Simple DNSCrypt

[Claudia]

wenn du DNS over TLS (DoT) in der FritzBox aktivierst, brauchst du keine IPv4 und IPv6 DNS.
Kannst die aber auch nach Wunsch benennen, um als Ausfallserver zu fungieren.
Aus dem Grund wähle ich da ein anderen, als den von DoT verwendeten.

Wenn du IPv6 suchst, die lauten 2a01:4f8:c17:739a::2 und 2a02:c2054558::1

https://dismail.de/info.html

[Joker]

Noch mehr vertrauenswürdige DNS-Server IPv4 und IPv6 (DoT) gibt es im
Privacy-Handbuch.
"(Quelle: https://www.privacy-handbuch.de/handbuch_93d.htm)"

[Joker]

Meine DNS-Server (DoT) in der FRITZ!Box

Mein Internet-Provider bietet keine IPv6 Unterstützung.

[darktwillight]

Das Problem mit der Adresse von dns.digitale-gesellschaft.ch hatte ich schon mal
beschrieben, dass ich schon ein paar mal Aussetzer hatte, und der router
obwohl ich "Fallback auf unverschlüsselte Namensauflösung im Internet zulassen
Bei Ausfall aller verschlüsselten Server einen Rückfall auf unverschlüsselten DNS-Verkehr erlauben.
Achtung: Wenn diese Einstellung deaktiviert wird, kann es zu einem vollständigen DNS-Ausfall kommen."
Der Router keine Verbindung hergestellt hat.

So jetzt mal wieder ein neuer versuch, mal schauen, ob und wie lange es hält

Was ist mit dem externen Ping

Momentan:

[Joker]

Mit einem DNS-Sever von Digitale Gesellschaft (CH) hattr ich bislang noch keine Probleme als DoT. Vielleicht
der einzige Nachteil ist, dass Digitale Gesellschaft (CH) keinen DNS-Server zur Verfügung stellt, der Werbung,
Tracking und Malware Domains auf DNS Ebene filtert.

[Claudia]

Dismail.de hatte ich auch Probleme ab und an, deshalb bin ich mit Dot auf umgestiegen.
https://doh-ch.blahdns.com/dns-query
.

.

und als Ausfall DNS habe ich Quad9
https://www.quad9.net/

Zum dns.digitale-gesellschaft.ch habe ich auch nur sehr kurz verwendet, weil die keine ADS-Filter verwenden, im Gegensatz zu blahdns und deshalb wenig zur Stabilität sagen.

Was ist mit dem externen Ping

habe noch keinen gefunden der das verwendet und ich habe wirklich viele getestet.

[Claudia]

habe noch keinen gefunden der das verwendet und ich habe wirklich viele getestet.

so durch Zufall doch noch einen nach Jahren des testen einen gefunden.
.

.
https://controld.com/free-dns/

[Joker]

DNS over TLS QUad9
"(Quelle: https://www.quad9.net/de/service/servic ... tures/#rec)"

Anti-Spoofing Safety:Excellent

[Claudia]

DNS-Datenschutz verbessern mit Oblivious DoH in 1.1.1.1

Cloudflare ist dem Datenschutz der Endbenutzer verpflichtet. Benutzer unseres öffentlichen DNS-Resolver-Dienstes sind durch eine starke, geprüfte Datenschutzrichtlinie geschützt. Trotz der strengen Datenschutzrichtlinie hält die Notwendigkeit, Cloudflare sensible Abfragedaten anvertrauen zu müssen, jedoch manche Nutzer von der Implementierung der Lösung ab. Was wäre, wenn sich Nutzer nicht auf Datenschutzbestimmungen und Audits verlassen müssten, sondern wir ihnen die Möglichkeit geben könnten, diese Hürde mit technischen Garantien zu beseitigen?

Ab heute unterstützen Cloudflare und seine Partner ein Protokoll, das genau dies tut: Oblivious DNS über HTTPS, oder kurz ODoH.

https://blog.cloudflare.com/de-de/oblivious-dns-de-de/

Interessanter Ansatz - muss ich mal in den nächsten Tagen über Simple DNSCrypt probieren, weil über die FRITZ!Box das nicht funktionieren wird.

[Joker]

In meiner FRITZ!Box nutze ich jetzt dauerhaft Quad9 als DNS over TLS (DoT).
Malware-Blockierung, DNSSEC-Validierung
"(Quelle: https://www.quad9.net/de/service/servic ... tures/#rec)"