DNS-feloldók adatvédelmi értékelése

Nyilvános DNS-feloldók, amelyek az eszközök számára domainneveket oldanak fel.

DNS-feloldók: 18 bejegyzés értékelése 12 nyilvános kritérium alapján; ebből 18 rendelkezik elegendő bizonyítékkal a betűosztályzathoz. Az ismert joghatóságú 16 bejegyzés közül 6 Five Eyes-országban, 10 pedig a tágabb Fourteen Eyes körébe tartozó országban található.

Csak nyílt forráskódú DNS-feloldók · A kategória kritériumai · Új bejegyzés javaslása · Markdown

DNS-feloldók: adatvédelmi értékelések, ajánlás, majd osztályzat szerint rendezve
Név	Osztályzat	Pontszám	Adatok	Joghatóság	Nyílt forráskódú	Nincs nyomkövető vagy telemetria	Nincs hirdetés és adateladás	Független audit	Átláthatósági jelentés	Értesíti a felhasználókat a megkeresésekről	Titkosított DNS	Nincs lekérdezésnapló	DNSSEC-érvényesítés	TLS-konfiguráció	Biztonsági fejlécek	Modern webes szabványok
Unbound Az NLnet Labs ellenőrző, rekurzív és gyorsítótárazó DNS-feloldója saját feloldó üzemeltetéséhez, DNS over TLS és DNS over HTTPS támogatással.	Osztályzat B	85	100%	Hollandia Nine Eyes	Igen	Igen	Igen	Részben	Nem alkalmazható	Nem alkalmazható	Igen	Részben	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
Cloudflare A Cloudflare nyilvános DNS-feloldója DNS over HTTPS és TLS támogatással, DNSSEC-ellenőrzéssel és a KPMG által megvizsgált adatvédelmi kötelezettségvállalásokkal.	Osztályzat C	72	100%	Egyesült Államok Five Eyes	Nem	Nem	Igen	Igen	Igen	Igen	Igen	Igen	Igen	Igen	Részben	Még nincs tesztelve
Digitale Gesellschaft DNS A svájci nonprofit digitális jogi egyesület, a Digitale Gesellschaft által működtetett nyilvános DoH- és DoT-feloldó. Ellenőrzi a DNSSEC-et, nem használ tiltólistákat, és közzéteszi az élő konfigurációját.	Osztályzat C	67	100%	Svájc Eyes-szövetségen kívül	Részben	Igen	Igen	Nem	Igen	Nem	Igen	Részben	Igen	Részben	Részben	Még nincs tesztelve
DNS.SB A németországi xTom GmbH által anycast hálózaton üzemeltetett ingyenes nyilvános DNS-feloldó. Támogatja a DoH-t és a DoT-t, ellenőrzi a DNSSEC-et, és nem küld EDNS Client Subnet adatot.	Osztályzat C	65	100%	Németország Fourteen Eyes	Nem	Igen	Igen	Nem	Igen	Nem	Igen	Részben	Igen	Igen	Részben	Még nincs tesztelve
LibreDNS Az önkéntes LibreOps kollektíva által működtetett nyilvános titkosított DNS-feloldó DoH- és DoT-végpontokkal, valamint opcionális reklámblokkoló végponttal.	Osztályzat C	65	100%	Görögország Eyes-szövetségen kívül	Igen	Igen	Igen	Nem	Nem	Nem	Igen	Részben	Nem	Igen	Részben	Még nincs tesztelve
Quad9 A svájci nonprofit Quad9 Foundation által működtetett nyilvános DNS-feloldó, amely blokkolja az ismert rosszindulatú domaineket, és ellenőrzi a DNSSEC-et.	Osztályzat C	65	100%	Svájc Eyes-szövetségen kívül	Nem	Igen	Igen	Nem	Igen	Nem	Igen	Részben	Igen	Igen	Részben	Még nincs tesztelve
AdGuard Az AdGuard nyilvános DNS-feloldója, amely blokkolja a reklámokat, a követőket és a rosszindulatú domaineket, nyílt forráskódú szerverszoftverrel, valamint DoH, DoT, DoQ és DNSCrypt támogatással.	Osztályzat C	63	100%	Ciprus Eyes-szövetségen kívül	Igen	Igen	Igen	Nem	Nem	Nem	Igen	Részben	Igen	Részben	Nem	Még nincs tesztelve
Control D A kanadai ControlD Inc. DNS-feloldó szolgáltatása, amelyet a Windscribe mögött álló csapat alapított. Ingyenes szűrő feloldókat és egyéni szabályokat tartalmazó fizetős csomagokat kínál hagyományos DNS-en, DoH-n, DoT-n és DNS over QUIC-en keresztül.	Osztályzat C	63	100%	Kanada Five Eyes	Részben	Igen	Igen	Nem	Nem	Nem	Igen	Részben	Igen	Igen	Részben	Még nincs tesztelve
