חלופות פרטיות ובקוד פתוח ל־OpenDNS

15 רשומות בקטגוריה שרתי DNS מפענחים, מדורגות לפי אותם קריטריוני פרטיות פומביים כמו OpenDNS, כשהבחירות שלנו ראשונות.

למה לחפש חלופה?

• קוד פתוח: לא. Closed source.
• ללא רכיבי מעקב או טלמטריה: לא. The Cisco privacy statement used by the site allows third-party advertising and analytics cookies.
• ביקורת עצמאית: לא. No independent audit is published.
• תצורת TLS: חלקי. Grade A-
• כותרות אבטחה: לא. Grade D- (25/100+)
• DNS מוצפן: חלקי. DNS over HTTPS answers at doh.opendns.com. No current documentation for DNS over TLS is published.
• ללא יומני שאילתות: לא. No policy states that queries are kept without IP addresses. The Cisco privacy statement allows retention as long as business needs require.

לדירוג המלא של OpenDNS.

החלופות

1. Unbound ציון B

   שרת פענוח DNS רקורסיבי, מאמת ושומר במטמון מבית NLnet Labs להפעלת שרת פענוח משלך, עם תמיכה ב-DNS over TLS וב-DNS over HTTPS.

   מקום מושב: הולנד (Nine Eyes). Unbound מקבל ניקוד 85 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־5 מתוך 7 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, DNS מוצפן ואימות DNSSEC.

2. Cloudflare ציון C

   שרת פענוח DNS ציבורי מבית Cloudflare עם DNS over HTTPS ו-TLS, אימות DNSSEC והתחייבויות פרטיות שנבדקו על ידי KPMG.

   מקום מושב: ארצות הברית (Five Eyes). Cloudflare מקבל ניקוד 72 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־8 מתוך 11 קריטריונים: ללא פרסומות או מכירת נתונים, ביקורת עצמאית, דוח שקיפות, מודיע למשתמשים על בקשות, תצורת TLS, DNS מוצפן, ללא יומני שאילתות ואימות DNSSEC.

3. Digitale Gesellschaft DNS ציון C

   שרת פענוח ציבורי של DoH ו-DoT המופעל על ידי Digitale Gesellschaft, עמותה שווייצרית לזכויות דיגיטליות. הוא מאמת DNSSEC, אינו משתמש ברשימות חסימה ומפרסם את התצורה החיה שלו.

   מקום מושב: שווייץ. Digitale Gesellschaft DNS מקבל ניקוד 67 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־5 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, דוח שקיפות, DNS מוצפן ואימות DNSSEC.

4. DNS.SB ציון C

   שרת פענוח DNS ציבורי חינמי המופעל על ידי xTom GmbH בגרמניה ברשת anycast. הוא תומך ב-DoH וב-DoT, מאמת DNSSEC ואינו שולח EDNS Client Subnet.

   מקום מושב: גרמניה (Fourteen Eyes). DNS.SB מקבל ניקוד 65 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־6 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, דוח שקיפות, תצורת TLS, DNS מוצפן ואימות DNSSEC.

5. LibreDNS ציון C

   שרת פענוח DNS מוצפן ציבורי המופעל על ידי קולקטיב המתנדבים LibreOps, עם נקודות קצה של DoH ו-DoT ונקודת קצה אופציונלית לחסימת פרסומות.

   מקום מושב: יוון. LibreDNS מקבל ניקוד 65 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־5 מתוך 11 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS ו-DNS מוצפן.

6. Quad9 ציון C

   שרת פענוח DNS ציבורי המופעל על ידי העמותה השווייצרית Quad9 Foundation, שחוסם דומיינים זדוניים ידועים ומאמת DNSSEC.

   מקום מושב: שווייץ. Quad9 מקבל ניקוד 65 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־6 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, דוח שקיפות, תצורת TLS, DNS מוצפן ואימות DNSSEC.

7. AdGuard ציון C

   שרת פענוח DNS ציבורי מבית AdGuard שחוסם פרסומות, רכיבי מעקב ודומיינים זדוניים, עם תוכנת שרת בקוד פתוח ותמיכה ב-DoH, DoT, DoQ ו-DNSCrypt.

