Gratis privacyrespecterende en niet-censurerende DNS

[VuurVosje]

OpenNIC's garanties van anomiteit vind ik op zijn minst dubieus als je weet dat hun DNS-servers Pools en Russisch zijn.

? 
https://servers.opennicproject.org/

[VuurVosje]

De snelheid maakt niet zoveel uit als je router DNS-caching ondersteunt en dat ook aan heeft staan.

DNS-caching is toch het bewaren van recent bezocht adressen? Gebeurt meestal in het OS.
Ik zie dat nergens in mijn router. Wel kan ik meerdere DNS servers invoeren in mijn router.

[Bloom]

OpenNIC's garanties van anomiteit vind ik op zijn minst dubieus als je weet dat hun DNS-servers Pools en Russisch zijn.

? 
https://servers.opennicproject.org/

Ja, ik weet dat ze dns-servers over heel de wereld gebruiken. Mijn bezwaar is dat ze logs bijhouden en servers gebruiken in landen die geen respect hebben voor privacy (zoals Rusland en de V.S.).
Poolse en Russische systemen vind je hier: https://www.opennicproject.org/recent-t2-updates/
Wat mij betreft is OpenNIC te mijden als je echt wil dat niemand zit te snuffelen in je DNS-aanvragen. Al is het natuurlijk nog altijd stukken beter dan de DNS-servers van Google of OpenDNS.

[Bloom]

De snelheid maakt niet zoveel uit als je router DNS-caching ondersteunt en dat ook aan heeft staan.

DNS-caching is toch het bewaren van recent bezocht adressen? Gebeurt meestal in het OS.
Ik zie dat nergens in mijn router. Wel kan ik meerdere DNS servers invoeren in mijn router.

Als je router via dhcp zijn eigen ip-adres als dns-server doorgeeft aan aangesloten systemen, ondersteunt hij vast en zeker dns-caching.
Je kunt dat ook testen door na het veranderen van de dns-serveradressen een adres via de terminal op te vragen:

Code: [Selecteer]

$ time host forum.ubuntu-nl.org

De eerste keer dat je dit uitvoert, krijg je de werkelijke snelheid van de DNS-aanvraag want op dat moment is het nog niet gecachet.
Herhaal de opdracht met pijl omhoog. Je zult zien dat alle volgende keren dat je dit probeert, de tijd vrijwel nihil is. Dat is het gevolg van caching.

[Johan van Dijk]

Ja, ik weet dat ze dns-servers over heel de wereld gebruiken. Mijn bezwaar is dat ze logs bijhouden en servers gebruiken in landen die geen respect hebben voor privacy (zoals Rusland en de V.S.).
Poolse en Russische systemen vind je hier: https://www.opennicproject.org/recent-t2-updates/
Wat mij betreft is OpenNIC te mijden als je echt wil dat niemand zit te snuffelen in je DNS-aanvragen. Al is het natuurlijk nog altijd stukken beter dan de DNS-servers van Google of OpenDNS.

De servers van Opennic worden door vrijwilligers gerund, over de hele wereld. Wil je geen server in de VS of Rusland? Dan kies je een andere. Hetzelfde geldt voor servers die wel of niet loggen.
https://servers.opennicproject.org/ hier kan je zelf je server uitzoeken. Kies een aantal servers uit verschillende landen die gerund worden door verschillende beheerders. Een automatische lijst met dichtbije servers van verschillende beheerders staat hier.
Je kan ook per server kijken of er (anoniem) gelogd wordt of niet. Voorbeeld:
geen logs
anonieme logs
met DNScrypt

Bij DNS watch stuur je al je DNS-verkeer naar servers die door 1 partij beheerd worden. En het is mij niet duidelijk of dat een liefdadigheidsinstelling is of een commercieel bedrijf. Indien het laatste dan vraag ik me af waar ze hun geld mee binnen halen. Nu wil ik niet direct zeggen dat ze slecht zijn of niet te vertrouwen. Maar dit zijn wel dingen die ik eerst uit zou willen zoeken voordat ik hun dienst zou gebruiken.

[Bloom]

Vanaf vandaag zijn er weer wat privacybeschermende DNS-servers offline gegaan.
Ik gebruik momenteel deze tot mijn tevredenheid:

DNS1: 172.104.237.57 (FreeDNS in Duitsland, FreeDNS is zelf Roemeens)
DNS2: 1.1.1.1 (zie https://1.1.1.1/nl/#explanation)