Digitalcourage

Digitalcourage provozuje DNS-server bez cenzury (DNS bez cenzury) v rámci boje za digitální práva. Služba si klade za cíl ukázat, že internetovou cenzuru lze obejít veřejně dostupnými DNS resolvery, které odhalují všechny IP adresy, místo aby je cenzurovaly. Umožňuje šifrované spojení DNS-over-TLS (DoT), nepodporuje DNS-over-HTTP (DoH) a je hostováno v datovém centru v Německu; projekt je financován dary a členstvím, aby byla udržena veřejná infrastruktura.

• Pouze DNS-over-TLS (DoT) (DoH není podporováno)
• Veřejný DNS resolver: dns3.digitalcourage.de
• IP adresy serveru: IPv4 5.9.164.112; IPv6 2a01:4f8:251:554::2
• Port: 853 (TCP) pro DoT
• TLS/PKI: SPKI pin 2WFzfO2/56HpeR+v/l25NPf5dacfxLrudH5yZbWCfdo=; Společné jméno (CN): dns3.digitalcourage.de; Vydavatel certifikátu: Let’s Encrypt
• Žádné logování – pouze při chybách (nejsou logovány IP adresy klienta)
• Stránka stavu: status.digitalcourage.de
• EDNS Client Subnet vypnuto na ochranu soukromí uživatelů
• Starý server dns2.digitalcourage.de (archivovaný; není pro nové konfigurace)

• Infrastruktura orientovaná na soukromí a odolná vůči cenzuře, kterou provozuje nezisková organizace zaměřená na občanská práva a digitální svobodu
• Šifrování DNS-over-TLS chrání dotazy před odposlechem a manipulací
• Žádné pravidelné logování IP adres klientů, čímž se snižuje expozice dat
• Transparentní provoz s veřejnou stránkou stavu a jasnými pokyny k konfiguraci
• Přístupné jednotlivcům, není vázáno na komerční službu a je financováno dary a členstvím

• Zdarma pro jednotlivce i organizace
• Financováno dary a členstvím (podporující člen) na udržení provozu a veřejné infrastruktury