   מקום מושב: קפריסין. AdGuard מקבל ניקוד 64 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־5 מתוך 10 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, DNS מוצפן ואימות DNSSEC.

8. Control D ציון C

   שירות פענוח DNS מבית ControlD Inc. בקנדה, שנוסד על ידי הצוות שמאחורי Windscribe. הוא מציע שרתי פענוח חינמיים עם סינון ותוכניות בתשלום עם כללים מותאמים אישית, דרך DNS רגיל, DoH, DoT ו-DNS over QUIC.

   מקום מושב: קנדה (Five Eyes). Control D מקבל ניקוד 63 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־5 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, DNS מוצפן ואימות DNSSEC.

9. Mullvad DNS ציון C

   שרת פענוח DNS מוצפן חינמי מבית Mullvad עם חסימה אופציונלית של פרסומות, רכיבי מעקב ותוכנות זדוניות. Mullvad הודיעה שהיא סוגרת את השירות הציבורי.

   מקום מושב: שוודיה (Fourteen Eyes). Mullvad DNS מקבל ניקוד 63 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־6 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, כותרות אבטחה, DNS מוצפן ואימות DNSSEC.

10. NextDNS ציון C

    שרת פענוח DNS הניתן להגדרה שחוסם פרסומות, רכיבי מעקב ודומיינים זדוניים, עם בקרת הורים אופציונלית ויומני שאילתות לכל משתמש.

    מקום מושב: ארצות הברית (Five Eyes). NextDNS מקבל ניקוד 61 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־5 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, DNS מוצפן ואימות DNSSEC.

11. UncensoredDNS ציון C

    שרת פענוח DNS ציבורי חינמי בדנמרק, המופעל על ידי אדם פרטי, שאינו מחיל מסנני צנזורה. הוא מציע שרתי anycast ו-unicast דרך DNS רגיל, DoT ו-DoH.

    מקום מושב: דנמרק (Nine Eyes). UncensoredDNS מקבל ניקוד 61 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־5 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, DNS מוצפן ואימות DNSSEC.

12. Applied Privacy DNS ציון D

    שרת פענוח ציבורי של DNS over HTTPS ו-DNS over TLS המופעל על ידי Foundation for Applied Privacy, עמותה בווינה. הוא מאמת DNSSEC ומשתמש בצמצום QNAME.

    מקום מושב: אוסטריה. Applied Privacy DNS מקבל ניקוד 57 מתוך 100 (ציון D) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־5 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, DNS מוצפן ואימות DNSSEC.

13. BlahDNS ציון D

    שרת פענוח DNS חובבני לחסימת פרסומות המופעל על ידי אדם אחד, עם שרתים בסינגפור ובגרמניה ותמיכה ב-DoH, DoT, DoQ ו-DNSCrypt.

    BlahDNS מקבל ניקוד 54 מתוך 100 (ציון D) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־5 מתוך 11 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, DNS מוצפן ואימות DNSSEC.

14. Clean Browsing ציון D

    שירות סינון DNS עם מסננים חינמיים למשפחה, לתוכן למבוגרים ולאבטחה וסינון מותאם אישית בתשלום, התומך ב-DoH, DoT ו-DNSCrypt.

    מקום מושב: ארצות הברית (Five Eyes). Clean Browsing מקבל ניקוד 43 מתוך 100 (ציון D) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־4 מתוך 11 קריטריונים: ללא פרסומות או מכירת נתונים, תצורת TLS, DNS מוצפן ואימות DNSSEC.

15. DNS4EU ציון D

    שרת פענוח DNS ציבורי במימון משותף של האיחוד האירופי, המופעל על ידי קונסורציום בהובלת Whalebone בצ'כיה. הוא מציע גרסאות מגינות, בטוחות לילדים, חוסמות פרסומות ולא מסוננות דרך DoH ו-DoT.

    מקום מושב: צ׳כיה. DNS4EU מקבל ניקוד 41 מתוך 100 (ציון D) לפי הקריטריונים של הקטגוריה שרתי DNS מפענחים. עומד ב־4 מתוך 11 קריטריונים: ללא פרסומות או מכירת נתונים, תצורת TLS, DNS מוצפן ואימות DNSSEC.

השוואת כל הרשומות בקטגוריה שרתי DNS מפענחים (18)