Wat is DNS-cache? Uitleg, veiligheid & problemen oplossen

Heb je ooit gemerkt dat een website razendsnel laadt, ook al was je er een uur geleden nog? Dat is de magie van DNS-cache – een tijdelijke opslag van DNS-records, zoals uitgelegd door Akamai (netwerk- en securityspecialist). In dit artikel ontdek je wat DNS-cache precies is, of het veilig is om te wissen en hoe je veelvoorkomende problemen oplost.

Gemiddelde TTL van een DNS-cacherecord: 300 seconden (5 minuten) tot 86.400 seconden (24 uur) ·
Tijdswinst bij gebruik van DNS-cache: Van 20–120 ms naar minder dan 1 ms per query ·
Aantal DNS-query’s per dag wereldwijd: Miljarden – een groot deel wordt uit cache bediend

De kerngegevens over DNS-cache in één oogopslag:

Wat is DNS-cache?

DNS-cache is een tijdelijke opslag van DNS-records van eerder bezochte domeinen, legt Akamai (netwerkinfrastructuurspecialist) uit. Wanneer je een website bezoekt, vraagt je apparaat het IP-adres op bij een DNS-server. Zonder cache moet dit elke keer opnieuw – met cache worden de gegevens lokaal bewaard, wat de laadtijd drastisch verkort.

Hoe werkt een DNS-cache?

Bij een DNS-query controleert je apparaat eerst de lokale cache. Staat het record er nog (binnen de TTL), dan wordt het antwoord direct gegeven – de zogenaamde ‘cache hit’. Bij een ‘miss’ wordt de query doorgestuurd naar een recursieve resolver. Volgens Google Security Blog (technisch blog van Google) verloopt DNS-verkeer vaak via UDP, wat spoofing vergemakkelijkt – een risico dat de cache kwetsbaar maakt.

Soorten DNS-caches: lokaal, browser, router

• Lokale cache (OS): beheerd door het besturingssysteem, bijvoorbeeld via Windows’ ‘DNS Client service’ of macOS’s ‘mDNSResponder’.
• Browser-cache: Chrome, Firefox en Edge slaan eigen DNS-records op, zichtbaar via chrome://net-internals/#dns.
• Router-cache: veel routers cachen ook DNS-antwoorden, wat de hele thuisnetwerkervaring beïnvloedt.

Het patroon: hoe dichter de cache bij de gebruiker, hoe sneller de respons – maar ook hoe groter de kans op verouderde of gemanipuleerde gegevens.

Is het veilig om de DNS-cache te wissen?

Het wissen van de DNS-cache is over het algemeen veilig, bevestigt UCSF IT (IT-afdeling van de Universiteit van Californië). Het proces verwijdert oude of corrupte vermeldingen, waarna het systeem de meest actuele DNS-informatie ophaalt. Toch zijn er kanttekeningen.

Risico’s van het wissen van de DNS-cache

• Kortstondige traagheid bij het bezoeken van websites – de cache moet opnieuw worden opgebouwd.
• Frequente flush kan de netwerkprestaties negatief beïnvloeden, omdat elke query opnieuw de hele resolutieketen doorloopt.

Wanneer is het wel en niet aan te raden?

• Wel: bij DNS-gerelateerde fouten, zoals ‘Server not found’ terwijl andere websites werken, of na een wijziging van DNS-instellingen.
• Niet aan te raden: zomaar zonder aanleiding; de impact is klein, maar zinloos.

De afweging: wissen is een effectieve troubleshootingstap, maar geen preventieve routine. Gebruik het alleen als je een concreet probleem vermoedt.

Het belangrijkste: wees gerust, het wissen van DNS-cache is veilig en heeft geen invloed op je privacy.

Hoe controleer ik mijn DNS-cache?

Het bekijken van de DNS-cache verschilt per platform. Hier zijn de meestgebruikte methoden.

DNS-cache bekijken in Windows (ipconfig /displaydns)

Open de opdrachtprompt en voer ipconfig /displaydns uit. Dit toont alle opgeslagen records inclusief TTL. De standaardmethode wordt bevestigd door DigiCert (certificatie-autoriteit).

DNS-cache bekijken in macOS (sudo killall -INFO mDNSResponder)

In Terminal typ je sudo killall -INFO mDNSResponder om de cache in de logbestanden te tonen. Ook werkt nslookup voor een snelle check van één domein.

DNS-cache bekijken in Google Chrome

Navigeer naar chrome://net-internals/#dns. Hier zie je alle domeinen die Chrome heeft gecachet, met een optie om te wissen.

DNS-cache bekijken op Android

Android heeft geen ingebouwde opdracht om de DNS-cache rechtstreeks te bekijken. Je kunt wel de netwerkinstellingen resetten via Instellingen → Verbindingen → Reset netwerkinstellingen, wat ook de DNS-cache wist.

Het patroon: systeemmethoden geven een volledig beeld, de browsermethode alleen wat de browser zelf opslaat.

Wat is het nadeel van het wissen van je cache?

