Cyber-Essentials on Het blog van Damien Dye https://blogs.damiendye.uk/nl/tags/cyber-essentials/ Recent content in Cyber-Essentials on Het blog van Damien Dye Hugo nl-NL Thu, 24 Sep 2026 09:00:00 +0100 DNS over HTTPS Loopt Regelrecht Langs Je Controles https://blogs.damiendye.uk/nl/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/dns/dns-over-https-walks-past-your-controls/ DoH stuurt je DNS-verzoek naar een resolver die de client kiest, op poort 443, die je eigen resolver nooit ziet en dus niet kan blokkeren of loggen. Verkocht als privacy, maar DoT gaf je dat al in 2016. Wat DoH echt toevoegt is de netwerkbeheerder omzeilen. Het mechanisme, de malware, de rechtbanken die nu de resolvers aanklagen, en de oplossing. Je firewall neemt instructies aan van vreemden. Zet de protocol-helpers uit. https://blogs.damiendye.uk/nl/networking/protocol-helpers-turn-them-off/ Mon, 14 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/networking/protocol-helpers-turn-them-off/ Een NAT-helper leest in je pakketten mee en opent inkomende poorten op basis van wat hij daar vindt. Die tekst kan iedereen schrijven — een webpagina is al genoeg sinds 2010. Hoe helpers werken, hoe geprepareerde pakketten er een poortopendienst van maken, wat IPsec-passthrough doet, waarom ze Cyber Essentials niet halen, en hoe je ze uitzet.