CZ.NIC ODVR

CZ.NIC ODVR (Open DNSSEC Validating Resolvers) zijn openbare DNS-resolvers die worden beheerd door CZ.NIC, de Tsjechische belangenvereniging die het .cz-domeinregister beheert. CZ.NIC werd in 1998 opgericht door vijftien toonaangevende internetproviders, is ingeschreven in Praag en ontwikkelt daarnaast de Knot DNS-software, inclusief Knot Resolver. De resolvers zijn gratis te gebruiken in plaats van die van een internetprovider.

Kenmerken

• DNSSEC-validatie: antwoorden voor ondertekende domeinen worden gecontroleerd, zodat gemanipuleerde records worden geweigerd
• IPv4-adressen 193.17.47.1 en 185.43.135.1, plus twee IPv6-adressen
• Versleutelde toegang via DNS over TLS (poort 853) en DNS over HTTPS op odvr.nic.cz
• Geen enkele vorm van filtering: de resolver geeft door wat de autoritatieve servers aangeven

Beperkingen

ODVR is een eenvoudige, neutrale resolver. Er is geen blokkering van malware of advertenties, er zijn geen varianten, geen accounts en geen app. CZ.NIC wijst er zelf op dat DNSSEC alleen beschermt bij ondertekende domeinen en dat de meeste applicaties het niet controleren, dus het voordeel hangt af van je instellingen. De ODVR-pagina beschrijft geen logbeleid. Wie een vastgelegde bewaartermijn nodig heeft, kan dus de privacydocumenten van de exploitant raadplegen of kiezen voor een resolver met een eigen beleid, zoals Quad9 of DNS4EU.