Evropská komise před třemi lety uvolnila 80 milionů eur na podporu projektů pro internetovou soběstačnost. Jedním z nich byl projekt DNS4EU, jehož cílem bylo vytvořit DNS resolver, který bude respektovat evropskou legislativu a který může nabídnout další vrstvy zabezpečení. Na něj padlo 14 milionů eur.
Od června již DNS4EU běží. Nemá tak pěkné IP adresy jako Google (8.8.8.8) nebo Cloudflare (1.1.1.1). Používá 86.54.11.X, přičemž místo X lze dosadit různá čísla, a tím si zvolit i různé stupně ochrany.
DNS4EU poskytuje nefiltrovaný převod internetových domény na IP adresy, ale i čtyři filtrované. Základní ochrana zabraňuje přístup na podvodné stránky nebo malware. Rozšířená dětská ochrana blokuje stránky s násilným, sexuálním nebo drogovým obsahem. A tyto dvě lze ještě kombinovat s reklamním filtrem.
Typ |
IPv4 |
DNS over HTTPS |
IPv6 |
Základní ochrana |
86.54.11.1
86.54.11.201 |
protective.joindns4.eu/dns-query |
2a13:1001::86:54:11:1
2a13:1001::86:54:11:201 |
Základní a dětská ochrana |
86.54.11.12
86.54.11.212 |
child.joindns4.eu/dns-query |
2a13:1001::86:54:11:12
2a13:1001::86:54:11:212 |
Základní ochrana s blokováním reklam |
86.54.11.13
86.54.11.213 |
noads.joindns4.eu/dns-query |
2a13:1001::86:54:11:13
2a13:1001::86:54:11:213 |
Základní a dětská ochrana s blokováním reklam |
86.54.11.11
86.54.11.211 |
child-noads.joindns4.eu/dns-query |
2a13:1001::86:54:11:11
2a13:1001::86:54:11:211 |
Bez filtrů |
86.54.11.100
86.54.11.200 |
unfiltered.joindns4.eu/dns-query |
2a13:1001::86:54:11:100
2a13:1001::86:54:11:200 |
Za projektem stojí konsorcium 13 organizací, přičemž hlavní úlohu hráli Češi. Vývoj vedla brněnská společnost Whalebone, podílely se ještě ČVUT, CZ.NIC a CESNET. Dále jsou jeho členy národní úřady pro kyberbezpečnost z Polska, Itálie, Maďarska, Rumunska, Portugalska a Bulharska, německá společnost deSec, finská F-Secure a belgická právní firmy Time.lex.
Navzdory tomu, že DNS4EU má i možnosti filtrování adres, nemá sloužit k cenzuře a šmírování. Tvůrci se dušují, že neuchovávají provozní záznamy uživatelů, což je rozdíl oproti Googlu, který je maže až o 24–48 hodinách nebo Cloudflaru, který logy maže až po 25 hodinách.
Resolvery DNS4EU běží ve 14 evropských lokalitách a mají nastavený limit 1000 DNS dotazů za sekundu.
Používání DNS4EU nebude v Evropě nijak povinné. Resolver určený pro běžnou veřejnost je dobrovolný. Tvůrci pak mají ještě komerční odnože určené pro úřady a telekomunikační společnosti, ani ty ale nemají žádnou povinnosti jej používat. Je to jen alternativa, aby nemusely provozovat vlastní nákladné servery nebo outsourcovat provoz americkým firmám.
Na webu projektu jsou návody, jak DNS4EU nastavit v nejpoužívanějších operačních systémech, prohlížečích nebo routerech.