DNS-over-HTTPS und DNS-over-TLS Unterstützung

Sicher habt ihr schon von dem Thema gehört, welches zur Zeit groß durch die IT-News geistert. Mozilla wird in Firefox Cloudflare als DoH-Server integrieren und standardmäßig aktivieren. An sich ist es keine schlechte Idee DNS Abfragen zu verschlüsseln, damit in offenen Netzen (wie Freifunk) diese nicht mitgelesen werden können. Allerdings ist es vielen Nutzern und auch uns ein Dorn im Auge, per default einen Provider aus Amerika einzusetzen.

Deswegen haben wir für euch einen DoH/DoT Server aufgesetzt, den ihr zum Beispiel direkt in Firefox eintragen, per App nutzen oder mit einem sonstigen DNS Server vereinen könnt.

Wir haben uns zudem auch auf der Seite des DNSCrypt-Projektes eintragen lassen, wodurch wir automatisch bei den Resolvern in der App DNSCloak (iOS) oder bei dnscrypt-proxy zu finden sind.

Adressen:

doh.ffmuc.net - IPv4: 5.1.66.255 / 185.150.99.255 IPv6: 2001:678:e68:f000:: / 2001:678:ed0:f000::
dot.ffmuc.net - IPv4: 5.1.66.255 / 185.150.99.255 IPv6: 2001:678:e68:f000:: / 2001:678:ed0:f000::
https://doh.ffmuc.net/dns-query

Einrichtung

Um die Einrichtung zu erleichtern, könnt ihr in unserem Wiki Anleitungen für verschiedene Geräte (mit Screenshots) ansehen.

Statistiken

Natürlich gibt es auch eine ausführliche Statusseite auf der ihr alle möglichen Statistiken zu dem Dienst ansehen könnt.

Mehr zum Thema

Wer noch mehr zu dem Thema wissen möchte, dem seien folgende Talks (englisch) empfohlen:

• NLNOG 2019 - DNS over HTTPS considerations - Bert Hubert
• CCCamp 2019 - DoH or Don’t