O Foundation for Applied Privacy
Foundation for Applied Privacy je neziskový poskytovatel infrastruktury pro soukromí se sídlem ve Vídni, Rakousku. Pro veřejnost provozuje služby zvyšující soukromí, které chrání soukromí, svobodu projevu a digitální práva, odolávají komerčnímu sledování a masovému dohledu a podporují bezpečnou komunikaci. Služba DNS ochrany soukromí je hostována v Evropě a nenabízí filtrování DNS; resolvery používají data pouze z autoritativních serverů, aby chránily soukromí uživatelů.
Klíčové vlastnosti
- Podpora DNS-over-HTTPS (DoH) a DNS-over-TLS (DoT)
- Veřejný DoH koncový bod: https://doh.applied-privacy.net/query
- DoT koncový bod: dot1.applied-privacy.net (IPv4 146.255.56.98; IPv6 2a02:1b8:10:234::2; porty 443/853; TLSA k dispozici)
- Žádné logování IP adres ani DNS dotazů
- DNSSEC validace a bezpečnostně orientované funkce založené na RFC (minimalizace QNAME, root hints RFC7706, EDNS0 vycpávání, EDNS0 TCP keepalive, TLSA záznamy atd.)
- Pouze TLS 1.2 a TLS 1.3; obnovení TLS relace; TCP Fast Open podporováno pro DoH
- Návody a příklady použití DoH/DoT (Firefox, Chrome, Android, iOS)
Proč zvolit Foundation for Applied Privacy?
- DNS zaměřený na soukromí, bez logování IP ani dotazů a s cílem minimalizovat expozici dat
- Hosting a správa v Evropě, služby hostované ve Vídni, Rakousko (EU)
- Podpora moderních bezpečnostních standardů (DNSSEC validace, TLS 1.2/1.3, TLSA, EDNS0 volby) a experimentální iniciativy na zrychlení adopce šifrovaného DNS
- Zdarma veřejná služba navržená k diverzifikaci DNS resolverů a ke snížení závislosti na jednoho poskytovatele
- Transparentní provozní model a aktivní seznam vývojových požadavků pro šifrované DNS technologie
Ceník
- Zdarma; veřejná služba s nejlepším úsilím bez formální SLA