Private open source-alternativer til OpenDNS
Kategorien DNS-resolvere: 15 vurderet efter de samme offentlige privatlivskriterier som OpenDNS, med vores anbefalinger først.
Hvorfor lede efter et alternativ?
- Open source: nej. Closed source.
- Ingen sporing eller telemetri: nej. The Cisco privacy statement used by the site allows third-party advertising and analytics cookies.
- Uafhængig revision: nej. No independent audit is published.
- TLS-konfiguration: delvis. Grade A-
- Sikkerhedsheadere: nej. Grade D- (25/100+)
- Krypteret DNS: delvis. DNS over HTTPS answers at doh.opendns.com. No current documentation for DNS over TLS is published.
- Ingen logs over forespørgsler: nej. No policy states that queries are kept without IP addresses. The Cisco privacy statement allows retention as long as business needs require.
Se den fulde vurdering af OpenDNS.
Alternativerne
Unbound Karakter B
Validerende, rekursiv og cachende DNS-resolver fra NLnet Labs til at drive sin egen resolver, med understøttelse af DNS over TLS og DNS over HTTPS.
Land: Nederlandene (Nine Eyes). Unbound får 85 ud af 100 point (karakter B) efter kriterierne for kategorien DNS-resolvere. Den opfylder 5 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, Krypteret DNS og DNSSEC-validering.
Cloudflare Karakter C
Offentlig DNS-resolver fra Cloudflare med DNS over HTTPS og TLS, DNSSEC-validering og privatlivsforpligtelser undersøgt af KPMG.
Land: USA (Five Eyes). Cloudflare får 72 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 8 af 11 kriterier: ingen reklamer eller salg af data, uafhængig revision, gennemsigtighedsrapport, informerer brugere om anmodninger, TLS-konfiguration, Krypteret DNS, ingen logs over forespørgsler og DNSSEC-validering.
Digitale Gesellschaft DNS Karakter C
Offentlig DoH- og DoT-resolver drevet af Digitale Gesellschaft, en schweizisk nonprofitforening for digitale rettigheder. Den validerer DNSSEC, bruger ingen blokeringslister og offentliggør sin aktuelle konfiguration.
Land: Schweiz. Digitale Gesellschaft DNS får 67 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 5 af 11 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, gennemsigtighedsrapport, Krypteret DNS og DNSSEC-validering.
DNS.SB Karakter C
Gratis offentlig DNS-resolver drevet af xTom GmbH i Tyskland på et anycast-netværk. Den understøtter DoH og DoT, validerer DNSSEC og sender ikke EDNS Client Subnet.
Land: Tyskland (Fourteen Eyes). DNS.SB får 65 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 6 af 11 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, gennemsigtighedsrapport, TLS-konfiguration, Krypteret DNS og DNSSEC-validering.
LibreDNS Karakter C
Offentlig krypteret DNS-resolver drevet af det frivillige LibreOps-kollektiv med DoH- og DoT-endpoints og et valgfrit endpoint med reklameblokering.
Land: Grækenland. LibreDNS får 65 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 5 af 11 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration og Krypteret DNS.
Quad9 Karakter C
Offentlig DNS-resolver drevet af den schweiziske nonprofitorganisation Quad9 Foundation, der blokerer kendte ondsindede domæner og validerer DNSSEC.
Land: Schweiz. Quad9 får 65 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 6 af 11 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, gennemsigtighedsrapport, TLS-konfiguration, Krypteret DNS og DNSSEC-validering.
AdGuard Karakter C
Offentlig DNS-resolver fra AdGuard, der blokerer reklamer, trackere og ondsindede domæner, med serversoftware med åben kildekode og understøttelse af DoH, DoT, DoQ og DNSCrypt.
Land: Cypern. AdGuard får 63 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 5 af 11 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, Krypteret DNS og DNSSEC-validering.
Control D Karakter C
DNS-resolvertjeneste fra ControlD Inc. i Canada, grundlagt af teamet bag Windscribe. Den tilbyder gratis filtrerende resolvere og betalte abonnementer med egne regler via klassisk DNS, DoH, DoT og DNS over QUIC.
Land: Canada (Five Eyes). Control D får 63 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 5 af 11 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, Krypteret DNS og DNSSEC-validering.
Mullvad DNS Karakter C
Gratis krypteret DNS-resolver fra Mullvad med valgfri blokering af reklamer, trackere og malware. Mullvad har meddelt, at den offentlige tjeneste lukkes.
Land: Sverige (Fourteen Eyes). Mullvad DNS får 63 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 6 af 11 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, sikkerhedsheadere, Krypteret DNS og DNSSEC-validering.
NextDNS Karakter C
Konfigurerbar DNS-resolver, der blokerer reklamer, trackere og ondsindede domæner, med valgfri forældrekontrol og forespørgselslogge pr. bruger.
Land: USA (Five Eyes). NextDNS får 61 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 5 af 11 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, Krypteret DNS og DNSSEC-validering.
UncensoredDNS Karakter C
Gratis offentlig DNS-resolver i Danmark, drevet af en privatperson, der ikke anvender censurfiltre. Den tilbyder anycast- og unicast-servere via almindelig DNS, DoT og DoH.
Land: Danmark (Nine Eyes). UncensoredDNS får 61 ud af 100 point (karakter C) efter kriterierne for kategorien DNS-resolvere. Den opfylder 5 af 11 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, Krypteret DNS og DNSSEC-validering.
Applied Privacy DNS Karakter D
Offentlig resolver til DNS over HTTPS og DNS over TLS drevet af Foundation for Applied Privacy, en nonprofitforening i Wien. Den validerer DNSSEC og bruger QNAME-minimering.
Land: Østrig. Applied Privacy DNS får 57 ud af 100 point (karakter D) efter kriterierne for kategorien DNS-resolvere. Den opfylder 5 af 11 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, Krypteret DNS og DNSSEC-validering.
BlahDNS Karakter D
Hobbybaseret DNS-resolver med reklameblokering drevet af én person, med servere i Singapore og Tyskland og understøttelse af DoH, DoT, DoQ og DNSCrypt.
BlahDNS får 54 ud af 100 point (karakter D) efter kriterierne for kategorien DNS-resolvere. Den opfylder 5 af 11 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, Krypteret DNS og DNSSEC-validering.
Clean Browsing Karakter D
DNS-filtreringstjeneste med gratis familie-, voksen- og sikkerhedsfiltre og betalt tilpasset filtrering, der understøtter DoH, DoT og DNSCrypt.
Land: USA (Five Eyes). Clean Browsing får 43 ud af 100 point (karakter D) efter kriterierne for kategorien DNS-resolvere. Den opfylder 4 af 11 kriterier: ingen reklamer eller salg af data, TLS-konfiguration, Krypteret DNS og DNSSEC-validering.
DNS4EU Karakter D
Offentlig DNS-resolver medfinansieret af Den Europæiske Union og drevet af et konsortium ledet af Whalebone i Tjekkiet. Den tilbyder beskyttende, børnesikre, reklameblokerende og ufiltrerede varianter via DoH og DoT.
Land: Tjekkiet. DNS4EU får 41 ud af 100 point (karakter D) efter kriterierne for kategorien DNS-resolvere. Den opfylder 4 af 11 kriterier: ingen reklamer eller salg af data, TLS-konfiguration, Krypteret DNS og DNSSEC-validering.