(aus: https://www.kuketz-blog.de/pivpn-raspberry-pi-mit-openvpn-raspberry-pi-teil3/ )

- https://digitalcourage.de/support/zensurfreier-dns-server

   9. Dezember 2020: Wir haben einen neuen Server für DNS-over-TLS (DoT) angeschafft 
(dns3.digitalcourage.de, IP 5.9.164.112, Port: 853, kein Logging, 
SPKI pinset: 2WFzfO2/56HpeR+v/l25NPf5dacfxLrudH5yZbWCfdo=) 
Damit der Dienst von möglichst vielen Menschen verwendet werden kann, 
wird die Anzahl der Anfragen pro IP limitiert (50 pro Sekunde).

   Verschlüsselung der DNS-Anfragen mit DNS-over-TLS

Üblicherweise werden DNS-Anfragen nicht verschlüsselt. Das wollen wir ändern. 
Unser Server unterstützt verschlüsselte Verbindungen via DNS-over-TLS (DoT). 
Auf den uns bekannten Betriebssystemen muss DoT (noch) manuell einrichtet werden. Dafür werden häufig folgende Parameter benötigt:

    Port: 853
    Host: dns2.digitalcourage.de
    Common Name des Zertifikats (tls_auth_name): dns2.digitalcourage.de
    sha256 SPKI pinset des Servers (tls_pubkey_pinset): v7rm6OtQQD3x/wbsdHDZjiDg+utMZvnoX3jq3Vi8tGU=
    Aussteller des Zertifikats: Let's Encrypt
-----


- https://dismail.de/info.html#dns

   DNS Resolver
Free DNS Resolver without user logging, no Marketing driven typo interception ...

    IP addresses 	DNS over TLS
fdns2 	159.69.114.157
2a01:4f8:c17:739a::2 	Name: fdns2.dismail.de
Port: 853
SPKI: yJYDim2Wb6tbxUB3yA5ElU/FsRZZhyMXye8sXhKEd1w=
fdns1 	80.241.218.68
2a02:c205:3001:4558::1 	Name: fdns1.dismail.de
Port: 853
SPKI: MMi3E2HZr5A5GL+badqe3tzEPCB00+OmApZqJakbqUU=

fdns1 and fdns2 includes the following lists to filter Ad-, Tracker- and Malwaredomains:

    https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
    http://sysctl.org/cameleon/hosts
    https://mirror1.malwaredomains.com/files/justdomains
    https://s3.amazonaws.com/lists.disconnect.me/simple_tracking.txt
    https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt
    https://easylist.to/easylist/easylist.txt
    https://easylist.to/easylist/easyprivacy.txt

-----