Der Server auf dem dieser Blog betrieben wird, stellt einen Public DNS Server bereit, der auch sämtliche modernen Protokolle (DoT und DoH) unterstützt. Der Standort ist Nürnberg, Deutschland.
Damit möchte ich eine Alternative zu kommerziellen Anbietern bereitstellen. Außerdem ist der Server so konfiguriert, dass die Privatsphäre möglichst gut geschützt ist und ein freier Zugang zum Internet gewährt wird.
- Es findet kein Access-Logging statt
- Es werden weder Profile erstellt noch Daten gesammelt
- Sperrlisten kommen nicht zum Einsatz
- DNSSEC wird unterstützt
- DoT und DoH sind nach Best Practice verschlüsselt
Um den Server zu verwenden, kann man folgende Adressen ansprechen:
| Protokoll | Adresse | Port (TCP) | IPv6 |
| IPv4 | 37.120.164.45 | 53 | - |
| IPv6 | 2a03:4000:6:400b::45 | 53 | Ja |
| DoT | dot.heeg.it | 853 | Ja |
| DoH | https://dns.heeg.it/dns-query | 443 | Nein |
Um weniger Angriffsfläche hinsichtlich der DNS Amplification Attack oder für DDoS zu bieten, werden UDP Pakete nicht angenommen.
Da es sich um ein reines Hobby-Projekt handelt möchte ich darauf hinweisen dass Ausfälle zu jeder Zeit vorkommen können. Ich werde aber stets versuchen solche möglichst zu vermeiden.