Hodnocení soukromí resolverů DNS
Veřejné resolvery DNS, které pro zařízení překládají doménová jména.
Kategorie „Resolvery DNS“: hodnoceno 18 položek podle 12 veřejných kritérií, 18 z nich má dostatek důkazů pro známku. Z 16 položek se známou jurisdikcí 6 má sídlo v zemi Five Eyes a 10 v širším okruhu Fourteen Eyes.
Jen open source v kategorii „Resolvery DNS“ · Kritéria pro tuto kategorii · Navrhnout doplnění · Markdown
| Název | Známka | Skóre | Data | Jurisdikce | Open source | Bez sledovačů a telemetrie | Bez reklam a prodeje dat | Nezávislý audit | Zpráva o transparentnosti | Informuje uživatele o žádostech | Šifrované DNS | Bez záznamů dotazů | Validace DNSSEC | Konfigurace TLS | Bezpečnostní hlavičky | Moderní webové standardy |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Validující, rekurzivní a cachovací DNS resolver od NLnet Labs pro provoz vlastního resolveru, s podporou DNS over TLS a DNS over HTTPS. |
Známka B | 85 | 100% | Nizozemsko Nine Eyes | Ano | Ano | Ano | Částečně | Nepoužije se | Nepoužije se | Ano | Částečně | Ano | Nepoužije se | Nepoužije se | Nepoužije se |
Veřejný DNS resolver od Cloudflare s DNS over HTTPS a TLS, ověřováním DNSSEC a závazky ochrany soukromí prověřenými společností KPMG. |
Známka C | 72 | 100% | Spojené státy Five Eyes | Ne | Ne | Ano | Ano | Ano | Ano | Ano | Ano | Ano | Ano | Částečně | Zatím netestováno |
Veřejný resolver DoH a DoT provozovaný Digitale Gesellschaft, švýcarským neziskovým spolkem pro digitální práva. Ověřuje DNSSEC, nepoužívá blocklisty a zveřejňuje svou aktuální konfiguraci. |
Známka C | 67 | 100% | Švýcarsko Mimo Eyes | Částečně | Ano | Ano | Ne | Ano | Ne | Ano | Částečně | Ano | Částečně | Částečně | Zatím netestováno |
Bezplatný veřejný DNS resolver provozovaný xTom GmbH v Německu v síti anycast. Podporuje DoH a DoT, ověřuje DNSSEC a neodesílá EDNS Client Subnet. |
Známka C | 65 | 100% | Německo Fourteen Eyes | Ne | Ano | Ano | Ne | Ano | Ne | Ano | Částečně | Ano | Ano | Částečně | Zatím netestováno |
Veřejný šifrovaný DNS resolver provozovaný dobrovolnickým kolektivem LibreOps, s koncovými body DoH a DoT a volitelným koncovým bodem blokujícím reklamy. |
Známka C | 65 | 100% | Řecko Mimo Eyes | Ano | Ano | Ano | Ne | Ne | Ne | Ano | Částečně | Ne | Ano | Částečně | Zatím netestováno |
Veřejný DNS resolver provozovaný švýcarskou neziskovou Quad9 Foundation, který blokuje známé škodlivé domény a ověřuje DNSSEC. |
Známka C | 65 | 100% | Švýcarsko Mimo Eyes | Ne | Ano | Ano | Ne | Ano | Ne | Ano | Částečně | Ano | Ano | Částečně | Zatím netestováno |
Veřejný DNS resolver od AdGuard, který blokuje reklamy, sledovací prvky a škodlivé domény, s open-source serverovým softwarem a podporou DoH, DoT, DoQ a DNSCrypt. |
Známka C | 63 | 100% | Kypr Mimo Eyes | Ano | Ano | Ano | Ne | Ne | Ne | Ano | Částečně | Ano | Částečně | Ne | Zatím netestováno |
Služba DNS resolveru od ControlD Inc. v Kanadě, založená týmem, který stojí za Windscribe. Nabízí bezplatné filtrující resolvery a placené tarify s vlastními pravidly, přes klasické DNS, DoH, DoT a DNS over QUIC. |
Známka C | 63 | 100% | Kanada Five Eyes | Částečně | Ano | Ano | Ne | Ne | Ne | Ano | Částečně | Ano | Ano | Částečně | Zatím netestováno |
Bezplatný šifrovaný DNS resolver od Mullvad s volitelným blokováním reklam, sledovacích prvků a malwaru. Mullvad oznámil, že veřejnou službu ukončuje. |
Známka C | 63 | 100% | Švédsko Fourteen Eyes | Ne | Ano | Ano | Ne | Částečně | Ne | Ano | Částečně | Ano | Ano | Ano | Zatím netestováno |
