Il tuo DNS. Più controllo.
DNS-BASE è un resolver DNS ricorsivo pubblico con connessioni cifrate, convalida DNSSEC e filtro di domini noti per minacce e tracciamento. Gratuito e senza registrazione.
ConfigurazioneUlteriori dettagli tecniciDati di connessione
Configura uno di questi endpoint nel client. Il solo indirizzo IP non consente l’uso del DNS non cifrato.
DoH
TCP 443 · HTTPS/2
DoT
TCP 853 · TLS
DoQ
UDP 853 · QUIC
Indirizzi del server
IPv6: 2a0a:4cc0:c0:32e2:a44e:eeff:fe55:3e84
Esempi di configurazione
Android
Android 9+: Impostazioni → Rete/Connessioni → DNS privato → nome host del provider: dns-base.de.
Browser
Firefox/Chrome/Edge: attiva DNS sicuro (DoH) e inserisci l’URL personalizzato.
Router / DNS
Router e resolver locali: usa DoT sulla porta 853 con verifica TLS del nome dns-base.de, oppure DoH/DoQ se supportati.
Cosa offre DNS-BASE
Protezione tecnica basata su software open source consolidato.
Trasporti cifrati
DoH (HTTPS/2), DoT (TLS) e DoQ (QUIC). Nessun DNS pubblico non cifrato sulla porta 53.
Convalida DNSSEC
Le firme DNS vengono verificate; le risposte non valide possono essere rifiutate con SERVFAIL.
Filtro dei domini
Liste HaGeZi PRO e TIF tramite RPZ. I domini bloccati restituiscono normalmente NXDOMAIN ed EDE 15.
Minimizzazione QNAME
Quando possibile, ai server autorevoli vengono inviati solo i componenti necessari del nome.
Come funziona
dnsdist riceve le richieste DNS cifrate e le inoltra localmente a PowerDNS Recursor. Il resolver risponde dalla cache o interroga i nameserver autorevoli. DNSSEC e il filtro RPZ intervengono durante l’elaborazione.
Protezione e limiti
I limiti di frequenza contribuiscono a prevenire abusi. La crittografia protegge il trasporto fino al resolver, non tutte le connessioni successive. Le blocklist possono produrre falsi positivi; DNS-BASE non sostituisce una protezione completa contro il malware.
Logging e privacy
Secondo la configurazione documentata, le singole richieste DNS non vengono archiviate stabilmente in log delle query. dnsdist mantiene in RAM buffer circolari limitati e temporanei di richieste e risposte per contrastare gli abusi; i log di sistema possono contenere eventi tecnici. Prometheus espone metriche aggregate. I metadati di connessione sono necessariamente elaborati.
Trasparenza della configurazione
Pubblichiamo esempi di configurazione privati dei dati sensibili. Descrivono l’architettura ma non sono copie integrali dei file in produzione né una verifica indipendente.
recursor.yml dnsdist.yml nftables.conf monitoring.md