Mht. Dns4EU så har jeg endnu ikke prøvet det, og jeg vil personligt vente. Kald mig paranoid, men jeg ved ikke om det er værd at sætte sin tillid til så stor en organisation som EU. Det er jo kun forbindelsen mellem mig og dem der er krypteret via DNS-over-TLS, men hvis de har logs af hvad deres brugere foretager, så er det hele jo lige meget.
De skriver at alt bliver anonymiseret og at de overholder GDPR og så linker de til et dokument som ikke findes.. Ja, måske jeg er blåøjet, men jeg vil hellere stole på censurfridns, libredns og adguard.
Jeg benytter mig af en ret primitiv løsning, personalDNSfilter (github), hvilket er skrevet i Java og egentlig mere beregnet til android.
Årsagen til at jeg bruger den er fordi jeg ikke vil sætte min egen separat pi-hole/pfSense eller lignende løsning op i hjemmet, og så understøtter personalDNSfilter automatisk opdatering og download at HOSTS blokeringsfiltre. Nogle af dem er nævnt her. (Jeg har brugt HOSTS blokering siden Anarchy Online begyndte at vise reklamer inde i spillet i 2004).
Personligt bruger jeg kun 2 filter lister.
https://adaway.org/hosts.txt # AdAway default blocklist (https://github.com/AdAway/adaway.github.io/)
https://raw.githubusercontent.com/AdAway/adaway.github.io/master/hosts.txt # Github mirror of the same list
http://sbc.io/hosts/alternates/fakenews/hosts # Unified hosts (adware + malware) + fakenews
https://raw.githubusercontent.com/StevenBlack/hosts/master/alternates/fakenews/hosts # Github mirror of the same list
Det er så vidt jeg ved en tysker der står bag projektet, men det er open source. Grunden til at jeg nævner hans nationalitet er fordi jeg tror det påvirker de DNS servere han anbefaler i config filen (Europæiske):
# Fallbacks are from libredns.gr, uncensoreddns.org, nixnet.services, and also adguard.com
# adguard1 (UDP); adguard2 (UDP); uncensoreddns.org (Dot); libredns.gr (DoT); libredns.gr (DoH)
fallbackDNS = #adguard; [94.140.14.140]::53::UDP; [94.140.14.141]::53::UDP; #censurfridns; [89.233.43.71]::853::DOT::unicast.censurfridns.dk; #libredns; [116.202.176.26]::853::DOT::dot.libredns.gr; [116.202.176.26]::443::DOH::https://doh.libredns.gr/dns-query
Bemærk dog at de to første ikke er DNS-over-TLS. De understøtter det dog jf. deres side og porten for DNS-over-TLS er 853 (i modsætning til almindelig DNS som er 53).
Hvis nogen var nysgerrige efter den specifikke personalDNSfilter config løsning på det.
fallbackDNS = #adguard; [94.140.14.140]::853::DOT::unfiltered.adguard-dns.com; [94.140.14.141]::853::DOT::unfiltered.adguard-dns.com; #censurfridns; [89.233.43.71]::853::DOT::unicast.censurfridns.dk; #libredns; [116.202.176.26]::853::DOT::dot.libredns.gr; [116.202.176.26]::443::DOH::https://doh.libredns.gr/dns-query
Svarhastighed fra serverne. to første er adguard, så libredns og til sidst, med et halvt sekund forsinkelse, censurfridns. Underligt at den danske er langsomst.
[94.140.14.141]::853::DOT: 124ms
[94.140.14.140]::853::DOT: 126ms
[116.202.176.26]::443::DOH: 133ms
[116.202.176.26]::853::DOT: 146ms
[89.233.43.71]::853::DOT: 437ms
Da jeg brugte Windows brugte jeg også Stubby i et stykke tid og de har også nogle gode DNS-over-TLS forslag, dog en del Amerikanske som jeg personligt undgår for tiden.