חלופות פרטיות ובקוד פתוח ל־Amazon Route 53
8 רשומות בקטגוריה אחסון DNS, מדורגות לפי אותם קריטריוני פרטיות פומביים כמו Amazon Route 53, כשהבחירות שלנו ראשונות.
למה לחפש חלופה?
- קוד פתוח: לא. Closed source.
- ללא רכיבי מעקב או טלמטריה: לא. AWS websites set cookies from third parties including The Trade Desk, Oracle BlueKai and LinkedIn.
- ללא פרסומות או מכירת נתונים: לא. The privacy notice says cookies and identifiers are used to advertise to visitors on third-party websites.
- ביקורת עצמאית: חלקי. Only the SOC 3 summary report is public; SOC 1 and SOC 2 reports are available to customers in AWS Artifact.
- DNSSEC: חלקי. DNSSEC signing is supported but needs a customer-managed AWS KMS key for the key-signing key.
לדירוג המלא של Amazon Route 53.
החלופות
Cloudflare DNS ציון C הבחירה שלנו
אחסון DNS סמכותי ברשת ה-anycast של Cloudflare עם תוכנית חינמית, DNSSEC, API וכניסה עם מפתח אבטחה.
למה זו הבחירה שלנו: חינמי בכל תוכנית, אחת מרשתות ה-DNS המהירות ביותר, API מלא וכניסה עם מפתח אבטחה חומרתי. DNSSEC מופעל אוטומטית כאשר הדומיין רשום גם ב-Cloudflare Registrar.
מקום מושב: ארצות הברית (Five Eyes). Cloudflare DNS מקבל ניקוד 66 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה אחסון DNS. עומד ב־7 מתוך 11 קריטריונים: ללא פרסומות או מכירת נתונים, דוח שקיפות, מודיע למשתמשים על בקשות, תצורת TLS, DNSSEC, גישת API והתחברות דו־שלבית.
deSEC ציון B
אחסון DNS סמכותי חינמי מבית העמותה הברלינאית deSEC e.V., עם חתימת DNSSEC אוטומטית, REST API מלא ותוכנה בקוד פתוח.
מקום מושב: גרמניה (Fourteen Eyes). deSEC מקבל ניקוד 77 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה אחסון DNS. עומד ב־8 מתוך 11 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, כותרות אבטחה, DNSSEC, גישת API והתחברות דו־שלבית.
DNSimple ציון D
אחסון DNS מנוהל בתשלום ורשם דומיינים עם DNSSEC, DNS משני, API, CLI וספק Terraform.
מקום מושב: ארצות הברית (Five Eyes). DNSimple מקבל ניקוד 52 מתוך 100 (ציון D) לפי הקריטריונים של הקטגוריה אחסון DNS. עומד ב־5 מתוך 11 קריטריונים: מודיע למשתמשים על בקשות, תצורת TLS, DNSSEC, גישת API והתחברות דו־שלבית.
LuaDNS ציון D
אחסון DNS ב-anycast מרומניה עם DNSSEC, REST API ושילוב git שבונה אזורים מקובצי BIND או Lua, עם תוכנית חינמית ותוכניות בתשלום.
מקום מושב: רומניה. LuaDNS מקבל ניקוד 52 מתוך 100 (ציון D) לפי הקריטריונים של הקטגוריה אחסון DNS. עומד ב־5 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, DNSSEC וגישת API.
Bunny DNS ציון D
אחסון DNS סמכותי מבית ספק ה-CDN הסלובני bunny.net, עם DNSSEC, רשומות DNS הניתנות לתכנות, מעבר אוטומטי לגיבוי לפי בדיקות תקינות ותמחור לפי שימוש.
מקום מושב: סלובניה. Bunny DNS מקבל ניקוד 43 מתוך 100 (ציון D) לפי הקריטריונים של הקטגוריה אחסון DNS. עומד ב־4 מתוך 11 קריטריונים: ללא פרסומות או מכירת נתונים, DNSSEC, גישת API והתחברות דו־שלבית.
Hetzner DNS ציון D
אחסון DNS סמכותי חינמי מבית הספק הגרמני Hetzner, המנוהל ב-Hetzner Console ודרך Hetzner Cloud API.
מקום מושב: גרמניה (Fourteen Eyes). Hetzner DNS מקבל ניקוד 43 מתוך 100 (ציון D) לפי הקריטריונים של הקטגוריה אחסון DNS. עומד ב־4 מתוך 11 קריטריונים: ללא פרסומות או מכירת נתונים, תצורת TLS, גישת API והתחברות דו־שלבית.
ClouDNS ציון F
אחסון DNS מנוהל מבולגריה עם תוכנית חינמית ותוכניות בתשלום שמוסיפות anycast, DNSSEC, GeoDNS, הגנה מפני DDoS, DNS משני ומעבר אוטומטי לגיבוי.
מקום מושב: בולגריה. ClouDNS מקבל ניקוד 36 מתוך 100 (ציון F) לפי הקריטריונים של הקטגוריה אחסון DNS. עומד ב־3 מתוך 11 קריטריונים: תצורת TLS, DNSSEC והתחברות דו־שלבית.
Hurricane Electric Free DNS ציון F
אחסון DNS סמכותי חינמי מבית מפעילת הרשת האמריקאית Hurricane Electric, עם אזורי חיפוש ישיר והפוך, DNS משני ועדכוני DNS דינמיים.
מקום מושב: ארצות הברית (Five Eyes). Hurricane Electric Free DNS מקבל ניקוד 25 מתוך 100 (ציון F) לפי הקריטריונים של הקטגוריה אחסון DNS. עומד ב־1 מתוך 11 קריטריונים: ללא פרסומות או מכירת נתונים.