dnsforge.de DNS Resolver

DNS (mit Werbeblocker)
IPv4: 176.9.93.198
IPv4: 176.9.1.117
IPv6: 2a01:4f8:151:34aa::198
IPv6: 2a01:4f8:141:316d::117
Port: 53

DNS Clean (mit Werbeblocker & Jugendschutz)
IPv4: 49.12.223.2
IPv4: 49.12.43.208
IPv6: 2a01:4f8:c17:4fbc::2
IPv6: 2a01:4f8:c012:ed89::208
Port: 53

DNS Hard (mit Werbeblocker mit sehr strengen Regeln)
IPv4: 49.12.222.213
IPv4: 88.198.122.154
IPv6: 2a01:4f8:c17:2c61::213
IPv6: 2a01:4f8:c013:5ec0::154
Port: 53

DNS-over-TLS
Hostname: dnsforge.de
SPKI: m51QwAhzNDSa3G7c1Y6eOEsskzp6ySzeOqy0LKcptDw=
Hostname: clean.dnsforge.de
SPKI: Umf7rVNEop498ZxvfrfhiwaD224VhR3NrwVrIOsdftY=
Hostname: hard.dnsforge.de
SPKI: +CHGvxOSy69vvM1vnpyS33h7gYztIGT98p8EQcR71Jo=
Port: 853
Issuer: Let's Encrypt

DNS-over-HTTPS
Address: https://dnsforge.de/dns-query
Address: https://clean.dnsforge.de/dns-query
Address: https://hard.dnsforge.de/dns-query

DNS-over-QUIC
Address: quic://dnsforge.de:853
Address: quic://clean.dnsforge.de:853
Address: quic://hard.dnsforge.de:853

Features
DNSSEC: validating
Filter: Ad blocking
Filter Clean: Ad blocking and Youth protection
Filter Hard: Ad blocking with extra hard rules
Privacy: no logging
Limits: 70 queries per 10 seconds
Query log: off

DNS
dnsforge.de ist ein zensurfreier, sicherer und redundanter DNS Resolver ohne Logging, dafür mit Werbeblocker.

DNS Clean
Mit clean.dnsforge.de sind zusätzlich Jugendschutz Blocklisten, sowie Safe Search bei Suchmaschinen und YouTube aktiviert - siehe Listen.

DNS Hard
Bei hard.dnsforge.de sind extra strenge Blocklisten aktiv die von ausgewählten Mitgliedern der Community verwaltet werden - siehe Listen. Dabei wird ohne Whitelist gearbeitet.

Vorteile
- Namensauflösungen werden verschlüsselt an die dnsforge.de DNS Server übertragen (DoT, DoH, DoQ)
- Keine Manipulationen oder Umleitung auf gefälschte Seiten möglich
- Kein Logging von Zugriffen
- Lästige Werbung wird nicht geladen, dies spart nicht nur Nerven sondern auch Bandbreite

Android
Einstellungen > Netzwerk & Internet > Privates DNS:
dnsforge.de | clean.dnsforge.de | hard.dnsforge.de

iOS
dnsforge-dot.mobileconfig (DoT) | dnsforge-doh.mobileconfig (DoH)
clean-dnsforge-dot.mobileconfig (DoT) | clean-dnsforge-doh.mobileconfig (DoH)
hard-dnsforge-dot.mobileconfig (DoT) | hard-dnsforge-doh.mobileconfig (DoH)
So aktivierst du das Profil auf deinem Gerät:
- *dnsforge*.mobileconfig herunterladen und "Zulassen"
- Konfigurationsprofil installieren: Einstellungen > Profil geladen
- Die "Netzverkehr" Warnung bestätigen wir und drücken auf "Installieren"
- Das zuletzt installierte Profil ist automatisch aktiv (Allgemein > VPN & Netzwerk > DNS)
- Der Flugmodus muss einmal ein und ausgeschaltet werden um den Cache zu leeren

Firefox
Einstellungen > Datenschutz & Sicherheit > DNS über HTTPS > Maximaler Schutz > Benutzerdefiniert:
https://dnsforge.de/dns-query | https://clean.dnsforge.de/dns-query | https://hard.dnsforge.de/dns-query

TRR (Trusted Recursive Resolver): network.trr.mode setzen wir in "about:config" auf 3, um den Fallback auf den System DNS zu vermeiden.

