Privatlivsvurderinger af DNS-resolvere

Offentlige DNS-resolvere, der slår domænenavne op for enheder.

Kategorien DNS-resolvere: 18 vurderes efter 12 offentlige kriterier, og 18 har tilstrækkelig dokumentation til en bogstavkarakter. Blandt de 16 med kendt jurisdiktion gælder, at 6 er baseret i et Five Eyes-land, og 10 i den bredere Fourteen Eyes-gruppe.

Kun open source: DNS-resolvere · Kriterier for denne kategori · Foreslå en tilføjelse · Markdown

Privatlivsvurderinger: DNS-resolvere, sorteret efter anbefaling og derefter karakter
Navn	Karakter	Score	Data	Jurisdiktion	Open source	Ingen sporing eller telemetri	Ingen reklamer eller salg af data	Uafhængig revision	Gennemsigtighedsrapport	Informerer brugere om anmodninger	Krypteret DNS	Ingen logs over forespørgsler	DNSSEC-validering	TLS-konfiguration	Sikkerhedsheadere	Moderne webstandarder
Unbound Validerende, rekursiv og cachende DNS-resolver fra NLnet Labs til at drive sin egen resolver, med understøttelse af DNS over TLS og DNS over HTTPS.	Karakter B	85	100%	Nederlandene Nine Eyes	Ja	Ja	Ja	Delvis	Ikke relevant	Ikke relevant	Ja	Delvis	Ja	Ikke relevant	Ikke relevant	Ikke relevant
Cloudflare Offentlig DNS-resolver fra Cloudflare med DNS over HTTPS og TLS, DNSSEC-validering og privatlivsforpligtelser undersøgt af KPMG.	Karakter C	72	100%	USA Five Eyes	Nej	Nej	Ja	Ja	Ja	Ja	Ja	Ja	Ja	Ja	Delvis	Ikke testet endnu
Digitale Gesellschaft DNS Offentlig DoH- og DoT-resolver drevet af Digitale Gesellschaft, en schweizisk nonprofitforening for digitale rettigheder. Den validerer DNSSEC, bruger ingen blokeringslister og offentliggør sin aktuelle konfiguration.	Karakter C	67	100%	Schweiz Uden for Eyes	Delvis	Ja	Ja	Nej	Ja	Nej	Ja	Delvis	Ja	Delvis	Delvis	Ikke testet endnu
DNS.SB Gratis offentlig DNS-resolver drevet af xTom GmbH i Tyskland på et anycast-netværk. Den understøtter DoH og DoT, validerer DNSSEC og sender ikke EDNS Client Subnet.	Karakter C	65	100%	Tyskland Fourteen Eyes	Nej	Ja	Ja	Nej	Ja	Nej	Ja	Delvis	Ja	Ja	Delvis	Ikke testet endnu
LibreDNS Offentlig krypteret DNS-resolver drevet af det frivillige LibreOps-kollektiv med DoH- og DoT-endpoints og et valgfrit endpoint med reklameblokering.	Karakter C	65	100%	Grækenland Uden for Eyes	Ja	Ja	Ja	Nej	Nej	Nej	Ja	Delvis	Nej	Ja	Delvis	Ikke testet endnu
Quad9 Offentlig DNS-resolver drevet af den schweiziske nonprofitorganisation Quad9 Foundation, der blokerer kendte ondsindede domæner og validerer DNSSEC.	Karakter C	65	100%	Schweiz Uden for Eyes	Nej	Ja	Ja	Nej	Ja	Nej	Ja	Delvis	Ja	Ja	Delvis	Ikke testet endnu
AdGuard Offentlig DNS-resolver fra AdGuard, der blokerer reklamer, trackere og ondsindede domæner, med serversoftware med åben kildekode og understøttelse af DoH, DoT, DoQ og DNSCrypt.	Karakter C	63	100%	Cypern Uden for Eyes	Ja	Ja	Ja	Nej	Nej	Nej	Ja	Delvis	Ja	Delvis	Nej	Ikke testet endnu
Control D DNS-resolvertjeneste fra ControlD Inc. i Canada, grundlagt af teamet bag Windscribe. Den tilbyder gratis filtrerende resolvere og betalte abonnementer med egne regler via klassisk DNS, DoH, DoT og DNS over QUIC.	Karakter C	63	100%	Canada Five Eyes	Delvis	Ja	Ja	Nej	Nej	Nej	Ja	Delvis	Ja	Ja	Delvis	Ikke testet endnu
Mullvad DNS Gratis krypteret DNS-resolver fra Mullvad med valgfri blokering af reklamer, trackere og malware. Mullvad har meddelt, at den offentlige tjeneste lukkes.	Karakter C	63	100%	Sverige Fourteen Eyes	Nej	Ja	Ja	Nej	Delvis	Nej	Ja	Delvis	Ja	Ja	Ja	Ikke testet endnu
