Ursprünglich veröffentlicht: https://www.kuketz-blog.de/dns4eu-die-eu-startet-eigenen-dns-resolver-dienst-mit-optionalen-filtern/
Die EU bietet mit DNS4EU einen eigenen DNS-Resolver-Dienst an, um mehr digitale Unabhängigkeit von US-Anbietern wie Google oder Cloudflare zu schaffen. Nutzer können zwischen mehreren Varianten wählen: ungefilterte Auflösung IPv4: 86.54.11.100/86.54.11.200 IPv6: 2a13:1001::86:54:11:100/2a13:1001::86:54:11:200 DNS over TLS: unfiltered.joindns4.eu DNS over HTTPS: unfiltered.joindns4.eu/dns-query Schutz vor Malware und Phishing IPv4: 86.54.11.1/86.54.11.201 IPv6: 2a13:1001::86:54:11:1/2a13:1001::86:54:11:201 DNS over TLS: protective.joindns4.eu DNS over HTTPS: protective.joindns4.eu/dns-query Schutz vor Malware und Phishing + DNS-basierter Werbeblocker IPv4: 86.54.11.13/86.54.11.213 IPv6: 2a13:1001::86:54:11:13/2a13:1001::86:54:11:213 DNS over TLS: noads.joindns4.eu DNS over HTTPS: noads.joindns4.eu/dns-query Schutz vor Malware und Phishing + Jugendschutzfilter IPv4: 86.54.11.12/86.54.11.212 IPv6: 2a13:1001::86:54:11:12/2a13:1001::86:54:11:212 DNS over TLS: child.joindns4.eu DNS over HTTPS: child.joindns4.eu/dns-query Schutz vor Malware…
Ich habe leit Längerem dnsforge.de und AdGuard (beides DoT) als DNS-Server im Router eingestellt.
Einige Webseiten melden dann trotz deinstallierter Ad-Block-Plugins u. Ä. in Firefox, dass man seinen Adblocker abschalten / deinstallieren soll, um die Webseite aufrufen zu können.
Liegt hier von einer solchen Website eine „interne Erkennung“ (listing) von solchen DNS-Servern (" Besonderheit: Blockiert Werbung und Tracker) vor?
Unter https://www.joindns4.eu/for-public heißt es im Kästchen „Privacy-Compliant“:
The client’s IP address is fully anonymised before being logged directly onto the resolver. No private data is collected anywhere, ensuring full alignment with GDPR and other European data protection regulations - your data stays yours. Find complete information in DNS4EU Public Resolvers Policy.
Die Anonymisierung ist ja nett, aber für mich heißt es auch, DASS geloggt wird. Wozu? Das Logging jeder DNS Anfrage dürfte im Regelfall für den sicheren Serverbetrieb nicht erforderlich sein. Welche Daten will man also sammeln; und wofür?
Ich bleibe einstweilen bei dns3.digitalcourage.de und dns.digitale-gesellschaft.ch . So oder so bleibt die DNS-Auflösung Vertrauenssache.
Gruß
Marcus