Een domein zoals web.irld.net kan om redenen die niets met een serverstoring te maken hebben, onbereikbaar worden. DNS-blokkering georganiseerd door een internetprovider, versterkte filtering door de ANSSI in het kader van de militaire programmeringswet 2024-2030, of een eenvoudige protocolfout in de adresbalk: de technische oorzaken zijn divers en zelden uitgelegd in de algemene gidsen.
DNS-filtering en gerechtelijke blokkade: wat de toegang tot web.irld.net werkelijk verhindert
De meeste blokkades in Frankrijk zijn gebaseerd op de filtering op het niveau van de DNS-resolvers van de providers. Wanneer een rechtbank de blokkade van een domein beveelt, passen de ISP’s (Orange, Free, SFR, Bouygues) hun resolvers aan zodat de DNS-aanroep niet meer het IP-adres van de doelserver retourneert. De browser toont dan een foutpagina of een omleiding.
Sinds de bevelen van de Rechtbank van Eerste Aanleg van Parijs in juli 2026 is de reikwijdte van deze bevelen uitgebreid. De beslissingen zijn nu niet alleen gericht op de ISP’s, maar ook op openbare DNS-providers en sommige zoekmachines. Het gebruik van een alternatieve DNS zoals Google Public DNS of Cloudflare garandeert dus niet langer systematisch omzeiling.
Daarnaast geeft decreet nr. 2024-421 van 10 mei 2024, genomen ter uitvoering van de militaire programmeringswet 2024-2030, de ANSSI de bevoegdheid om een blokkade van als kwaadaardig beschouwde domeinnamen op te leggen aan hostingproviders, registrars en datacentra. Een domein kan dus gefilterd worden, niet vanwege de inhoud, maar omdat het is gekoppeld aan een verdachte infrastructuur.
We raden aan eerst te controleren of het domein daadwerkelijk wordt opgelost door een externe DNS voordat je naar andere oplossingen zoekt. Een eenvoudige online DNS-resolutietest (dig, nslookup of een gelijkwaardig webtool) kan bevestigen of een blokkade op dit niveau bestaat of niet. Een gedetailleerde gids legt uit hoe je toegang krijgt tot web.irld.net zonder fouten door de meest voorkomende oorzaken te corrigeren.
Protocolfout in de URL: de valstrik van het voorvoegsel htpp in plaats van https
Een aanzienlijk deel van de verbindingsproblemen met web.irld.net komt voort uit een typefout in het URL-schema. Het typen van “htpp” in plaats van “http” of “https” veroorzaakt een onmiddellijke fout in de browser, die het protocol niet herkent.
Moderne browsers (Chrome, Firefox, Edge) proberen automatisch het voorvoegsel “https://” toe te voegen wanneer er geen schema is opgegeven. Als echter een ongeldig schema handmatig wordt ingevoerd, geldt deze automatische correctie niet. De browser interpreteert “htpp://web.irld.net” als een onbekend protocol en blokkeert de aanvraag voordat deze het netwerk bereikt.
De oplossing is eenvoudig: verwijder elk handmatig ingevoerd voorvoegsel en laat de browser de protocolonderhandeling beheren, of typ expliciet “https://web.irld.net”. Deze handeling elimineert op zichzelf een groot deel van de meldingen van onbereikbaarheid.
