CZ.NIC ODVR

CZ.NIC ODVR (Open DNSSEC Validating Resolvers) sono resolver DNS pubblici gestiti da CZ.NIC, l'associazione di interesse ceca che gestisce il registro del dominio .cz. CZ.NIC è stata fondata nel 1998 da quindici dei principali provider internet, ha sede a Praga e sviluppa anche il software Knot DNS, incluso Knot Resolver. I resolver sono gratuiti e si possono usare al posto di quelli offerti dal proprio provider internet.

Funzionalità

• Validazione DNSSEC: le risposte per i domini firmati vengono verificate, quindi i record manipolati vengono rifiutati
• Indirizzi IPv4 193.17.47.1 e 185.43.135.1, più due indirizzi IPv6
• Accesso cifrato tramite DNS over TLS (porta 853) e DNS over HTTPS su odvr.nic.cz
• Nessun filtro di alcun tipo: il resolver risponde con quanto indicato dai server autoritativi

Limiti

ODVR è un resolver semplice e neutro. Non include blocco di malware o pubblicità, né varianti, account o app. CZ.NIC stessa fa notare che DNSSEC protegge solo i domini firmati e che la maggior parte delle applicazioni non lo verifica, quindi il vantaggio dipende dalla configurazione. La pagina di ODVR non descrive una politica di conservazione dei log: chi ha bisogno di un periodo di conservazione dichiarato dovrebbe consultare i documenti sulla privacy del gestore o scegliere un resolver con una politica dedicata, come Quad9 o DNS4EU.