Foundation for Applied Privacy

Foundation for Applied Privacy is een non-profit privacy-infrastructuurprovider gevestigd in Wenen, Oostenrijk. Het biedt privacy-verbeterende diensten aan het grote publiek om privacy, vrijheid van meningsuiting en digitale rechten te beschermen, commerciële tracking en massa-surveillance tegen te gaan, en veilige communicatie te bevorderen. De DNS-privacydienst wordt gehost in Europa en biedt geen DNS-filtering; resolvers gebruiken uitsluitend gegevens van authoritatieve servers om de privacy van gebruikers te beschermen.

• DNS-over-HTTPS (DoH) en DNS-over-TLS (DoT) ondersteuning
• Publieke DoH-eindpunt: https://doh.applied-privacy.net/query
• DoT-eindpunt: dot1.applied-privacy.net (IPv4 146.255.56.98; IPv6 2a02:1b8:10:234::2; poorten 443/853; TLSA beschikbaar)
• Geen logging van IP-adressen of DNS-query's
• DNSSEC-validatie en RFC-gebaseerde privacyfuncties (QNAME-minimalisatie, RFC7706 root hints, EDNS0-padding, EDNS0 TCP keepalive, TLSA-records, enz.)
• TLS 1.2 en TLS 1.3 uitsluitend; TLS-sessieherstart; TCP Fast Open wordt op DoH ondersteund
• Richtlijnen en clientvoorbeelden voor DoH/DoT-gebruik (Firefox, Chrome, Android, iOS)

• Privacygerichte DNS met geen logging van IP-adressen of query's en een toewijding om de blootstelling van gegevens te minimaliseren
• Hosting en governance gebaseerd in Europa, met diensten die gehost worden in Wenen, Oostenrijk (EU)
• Ondersteuning voor moderne beveiligingsstandaarden (DNSSEC-validatie, TLS 1.2/1.3, TLSA, EDNS0-opties) en experimentele initiatieven om de adoptie van versleutelde DNS te vergroten
• Gratis openbare dienst die bedoeld is om het landschap van DNS-resolvers te diversifiëren en de afhankelijkheid van één leverancier te verminderen
• Transparant operationeel model en een actieve wensenlijst voor de ontwikkeling van versleutelde DNS-technologieën

• Gratis; publieke dienstverlening die naar beste kunnen wordt uitgevoerd, zonder formele SLA.