Nameserver und Resolver
Zwei getrennte Dienste: autoritative Nameserver für Domains und Resolver für die Netze unserer Kunden.
Autoritative Nameserver
Die Nameserver beantworten Anfragen zu den Domains der handily networks GmbH und unserer Kunden – für jeden im Internet.
- Nameserver
cdns1.de·cdns2.de·cdns4.de- Standorte
- drei unabhängige Standorte
- DNSSEC
- alle Zonen signiert, ECDSA P-256 (Algorithmus 13)
- IP-Versionen
- IPv4 und IPv6 gleichwertig
- Alle Nameserver liefern denselben Inhalt; Änderungen kommen ohne Verzögerung überall an.
- Die Server geben keine Softwareversion preis.
Resolver für Kunden
Rekursive Resolver, die DNSSEC prüfen und bekannte Schadsoftware-Domains sperren. Sie sind kein offener Dienst: Beantwortet werden nur Anfragen aus freigeschalteten Netzen. Das sind derzeit rund 6200 Netze; die Liste wird täglich aktualisiert, und wir erweitern sie ständig. Fehlt Ihr Netz, schreiben Sie uns an support@handily.network – wir nehmen es gerne auf.
- DNSSEC-Validierung: manipulierte oder fehlerhaft signierte Antworten werden zurückgewiesen statt weitergegeben.
- Malware-Filter nach der Sperrliste von CERT.PL, alle 10 Minuten aktualisiert.
- Keine Protokollierung der Anfragen. Erfasst wird nur, welche Quelladressen abgewiesen wurden, weil sie nicht freigeschaltet sind.
- Ratenbegrenzung je Quelladresse, gegen den Missbrauch als Verstärker für Angriffe.
- Unterstützt Discovery of Designated Resolvers (RFC 9462): Windows 11, iOS und macOS finden den verschlüsselten Zugang selbst, wenn nur die IP-Adresse eingetragen ist.
Konfiguration
Für die Einrichtung empfehlen wir die Sammelnamen dns.as47526.net oder
resolver.as47526.net; sie zeigen auf alle drei Server.
- DNS (Do53)
- UDP und TCP, Port 53 – Adressen siehe unten
- DNS over TLS
dns.as47526.net, Port 853- DNS over QUIC
dns.as47526.net, Port 853 (UDP), RFC 9250- DNS over HTTPS
https://dns.as47526.net/dns-query– auch ohne Pfad:https://dns.as47526.net/- Android
- „Privates DNS“:
dns.as47526.net
Einzelne Server
- dns1.as47526.net
185.55.80.44·2a13:ccc0::44- dns2.as47526.net
185.55.80.45·2a13:ccc0::45- dns3.as47526.net
78.138.61.103·2a13:ccc3:9:1::103
Den aktuellen Betriebszustand zeigt status.as47526.net. Missbrauch melden Sie bitte an abuse@handily.network.