Na het wissen moeten DNS-query’s opnieuw worden uitgevoerd, wat tijd kost. Akamai noemt dat een normale tijdelijke vertraging van 20 tot 120 milliseconden per domein. Bij frequente wissen stapelt de vertraging zich op.

Tijdelijke vertraging bij laden

• Direct na een flush zijn alle DNS-query’s ‘misses’ – de zin van cache is tijdelijk tenietgedaan.
• Vooral bij sites die je vaak bezoekt (Google, YouTube, sociale media) is de vertraging merkbaar.

Verlies van optimalisatie voor vaak bezochte sites

• De cache is een optimalisatielaag. Door te wissen verlies je de ‘warme’ data die voor snelle herhaalde bezoeken zorgt.
• Bij normale prestaties is wissen onnodig; het biedt geen structureel voordeel.

De trade-off: wissen is een herstelactie, geen prestatieoptimalisatie. Doe het alleen bij problemen.

Hoe los ik een DNS-cacheprobleem op?

Problemen zoals “geen internet ondanks wifi” worden vaak veroorzaakt door een corrupte DNS-cache. Hier is een stapsgewijze aanpak.

Stapsgewijze handleiding voor Windows 11

1. Open de opdrachtprompt als administrator (Windows+X → Opdrachtprompt (Admin)).
2. Voer ipconfig /flushdns uit. Bevestig met Enter.
3. Typ ipconfig /registerdns om de cache opnieuw te vullen.
4. Herstart de netwerkadapter: ipconfig /renew.
5. Controleer of het probleem is opgelost.

Deze stappen zijn de standaard voor het oplossen van DNS-gerelateerde connectiviteitsfouten, bevestigt DigiCert.

Problemen met ‘DNS-cacheprobleem geen internet’

• Controleer of de DNS-cache beschadigd is door een virus of recente Windows-update. Microsoft Learn (officiële documentatie) wijst op corruptie na systeemupdates.
• Voer na het flushen ook netsh winsock reset uit en herstart de pc.
• Als het aanhoudt, overweeg een tijdelijke DNS-switch naar een publieke DNS zoals Google (8.8.8.8) of Cloudflare (1.1.1.1).

Wanneer professionele hulp inschakelen

Als bovenstaande stappen geen resultaat geven en je vermoedt DNS-kaping of een ernstigere infectie, schakel dan een IT-professional in. Fortinet (cybersecuritybedrijf) raadt aan om netwerkverkeer te inspecteren op verdachte DNS-query’s.

Voor- en nadelen van DNS-cache

De balans: voor de gemiddelde gebruiker wegen de snelheidswinsten zwaarder dan de risico’s, mits het apparaat up-to-date is.

Bevestigde feiten en wat onduidelijk is

Bevestigde feiten

• DNS-cache slaat DNS-records op van eerder bezochte domeinen (Akamai).
• TTL bepaalt hoe lang een record in de cache blijft (DigiCert).
• Het wissen van de DNS-cache kan netwerkproblemen oplossen (UCSF IT).
• DNS-cache kan worden bekeken en gewist via systeemopdrachten.
• Cache poisoning is een bekende dreiging die gebruikers naar malafide sites kan leiden (Google Security Blog).

Wat onduidelijk is

• Of het wissen van DNS-cache de browsegeschiedenis onthult (geen bewijs dat dit waar is).
• De exacte impact van DNS-cache op algehele netwerkveiligheid (cache poisoning blijft een risico, maar volume is onzeker).
• In hoeverre DNS-cache op routers de internetervaring beïnvloedt (hangt sterk af van routermodel en firmware).
• Of het gebruik van VPN de DNS-cache op een voorspelbare manier beïnvloedt.
• Of browserextensies de DNS-cache kunnen manipuleren zonder dat de gebruiker het merkt.

Het patroon: de bevestigde feiten zijn solide, maar de onduidelijke punten vragen om meer onderzoek – vooral rond privacy en routergedrag.

Citaten van experts

“De DNS-cache is tijdelijke DNS-opslag op een apparaat die DNS-records bevat van eerder bezochte domeinnamen.”

– Akamai (netwerkinfrastructuurspecialist)

“Probleem gestart na Windows-update, computer herkent wifi maar geen internet door DNS-cachefout.”

– Microsoft Learn (officiële Windows-documentatie)

“Dit proces verwijdert verouderde of beschadigde DNS-vermeldingen, zodat het systeem de meest actuele DNS-informatie ophaalt.”

– UCSF IT (universiteits-IT-afdeling)

Samenvatting

DNS-cache is een stille versneller van het internet, maar vraagt om bewust beheer. Het verschil tussen een snelle surfervaring en een beveiligingsrisico ligt in hoe je ermee omgaat. Voor de gemiddelde thuisgebruiker is regelmatig flushen niet nodig – alleen bij problemen. Voor de securitybewuste IT-beheerder is het een standaardtool in de gereedschapskist. De keuze is duidelijk: gebruik DNS-cache als snelheidsboost, maar blijf alert op verouderde data en cache poisoning.

Veelgestelde vragen

Gerelateerde lectuur: Wat is een webhook endpoint? · Wat is een Token Ring? Uitleg, werking en geschiedenis