Chromium / Google Chrome
Einstellungen > Datenschutz und Sicherheit > Sicherheit > Sicheres DNS verwenden aktivieren > Benutzerdefiniert:
https://dnsforge.de/dns-query | https://clean.dnsforge.de/dns-query | https://hard.dnsforge.de/dns-query

Microsoft Edge
Einstellungen > Datenschutz, Suche und Dienste > Verwenden Sie sicheres DNS, um anzugeben, wie die Netzwerkadresse für Websites nachzuschlagen ist > Einen Dienstanbieter auswählen > Das Feld Benutzerdefinierten Anbieter eingeben ausfüllen:
https://dnsforge.de/dns-query | https://clean.dnsforge.de/dns-query | https://hard.dnsforge.de/dns-query

Getreu dem Motto "Vertrauen ist gut, Kontrolle ist besser" sollten wir prüfen ob auch wirklich dnsforge.de verwendet wird.

DNS Leak Test
- Wir rufen eine der Testseiten auf: DNSleaktest.com, dnscheck.tools, browserleaks.com
- Auf der Ergebnisseite sollten dann IP-Adressen von dnsforge.de stehen!

Die Resolver filtern Ad-, Tracking- und Malwaredomains aus den folgenden Listen. Mit clean.dnsforge.de werden zusätzlich Adult Domains gefiltert. Bei hard.dnsforge.de sind extra strenge Blocklisten aktiv und es gibt keine Whitelist. Die Listen werden täglich neu eingelesen.

Domain-Whitelist beantragen: per Forum, per Chat oder kontakt (at) adminforge.de

# blocklists used by dnsforge.de
https://dnsforge.de/blocklist.list
https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-blocklist.txt
https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-malware.txt
https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/spy.txt
https://big.oisd.nl/
https://blocklistproject.github.io/Lists/basic.txt
https://blocklistproject.github.io/Lists/phishing.txt
https://blocklistproject.github.io/Lists/ransomware.txt
https://blocklistproject.github.io/Lists/tracking.txt
https://hole.cert.pl/domains/v2/domains.txt
https://o0.pages.dev/Lite/adblock.txt
https://perflyst.github.io/PiHoleBlocklist/AmazonFireTV.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/adblock/pro.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.amazon.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.apple.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.huawei.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.winoffice.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.tiktok.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.lgwebos.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.xiaomi.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.oppo-realme.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.vivo.txt
https://raw.githubusercontent.com/AssoEchap/stalkerware-indicators/master/generated/quad9_blocklist.txt
https://adguardteam.github.io/HostlistsRegistry/assets/filter_50.txt
https://phishing.army/download/phishing_army_blocklist.txt
https://raw.githubusercontent.com/d3ward/toolz/master/src/d3host.txt
https://malware-filter.gitlab.io/malware-filter/phishing-filter-agh.txt

# adult
# additionally for clean.dnsforge.de
https://dnsforge.de/blocklist-clean.list
https://raw.githubusercontent.com/StevenBlack/hosts/master/alternates/porn-only/hosts
https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/pornblock1
https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/pornblock2
https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/pornblock3
https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/pornblock4
https://raw.githubusercontent.com/blocklistproject/Lists/master/porn.txt
https://www.technoy.de/lists/xporn.txt
https://raw.githubusercontent.com/Bon-Appetit/porn-domains/master/block.txt
https://nsfw.oisd.nl/

#  | Title: Blocklists used by hard.dnsforge.de
#  | Description: Managed by selected community members
#  | Homepage: https://dnsforge.de
#  | Edit here: https://my.adminforge.de/f/9819050
#  | ...............................................
#  /
# ( please fill this in if you have changed anything
#  \ ...............................................
#  | Date: 2024-11-02
#  | By user: sct
#  \____________________

# dnsforge
https://dnsforge.de/blocklist.list
https://dnsforge.de/blocklist-clean.list

# oisd
https://big.oisd.nl

# HaGeZi
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/adblock/ultimate.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/adblock/tif.txt

# Quad9
https://raw.githubusercontent.com/AssoEchap/stalkerware-indicators/master/generated/quad9_blocklist.txt

# uBlock₀ filters – Badware risks
https://adguardteam.github.io/HostlistsRegistry/assets/filter_50.txt

# phishing-filter
https://malware-filter.gitlab.io/malware-filter/phishing-filter-agh.txt

# hkamran80 Smart TV Blocklist
https://raw.githubusercontent.com/hkamran80/blocklists/main/smart-tv.txt

#  /‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾
# ( more? add them here above the line

powered by PowerDNS & AdGuard