DNS over HTTPS auf Port 443 und DNS over TLS auf Port 853.
PUBLIC DNS · PRIVACY FIRST
Verschlüsselte Namensauflösung über DNS over HTTPS und DNS over TLS — ohne Konto, ohne Query-Logs und mit öffentlich nachvollziehbarer Verfügbarkeit.
0 Query-Logs
DoH HTTPS
DoT TLS
DNSSEC validiert
IPv4 + IPv6
24NODES IN KÜRZE
Ein öffentlicher Resolver mit bewusst kleiner Datenfläche.
24nodes konzentriert sich auf verschlüsselte rekursive DNS-Auflösung. Kein Benutzerkonto, keine Analyseplattform und keine persönlichen Filterprofile.
DNS-Abfragen werden nicht als personenbezogene Abfragehistorie gespeichert.
+ IPv6Dual Stack
Die öffentlichen Endpunkte werden getrennt über IPv4 und IPv6 überwacht.
DoH und DoT werden kontinuierlich und öffentlich nachvollziehbar überwacht.
KONFIGURATION
Ein Hostname. Zwei verschlüsselte Wege.
Keine Registrierung. Kein Account. Verwende den Endpunkt direkt in einem kompatiblen Betriebssystem, Browser, Router oder DNS-Client.
DNS OVER HTTPSHTTPS · 443
DoH
DNS-Anfragen laufen innerhalb einer verschlüsselten HTTPS-Verbindung.
URL
https://dns.24nodes.com/dns-queryDNS OVER TLSTLS · 853
DoT
DNS-Anfragen laufen über eine dedizierte TLS-Verbindung auf dem Standardport 853.
HOSTNAME
dns.24nodes.com24nodes ist auf verschlüsseltes DNS ausgelegt. Klassisches öffentliches DNS auf Port 53 wird nicht angeboten.
PRINZIPIEN
Weniger sammeln. Weniger versprechen. Klarer erklären.
Ein Resolver sieht einen sensiblen Teil der Internetkommunikation. Deshalb wird die öffentliche Oberfläche bewusst klein gehalten.
Keine Query-Historie
DNS-Abfragen werden nicht als dauerhaftes personenbezogenes Nutzungsprofil gespeichert.
Verschlüsselter Transport
DoH und DoT schützen DNS-Anfragen auf dem Transportweg zwischen Client und Resolver.
Validierung
DNSSEC wird validiert; QNAME-Minimierung reduziert unnötige Informationen bei rekursiven Abfragen.
Öffentlicher Status
Erreichbarkeit wird getrennt nach Resolver, Protokoll und IP-Version veröffentlicht.
NETZWERK
Redundanz sichtbar — interne Details bleiben intern.
Die Karte zeigt die öffentliche Architektur schematisch. Exakte Rechenzentren, interne Adressen und Managementpfade werden bewusst nicht veröffentlicht.
AKTIVE ANSICHT
Zwei getrennte Resolverpfade
Ein Client kann denselben öffentlichen DNS-Namen über redundante Resolver erreichen. Die Grafik zeigt nur die öffentliche Struktur — keine internen Netzdetails.
ABLAUF
Vom Gerät zur Antwort — ohne unnötige Zwischenstufen.
01Client
→
Gerät sendet eine verschlüsselte DNS-Anfrage.
02DoH / DoT
→
TLS schützt den Transport zum öffentlichen Endpunkt.
03Rekursion
→
Die Namensauflösung erfolgt rekursiv und mit QNAME-Minimierung.
04DNSSEC
→
Signierte Antworten werden validiert.
05Antwort
Das Ergebnis wird verschlüsselt an den Client zurückgegeben.
EINRICHTUNG
Für Geräte, Browser und Netzwerke.
Die Grunddaten bleiben immer gleich. Eine spätere Dokumentationsinstanz kann detaillierte Schritt-für-Schritt-Anleitungen aufnehmen.
Windows & macOS
DoH kann direkt im Betriebssystem oder über kompatible Anwendungen gesetzt werden.
Endpunkte anzeigen →Android & iOS
Je nach Plattform stehen privates DNS, Profile oder DoH-fähige Anwendungen zur Verfügung.
Endpunkte anzeigen →Browser
Moderne Browser unterstützen benutzerdefiniertes DNS over HTTPS.
DoH-URL kopieren →Router & Gateway
Kompatible Router und lokale Resolver können DoT oder DoH zentral für Clients verwenden.
Konfiguration öffnen →
DEINE DNS-VERBINDUNG
Ist 24nodes auf diesem Gerät aktiv?
Mit einer einmaligen DNS-Anfrage prüfen wir, ob dein aktueller DNS-Pfad einen 24nodes-Resolver erreicht.
Der Prüfdatensatz enthält keine Client-IP. Verarbeitet werden nur eine zufällige Prüf-ID, Resolver, Transportart, IP-Version und Zeitpunkt für kurze Zeit im Arbeitsspeicher. Normale DNS-Anfragen werden davon nicht erfasst.
VERBINDUNGSSTATUS
Noch nicht geprüft
Der Test startet erst nach deinem Klick.
TRANSPARENZ
Was der Dienst macht — und was bewusst nicht.
Öffentliche Angaben sollen überprüfbar sein, ohne gleichzeitig einen Bauplan der internen Infrastruktur zu veröffentlichen.
Datenschutz lesenQuery-LogsNein
Analytics auf der WebsiteNein
DNSSEC-ValidierungJa
QNAME-MinimierungJa
Öffentliche Resolver-Standorte exaktNein
Live-VerfügbarkeitÖffentlich
RESSOURCEN
Wissen, Dokumentation und Austausch wachsen mit.
24nodes wird nicht nur aus Produkten bestehen. Wiki, technische Dokumentation und Community werden als eigene Bereiche mit derselben Plattformstruktur vorbereitet.
WISSEN24nodes Wiki
Technische Hintergründe, Anleitungen, Betriebswissen und später produktspezifische Dokumentation.
Wiki öffnen → AUSTAUSCHCommunityEin vorbereiteter Ort für Austausch, Feedback, Ankündigungen und gemeinsame technische Themen.
Community ansehen →PLATTFORMMehr Produkte folgen.
Die Architektur ist bereits so aufgebaut, dass Hosting, Compute, Storage und weitere Infrastruktur später ergänzt werden können.
Roadmap · in VorbereitungFAQ
Häufige Fragen.
Die wichtigsten Punkte zum öffentlichen Resolver in kurzer Form.
Kostet die Nutzung etwas?
Nein. Der öffentliche Resolver wird kostenlos angeboten.
Werden DNS-Abfragen gespeichert?
Es wird keine dauerhafte personenbezogene Query-Historie geführt. Details stehen in der Datenschutzerklärung.
Blockiert 24nodes Domains?
Der öffentliche Resolver ist nicht als Filterdienst konzipiert und bietet keine persönlichen Blocklistenprofile.
Warum gibt es kein öffentliches DNS auf Port 53?
Der Dienst konzentriert sich bewusst auf verschlüsselte Protokolle: DNS over HTTPS und DNS over TLS.
Wie wird ein Ausfall bewertet?
Die öffentliche Statusseite entprellt kurze Messfehler und zeigt bestätigte Störungen nach einer dokumentierten Status-Policy.
Wo finde ich Sicherheitskontakte?
Responsible-Disclosure-Hinweise und Sicherheitskontakt stehen auf der Security-Seite.
BEREIT?