Inhaltsverzeichnis

DNSCrypt Unterstützung

Bild: Freifunk München Logo

Feb 29, 2020

Hintergründe

Freifunk München stellt schon seit einiger Zeit einen Dienst zur Verfügung, womit ihr über DNS-over-HTTPS und DNS-over-TLS verschlüsselt DNS-Abfragen über uns beantwortet bekommen könnt. Ein dritter großer Vertreter für verschlüsseltes DNS ist DNSCrypt.

Da wir für DoH und DoT dnsdist als Software benutzen und sie uns recht einfach ermöglicht, auch DNSCrypt zu aktivieren, haben wir das auch bei uns umgesetzt.

Daten zur Einrichtung

Um es einrichten zu können, stellen wir euch hier einmal gebündelt alle Informationen zusammen, die ihr bei den verschiedenen Clients gebrauchen könnt:

Es gibt Software, die sogennante DNS Stamps verwendet. Diese findet ihr hier:

IPv4: sdns://AQcAAAAAAAAADzUuMS42Ni4yNTU6ODQ0MyAH0Hrxz9xdmXadPwJmkKcESWXCdCdseRyu9a7zuQxG-hkyLmRuc2NyeXB0LWNlcnQuZmZtdWMubmV0

IPv6: sdns://AQcAAAAAAAAAGlsyMDAxOjY3ODplNjg6ZjAwMDo6XTo4NDQzIAfQevHP3F2Zdp0_AmaQpwRJZcJ0J2x5HK71rvO5DEb6GTIuZG5zY3J5cHQtY2VydC5mZm11Yy5uZXQ

Einrichtung in Clients

Hier ein paar Links zu Möglichkeiten, wie ihr unsere DNSCrypt-Schnittstelle nutzen könnt. Prinzipiell geht das mit allen Clients, die auf dnscrypt.info gelistet sind.

AdGuardHome auf Raspberry Pi

Wir haben einen Artikel, in dem beschrieben ist, wie man AdGuardHome auf einem Raspberry Pi mit unseren Resolvern einrichten kann.

dnscrypt-proxy

Da wir als öffentlicher Server auf dnscrypt.info gelistet sind, verwendet dnscrypt-proxy automatisch auch unseren Server. Wenn ihr unseren Server erzwingen wollt, könnt ihr ffmuc.net oder ffmuc.net-v6 auswählen.