Software-update: Technitium DNS server 14.2

Technitium DNS Server is een opensource DNS-server met uitgebreide mogelijkheden, die kan worden gebruikt om ad- en malware buiten de deur te houden en je privacy te beschermen. Het is daarmee vergelijkbaar met Pi-hole en AdGuard Home. De software is beschikbaar voor Windows, Linux, macOS en Docker en is eenvoudig op te zetten en in gebruik. Versie 14.2 uitgekomen en sinds versie 14.0.1 zijn de volgende veranderingen en verbeteringen aangebracht:

Version 14.2

• Fixed bug in Clustering implementation which prevented using IPv4 and IPv6 addresses together.
• There is also a breaking change in clustering and thus all cluster nodes must be upgraded to this release to avoid issues.
• Updated the "Allow / Block List URLs" option implementation to support comment entries.
• Advanced Blocking App: Updated app to implement blockingAnswerTtl option to allow specifying the TTL value used in blocked response.
• Log Exporter App: Updated the app to add EDNS logging support.
• MISP Connector App: Added new app that can block malicious domain names pulled from MISP feeds.
• Multiple other minor bug fixes and improvements.

Version 14.1

• Updated Clustering implementation to allow configuring multiple custom IP addresses. This introduces a breaking change in the API and thus all cluster nodes must be upgraded to this release for them to work together.
• Fixed issues related to user and group permission validation when Clustering is enabled which caused permission bypass when accessing another node.
• Fixed bug that caused the Advanced Blocking app to stop working.
• Added environment variables for TLS certificate path, certificate password, and HTTP to HTTPS redirect option.
• Updated Hagezi block list URLs.
• Other minor changes and improvements.

Versienummer	14.2
Releasestatus	Final
Besturingssystemen	Linux, macOS, Windows 8, Windows 10, Windows 11
Website	Technitium DNS Server
Download	https://technitium.com/dns/
Licentietype	GPL

Reacties (7)

[PsiTweaker]

Hé, deze ken(de) ik nog niet.

Zou het iets voor Tweakers zijn om deze 3 ( of zijn er nog meer ) ad- en malware software pakketten te testen en te vergelijken ???

[thamaster88]

Ik denk niet dat dit heel veel zin heeft.

Ad/malware wordt geblokkeerd op basis van lijsten die openbaar op internet staan. Ze doen alle 3 dus hetzelfde. Blokkeren van Ad/malware op basis van lijsten.

Het zal dus gaan om de functies eromheen. En ik weet niet of je daar een heel artikel mee vol krijgt.

[JPB02]

Een soort .geek artikel over lokale DNS sinkholes, servers etc zou wel kunnen denk ik. Waarin basisfuncties en doelen worden uitgelegd, met extra uitleg over, bijvoorbeeld, gezaghebbende (authorative klinkt toch beter) en recursieve functies van DNS, DoH en alle andere afkortingen die vaak rondgeslingerd worden.

Hier zou uiteindelijk een vergelijking en keuzeproces gemaakt kunnen worden tussen services als PiHole, AdGuardHome en Technitium (en andere minder bekende opties). Welke opties grotere platforms zoals bijvoorbeeld Unifi, Omada, OpenWRT en OPNSense hebben en een aanwijzing hoe je daar een lokale server instelt of zo'n service integreert.

Sinds de 3 services nogal verschillen qua functionaliteit (en gebruiksgemak n.m.m.), van simpel naar geavanceerd; PiHole, Adguard, Technitium zou er een vergelijking gemaakt kunnen worden wat je nodig hebt om ze aan elkaar gelijk te stellen. Technitium heeft recursief ingebouwd, adguard heeft daar Unbound voor nodig als 'externe' service en of er verschil zit in snelheid daartussen. Of hoe je bepaalde dingen instelt; Ik vond rewrites bij Adguard heel makkelijk maar kostte me best veel tijd om dit uit te vogelen bij Technitium

Je zou tests kunnen uitvoeren door in een geisoleerde omgeving de services met dezelfde bloklijsten een aantal queries te geven om throughput te meten (kan even niks beters verzinnen)

(Heb verder nog niet veel verstand van dit onderwerp maar zou hier best aan willen bijdragen met een opzet voor zoiets)

[Reactie gewijzigd door JPB02 op 24 november 2025 18:02]

[MrRobot]

Getest in een docker container, alleen is het de 1e image die mijn gehele docker omgeving om zeep helpt.

Skillissue, dat zeker, maar wel vreemd.

[lenwar]

Ik heb zelf maar heel weinig ervaring met Docker, maar ik kreeg hem niet goed werkend icm IPv6. (zal aan mij liggen.) Ik heb hem dus maar direct op de hardware geïnstalleerd, en dan werkt alles prima.

[WeiserMaster]

ik kreeg hem niet goed werkend icm IPv6.

Hoe heb je het netwerk gedeelte ingericht?

Hier werkt het prima met dual stack IP, en IPV6 ULA. Een docker container op Truenas SCALE en twee keer een proxmox LXC, met een keepalived VIP.

Veel gefriemel, veel beperkingen van de TrueNAS software. En onverwachte dingen met het keepalived gedeelte. Maar als het eenmaal werkt dan werkt het echt goed.

[pennywiser]

Jij gebruikt deze dus ipv Pihole of Adguard, hoe bevalt deze dan?