HaGeZi DNS:免費、非商業性的歐盟公共 DNS 伺服器
https://github.com/hagezi/dns-servers#full-servers

Germany, Nuremberg
159.69.155.94
2a01:4f8:1c1c:d363::1
2a01:4f8:1c1c:d363::1,159.69.155.94

DoH https://wurzn.hagezi.org/dns-query
DoH3 h3://wurzn.hagezi.org/dns-query
DoT/QUIC wurzn.hagezi.org

過濾/阻擋
HaGeZi 多功能專業版 廣{告、追蹤、分析、指標、遙測
HaGeZi TIF（威脅情報資料） 釣魚、惡意軟體、詐騙、假冒、加密劫持
封鎖名單每 4 小時重新建立一次，並立即在伺服器上更新。

特色
僅限歐盟的主機（Hetzner：Falkenstein、Nuremberg、Helsinki）及管轄權，完全符合GDPR及ENISA建議。
完全開源的 DNS 基礎設施結合了 Technitium DNS Server v15.4 與 Unbound v1.26.1，作為上游遞迴解析器，並具備本地根區以提升隱私、安全性與效能。

安全與隱私
沒有透過第三方解析器的遞迴。
嚴格的 DNSSEC 驗證以防止篡改。
為了更好的隱私，QNAME 最小化。
DNS 洩漏/重綁定保護。
沒有 EDNS 用戶端子網：你的位置永遠不會暴露在上游訊號中。
為了提升伺服器效能和隱私，任何查詢都被丟棄。
對回應和客戶端有嚴格的速率限制。
加密傳輸方式：DNS-over-HTTPS/3（DoH/DoH3）、DNS-over-TLS（DoT）及 DNS-over-QUIC（DoQ）。
EDE（擴展 DNS 錯誤）支援更具描述性的 DNS 錯誤。
隱藏版本與身份：CHAOS 與查詢被拒絕用於安全強化。version.bindid.server
防火牆限制於運作所需的埠口。
廣為人知的網路掃描器在防火牆被封鎖。
透過本地維護的威脅情報封鎖清單（例如 Spamhaus、AbuseIPDB）在防火牆封鎖的已知惡意或濫用來源 IP，完全匹配伺服器上且未向這些第三方傳送任何連線 IP。
直接攻擊服務（例如洪水或攻擊 Do53）的來源 IP 會被封鎖，與第三方清單無關。
Tor 出口節點因該網路持續遭受攻擊流量而完全被封鎖;透過 Tor 路由的 DNS 查詢將不會被回答。
作業系統與 DNS 軟體定期更新以更新最新安全修補程式。
沒有記錄或儲存每個客戶端的個別查詢。
查詢資料不與第三方共享：若未記錄，便無法交出任何資料。執行服務所需的基礎設施提供者會在隱私條款中揭露。

檢測 DNS security (DNSSEC):
https://dnscheck.tools/

測試阻擋廣}告效率
https://superadblocktest.com/