Konfigurovatelný DNS resolver, který blokuje reklamy, sledovací prvky a škodlivé domény, s volitelnou rodičovskou kontrolou a protokoly dotazů pro jednotlivé uživatele. |
Známka C | 61 | 100% | Spojené státy Five Eyes | Částečně | Ano | Ano | Ne | Ne | Ne | Ano | Částečně | Ano | Ano | Ne | Zatím netestováno |
Bezplatný veřejný DNS resolver v Dánsku provozovaný jednotlivcem, který neuplatňuje cenzurní filtry. Nabízí servery anycast a unicast přes klasické DNS, DoT a DoH. |
Známka C | 61 | 100% | Dánsko Nine Eyes | Ne | Ano | Ano | Ne | Částečně | Ne | Ano | Částečně | Ano | Ano | Částečně | Zatím netestováno |
Veřejný resolver DNS over HTTPS a DNS over TLS provozovaný Foundation for Applied Privacy, neziskovým spolkem ve Vídni. Ověřuje DNSSEC a používá minimalizaci QNAME. |
Známka D | 57 | 100% | Rakousko Mimo Eyes | Ne | Ano | Ano | Ne | Ne | Ne | Ano | Částečně | Ano | Ano | Částečně | Zatím netestováno |
Hobby DNS resolver blokující reklamy, provozovaný jednou osobou, se servery v Singapuru a Německu a podporou DoH, DoT, DoQ a DNSCrypt. |
Známka D | 54 | 100% | – | Ne | Ano | Ano | Ne | Ne | Ne | Ano | Částečně | Ano | Ano | Ne | Zatím netestováno |
Bezplatný veřejný DNS resolver provozovaný Googlem na 8.8.8.8 a 8.8.4.4, který ověřuje DNSSEC a podporuje DNS over HTTPS a DNS over TLS. |
Známka D | 45 | 100% | Spojené státy Five Eyes | Ne | Ne | Ne | Ne | Ano | Ano | Ano | Částečně | Ano | Zatím netestováno | Ano | Zatím netestováno |
Služba filtrování DNS s bezplatnými rodinnými filtry, filtry obsahu pro dospělé a bezpečnostními filtry a placeným vlastním filtrováním, s podporou DoH, DoT a DNSCrypt. |
Známka D | 43 | 100% | Spojené státy Five Eyes | Ne | Ne | Ano | Ne | Ne | Ne | Ano | Částečně | Ano | Ano | Částečně | Zatím netestováno |
Veřejný DNS resolver spolufinancovaný Evropskou unií a provozovaný konsorciem vedeným společností Whalebone v České republice. Nabízí ochranné varianty, varianty bezpečné pro děti, varianty blokující reklamy a nefiltrované varianty přes DoH a DoT. |
Známka D | 41 | 100% | Česko Mimo Eyes | Ne | Ne | Ano | Ne | Ne | Ne | Ano | Částečně | Ano | Ano | Ne | Zatím netestováno |
Alternativní kořen DNS provozovaný dobrovolníky s veřejnými resolvery, které odpovídají jak pro domény ICANN, tak pro vlastní domény nejvyšší úrovně OpenNIC, jako jsou .libre a .oss. |
Známka D | 41 | 100% | – | Částečně | Částečně | Ano | Ne | Ne | Ne | Částečně | Částečně | Částečně | Částečně | Ne | Zatím netestováno |
Veřejný DNS resolver od Cisco na 208.67.222.222 a 208.67.220.220 s volitelným filtrováním obsahu a bezplatným domácím účtem pro správu filtrů. |
Známka F | 37 | 100% | Spojené státy Five Eyes | Ne | Ne | Ano | Ne | Ano | Ano | Částečně | Ne | Ano | Částečně | Ne | Zatím netestováno |
Otázky
Která možnost je nejšetrnější k soukromí v kategorii „Resolvery DNS“?
Zatím nebyla vybrána žádná naše volba. Tabulka výše je seřazena podle skóre na základě veřejných důkazů.
Jak se hodnotí kategorie „Resolvery DNS“?
Každá položka odpovídá na 12 otázek: open source, bez sledovačů a telemetrie, bez reklam a prodeje dat, nezávislý audit, zpráva o transparentnosti, informuje uživatele o žádostech, Konfigurace TLS, bezpečnostní hlavičky, moderní webové standardy, Šifrované DNS, bez záznamů dotazů a Validace DNSSEC. Odpovědi potřebují odkazy na důkazy. Zobrazit úplná kritéria.
Záleží na jurisdikci?
Jurisdikce určuje, které zákony mohou poskytovatele přinutit k vydání dat. Každá položka ukazuje svou zemi a to, zda patří do Five, Nine nebo Fourteen Eyes. Data, která může poskytovatel vydat, závisí hlavně na tom, co ukládá a kdo drží klíče. Přečtěte si o jurisdikcích a o CLOUD Act.