Impressum

Angaben gemäß § 5 DDG

Christian Dresel
Unterfürberger Str. 52
90768 Fürth
Deutschland

Kontakt

Haftungsausschluss für den DNS-Dienst

Art des Dienstes. Dieser Server betreibt einen öffentlichen rekursiven DNS-Resolver (Software BIND). Er beantwortet Anfragen, indem er die zuständigen Nameserver im Internet abfragt und deren Antworten weitergibt. Die Inhalte der Antworten stammen von Dritten. Ich prüfe sie nicht und übernehme keine Gewähr für ihre Richtigkeit, Vollständigkeit und Aktualität. Der Resolver validiert DNSSEC; eine erfolgreiche Validierung sagt nichts über die Vertrauenswürdigkeit der aufgelösten Seite aus.

Bereitstellung. Der Dienst wird privat und ohne Zusicherung einer Verfügbarkeit, Antwortzeit oder bestimmten Leistung betrieben. Er kann jederzeit ohne Vorankündigung geändert, eingeschränkt oder eingestellt werden. Anfragen werden pro Quelladresse begrenzt und können abgelehnt werden. Auf den Dienst sollten keine Anwendungen aufbauen, bei denen ein Ausfall Schäden verursacht. Es empfiehlt sich, zusätzlich einen zweiten Resolver zu hinterlegen.

Nutzung. Für die abgefragten Domainnamen und die Verwendung der Ergebnisse ist allein der jeweilige Nutzer verantwortlich. Missbräuchliche oder den Betrieb störende Nutzung (zum Beispiel Dauerlast, Verstärkungsangriffe, Umgehen der Begrenzungen) kann zur Sperrung führen.

Gesetzliche Haftung. Unberührt bleibt die Haftung bei Vorsatz und grober Fahrlässigkeit, für Schäden aus der Verletzung von Leben, Körper oder Gesundheit sowie nach zwingenden gesetzlichen Vorschriften. Im Übrigen ist die Haftung ausgeschlossen, soweit gesetzlich zulässig. Nach §§ 7 bis 10 DDG bin ich für übermittelte fremde Informationen nicht verpflichtet, diese zu überwachen.

Variante mit Werbeblocker. Unter dnsnoad.dresel.systems bzw. 2a06:e881:3408:2::53:2 und 157.90.120.47 filtert ein Werbeblocker (AdGuard Home) bestimmte Domains anhand von Blocklisten Dritter. Die Listen stammen nicht von mir, ich prüfe sie nicht einzeln und übernehme keine Gewähr dafür, dass sie vollständig oder frei von Fehlern sind. Es kann vorkommen, dass harmlose Dienste blockiert werden oder Werbung und Schadsoftware nicht erkannt werden. Diese Variante prüft DNSSEC nicht (Gründe auf der Startseite). Eine Haftung für Schäden durch gesperrte oder nicht gesperrte Inhalte ist im Rahmen des gesetzlich Zulässigen ausgeschlossen.

Haftung für Links

Diese Seite verlinkt auf externe Webseiten, auf deren Inhalte ich keinen Einfluss habe. Für sie ist stets der jeweilige Betreiber verantwortlich. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar.

Urheberrecht

Die von mir erstellten Texte dieser Seiten unterliegen dem deutschen Urheberrecht. BIND ist freie Software des Internet Systems Consortium (MPL 2.0).

Datenschutz

Verantwortlicher ist Christian Dresel, Anschrift und E-Mail siehe oben.

DNS-Abfragen (Do53, DoT, DoH). Damit der Resolver antworten kann, verarbeitet er die Quell-IP-Adresse und den abgefragten Domainnamen zwangsläufig im Arbeitsspeicher. Die Abfragen werden nicht protokolliert: das Abfrage-Protokoll des DNS-Servers ist abgeschaltet, und der DoH-Pfad (/dns-query) wird im Webserver nicht mitgeschrieben. Der Zwischenspeicher (Cache) enthält Antworten, aber keine Zuordnung zu Nutzern. Zur Begrenzung der Last zählt die Firewall Anfragen pro Quelladresse kurzzeitig im Arbeitsspeicher; das ist keine dauerhafte Speicherung. Bei der Auflösung sendet der Resolver Anfragen an die zuständigen Nameserver im Internet. Diese sehen die Adresse meines Servers, nicht deine; der Resolver übermittelt dabei nur den jeweils nötigen Teil des Domainnamens (QNAME-Minimierung). Beachte, dass bei Do53 (Port 53) deine Anfragen unverschlüsselt über das Netz laufen. Nutze für Vertraulichkeit DoT oder DoH.

Werbeblocker-Variante. Abfragen an dnsnoad.dresel.systems bzw. die zweite Adresse leitet mein DNS-Server an den Werbeblocker (AdGuard Home in einem eigenen Container) weiter, der anhand der Blocklisten entscheidet und andernfalls den normalen Resolver fragt. AdGuard Home sieht als Anfragenden nur meinen DNS-Server, nicht deine IP-Adresse. Die Domainnamen werden dort zwangsläufig verarbeitet. Ein Abfrage-Log führt AdGuard Home nicht, es ist abgeschaltet. Außerdem führt AdGuard Home eine Zählstatistik (Anzahl der Anfragen, Anzahl geblockt, häufigste angefragte und geblockte Domains) mit einer Aufbewahrung von höchstens 24 Stunden, auch hier ohne Zuordnung zu Personen. Der Webserver auf der zweiten Adresse (DoH-Pfad /dns-query) schreibt keine Zugriffe mit. Die Verwaltungsoberfläche von AdGuard Home ist nur für mich bestimmt und hat ein eigenes Webserver-Protokoll mit den IP-Adressen der Zugreifenden (14 Tage), bei Zugriffen über IPv4 nur mit der des Weiterleitungsservers.

