247dns.eu

Öffentlicher DNS-Resolver

Ungefiltert, DNSSEC-validierend und ohne Protokollierung von Anfragen. Betrieben in den Niederlanden.

247dns.eu beantwortet DNS-Anfragen für jedermann, unverschlüsselt sowie über DNS-over-TLS, DNS-over-HTTPS und DNS-over-QUIC. Es ist unser erstes Projekt im Bereich DNS-Infrastruktur und befindet sich im Aufbau.

Adressen und Protokolle Betriebsstatus ansehen

Adressen und Protokolle

Für verschlüsselte Verbindungen wird der Hostname dns.247dns.eu verwendet. Das Zertifikat wird von Let’s Encrypt ausgestellt.

ProtokollAdressePortSpezifikation
DNS195.10.226.236
2a01:bc2:1:6109::		53 UDP/TCPRFC 1035, unverschlüsselt
DNS-over-TLSdns.247dns.eu853 TCPRFC 7858
DNS-over-HTTPShttps://dns.247dns.eu/dns-query443 TCPRFC 8484, HTTP/2
DNS-over-HTTPS (HTTP/3)https://dns.247dns.eu/dns-query443 UDPRFC 8484, RFC 9114
DNS-over-QUICquic://dns.247dns.eu853 UDPRFC 9250

Funktionsweise

Keine Filterung
Es werden keine Sperrlisten eingesetzt und keine Antworten verändert.
DNSSEC-Validierung
Signierte Zonen werden geprüft. Schlägt die Validierung fehl, wird SERVFAIL zurückgegeben.
QNAME-Minimierung
Autoritative Nameserver erhalten nur den jeweils benötigten Teil des angefragten Namens (RFC 9156).
Kein EDNS Client Subnet
Die IP-Adresse des Clients wird nicht an andere Nameserver weitergegeben.
Missbrauchsschutz
Die Anfragerate wird je Quelladresse begrenzt, um eine Nutzung für Reflexions- und Verstärkungsangriffe zu verhindern.

Datenschutz

Der Dienst ist so eingerichtet, dass keine personenbezogenen Daten dauerhaft gespeichert werden. Die folgende Übersicht beschreibt den tatsächlichen Umgang mit Daten. Einzelheiten enthält die Datenschutzerklärung.

DatenkategorieUmgang
Angefragte Namen und AntwortenWerden nicht protokolliert.
IP-Adressen der ClientsWerden nicht auf Datenträgern gespeichert. Zur Ratenbegrenzung und Missbrauchserkennung werden sie kurzzeitig im Arbeitsspeicher gehalten und laufend überschrieben.
BetriebsstatistikAggregierte Zähler ohne Personenbezug, etwa Anfragen pro Sekunde und Antwortzeiten. Öffentlich einsehbar unter status.247dns.eu.
Diese WebsiteKeine Cookies, keine Analyse- oder Tracking-Dienste, keine Zugriffsprotokolle, keine extern geladenen Inhalte.

Hinweis: Diese Website und die Statusseite werden über Cloudflare ausgeliefert. DNS-Anfragen an den Resolver laufen nicht über Cloudflare oder andere Dritte.

Standort und Betrieb

Standort
Rechenzentrum in den Niederlanden, Europäische Union. Es gilt die Datenschutz-Grundverordnung (DSGVO).
Infrastruktur
Der Dienst wird derzeit von einem einzelnen Server erbracht. Eine Verfügbarkeitszusage besteht nicht. Für kritische Umgebungen empfehlen wir, zusätzlich einen zweiten Resolver einzutragen.
Software
dnsdist (PowerDNS) für Verbindungen, Verschlüsselung und Ratenbegrenzung; Unbound als rekursiver, validierender Resolver.
Betriebsstatus
Kennzahlen zu Erreichbarkeit, Anfragevolumen und Antwortzeiten werden öffentlich unter status.247dns.eu bereitgestellt.

Einrichtung

Wo das Betriebssystem oder die Anwendung es unterstützt, empfehlen wir eine verschlüsselte Verbindung.

Android 9 und neuer

  1. Einstellungen › Netzwerk und Internet › Privates DNS
  2. „Hostname des privaten DNS-Anbieters“ wählen
  3. dns.247dns.eu eintragen und speichern

iOS, iPadOS und macOS

  1. Konfigurationsprofil auf dem Gerät laden
  2. In den Einstellungen unter „Profil geladen“ installieren
  3. Das Profil enthält ausschließlich die DNS-Einstellung (DNS-over-HTTPS).

Windows 11

  1. Einstellungen › Netzwerk und Internet › Verbindung › Hardwareeigenschaften
  2. DNS-Serverzuweisung › Bearbeiten › Manuell, IPv4: 195.10.226.236
  3. DNS über HTTPS: „Ein (manuelle Vorlage)“, Vorlage: https://dns.247dns.eu/dns-query

Firefox, Chrome, Edge

  1. Firefox: Einstellungen › Datenschutz & Sicherheit › DNS über HTTPS › Benutzerdefiniert
  2. Chrome, Edge: Einstellungen › Datenschutz und Sicherheit › Sicheres DNS › Benutzerdefiniert
  3. Adresse: https://dns.247dns.eu/dns-query

Linux (systemd-resolved)

In /etc/systemd/resolved.conf, Abschnitt [Resolve]:

DNS=195.10.226.236#dns.247dns.eu
DNS=2a01:bc2:1:6109::#dns.247dns.eu
DNSOverTLS=yes

Router und weitere Geräte

In den DNS-Einstellungen eintragen:

195.10.226.236
2a01:bc2:1:6109::

Unterstützt der Router DNS-over-TLS, den Hostnamen dns.247dns.eu verwenden.