zwelgje schreef op woensdag 25 mei 2022 @ 11:54:
[...]


https://dns.notjakob.com

tooltje om je eigen profiel te bouwen met welke DNS jij ook maar wilt.

en ja ik heb dus Private relay op al mijn devices (Mac,ipad,iphone) zodat ik altijd via private relay ga en een ad-block gebruikt

heaven

Oeh, bedankt zeg!

Gebruik je DoH of DoT en waarom?

[Zwelgje]

DeVliegendeNLer schreef op woensdag 25 mei 2022 @ 14:36:
[...]

Oeh, bedankt zeg!

Gebruik je DoH of DoT en waarom?

DoH

waarom? die gaat gewoon over poort 443 en gaat door elke firewall heen. DoT i 853 en *kan* geblocked worden op public WiFi of sommige bedrijfsnetwerken