Aufruf dieser Seite. Für die Auslieferung von Startseite, Einrichtungsseite, DNS-Check-Seite, Profil-Dateien und Impressum führt der Webserver (nginx) ein Protokoll: IP-Adresse (bei Aufrufen über IPv4 nur die des Weiterleitungsservers, siehe unten), Datum und Uhrzeit, aufgerufene URL, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung (User-Agent). Aufbewahrung 14 Tage, danach automatische Löschung.

Selbsttest. Die Testfunktion auf der Startseite sendet die eingegebene Domain direkt aus deinem Browser per DoH an den gewählten Resolver (normal oder mit Werbeblocker). Sie unterliegt denselben Regeln wie jede DNS-Abfrage (keine Protokollierung).

DNS-Check („Welchen DNS nutze ich?“). Die Seite /dnscheck.html lässt deinen Browser einige DNS-Namen mit zufälliger Kennung abfragen (…dnscheck.dresel.systems). Ein kleiner DNS-Server auf meinem System sieht, von welcher Adresse die Anfrage kommt, das ist die Adresse deines Resolvers, nicht deine eigene. Er speichert sie zusammen mit der Kennung zwei Minuten lang im Arbeitsspeicher, damit die Seite sie dir anzeigen kann, und verwirft sie danach. Es gibt kein Protokoll und keine Datei, der Abruf der Ergebnisse (/api/check) wird im Webserver nicht mitgeschrieben. Zusätzlich fragt mein Server die Adresse des Resolvers per DNS bei Team Cymru (cymru.com) nach Betreiber und Land, dorthin gelangt also die Resolver-Adresse, nicht deine. Gibt dein Resolver ein Teil deines Netzes weiter (ECS), zeigt die Seite es dir an. Das ist eine Anzeige für dich und wird nicht gespeichert.

Nutzungsstatistik (Startseite). Ein Skript liest minütlich die Zähler des DNS-Servers und zählt ausschließlich Anzahlen, nämlich DNS-Anfragen pro Stunde, SERVFAIL-Antworten und die CPU-Auslastung des Containers. Für die Werbeblocker-Variante kommen die Zahlen der geblockten Anfragen hinzu (aus den Zählern von AdGuard Home). Dabei werden keine IP-Adressen, Domainnamen oder Browser-Kennungen gespeichert oder veröffentlicht.

Zugang über IPv6 und IPv4. Über IPv6 erreichst du meinen Server in Fürth direkt. Für IPv4 stehen zwei kleine Server bei Hetzner (23.88.50.191 für den normalen Resolver und die Verwaltungsoberfläche des Werbeblockers, 157.90.120.47 für die Werbeblocker-Variante), die Verbindungen unverändert an meinen Server weiterreichen (nginx, ohne Zugriffs- oder Abfrageprotokoll). Bei DoH und DoT bleibt die Verbindung Ende zu Ende zwischen dir und meinem Server verschlüsselt, der Weiterleitungsserver sieht nur, dass eine Verbindung besteht, und den angefragten Servernamen (dns, dnsnoad oder adguard). Bei klassischem DNS auf Port 53 ist die Abfrage unverschlüsselt und läuft dort technisch durch, wird aber nicht gespeichert. Deine IPv4-Adresse zählt der Weiterleitungsserver nur im Arbeitsspeicher (bis zu einer Minute), um massiven Missbrauch zu begrenzen. Wer die Grenze deutlich überschreitet, wird für fünf Minuten gesperrt, auch diese Sperre liegt nur im Arbeitsspeicher. Mein DNS-Server und der Werbeblocker sehen deine IPv4-Adresse nie, sondern nur die Adresse des Weiterleitungsservers. Unverschlüsselte Aufrufe über http (Port 80) reicht der Weiterleitungsserver anhand des Namens nur an meinen Server weiter, der sie auf https umleitet. Hosting-Anbieter dieser beiden Server ist die Hetzner Online GmbH.

Zweck und Rechtsgrundlage. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Begrenzung der Last pro Nutzer und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes). Die Daten werden nicht mit anderen Daten zusammengeführt, nicht zu Profilen verknüpft, nicht an Dritte weitergegeben und nicht zu Werbezwecken genutzt. Die Auswertung der Webserver-Protokolle erfolgt nur manuell zur Fehlersuche und Missbrauchsabwehr.

Cookies, Drittanbieter, Webanalyse. Diese Seiten setzen keine Cookies, laden keine externen Schriften, Skripte oder Grafiken nach und verwenden keine Webanalyse. Die Verbindung ist per TLS verschlüsselt. Das Zertifikat stammt von Let’s Encrypt; dabei werden keine Daten von Besuchern übermittelt. Beim Anklicken externer Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Deine Rechte. Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA). Eine Bereitstellung der Daten ist nicht vorgeschrieben; ohne sie kann der Dienst aber technisch nicht betrieben werden. Anfragen bitte per E-Mail an die Adresse oben. Da DNS-Abfragen nicht gespeichert und die Webserver-Protokolle nach 14 Tagen gelöscht werden, kann ich ältere Zugriffe nicht mehr zuordnen.