Verander van DNS-resolver om een blokkade van de provider te omzeilen
Wanneer de filtering op het niveau van de ISP is bevestigd en het domein niet onder een uitgebreid bevel voor openbare DNS valt, is overstappen naar een externe resolver de meest betrouwbare methode. Hier zijn de meest gebruikte resolvers in een professionele omgeving:
- Cloudflare (1.1.1.1 en 1.0.0.1): lage latentie, beleid van geen logbewaring langer dan 24 uur, native ondersteuning voor DNS-over-HTTPS
- Google Public DNS (8.8.8.8 en 8.8.4.4): brede anycast-dekking, compatibel met DNSSEC, maar onderhevig aan recente Franse gerechtelijke bevelen
- Quad9 (9.9.9.9): ingebouwde filtering van kwaadaardige domeinen via threat intelligence, wat paradoxaal genoeg een legitiem domein kan blokkeren als het een infrastructuur deelt met gerapporteerde bronnen
De configuratie gebeurt in de netwerkinstellingen van het besturingssysteem of rechtstreeks in de browser (Firefox biedt een DNS-over-HTTPS-instelling die onafhankelijk is van het systeem). Op mobiel hebben Android en iOS een veld “Privé DNS” in de geavanceerde Wi-Fi-instellingen.
Beperkingen van het veranderen van DNS in 2026
We zien dat de recente blokkadebevelen expliciet gericht zijn op openbare resolvers. De Rechtbank van Eerste Aanleg van Parijs heeft in juli 2026 beslissingen genomen die aan externe DNS-providers opleggen bepaalde domeinen te blokkeren. Deze ontwikkeling vermindert de effectiviteit van de methode voor domeinen die onder een actieve gerechtelijke procedure vallen.
VPN en versleutelde tunnel: wanneer DNS niet meer voldoende is
Als de blokkade aanhoudt na het veranderen van DNS, blijft het gebruik van een VPN met versleutelde tunnel effectief. De VPN encapsuleert al het verkeer, inclusief DNS-aanvragen, in een versleuteld kanaal naar een server buiten de rechtsmacht van de blokkade. De gebruikte resolver is die van de VPN-provider, niet die van de ISP of die lokaal is geconfigureerd.
Twee technische punten verdienen aandacht:
- De kill switch moet geactiveerd zijn om DNS-lekken te voorkomen als de VPN-verbinding wordt onderbroken. Zonder deze bescherming keert het systeem terug naar de resolver van de ISP en herneemt de blokkade onmiddellijk
- Sommige bedrijfs- of universitaire netwerken blokkeren de poorten die door klassieke VPN-protocollen worden gebruikt (OpenVPN op poort 1194, WireGuard op 51820). Het gebruik van een VPN dat op poort 443 (TCP) kan functioneren, maakt het mogelijk deze filtering te omzeilen door zich te mengen met het standaard HTTPS-verkeer
- Het Europese voorstel voor een snelle ontmanteling van illegale stromen, gedocumenteerd door TechRadar, overweegt VPN’s op te nemen in het bereik van de blokkademaatregelen, wat hun effectiviteit op middellange termijn zou kunnen verminderen
Browsercache en HSTS: blokkades aan de clientzijde vaak genegeerd
Een laatste punt dat zelden wordt behandeld: de browser zelf kan de toegang tot web.irld.net verhinderen. Het mechanisme HSTS (HTTP Strict Transport Security) onthoudt domeinen die alleen in HTTPS reageren. Als het SSL-certificaat van het domein is verlopen of gewijzigd, weigert de browser de verbinding zonder mogelijkheid tot omzeiling via de knop “Doorgaan ondanks waarschuwing”.
Het leegmaken van de HSTS-cache van de browser (toegankelijk via chrome://net-internals/#hsts in Chrome) en het verwijderen van de browsergegevens die aan het domein zijn gekoppeld, lost het probleem op wanneer het certificaat ondertussen is vernieuwd. Een verouderde lokale DNS-cache heeft hetzelfde effect: de opdracht “ipconfig /flushdns” onder Windows of “sudo dscacheutil -flushcache” onder macOS dwingt het systeem om opnieuw de resolver te raadplegen.
De blokkade van een domein zoals web.irld.net is bijna altijd het resultaat van de combinatie van verschillende lagen: providerfiltering, invoerfout, verouderde lokale cache. Elke laag afzonderlijk behandelen, in volgorde, voorkomt dat je een VPN inzet waar een eenvoudige DNS-flush voldoende zou zijn geweest.