Lyra DNS
Trek advertenties overal uit. Echt overal uit.
De Lyra-extensie blokkeert advertenties in je browser. Lyra DNS blokkeert ze in elke app op je apparaat: Chrome, Safari, TikTok, Instagram, Spotify, Netflix, smart-tv, Xbox. Je hoeft niet overal iets te installeren. Eén keer instellen en alles is gedekt.
Lyra DNS zit bij elk Lyra-abonnement.
Zo installeer je het op de Mac
Tijd: 1 minuut. Je moet ingelogd zijn op je Lyra-account met een actief betaald plan.
- Open deze pagina in de browser die je gebruikt: maakt niet uit welke (Safari, Chrome, Brave, Edge, Firefox).
- Klik ingelogd bovenaan op de knop Mijn installatieprofiel downloaden. Een bestand met de naam
lyra-dns-...mobileconfigbegint te downloaden. - In Safari opent macOS automatisch Systeeminstellingen → Privacy & beveiliging → Profielen zodra het downloaden klaar is.
In andere browsers (Chrome, Brave, Edge, Firefox) komt het bestand in Downloads terecht. Dubbelklik erop om het installatieprogramma te openen. - Je ziet een item met de naam "Lyra DNS" in de lijst. Dubbelklik erop.
- Er verschijnt een venster met de vraag of je wilt installeren. Klik op Installeren, typ je Mac-wachtwoord en klik nog een keer op Installeren.
- Klaar. Je hele Mac gebruikt nu Lyra DNS, in elke app, op elk Wi-Fi-netwerk waar je mee verbindt.
Hoe je controleert of het werkt
Open Terminal (Programma's → Hulpprogramma's → Terminal) en plak:
dig doubleclick.net Als je status: NXDOMAIN ziet, wordt er geblokkeerd ✓. Als je een IP ziet, is het profiel niet goed geïnstalleerd of is het verwijderd.
Hoe je het verwijdert
- Systeeminstellingen → Privacy & beveiliging → Profielen
- Selecteer Lyra DNS en klik op het minteken (−)
- Typ je wachtwoord → het profiel wordt direct verwijderd
Zo installeer je het op iPhone of iPad
Tijd: 2 minuten. Zelfde profiel als op de Mac; het verschil is alleen waar je het installeert.
- Open deze pagina op je iPhone in de browser die je gebruikt: Safari, Chrome, Brave, wat dan ook.
- Tik ingelogd op de knop Mijn installatieprofiel downloaden.
- In Safari: er verschijnt een melding "Deze website probeert een configuratieprofiel te downloaden" → tik op Sta toe, daarna op Sluit op het volgende scherm.
In andere browsers: het bestand gaat naar de app Bestanden. Open Bestanden → Downloads → tik op de.mobileconfig→ kies Deel → Instellingen (of houd ingedrukt → Openen in Instellingen). - De app Instellingen opent met het scherm "Profiel gedownload". Staat het er niet, ga dan naar Instellingen → Algemeen → VPN, DNS & apparaatbeheer → Lyra DNS.
- Tik op Installeer (rechtsboven) → typ je iPhone-toegangscode → opnieuw Installeer → een derde keer Installeer ter bevestiging.
- Klaar. Het geldt voor elke app, op Wi-Fi en mobiele data.
Hoe je controleert of het werkt
Geen terminal op de iPhone, maar hier is een truc: open Safari in privémodus en typ https://doubleclick.net. Als je "De server kan niet worden gevonden" ziet, wordt er geblokkeerd ✓.
Hoe je het verwijdert
- Instellingen → Algemeen → VPN, DNS & apparaatbeheer
- Tik op Lyra DNS
- Tik op Verwijder profiel → typ je toegangscode
Zo installeer je het op Android
Tijd: 1 minuut. Android heeft native ondersteuning voor versleutelde DNS via Privé-DNS. Geen app nodig: gewoon een hostname plakken in Instellingen.
- Open deze pagina op je Android-telefoon, ingelogd op je Lyra-account met een actief betaald plan.
- Tik bovenaan op Mijn installatieprofiel downloaden. Er verschijnt een kader met je persoonlijke hostname (iets als
ax9p2k…dns.lyrasearch.com), al naar het klembord gekopieerd. - Tik op DNS-instellingen openen om direct naar het juiste scherm te springen. Sommige browsers blokkeren deze snelkoppeling om veiligheidsredenen: als er niets gebeurt, open het dan handmatig: Instellingen → Netwerk & internet → Privé-DNS (op Samsung: Verbindingen → Meer → Privé-DNS).
- Selecteer "Hostnaam van privé-DNS-provider" (niet "Automatisch" en niet "Uit").
- Houd het veld ingedrukt → Plakken. De hostname verschijnt.
- Tik op Opslaan. Klaar: Chrome, Instagram, TikTok, Spotify, gameapps en smart-tv's via Chromecast zitten allemaal achter Lyra DNS.
Hoe je controleert of het werkt
Open een willekeurige site in een willekeurige app, bijvoorbeeld Chrome, en ga naar doubleclick.net. Je zou "Geen verbinding" of "Kon geen verbinding maken" moeten zien (omdat het domein op DNS-niveau is geblokkeerd). Een gewone site zoals google.com blijft gewoon openen.
En op /billing verschijnt het Android-apparaat als "Nu actief" binnen zo'n 30 seconden nadat je iets hebt bezocht.
