Votre DNS. Plus de contrôle.
DNS-BASE est un résolveur DNS récursif public proposant des connexions chiffrées, la validation DNSSEC et le filtrage des domaines connus pour les menaces et le pistage. Gratuit, sans inscription.
ConfigurationPlus de détails techniquesParamètres de connexion
Configurez un de ces points d’accès sur votre appareil. Une adresse IP seule ne permet pas d’utiliser un DNS non chiffré.
DoH
TCP 443 · HTTPS/2
DoT
TCP 853 · TLS
DoQ
UDP 853 · QUIC
Adresses du serveur
IPv6: 2a0a:4cc0:c0:32e2:a44e:eeff:fe55:3e84
Exemples de configuration
Android
Android 9+ : Paramètres → Réseau/Connexions → DNS privé → nom d’hôte du fournisseur : dns-base.de.
Browser
Firefox/Chrome/Edge : activez le DNS sécurisé (DoH) et saisissez l’URL personnalisée.
Router / DNS
Routeurs et résolveurs locaux : utilisez DoT sur le port 853 avec vérification du nom dns-base.de, ou DoH/DoQ si disponible.
Les fonctions de DNS-BASE
Des protections techniques fondées sur des logiciels libres éprouvés.
Connexions chiffrées
DoH (HTTPS/2), DoT (TLS) et DoQ (QUIC). Aucun service DNS public non chiffré sur le port 53.
Validation DNSSEC
Les signatures DNS sont vérifiées ; une réponse non valide peut être rejetée avec SERVFAIL.
Filtrage des domaines
Listes HaGeZi PRO et TIF via RPZ. Les noms bloqués renvoient généralement NXDOMAIN et EDE 15.
Minimisation QNAME
Dans la mesure du possible, seuls les éléments nécessaires du nom sont envoyés aux serveurs faisant autorité.
Fonctionnement technique
dnsdist reçoit les requêtes DNS chiffrées et les transmet localement à PowerDNS Recursor. Celui-ci répond depuis son cache ou interroge les serveurs faisant autorité. DNSSEC et le filtrage RPZ sont appliqués durant le traitement.
Protection et limites
La limitation du débit aide à réduire les abus. Le chiffrement protège le transport jusqu’au résolveur, mais pas toutes les connexions ultérieures. Les listes peuvent provoquer de faux positifs ; DNS-BASE ne remplace pas une solution complète de sécurité.
Journaux et confidentialité
Selon la configuration documentée, les requêtes DNS individuelles ne sont pas enregistrées durablement dans des journaux de requêtes. dnsdist conserve temporairement en mémoire vive des tampons circulaires limités contenant requêtes et réponses pour la protection contre les abus ; les journaux système peuvent contenir des événements techniques. Prometheus fournit des statistiques agrégées. Les données de connexion sont techniquement traitées.
Transparence de configuration
Nous publions des exemples de configuration expurgés. Ils décrivent l’architecture ; il ne s’agit ni de copies intégrales de production ni d’un audit indépendant.
recursor.yml dnsdist.yml nftables.conf monitoring.md