דירוגי פרטיות של שרתי DNS מפענחים
שרתי DNS ציבוריים שמפענחים שמות דומיין עבור מכשירים.
בקטגוריה שרתי DNS מפענחים מדורגות 18 רשומות מול 12 קריטריונים פומביים, ול־18 מהן יש מספיק ראיות לציון באות. מתוך 16 הרשומות שתחום השיפוט שלהן ידוע, 6 נמצאות במדינה של Five Eyes, ו־10 בברית הרחבה יותר של Fourteen Eyes.
רק שרתי DNS מפענחים בקוד פתוח · קריטריונים לקטגוריה זו · הצעת תוספת · Markdown
| שם | ציון | ניקוד | נתונים | תחום שיפוט | קוד פתוח | ללא רכיבי מעקב או טלמטריה | ללא פרסומות או מכירת נתונים | ביקורת עצמאית | דוח שקיפות | מודיע למשתמשים על בקשות | DNS מוצפן | ללא יומני שאילתות | אימות DNSSEC | תצורת TLS | כותרות אבטחה | תקני רשת מודרניים |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
שרת פענוח DNS רקורסיבי, מאמת ושומר במטמון מבית NLnet Labs להפעלת שרת פענוח משלך, עם תמיכה ב-DNS over TLS וב-DNS over HTTPS. |
ציון B | 85 | 100% | הולנד Nine Eyes | כן | כן | כן | חלקי | לא רלוונטי | לא רלוונטי | כן | חלקי | כן | לא רלוונטי | לא רלוונטי | לא רלוונטי |
שרת פענוח DNS ציבורי מבית Cloudflare עם DNS over HTTPS ו-TLS, אימות DNSSEC והתחייבויות פרטיות שנבדקו על ידי KPMG. |
ציון C | 72 | 100% | ארצות הברית Five Eyes | לא | לא | כן | כן | כן | כן | כן | כן | כן | כן | חלקי | טרם נבדק |
שרת פענוח ציבורי של DoH ו-DoT המופעל על ידי Digitale Gesellschaft, עמותה שווייצרית לזכויות דיגיטליות. הוא מאמת DNSSEC, אינו משתמש ברשימות חסימה ומפרסם את התצורה החיה שלו. |
ציון C | 67 | 100% | שווייץ מחוץ ל־Eyes | חלקי | כן | כן | לא | כן | לא | כן | חלקי | כן | חלקי | חלקי | טרם נבדק |
שרת פענוח DNS ציבורי חינמי המופעל על ידי xTom GmbH בגרמניה ברשת anycast. הוא תומך ב-DoH וב-DoT, מאמת DNSSEC ואינו שולח EDNS Client Subnet. |
ציון C | 65 | 100% | גרמניה Fourteen Eyes | לא | כן | כן | לא | כן | לא | כן | חלקי | כן | כן | חלקי | טרם נבדק |
שרת פענוח DNS מוצפן ציבורי המופעל על ידי קולקטיב המתנדבים LibreOps, עם נקודות קצה של DoH ו-DoT ונקודת קצה אופציונלית לחסימת פרסומות. |
ציון C | 65 | 100% | יוון מחוץ ל־Eyes | כן | כן | כן | לא | לא | לא | כן | חלקי | לא | כן | חלקי | טרם נבדק |
שרת פענוח DNS ציבורי המופעל על ידי העמותה השווייצרית Quad9 Foundation, שחוסם דומיינים זדוניים ידועים ומאמת DNSSEC. |
ציון C | 65 | 100% | שווייץ מחוץ ל־Eyes | לא | כן | כן | לא | כן | לא | כן | חלקי | כן | כן | חלקי | טרם נבדק |
שרת פענוח DNS ציבורי מבית AdGuard שחוסם פרסומות, רכיבי מעקב ודומיינים זדוניים, עם תוכנת שרת בקוד פתוח ותמיכה ב-DoH, DoT, DoQ ו-DNSCrypt. |
ציון C | 63 | 100% | קפריסין מחוץ ל־Eyes | כן | כן | כן | לא | לא | לא | כן | חלקי | כן | חלקי | לא | טרם נבדק |
שירות פענוח DNS מבית ControlD Inc. בקנדה, שנוסד על ידי הצוות שמאחורי Windscribe. הוא מציע שרתי פענוח חינמיים עם סינון ותוכניות בתשלום עם כללים מותאמים אישית, דרך DNS רגיל, DoH, DoT ו-DNS over QUIC. |
ציון C | 63 | 100% | קנדה Five Eyes | חלקי | כן | כן | לא | לא | לא | כן | חלקי | כן | כן | חלקי | טרם נבדק |
שרת פענוח DNS מוצפן חינמי מבית Mullvad עם חסימה אופציונלית של פרסומות, רכיבי מעקב ותוכנות זדוניות. Mullvad הודיעה שהיא סוגרת את השירות הציבורי. |
ציון C | 63 | 100% | שוודיה Fourteen Eyes | לא | כן | כן | לא | חלקי | לא | כן | חלקי | כן | כן | כן | טרם נבדק |
