Europe just launched DNS4EU, a public DNS resolver with privacy and security options
https://www.ghacks.net/2025/06/08/europe-just-launched-dns4eu-a-public-dns-resolver-with-privacy-and-security-options/
Via @christophe
ah, damn. certstream.calidog.io is broken. #cybersecurity #blueteam #threatintel #dns #certificatetransparency
I thought it would be great to have #PiHole, but accessible from anywhere. And then I came across #AdGuard Home and deployed on my public server. It's open source, all the data stays on the server, it just downloads the filter updates. It has a nice dashboard and from our network it's as fast as #Cloudflare or Google #DNS.
I think I'll give it a shot.
Ya está.
Después de días afinando, rompiendo cosas y peleando con logs... @rocksdns ya está en marcha.
Un servicio DNS libre, sin rastreo, sin censura, sin cookies.
Montado a mano. Con mimo. Y sin vender tus datos.
Te lo contamos todo aquí: https://tuiter.ovh/rocksdns-dns-libre-sin-censura-ni-rastreo/
Gracias también a @descentraliza por apoyar cada proyecto que huele a libertad técnica.
#DNS NASA fixed intermittent SERVFAILs in a root name server https://lists.dns-oarc.net/pipermail/dns-operations/2025-June/022899.html
Infomaniak et le #chiffrage des mails. Infomaniak, vous savez, les charmants Suisses qui ont repris le karma du vendeur de #DNS à Gandi (époque @LaurentChemla ), ils ont aussi une offre #mail construite, pas juste un #Roundcube de politesse.
https://blog.garambrogne.net/infomaniak-securite-mail.html
#chiffrement
DNS4EU is surveilled
In case there was any doubt:
https://twitter.com/echo_pbreyer/status/1933618930360238393
This was not exactly the pitch, but then like all “we must have a national instance of <distributed thing> because sovereignty”-projects, the goal is innately self-defeating because what if your citizen doesn’t want your offering?
Supported by the European Union Agency for Cybersecurity (ENISA), the European Union’s DNS4EU secure-infrastructure project provides a protective, privacy-compliant, and resilient DNS service to strengthen digital sovereignty and security for EU citizens, governments, and critical infrastructure.
Neu im Blog: Meinung: DNS4EU – Kurz vorm Klo in die Hose gesch… URL: https://www.my-it-brain.de/wordpress/meinung-dns4eu-kurz-vorm-klo-in-die-hose-gesch/
We updated DNS-over-QUIC in Unbound #DNS resolver to use the latest release of ngtcp2, version 1.13.0. It now also supports OpenSSL 3.5.0.
In addition, this change now calls the new performance increase init for the ngtcp2 crypto library. #DoQ #OpenSource
Während ich mir die Performancergebnisse zu meinem metalhead.club CDN angesehen habe, ist mir aufgefallen, dass die Namensauflösung einen beträchtlichen Teil der Ladezeit für internationale User ausgemacht hat.
Woran lag's? An CNAMES!
Wieso CNAMES problematisch sein können, erfahrt ihr in diesem zweiten Blogpost, den ich während meiner Arbeiten am CDN geschrieben habe:
"Globale DNS-Auflösung durch Verzicht auf CNAMES beschleunigen" -
https://thomas-leister.de/globale-dns-aufloesung-beschleunigen-cname/
Seit einigen Tagen werden Medien meiner Mastodon-Instanz metalhead.club global verteilt über ein eigenes CDN ausgeliefert.
Das verringert die Latenzen für Benutzer aus nicht-EU Ländern und sorgt für weniger Frust bei den Ladezeiten.
Was ein CDN ist, welche Implementierungsmethoden es gibt und wie ich mein kleines CDN umgesetzt habe, erfahrt ihr in meinem neuen Blogpost:
"Ein eigenes kleines CDN für meine Mastodon-Instanz metalhead.club" - https://thomas-leister.de/mastodon-media-storage-cdn/
Summer is heating up at DNSimple with a fresh batch of features, security enhancements, and community events!
Read the full summer update: https://blog.dnsimple.com/2025/06/summer-whats-new/
Livestream Event: Don’t miss the Terraform deep dive with Anton Babenko
tomorrow, where you’ll learn to manage domains as code.
Sagt mal - kann das wirklich sein, dass es außer Cloudflare keinen globalen DNS-Nameserveranbieter gibt, der 100 % Ökostrom einsetzt?
Es gibt zwar ein paar, die nur mit Ökostrom laufen, aber die sind dann mit ihren Nameservern nur regional aufgestellt. :(