CZ.NIC ODVR

CZ.NIC ODVR (Open DNSSEC Validating Resolvers) son resolutores DNS públicos gestionados por CZ.NIC, la asociación de interés checa que opera el registro del dominio .cz. CZ.NIC se fundó en 1998 por quince de los principales proveedores de internet, tiene su sede en Praga y también desarrolla el software Knot DNS, incluido Knot Resolver. Los resolutores son gratuitos y pueden usarse en lugar de los que ofrece un proveedor de internet.

Características

• Validación DNSSEC: se comprueban las respuestas de los dominios firmados, de modo que se rechazan los registros manipulados
• Direcciones IPv4 193.17.47.1 y 185.43.135.1, más dos direcciones IPv6
• Acceso cifrado mediante DNS sobre TLS (puerto 853) y DNS sobre HTTPS en odvr.nic.cz
• Sin filtrado de ningún tipo: el resolutor responde lo que indiquen los servidores autoritativos

Límites

ODVR es un resolutor sencillo y neutral. No tiene bloqueo de malware ni de anuncios, ni variantes, ni cuentas, ni aplicación. El propio CZ.NIC señala que DNSSEC solo protege los dominios firmados y que la mayoría de las aplicaciones no lo comprueban, así que el beneficio depende de la configuración. La página de ODVR no describe una política de registros, por lo que quien necesite un plazo de conservación concreto debería consultar los documentos de privacidad del operador o elegir un resolutor con una política propia, como Quad9 o DNS4EU.