|
| 1 | +--- |
| 2 | +layout: posts |
| 3 | +title: "Deprecating DNScrypt on the FFMUC DNS Resolver" |
| 4 | +date: 2026-01-03 16:00:00 +0200 |
| 5 | +categories: services dns |
| 6 | +author: Freifunk München / Freie Netze München e.V. |
| 7 | +--- |
| 8 | + |
| 9 | +[Deutsche Übersetzung](#abschaltung-von-dnscrypt) darunter / [German translation](#abschaltung-von-dnscrypt) below! |
| 10 | + |
| 11 | +## Disabling DNSCrypt |
| 12 | + |
| 13 | +We have decided to disable the DNSCrypt endpoints of our [public DNS resolvers](https://ffmuc.net/wiki/doku.php?id=knb:dohdot) after the **end of February**. |
| 14 | + |
| 15 | +We repeatedly get reports about timeouts and other issues, which we can't troubleshoot effectively unfortunately, primarily because nobody in our volunteer admin team uses DNSCrypt themselves. |
| 16 | + |
| 17 | +Additionally, the usage counts are comparatively low, as can be seen in our [public statistics](https://stats.ffmuc.net/d/tlvoghcZk/doh-dot). |
| 18 | + |
| 19 | +We prefer not to offer a privacy-critical service at all rather than in a broken state, and instead want to point you to the modern alternative protocols, which we support: |
| 20 | + |
| 21 | +## Alternatives |
| 22 | + |
| 23 | +- DNS over TLS (DoT) `tls://dot.ffmuc.net` |
| 24 | +- DNS over QUIC (DoQ) `quic://doq.ffmuc.net` |
| 25 | +- DNS over HTTPS (DoH) `https://doh.ffmuc.net` |
| 26 | +- DNS over HTTP/3 (DoH3) `h3://doh.ffmuc.net` |
| 27 | + |
| 28 | +(see our more detailed wiki page on this: <https://ffmuc.net/wiki/doku.php?id=knb:dohdot>) |
| 29 | + |
| 30 | +If you have been using `dnscrypt-proxy` so far, it already supports these protocols! |
| 31 | + |
| 32 | +If however you want or are required to use DNSCrypt, there is a list of [alternative providers](https://dnscrypt.info/public-servers/). |
| 33 | + |
| 34 | +--- |
| 35 | + |
| 36 | +If you have questions or comments, please reach out to us in our chat: <https://chat.ffmuc.net> |
| 37 | + |
| 38 | +--- |
| 39 | + |
| 40 | + |
| 41 | +## Abschaltung von DNSCrypt |
| 42 | + |
| 43 | +Wir haben uns dazu entschlossen, **nach Ende Februar 2026** die DNSCrypt Endpoints von unseren [öffentlichen DNS Resolvern](https://ffmuc.net/wiki/doku.php?id=knb:dohdot) abzuschalten. |
| 44 | + |
| 45 | +Wir bekommen immer wieder Meldungen bezüglich Timeouts und anderer Fehler, die wir aber leider nicht vernünftig troubleshooten können, insbesondere da im ehrenamtlichen Team der Admins kein DNSCrypt-Nutzer/keine DNSCrypt-Nutzerin ist. |
| 46 | + |
| 47 | +Die Nutzungszahlen sind auch vergleichweise gering, wie in unseren [öffentlichen Statistiken](https://stats.ffmuc.net/d/tlvoghcZk/doh-dot) zu sehen ist. |
| 48 | + |
| 49 | +Wir möchten einen Privacy-kritischen Service lieber gar nicht als fehlerhaft zur Verfügung stellen, und weisen stattdessen auf die modernen alternativen Protokolle hin, die wir unterstützen: |
| 50 | + |
| 51 | +## Alternativen |
| 52 | + |
| 53 | +- DNS over TLS (DoT) `tls://dot.ffmuc.net` |
| 54 | +- DNS over QUIC (DoQ) `quic://doq.ffmuc.net` |
| 55 | +- DNS over HTTPS (DoH) `https://doh.ffmuc.net` |
| 56 | +- DNS over HTTP/3 (DoH3) `h3://doh.ffmuc.net` |
| 57 | + |
| 58 | +(siehe unsere detailierte Wiki-Seite dazu: <https://ffmuc.net/wiki/doku.php?id=knb:dohdot>) |
| 59 | + |
| 60 | +Falls ihr die Software `dnscrypt-proxy` einsetzt, werden diese Protokolle auch bereits unterstützt! |
| 61 | + |
| 62 | +Solltet ihr aber speziell das DNSCrypt-Protokoll verwenden wollen/müssen, gibt es eine Liste an [alternativen Anbietern](https://dnscrypt.info/public-servers/). |
| 63 | + |
| 64 | +--- |
| 65 | + |
| 66 | +Bei Fragen oder Anmerkungen könnt ihr euch jederzeit bei uns im Chat melden: <https://chat.ffmuc.net> |
0 commit comments