Hoe je het verwijdert
Instellingen → Netwerk & internet → Privé-DNS → kies "Automatisch" of "Uit". Er blijft niets op het apparaat staan: het is alleen een tekenreeks in de OS-database.
Windows
Windows 11 heeft al native ondersteuning voor DNS-over-HTTPS. Windows 10 heeft een externe app nodig.
Windows 11
- Instellingen → Netwerk & internet → Wi-Fi (of Ethernet)
- Klik op de verbonden adapter → Hardware-eigenschappen
- DNS-servertoewijzing → Bewerken → schakel naar Handmatig
- Schakel IPv4 in, stel een geldig IP-adres in (bijv.
1.1.1.1), en kies onder DNS via HTTPS Aan, alleen versleuteld (DoH) - Plak bij DoH-server (sjabloon) de hierboven getoonde URL (je persoonlijke Lyra DNS-endpoint, al naar je klembord gekopieerd).
- Opslaan. Herhaal dit voor elke adapter (Wi-Fi + Ethernet) die je gebruikt.
Windows 10
Windows 10 heeft geen native DoH-UI. De makkelijkste route is de gratis app YogaDNS (closed-source, ~5 jaar op de markt zonder incidenten). De ideale route is upgraden naar Windows 11: dat is gratis en heeft native ondersteuning.
- Download YogaDNS Free van yogadns.com/download en installeer (standaard-installer: Volgende, Volgende, Voltooien).
- Open YogaDNS als Administrator (rechtermuisknop → Als administrator uitvoeren).
- Klik op het tabblad Servers → Add → DNS-over-HTTPS (DoH). Plak de hierboven getoonde URL in het veld Server URL. Noem het "Lyra DNS". Opslaan.
- Klik op het tabblad Rules → Add → laat het domeinveld leeg (matcht alles) → selecteer je Lyra DNS-server → Opslaan.
- Klik op het tabblad Interfaces → vink de netwerkadapter(s) aan die je gebruikt (Wi-Fi, Ethernet).
- Klik op Apply. Als erom gevraagd wordt, bevestig met Yes om YogaDNS als systeem-DNS-provider in te stellen. Klaar: elke app op Windows loopt nu via Lyra DNS.
Voor maximale transparantie: het open-source alternatief is dnscrypt-proxy (CLI, geen UI). Voor maximale eenvoud: upgraden naar Windows 11 (gratis sinds 2021) geeft je de native DoH-UI hierboven.
Hoe dit eruitziet op je scherm
In tegenstelling tot de Lyra-browserextensie blokkeert Lyra DNS stilletjes op netwerkniveau: geen badge, geen melding, geen markering. Als een advertentie wordt geblokkeerd, laadt-ie gewoon niet. Je ziet niets bijzonders op die plek; gewoon niets.
Banners en popups op pagina's. De plek waar de advertentie had moeten staan is leeg of grijs. De pagina blijft normaal laden, alleen zonder dat blok. Op sommige sites herschikt de layout zichzelf en is er geen lege plek meer; op andere blijft er een wit of grijs vlak waar de advertentie zat. Beide zijn tekenen dat het gelukt is.
Onzichtbare trackingpixels. De meeste trackers laden 1×1-pixels die de gebruiker nooit ziet. Die verdwijnen zonder dat je het merkt, ze gaan direct naar de teller "geblokkeerde queries" op /billing.
Volledige pagina's geblokkeerd. Als je een geblokkeerd adres rechtstreeks opent (bijv. door op een doubleclick.net/...-link te klikken), toont de browser "Kan geen verbinding maken met server" of "Site is niet bereikbaar". Dat is niet Lyra die een foutmelding geeft: het is de Mac of iPhone zelf die zegt dat de naam niet bestaat (NXDOMAIN). Het werkte precies zoals het hoort.
Pagina's die sneller laden. Nieuwssites, blogs en webshops laden normaal gesproken tientallen tracker- en advertentiescripts voordat de eigenlijke inhoud verschijnt. Door dat allemaal op DNS-niveau te blokkeren, verschijnt de pagina in één keer, en dat "oh, het werd sneller" is het effect dat je in het dagelijks gebruik het meest merkt.
Wil je expliciet zien "Lyra heeft hier X verborgen"? Dat kan alleen met de Lyra-browserextensie, want die ziet de HTML van de pagina en kan er een markering inzetten. DNS ziet alleen de domeinnaam die opgevraagd wordt: er is geen manier om iets in de pagina te tekenen.
Wat dit blokkeert
- ✓ Banners en popups op de meeste nieuwssites en blogs
- ✓ Trackers (analyticsplatforms, marketingpixels, heatmap- en session-replay-diensten)
- ✓ Display- en RTB-netwerken (de grote programmatic ad exchanges)
- ✓ Smart-tv-telemetrie (Samsung, LG, Vizio die data naar huis sturen)
- ✓ In-app-advertenties in mobiele games en gratis apps
- ✓ Fast-fashion- en dropshippingsites van de Lyra-blocklist
Wat het NIET blokkeert (eerlijk is eerlijk)
- × YouTube-mid-roll-advertenties (worden vanaf hetzelfde domein als de video geserveerd)
- × Gesponsorde berichten in feeds van Instagram, TikTok, Facebook (worden als first-party content geserveerd)
- × Audioadvertenties van Spotify Free (ook first-party)
Voor die drie gevallen vult de Lyra-Chrome-extensie de DNS aan: die ziet de DOM van de pagina en kan via CSS/JS blokkeren wat op netwerkniveau niet te blokkeren is.