knb:dnscrypt

Dies ist eine alte Version des Dokuments!


DNS-over-HTTPS und DNS-over-TLS Unterstützung

Bild: Freifunk München Logo

Dec 10, 2019

Wir stellen ja schon seit ner Weile einen Dienst zur Verfügung womit ihr über DNS-over-HTTPS und DNS-over-TLS verschlüsselt DNS-Abfragen über uns beantwortet bekommen könnt. Ein dritter großer Vetreter für verschlüsseltes DNS ist DNSCrypt.

Da wir für DoH und DoT dnsdist als Software benutzen und sie uns recht einfach ermöglicht auch DNSCrypt zu aktivieren haben wir das auch bei uns umgesetzt.

Um es einrichten zu können stellen wir euch hier einmal gebündelt alle Informationen zusammen, die ihr bei den verschiedenen Clients gebrauchen könntet:

  • IP-Adressen: 195.30.94.28 / 2001:608:a01::3
  • Port: 8443
  • Fingerprint: 07D0:7AF1:CFDC:5D99:769D:3F02:6690:A704:4965:C274:276C:791C:AEF5:AEF3:B90C:46FA
  • Providername: 2.dnscrypt-cert.ffmuc.net

Es gibt Software, die sogennante DNS Stamps verwendet. Diese findet ihr hier:

IPv4: sdns://AQcAAAAAAAAAETE5NS4zMC45NC4yODo4NDQzIAfQevHP3F2Zdp0_AmaQpwRJZcJ0J2x5HK71rvO5DEb6GTIuZG5zY3J5cHQtY2VydC5mZm11Yy5uZXQ

IPv6: sdns://AQcAAAAAAAAAFlsyMDAxOjYwODphMDE6OjNdOjg0NDMgB9B68c_cXZl2nT8CZpCnBEllwnQnbHkcrvWu87kMRvoZMi5kbnNjcnlwdC1jZXJ0LmZmbXVjLm5ldA

Hier ein paar Links zu Möglichkeiten wie ihr unsere DNSCrypt Schnittstelle nutzen könnt. Prinzipiell mit allen Clients die auf dnscrypt.info gelistet sind.

AdGuardHome auf Raspberry Pi

Wir haben einen Artikel in dem beschrieben ist, wie man AdGuardHome auf einem Raspberry Pi mit unseren Resolvern einrichten könnt.

dnscrypt-proxy

Da wir als öffentlicher Server auf dnscrypt.info gelistet sind, verwendet dnscrypt-proxy automatisch auch unseren Server. Wenn ihr unseren Server erzwingen wollt könnt ihr ffmuc.net oder ffmuc.net-v6 auswählen.

  • knb/dnscrypt.1582933446.txt.gz
  • Zuletzt geändert: 2020/06/09 17:00
  • (Externe Bearbeitung)