// dns resolver · gefiltert · friends & co.

DNSE

DNSE ist ein privater, rekursiver DNS-Resolver für Friends & Co. im Rechenzentrum in Wien – mit hochgradiger Filterung wie DNSA: Werbung, Spam, Malware und Tracking werden schon bei der Namensauflösung blockiert.

profil: gefiltert
zugang: Friends & Co. · ACL
standort: INTERNEX · Wien / Österreich
antwortzeit: < 10 ms
protokolle: DNS · DoT · DoH

01 was ist dnse

Ein Resolver mit Filter.

DNSE beantwortet DNS-Anfragen rekursiv und verschlüsselt, wo der Client es unterstützt, und blockiert dabei bekannte Werbe-, Spam-, Malware- und Tracking-Domains. Zugriff ist auf bekannte Friends-&-Co.-Netze beschränkt. Der Dienst ist kein öffentlicher Resolver.

02 dienste

Verbindungsarten

Klassisches DNSUDP und TCP für kompatible Clients
dnse.awit.at:53
DNS-over-TLSVerschlüsseltes DNS mit TLS
dnse.awit.at:853
DNS-over-HTTPSRFC-8484-kompatibler DoH-Endpunkt
/dns-query

03 konfiguration

Client-Endpunkte

DNS hostnameFür klassische DNS-Clients
dnse.awit.at
DoT hostnameAuch für Android „Privates DNS“
dnse.awit.at
DoH URLFür Browser und DoH-fähige Resolver
https://dnse.awit.at/dns-query

04 resolver im überblick

Fünf Resolver, fünf Einsatzzwecke

05 technische daten

DNSE Infrastruktur

standort: INTERNEX · Wien / Österreich
plattform: OpenVZ
betriebssystem: Debian GNU/Linux
kernel: Linux
cpu (host): Intel Xeon E5620
arbeitsspeicher: 2 GiB RAM
datenträger: 80 GiB · ploop · ext4
dns-software: AdGuard Home

06 netzwerk

Erreichbarkeit

DNSE ist für autorisierte Friends-&-Co.-Netze erreichbar. Klassische und verschlüsselte DNS-Dienste sind per Firewall-ACL begrenzt.

ipv4: 5.132.191.179
ipv6: 2a03:3180:f:5::3ac9:ae73

07 prüfen

Kurze Client-Tests

# Klassisches DNS (UDP)
$ dig @dnse.awit.at example.com A

# DNS-over-TLS (knot-dnsutils / kdig)
$ kdig +tls @dnse.awit.at#853 example.com A

# DNS-over-HTTPS (knot-dnsutils / kdig)
$ kdig +https @dnse.awit.at#443 example.com A