Freie und datenschutzfreundliche Webdienste

HostuxDNS

Verschlüsseltes öffentliches DNS mit DoH, DoT und DoQ, ohne Konto nutzbar, mit einfachen Anleitungen für Browser, Systeme und lokale Resolver.

Vorstellung

HostuxDNS ist ein öffentlicher DNS-Resolver von Hostux, der DNS-Anfragen verschlüsselt und die Abhängigkeit vom DNS Ihres Providers oder lokalen Netzes verringert. Der Dienst unterstützt mehrere moderne Protokolle, darunter DNS over HTTPS (DoH), DNS over TLS (DoT), DNS over QUIC (DoQ) und DNS over HTTPS/3 (DoH3), je nach Client oder Betriebssystem.

In der Praxis lässt sich HostuxDNS ohne Konto konfigurieren, mit konkreten Anleitungen für Browser, Android, Windows, Apple-Systeme, Linux, OpenWrt und lokale Resolver wie Unbound, AdGuard Home oder Pi-hole. Der Dienst ist nützlich, wenn Sie ein datenschutzorientiertes öffentliches DNS auf Basis freier Software suchen, das sich einfach auf mehreren Geräten einsetzen lässt.

Kurzübersicht

Dienst-URLdns.hostux.net
DiensttypVerschlüsseltes öffentliches DNS
Unterstützte ProtokolleKlassisches DNS, DoT, DoH, DoQ und DoH3
DoH-Endpunkthttps://dns.hostux.net/dns-query
DoH-Endpunkt mit Filterunghttps://dns.hostux.net/ads
DoT / DoQ Servernamedns.hostux.net
Verwendete freie SoftwareNginx, HAProxy, dnsdist und Unbound
Architekturseitedns.hostux.net/de/stack.html
Konto erforderlichNein

Nützliche Einstellungen

Wenn Sie den Dienst schnell nutzen möchten, sind vor allem diese Parameter wichtig:

  • DoH: https://dns.hostux.net/dns-query
  • DoH mit Werbe-/Tracking-Filter: https://dns.hostux.net/ads
  • DoT: dns.hostux.net auf Port 853
  • DoQ: quic://dns.hostux.net
  • Klassisches DNS: 46.226.108.173 und 46.226.109.82

Die richtige Wahl hängt vor allem vom Client ab: DoH passt gut zu Browsern, DoT ist oft einfach auf Systemebene, und DoQ richtet sich an kompatible Clients, die einen dedizierten verschlüsselten DNS-Transport nutzen möchten.

Warum HostuxDNS nutzen

  • DNS-Anfragen gegenüber lokalem Netzwerk oder Provider weniger offenlegen.
  • Das passende Protokoll für Browser, System oder lokalen Resolver wählen.
  • Einen optionalen Endpunkt mit Werbe- und Tracking-Filter über /ads nutzen.
  • Die DNS-Auflösung auf mehreren persönlichen Geräten oder in einem kleinen Homelab vereinheitlichen.

Verschlüsseltes DNS verbessert eine wichtige Ebene der Netzwerkkonfidentialität, ersetzt aber weder VPN noch Tor noch eine umfassende Datenschutzstrategie.

Wie der Dienst funktioniert

  • Anfragen laufen über mehrere Schichten für Terminierung, Routing, Begrenzung und Cache, bevor sie den rekursiven Resolver erreichen.
  • HTTPS-Verkehr wird auf Port 443 verarbeitet, während DoT und DoQ Port 853 verwenden.
  • Der Endpunkt /ads leitet Anfragen an eine dedizierte Instanz, die Werbe- und Tracking-Filterung anwendet.
  • Der Dienst nutzt Nginx, HAProxy, dnsdist und Unbound, mit DNSSEC-Validierung auf Resolver-Seite.

Nutzungsszenarien

  • Firefox, Chrome, Chromium oder Edge mit einem eigenen DoH-Endpunkt konfigurieren.
  • Privates DNS auf Android mit DoT aktivieren.
  • Windows 11 mit DoH auf Systemebene konfigurieren.
  • HostuxDNS in OpenWrt, Pi-hole, Unbound oder AdGuard Home verwenden.
  • Apple-Profile auf iPhone, iPad oder macOS für eine schnelle Einrichtung nutzen.

Dienst aufrufen

Dienst: dns.hostux.net

Verwandte Dienste

Alias Email für Wegwerf-E-Mail-Aliase.