שרת פענוח DNS הניתן להגדרה שחוסם פרסומות, רכיבי מעקב ודומיינים זדוניים, עם בקרת הורים אופציונלית ויומני שאילתות לכל משתמש. |
ציון C | 61 | 100% | ארצות הברית Five Eyes | חלקי | כן | כן | לא | לא | לא | כן | חלקי | כן | כן | לא | טרם נבדק |
שרת פענוח DNS ציבורי חינמי בדנמרק, המופעל על ידי אדם פרטי, שאינו מחיל מסנני צנזורה. הוא מציע שרתי anycast ו-unicast דרך DNS רגיל, DoT ו-DoH. |
ציון C | 61 | 100% | דנמרק Nine Eyes | לא | כן | כן | לא | חלקי | לא | כן | חלקי | כן | כן | חלקי | טרם נבדק |
שרת פענוח ציבורי של DNS over HTTPS ו-DNS over TLS המופעל על ידי Foundation for Applied Privacy, עמותה בווינה. הוא מאמת DNSSEC ומשתמש בצמצום QNAME. |
ציון D | 57 | 100% | אוסטריה מחוץ ל־Eyes | לא | כן | כן | לא | לא | לא | כן | חלקי | כן | כן | חלקי | טרם נבדק |
שרת פענוח DNS חובבני לחסימת פרסומות המופעל על ידי אדם אחד, עם שרתים בסינגפור ובגרמניה ותמיכה ב-DoH, DoT, DoQ ו-DNSCrypt. |
ציון D | 54 | 100% | – | לא | כן | כן | לא | לא | לא | כן | חלקי | כן | כן | לא | טרם נבדק |
שרת פענוח DNS ציבורי חינמי המופעל על ידי Google בכתובות 8.8.8.8 ו-8.8.4.4, שמאמת DNSSEC ותומך ב-DNS over HTTPS וב-DNS over TLS. |
ציון D | 45 | 100% | ארצות הברית Five Eyes | לא | לא | לא | לא | כן | כן | כן | חלקי | כן | טרם נבדק | כן | טרם נבדק |
שירות סינון DNS עם מסננים חינמיים למשפחה, לתוכן למבוגרים ולאבטחה וסינון מותאם אישית בתשלום, התומך ב-DoH, DoT ו-DNSCrypt. |
ציון D | 43 | 100% | ארצות הברית Five Eyes | לא | לא | כן | לא | לא | לא | כן | חלקי | כן | כן | חלקי | טרם נבדק |
שרת פענוח DNS ציבורי במימון משותף של האיחוד האירופי, המופעל על ידי קונסורציום בהובלת Whalebone בצ'כיה. הוא מציע גרסאות מגינות, בטוחות לילדים, חוסמות פרסומות ולא מסוננות דרך DoH ו-DoT. |
ציון D | 41 | 100% | צ׳כיה מחוץ ל־Eyes | לא | לא | כן | לא | לא | לא | כן | חלקי | כן | כן | לא | טרם נבדק |
שורש DNS חלופי המופעל על ידי מתנדבים, עם שרתי פענוח ציבוריים שעונים הן לדומיינים של ICANN והן לדומיינים העליונים של OpenNIC עצמו, כמו .libre ו-.oss. |
ציון D | 41 | 100% | – | חלקי | חלקי | כן | לא | לא | לא | חלקי | חלקי | חלקי | חלקי | לא | טרם נבדק |
שרת פענוח DNS ציבורי מבית Cisco בכתובות 208.67.222.222 ו-208.67.220.220, עם סינון תוכן אופציונלי וחשבון ביתי חינמי לניהול מסננים. |
ציון F | 37 | 100% | ארצות הברית Five Eyes | לא | לא | כן | לא | כן | כן | חלקי | לא | כן | חלקי | לא | טרם נבדק |
שאלות
מהי האפשרות הפרטית ביותר בקטגוריה שרתי DNS מפענחים?
עדיין לא נבחרה בחירה. הטבלה למעלה ממוינת לפי ניקוד, על סמך ראיות פומביות.
איך מדורגות הרשומות בקטגוריה שרתי DNS מפענחים?
כל רשומה עונה על 12 שאלות: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, ביקורת עצמאית, דוח שקיפות, מודיע למשתמשים על בקשות, תצורת TLS, כותרות אבטחה, תקני רשת מודרניים, DNS מוצפן, ללא יומני שאילתות ואימות DNSSEC. התשובות צריכות קישורים לראיות. לקריטריונים המלאים.
האם תחום השיפוט חשוב?
תחום השיפוט קובע אילו חוקים יכולים לחייב ספק למסור נתונים. כל רשומה מציגה את המדינה שלה ואם היא חלק מ־Five, Nine או Fourteen Eyes. הנתונים שספק יכול למסור תלויים בעיקר במה שהוא שומר ובמי שמחזיק במפתחות. מידע נוסף על תחומי שיפוט ועל ה־CLOUD Act.