Foundation for Applied Privacy

Foundation for Applied Privacy est un fournisseur d'infrastructures de confidentialité à but non lucratif basé à Vienne, en Autriche. Elle opère des services axés sur la protection de la vie privée pour le grand public afin de protéger la vie privée, la liberté d’expression et les droits numériques, lutter contre le pistage commercial et la surveillance de masse, et favoriser des communications sécurisées. Le service de confidentialité DNS est hébergé en Europe et n’offre pas de filtrage DNS; les résolveurs n’utilisent que des données provenant des serveurs faisant autorité afin de protéger la vie privée des utilisateurs.

• Prise en charge de DNS-over-HTTPS (DoH) et DNS-over-TLS (DoT)
• Point d'accès DoH public : https://doh.applied-privacy.net/query
• Point d'accès DoT : dot1.applied-privacy.net (IPv4 146.255.56.98; IPv6 2a02:1b8:10:234::2; ports 443/853; TLSA disponible)
• Pas d'enregistrement des adresses IP ni des requêtes DNS
• Validation DNSSEC et fonctionnalités de confidentialité conformes RFC (minimisation des QNAME, root hints RFC7706, padding EDNS0, keepalive TCP EDNS0, enregistrements TLSA, etc.)
• TLS 1.2 et TLS 1.3 uniquement ; reprise de session TLS ; TCP Fast Open pris en charge sur DoH
• Guides et exemples clients pour l’utilisation de DoH/DoT (Firefox, Chrome, Android, iOS)

• DNS axé sur la confidentialité, sans journalisation des adresses IP ni des requêtes et un engagement à minimiser l'exposition des données
• Hébergement et gouvernance basés en Europe, avec des services hébergés à Vienne, en Autriche (UE)
• Prise en charge des standards de sécurité modernes (validation DNSSEC, TLS 1.2/1.3, TLSA, options EDNS0) et initiatives expérimentales visant à promouvoir l'adoption du DNS chiffré
• Service public gratuit conçu pour diversifier le paysage des résolveurs DNS et réduire la dépendance à un seul fournisseur
• Modèle opérationnel transparent et feuille de route de développement active pour les technologies DNS chiffrées

• Gratuit; service public, assuré au mieux des moyens disponibles, sans SLA formel