Software-update: Technitium DNS server 15.6

Technitium DNS Server is een open source DNS-server met uitgebreide mogelijkheden, die kan worden gebruikt om ad- en malware buiten de deur te houden en je privacy te beschermen. Het is daarmee tot op zekere hoogte vergelijkbaar met Pi-hole en AdGuard Home. De software is beschikbaar voor Windows, Linux, macOS en Docker en is eenvoudig op te zetten en eenvoudig in gebruik. Versie 15.6 is uitgekomen en hier zijn de volgende verbeteringen in aangebracht:

Version 15.6

• Added a new explicit option in Settings to enable/disable Cache Prefetch feature.
• Fixed recursive resolution issues when using Prefer IPv6 mode that caused resolution failures due to hitting Max Outbound Requests limit.
• Fixed bug in DNS Cache that caused a failure record entry to shadow CNAME record in cache causing cache misses and resolution errors in certain scenarios.
• Fixed session token prefix oracle vulnerability reported by Elias Hasas from Brickell Technologies LLC. This allowed an authenticated user to recover full session token for all active sessions on the DNS server using delete sessions API.
• Fixed DoS issue with change password iterations count reported by Robert Cronin. This allowed an authenticated user to set arbitrary iterations value to cause high CPU usage on the server.
• Fixed DoS issue with zone name filtering feature reported by Robert Cronin. This allowed an authenticated user to abuse the filter to inject regex pattern that could cause high CPU usage on the server.
• Fixed log injection vulnerability in login API call reported by Phillip Hernandez, independent researcher. This allowed an unauthenticated attacker to inject text in log file by abusing username parameter in the login API call.
• Multiple other minor bug fixes and improvements.

Versienummer	15.6
Releasestatus	Final
Besturingssystemen	Linux, macOS, Windows 10, Windows 11
Website	Technitium DNS server
Download	https://technitium.com/dns
Licentietype	GPL

Reacties (5)

[CriticalHit_NL]

Sinds 15.5 in gebruik, werkt erg goed naar mijn idee en nergens last van additionele latency of compatibiliteitsproblemen zoals met games, VPNs, Virtuele machines e.d.

Wel kan het 2-4GB van je RAM vreten als je erg veel blocklists tegelijkertijd laat draaien zoals ik doe (lokale machine). Het programma zou overigens wel aan 'de-duplication' doen waarbij domeinen van meerdere blocklists uiteindelijk maar 1x in het geheugen staan, maar toch. Heb momenteel 15.796.576 entries op de blocklist staan.

[CH4OS]

En ik dacht dat ik al flink bezig was door met allerlei lijsten net aan 1 miljoen te hebben... Baas boven baas, zullen we maar zeggen... Maar dan snap ik het wel dat het zoveel RAM in gebruik heeft.

[Reactie gewijzigd door CH4OS op 3 oktober 2026 17:36]

[jurroen]

Denk dat het ook wel meespeelt dat dit .net / mono is. Ik doe het via Unbound - met soortgelijk aantal regels maar tik de 1G bij verre niet eens aan.

[Klaus_1250]

Er zijn lijsten met alleen al meer dan 2 miljoen records. HaGeZi's Threat Intelligence Feeds bijvoorbeeld. Dan gaat het hard.

15 miljoen is alsnog heel veel, maar als je allerei verschillende land- en taal specifieke lijsten zou binnenhalen, dan zie ik wel hoe je daaraan kan komen.

[witchdoc]

mm, zoveel?! en nergsn last' van false positives? Sharen dan aub