CZ.NIC ODVR

CZ.NIC ODVR (Open DNSSEC Validating Resolvers) sind öffentliche DNS-Resolver von CZ.NIC, dem tschechischen Interessenverband, der die Domain-Registry für .cz betreibt. CZ.NIC wurde 1998 von fünfzehn führenden Internetanbietern gegründet, ist in Prag eingetragen und entwickelt auch die Software Knot DNS samt Knot Resolver. Die Resolver lassen sich kostenlos statt der Server des eigenen Internetanbieters nutzen.

Funktionen

• DNSSEC-Validierung: Antworten für signierte Domains werden geprüft, manipulierte Einträge also verworfen
• IPv4-Adressen 193.17.47.1 und 185.43.135.1 sowie zwei IPv6-Adressen
• Verschlüsselter Zugriff über DNS over TLS (Port 853) und DNS over HTTPS unter odvr.nic.cz
• Keinerlei Filterung: Der Resolver gibt wieder, was die autoritativen Server antworten

Grenzen

ODVR ist ein schlichter, neutraler Resolver. Es gibt keinen Schutz vor Schadsoftware, keinen Werbeblocker, keine Varianten, keine Konten und keine App. CZ.NIC weist selbst darauf hin, dass DNSSEC nur signierte Domains schützt und die meisten Anwendungen es nicht prüfen, der Nutzen hängt also vom Aufbau ab. Eine Richtlinie zur Protokollierung beschreibt die ODVR-Seite nicht. Wer eine ausdrücklich genannte Speicherdauer braucht, sollte die Datenschutzunterlagen des Betreibers prüfen oder einen Resolver mit eigener Richtlinie wählen, etwa Quad9 oder DNS4EU.