deSEC

deSEC ist ein kostenloser, gemeinnütziger DNS-Hosting-Dienst, betrieben aus Berlin, Deutschland. Er läuft auf einem vollständig quelloffenen Stack und beantwortet Anfragen aus zwei redundanten Anycast-Netzwerken über 15 weltweite Standorte. Funktionen umfassen automatisches DNSSEC mit verwalteten ZSK/KSK-Key-Rollovers, CDS/CDNSKEY-Veröffentlichung für Parent Zones, IPv6, dynDNS, eine dokumentierte REST-API, eine Web-UI und 2FA über TOTP. Privacy-by-Design: deSEC protokolliert im Normalbetrieb keine Anfrageinhalte oder Client-IPs, und für die Kontoanmeldung wird nur eine E-Mail-Adresse benötigt.