De Europese Unie heeft DNS4EU gelan­ceerd, een openbaar DNS-resol­ver‑­plat­form dat onder EU‑leiding is ontwik­keld als tegen­wicht voor commer­ciële diensten zoals Google Public DNS en Cloud­flare 1.1.1.1.

Wat is DNS4EU?

DNS4EU is een initi­a­tief gefinan­cierd via het Digital Europe‑programma en beheerd door een consor­tium van minstens 13 organi­sa­ties uit 10 EU‑landen, onder leiding van het Tsjechi­sche cyber­se­cu­ri­ty­be­drijf Whale­bone. Het project werd ingegeven door zorgen over de afhan­ke­lijk­heid van niet‑EU DNS-provi­ders en heeft tot doel:

• een privacy‑beschermende resolver binnen de EU‑grenzen te creëren (compliant met GDPR);
• gebrui­kers keuze­vrij­heid te bieden met vijf filters: malware‑bescherming, inhouds­fil­te­ring voor kinderen, advertentie‑blokkering en combi­na­ties daarvan;
• DNS‑resolutie aan te bieden via moderne, versleu­telde proto­collen zoals DNS‑over‑HTTPS (DoH) en DNS‑over‑TLS (DoT);
• publieke (gratis) én commer­ciële versies te onder­steunen, waaronder DNS4GOV voor overheden en kritieke infra­struc­tuur, en telecom‑ en ISP‑versies.

Waarom nu?

Richard Malovič, CEO van Whale­bone, laat weten: “Na jaren van on‑premise en hybride inzet van protec­tive DNS, stappen we nu naar voren om Cloud­flare en Google uit te dagen. Meer privacy, meer trans­pa­rantie, en meer inzet.” Het initi­a­tief past in het bredere EU‑beleid rond digitale soeve­rei­ni­teit en cyber­se­cu­rity, mede onder­steund door ENISA en natio­nale CERT‑teams.

De resolver draait volledig binnen de EU op een Anycast‑netwerk, waarbij gebruik wordt gemaakt van hosting bij Europese provi­ders zoals Scaleway, Hetzner en DataPacket . Dit garan­deert dat data‑verwerking binnen de EU‑grenzen plaats­vindt (GDPR‑compliant) en voorkomt toegang van externe partijen of overheden.

Het Brno‑ecosysteem (Tsjechië) is het opera­ti­o­nele centrum. De regio is een dynamisch cybersecurity‑cluster met univer­si­teiten zoals Masaryk Univer­sity en Brno Univer­sity of Techno­logy, en start‑ups als Runecast, Safetica en Threat­mark, die in 2025 ruim €40 miljoen aan kapitaal aantrokken.

Techni­sche kenmerken voor gebruikers:

• Beschik­bare versies: malwa­re­filter, kindvrien­de­lijke versie, adblock, volle­dige bescher­ming, en onbeperkt onbeperkt
• Onder­steu­ning voor IPv4, IPv6, DoH en DoT .
• Gebruik is vrijwillig: gebrui­kers kunnen eenvoudig een andere DNS‑resolver kiezen als ze dat willen .

Hoewel sommige stemmen binnen priva­cy­kringen waarschuwen voor centra­li­satie van DNS‑filtering, benadrukken de initi­a­tief­ne­mers dat filters uitge­scha­keld kunnen worden en dat deelname volledig vrijwillig is. Voor telecom‑bedrijven en overheden biedt DNS4EU uitda­gingen maar ook kansen: het vermin­dert opera­ti­o­nele lasten en helpt voldoen aan GDPR‑ en NIS2‑regelgeving.

DNS4EU is sinds 9 juni 2025 volledig opera­ti­o­neel en beschik­baar voor zowel burgers als overheden. De EU kiest hiermee een privacy