Free DNS Server

Eigenschaften und Vorteile unseres Free DNS Server:

• Sicherheit durch DNSSEC: Wir legen großen Wert auf Sicherheit. Dank DNSSEC könnt ihr sicher sein, dass die Antworten, die ihr von unserem DNS-Server erhaltet, authentisch sind und nicht manipuliert wurden.
• Datenschutz durch DNS-over-TLS: Mit der Unterstützung von DNS-over-TLS (DoT) sorgen wir dafür, dass eure DNS-Abfragen verschlüsselt übertragen werden, wodurch eure Privatsphäre geschützt wird.
• Hohe Verfügbarkeit und Zuverlässigkeit: Unser Service ist darauf ausgelegt, hohe Verfügbarkeit zu gewährleisten, sodass ihr jederzeit auf schnelle und zuverlässige DNS-Auflösungen zählen könnt, 2 Backends kümmern sich regelmässig um die DNS Auflösung und werden über einen HAproxy angesteuert.
• Keine Protokollierung: Wir respektieren die Privatsphäre unserer Nutzer. Es werden keine persönlichen Daten gespeichert oder weitergegeben.
• No-Tracking & keine Werbung: wir filtern Tracking und Werbe Domains aus euren DNS Anfragen heraus.

Server-Details:

• IPv4 Adresse: 62.2.188.238
• DNS-over-TLS (DoT) Servername: free-dns.yourdevice.ch

Schutz durch eine Filterliste

Stellt euch vor, ihr surft im Internet und besucht eine Nachrichtenseite wie example-news.com. Während ihr den Artikel liest, versucht die Webseite im Hintergrund, Werbung von anderen Webseiten zu laden, wie z. B. von ads-malware.com.

Ohne Filterliste passiert Folgendes:

1. Eure Verbindung wird im Hintergrund zu ads-malware.com weitergeleitet.
2. Diese Seite könnte schädliche Skripte enthalten, die versuchen, Viren oder unerwünschte Software auf eurem Computer zu installieren.
3. Zudem werden viele Daten über euch gesammelt, wie eure IP-Adresse, euren Standort oder welche Artikel ihr gerade lest.

Mit einer Filterliste:

1. Die weitere DNS-Anfrage an ads-malware.com und jeder weitere Verbindungsaufbau die durch die Hauptwebseite example-news.com geschieht, wird zuerst überprüft.
2. Die Filterliste erkennt, dass ads-malware.com auf der Liste steht und gefährlich ist.
3. Euer Computer wird davon abgehalten, eine Verbindung zu dieser Seite herzustellen bzw. kann durch eine DNS Blackhole diese garnicht erst aufbauen. Er denkt, dass es diese Seite garnicht gibt.

Das Ergebnis:

• Ihr bleibt sicher, weil keine Verbindung zu potenziellen gefährlichen Webseite oder Tracking Domains aufgebaut wird.
• Die Werbung wird gar nicht erst angezeigt, was eure Ladezeiten verbessert und Datenvolumen spart.

Wie funktioniert das technisch?

Die Filterliste arbeitet auf unserem DNS-Server. Wenn ihr eine Webseite öffnest, fragt euer Computer den DNS-Server: „Wo finde ich ads-malware.com?“ Die Filterliste sagt dem DNS-Server: „Das ist eine gefährliche Seite. Leite den Nutzer auf eine sichere Adresse um (z. B. 0.0.0.0).“

Das sieht im Hintergrund etwa so aus:

• Ohne Filterliste: Beispiel: ads-malware.com -> 192.168.1.100 Verbindung wird hergestellt.
• Mit Filterliste: Beispiel: ads-malware.com -> 0.0.0.0 Verbindung blockiert.

Konfigurationsanleitung:

Um unseren Free DNS Server zu nutzen, konfiguriert eure Geräte oder euren Router mit unserer DNS-Serveradresse. Für eine verschlüsselte Verbindung empfehlen wir die Verwendung von DNS-over-TLS mit dem Servernamen free-dns.yourdevice.ch.

Es ist immer sinnvoll, sich mehrere sichere DNS Server in die Konfiguration einzutragen, damit stellt ihr sicher, dass ihr noch Internet habt, falls ein DNS Server mal ausfällt.

Einen Beitrag, wie die Konfiguration auf den verschiedensten Geräten von statten geht, haben wir im unten verlinkten Beitrag beschrieben:

Angewendete Tracking und Werbe Filter Listen:

https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
https://raw.githubusercontent.com/StevenBlack/hosts/master/data/StevenBlack/hosts
https://raw.githubusercontent.com/StevenBlack/hosts/master/alternates/social/hosts
https://raw.githubusercontent.com/AdAway/adaway.github.io/master/hosts.txt
https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-blocklist.txt
https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-malware.txt
https://blocklistproject.github.io/Lists/basic.txt
https://blocklistproject.github.io/Lists/phishing.txt
https://blocklistproject.github.io/Lists/ransomware.txt
https://blocklistproject.github.io/Lists/tracking.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/adblock/pro.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.amazon.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.apple.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.huawei.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.winoffice.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.tiktok.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.lgwebos.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.xiaomi.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.oppo-realme.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.vivo.txt
https://phishing.army/download/phishing_army_blocklist.txt