| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung |
| netzwerke:dns [2024/05/14 14:52] – [Split-DNS und private IPs im DNS] st | netzwerke:dns [2025/01/05 00:15] (aktuell) – [DoT testen] st |
|---|
| | [[https://www.quad9.net/de/support/faq/|Quad9]] | | UDP53 | Ja, 9.9.9.11, 149.112.112.11 bzw. 2620:fe::11, 2620:fe::fe:11 | 9.9.9.9, 149.112.112.112 | 2620:fe::fe, 2620:fe::9 | ? | ? | Nein | ? | ? | | | [[https://www.quad9.net/de/support/faq/|Quad9]] | | UDP53 | Ja, 9.9.9.11, 149.112.112.11 bzw. 2620:fe::11, 2620:fe::fe:11 | 9.9.9.9, 149.112.112.112 | 2620:fe::fe, 2620:fe::9 | ? | ? | Nein | ? | ? | |
| | Foebud | DE (Hetzner) | UDP53, DoT (dns3.digitalcourage.de) | Nein | 5.9.164.112, 46.182.19.48 (ausgelastet, kein DoT) | 2a01:4f8:251:554::2, 2a02:2970:1002::18 | dns3.digitalcourage.de | - | Nein | Ja | 50 | | | Foebud | DE (Hetzner) | UDP53, DoT (dns3.digitalcourage.de) | Nein | 5.9.164.112, 46.182.19.48 (ausgelastet, kein DoT) | 2a01:4f8:251:554::2, 2a02:2970:1002::18 | dns3.digitalcourage.de | - | Nein | Ja | 50 | |
| | Stefanux | DE (Hetzner) bzw. FR (OVH) | UDP53, DoT | Nein | 162.55.248.253, 162.19.205.195 | 2a01:4f8:bb:1353::53, 2001:41d0:701:1100::6ce7 | dns.stefanux.net, dns2.stefanux.net | - | Ja: Adware-Liste (diese Treffer werden mit "0.0.0.0" bzw. "::" beantwortet), ansonsten keine | Ja | 100 (burst bis 10s) | | | Stefanux | DE (Hetzner) bzw. DE (Strato) | UDP53, DoT | Nein | 162.55.248.253, 212.132.117.15 | 2a01:4f8:bb:1353::53, 2a01:239:343:ee00::1 | dns.stefanux.net, dns2.stefanux.net | - | Ja: Adware-Liste (diese Treffer werden mit "0.0.0.0" bzw. "::" beantwortet), ansonsten keine | Ja | 100 (burst bis 10s) | |
| ==== managed DNS-Services ==== | ==== managed DNS-Services ==== |
| |
| Test via Kommandozeile (kdig ist Teil der "knot-dnsutils"): | Test via Kommandozeile (kdig ist Teil der "knot-dnsutils"): |
| |
| Beispiel: dns.google.com (IP: 8.8.4.4) mit einer Abfrage nach "www.google.com": | Beispiel: Abfrage der IP 8.8.4.4 (mit Hostname "dns.google.com" für den das Zertifikat gültig sein muss) nach "www.google.com": |
| |
| <code bash>kdig -d @8.8.4.4 +tls-ca +tls-host=dns.google.com www.google.com</code> | <code bash>kdig -d @8.8.4.4 +tls-ca +tls-host=dns.google.com www.google.com</code> |