NextDNS Konfigurerbar DNS-resolver, der blokerer reklamer, trackere og ondsindede domæner, med valgfri forældrekontrol og forespørgselslogge pr. bruger.	Karakter C	61	100%	USA Five Eyes	Delvis	Ja	Ja	Nej	Nej	Nej	Ja	Delvis	Ja	Ja	Nej	Ikke testet endnu
UncensoredDNS Gratis offentlig DNS-resolver i Danmark, drevet af en privatperson, der ikke anvender censurfiltre. Den tilbyder anycast- og unicast-servere via almindelig DNS, DoT og DoH.	Karakter C	61	100%	Danmark Nine Eyes	Nej	Ja	Ja	Nej	Delvis	Nej	Ja	Delvis	Ja	Ja	Delvis	Ikke testet endnu
Applied Privacy DNS Offentlig resolver til DNS over HTTPS og DNS over TLS drevet af Foundation for Applied Privacy, en nonprofitforening i Wien. Den validerer DNSSEC og bruger QNAME-minimering.	Karakter D	57	100%	Østrig Uden for Eyes	Nej	Ja	Ja	Nej	Nej	Nej	Ja	Delvis	Ja	Ja	Delvis	Ikke testet endnu
BlahDNS Hobbybaseret DNS-resolver med reklameblokering drevet af én person, med servere i Singapore og Tyskland og understøttelse af DoH, DoT, DoQ og DNSCrypt.	Karakter D	54	100%	–	Nej	Ja	Ja	Nej	Nej	Nej	Ja	Delvis	Ja	Ja	Nej	Ikke testet endnu
Google Public DNS Gratis offentlig DNS-resolver drevet af Google på 8.8.8.8 og 8.8.4.4, der validerer DNSSEC og understøtter DNS over HTTPS og DNS over TLS.	Karakter D	45	100%	USA Five Eyes	Nej	Nej	Nej	Nej	Ja	Ja	Ja	Delvis	Ja	Ikke testet endnu	Ja	Ikke testet endnu
Clean Browsing DNS-filtreringstjeneste med gratis familie-, voksen- og sikkerhedsfiltre og betalt tilpasset filtrering, der understøtter DoH, DoT og DNSCrypt.	Karakter D	43	100%	USA Five Eyes	Nej	Nej	Ja	Nej	Nej	Nej	Ja	Delvis	Ja	Ja	Delvis	Ikke testet endnu
DNS4EU Offentlig DNS-resolver medfinansieret af Den Europæiske Union og drevet af et konsortium ledet af Whalebone i Tjekkiet. Den tilbyder beskyttende, børnesikre, reklameblokerende og ufiltrerede varianter via DoH og DoT.	Karakter D	41	100%	Tjekkiet Uden for Eyes	Nej	Nej	Ja	Nej	Nej	Nej	Ja	Delvis	Ja	Ja	Nej	Ikke testet endnu
OpenNIC Frivilligt drevet alternativ DNS-rod med offentlige resolvere, der svarer for både ICANN-domæner og OpenNIC's egne topdomæner som .libre og .oss.	Karakter D	41	100%	–	Delvis	Delvis	Ja	Nej	Nej	Nej	Delvis	Delvis	Delvis	Delvis	Nej	Ikke testet endnu
OpenDNS Offentlig DNS-resolver fra Cisco på 208.67.222.222 og 208.67.220.220 med valgfri indholdsfiltrering og en gratis hjemmekonto til administration af filtre.	Karakter F	37	100%	USA Five Eyes	Nej	Nej	Ja	Nej	Ja	Ja	Delvis	Nej	Ja	Delvis	Nej	Ikke testet endnu

Spørgsmål

Hvad er den mest private mulighed i kategorien DNS-resolvere?

Der er endnu ikke valgt en anbefaling. Tabellen ovenfor er sorteret efter score ud fra offentlig dokumentation.

Hvordan vurderes DNS-resolvere?

Hver post besvarer 12 spørgsmål: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, uafhængig revision, gennemsigtighedsrapport, informerer brugere om anmodninger, TLS-konfiguration, sikkerhedsheadere, moderne webstandarder, Krypteret DNS, ingen logs over forespørgsler og DNSSEC-validering. Svarene skal linke til dokumentation. Se de fulde kriterier.

Betyder jurisdiktion noget?

Jurisdiktionen afgør, hvilke love der kan tvinge en udbyder til at udlevere data. Hver post viser sit land, og om det er med i Five, Nine eller Fourteen Eyes. De data, en udbyder kan udlevere, afhænger mest af, hvad den gemmer, og hvem der har nøglerne. Læs om jurisdiktioner og CLOUD Act.