Digitalcourage

Digitalcourage beheert een censuurvrije DNS-server (DNS zonder censuur) als onderdeel van zijn inzet voor digitale rechten. De dienst heeft tot doel aan te tonen dat internetcensuur kan worden omzeild via publiek toegankelijke DNS-resolvers, waardoor alle IP-nummers blootgelegd worden in plaats van gecensureerd. Het maakt versleutelde DNS-over-TLS (DoT)-verbindingen mogelijk, ondersteunt geen DNS-over-HTTP (DoH), en wordt gehost in een Duits datacenter; het project wordt gefinancierd door donaties en lidmaatschappen om de publieke infrastructuur te onderhouden.

• DNS-over-TLS (DoT) only (DoH niet ondersteund)
• Openbare DNS-resolver: dns3.digitalcourage.de
• Server-IP-adressen: IPv4 5.9.164.112; IPv6 2a01:4f8:251:554::2
• Poort: 853 (TCP) voor DoT
• TLS/PKI: SPKI-pin 2WFzfO2/56HpeR+v/l25NPf5dacfxLrudH5yZbWCfdo=; Common Name: dns3.digitalcourage.de; Issuer: Let’s Encrypt
• Geen logging – alleen bij fouten (er wordt geen Client-IP gelogd)
• Statuspagina: status.digitalcourage.de
• EDNS Client Subnet uitgeschakeld om de privacy van de gebruiker te beschermen
• Oude server dns2.digitalcourage.de (gearchiveerd; niet voor nieuwe configuraties)

• Privacygericht, censuurbestendige infrastructuur gedreven door een non-profitorganisatie die zich richt op burgerrechten en digitale vrijheden
• DNS-over-TLS-encryptie beschermt query's tegen afluisteren en manipulatie
• Geen regelmatige logging van IP-adressen van cliënten, waardoor minder gegevens worden blootgelegd
• Transparante werking met een openbare statuspagina en duidelijke richtlijnen voor configuratie
• Toegankelijk voor individuen, niet gekoppeld aan een commerciële dienst, gefinancierd door donaties en lidmaatschappen

• Gratis te gebruiken door particulieren en organisaties
• Gefinancierd door donaties en lidmaatschappen (donateurslidmaatschap) om de doorlopende werking en de publieke infrastructuur te ondersteunen