Software-update: Technitium DNS server 15.5.1

Technitium DNS Server is een open source DNS-server met uitgebreide mogelijkheden, die kan worden gebruikt om ad- en malware buiten de deur te houden en je privacy te beschermen. Het is daarmee vergelijkbaar met Pi-hole en AdGuard Home. De software is beschikbaar voor Windows, Linux, macOS en Docker en is eenvoudig op te zetten en eenvoudig in gebruik. Versie 15.5.1 is uitgekomen en hier zijn de volgende verbeteringen in aangebracht:

Version 15.5.1

• Fixed issues with recursive resolver limits causing issues with resolution for some domain names.
• Fixed session token prefix oracle vulnerability reported by Elias Hasas from Brickell Technologies LLC, that allowed an low privilege user to recover full session token for any user's active session.
• Fixed XSS vulnerability in Logs view reported by Yutthavuth Kak from Karpia Cyber that can be triggered by an attacker who can independently create file with arbitrary name on the server and has DNS Administrator privilege.
• Multiple other minor bug fixes and improvements.

Versienummer	15.5.1
Releasestatus	Final
Besturingssystemen	Linux, macOS, Windows 10, Windows 11
Website	Technitium DNS server
Download	https://technitium.com/dns
Licentietype	GPL

Reacties (3)

[lenwar]

Even een algemene tip voor mensen die in hun eigen LAN ook DoH/DoT/DoQ willen gebruiken en ook graag willen dat iOS/iPadOS/Android/enz. dit automatisch oppakken. Dan kun je dit doen DDR (Discovery of Designated Resolvers)

Maak dan een zone resolver.arpa:

$ORIGIN resolver.arpa.

@ 900 IN SOA dnshost.interndomein.nl. hostadmin 53 900 300 604800 900
@ 14400 IN NS dnshost.interndomein.nl.
_dns 3600 IN SVCB 10 doqhost.interndomein.nl. alpn=doq port=853
_dns 3600 IN SVCB 20 dohhost.interndomein.nl. alpn=h3,h2 port=443 dohpath=/dns-query{?dns}
_dns 3600 IN SVCB 30 dothost.interndomein.nl. alpn=dot port=853

In bovenstaand voorbeeld is de Technitium-server op dnshost.interndomein.nl bereikbaar, en propageert hij primair DoQ op port 853 (DoQ is 'sneller' dan DoH), en secundair DoH op poort 443 (en in eerste instantie DoQ over https, wat weer iets sneller is dan 'Native DoH')

Het mechanisme werkt met SVCB-records.

N.B. Dit is niet Technitium-specifiek, maar werkt ook prima met iedere andere DNS-server waar je zelf zones in kunt opnemen.

Edit-
Ter volledigheid.
De betreffende RFC schrijft voor dat het beter is om voor iedere techniek een andere 'targets' te gebruiken. Dus doqhost.interndomein.nl voor doq, dohhost.interndomein.nl voor doh, enz. Technisch werkt het prima als alles naar 'dnshost.interndomein.nl' gaat, maar zo staat het in de RFC . (het is een SHOULD, ofwel, tenzij je een hele goede reden hebt, het niet te doen, moet je het gewoon doen.)

[Reactie gewijzigd door lenwar op 27 september 2026 13:06]

[t-force]

Wat een interessante info. Ik werk best veel met netwerken en DNS etc., maar dit wist ik nog niet. Bedankt.

[appollonius333]

Upgrade gedaan zonder problemen!