Mullvad DNS A Mullvad ingyenes titkosított DNS-feloldója opcionális reklám-, követő- és kártevőblokkolással. A Mullvad bejelentette, hogy megszünteti a nyilvános szolgáltatást.	Osztályzat C	63	100%	Svédország Fourteen Eyes	Nem	Igen	Igen	Nem	Részben	Nem	Igen	Részben	Igen	Igen	Igen	Még nincs tesztelve
NextDNS Konfigurálható DNS-feloldó, amely blokkolja a reklámokat, a követőket és a rosszindulatú domaineket, opcionális szülői felügyelettel és felhasználónkénti lekérdezési naplókkal.	Osztályzat C	61	100%	Egyesült Államok Five Eyes	Részben	Igen	Igen	Nem	Nem	Nem	Igen	Részben	Igen	Igen	Nem	Még nincs tesztelve
UncensoredDNS Egy magánszemély által működtetett ingyenes dániai nyilvános DNS-feloldó, amely nem alkalmaz cenzúraszűrőket. Anycast és unicast szervereket kínál sima DNS-en, DoT-n és DoH-n keresztül.	Osztályzat C	61	100%	Dánia Nine Eyes	Nem	Igen	Igen	Nem	Részben	Nem	Igen	Részben	Igen	Igen	Részben	Még nincs tesztelve
Applied Privacy DNS Nyilvános DNS over HTTPS és DNS over TLS feloldó, amelyet a bécsi nonprofit egyesület, a Foundation for Applied Privacy működtet. Ellenőrzi a DNSSEC-et, és QNAME-minimalizálást használ.	Osztályzat D	57	100%	Ausztria Eyes-szövetségen kívül	Nem	Igen	Igen	Nem	Nem	Nem	Igen	Részben	Igen	Igen	Részben	Még nincs tesztelve
BlahDNS Egyetlen személy által hobbiból működtetett, reklámokat blokkoló DNS-feloldó szingapúri és németországi szerverekkel, DoH, DoT, DoQ és DNSCrypt támogatással.	Osztályzat D	54	100%	–	Nem	Igen	Igen	Nem	Nem	Nem	Igen	Részben	Igen	Igen	Nem	Még nincs tesztelve
Google Public DNS A Google által a 8.8.8.8 és 8.8.4.4 címen működtetett ingyenes nyilvános DNS-feloldó, amely ellenőrzi a DNSSEC-et, és támogatja a DNS over HTTPS-t és a DNS over TLS-t.	Osztályzat D	45	100%	Egyesült Államok Five Eyes	Nem	Nem	Nem	Nem	Igen	Igen	Igen	Részben	Igen	Még nincs tesztelve	Igen	Még nincs tesztelve
Clean Browsing DNS-szűrő szolgáltatás ingyenes családi, felnőtt- és biztonsági szűrőkkel, valamint fizetős egyéni szűréssel, DoH, DoT és DNSCrypt támogatással.	Osztályzat D	43	100%	Egyesült Államok Five Eyes	Nem	Nem	Igen	Nem	Nem	Nem	Igen	Részben	Igen	Igen	Részben	Még nincs tesztelve
DNS4EU Az Európai Unió által társfinanszírozott nyilvános DNS-feloldó, amelyet a csehországi Whalebone vezette konzorcium üzemeltet. Védelmi, gyermekbarát, reklámblokkoló és szűretlen változatokat kínál DoH-n és DoT-n keresztül.	Osztályzat D	41	100%	Csehország Eyes-szövetségen kívül	Nem	Nem	Igen	Nem	Nem	Nem	Igen	Részben	Igen	Igen	Nem	Még nincs tesztelve
OpenNIC Önkéntesek által működtetett alternatív DNS-gyökér nyilvános feloldókkal, amelyek az ICANN-domainekre és az OpenNIC saját legfelső szintű domainjeire, például a .libre és az .oss domainre is válaszolnak.	Osztályzat D	41	100%	–	Részben	Részben	Igen	Nem	Nem	Nem	Részben	Részben	Részben	Részben	Nem	Még nincs tesztelve
OpenDNS A Cisco nyilvános DNS-feloldója a 208.67.222.222 és 208.67.220.220 címen, opcionális tartalomszűréssel és ingyenes otthoni fiókkal a szűrők kezeléséhez.	Osztályzat F	37	100%	Egyesült Államok Five Eyes	Nem	Nem	Igen	Nem	Igen	Igen	Részben	Nem	Igen	Részben	Nem	Még nincs tesztelve

Kérdések

DNS-feloldók: melyik a leginkább adatvédő választás?

Még nincs ajánlás. A fenti táblázat a nyilvános bizonyítékokon alapuló pontszám szerint van rendezve.

DNS-feloldók: hogyan készül az értékelés?

Minden bejegyzés 12 kérdésre felel: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, független audit, átláthatósági jelentés, értesíti a felhasználókat a megkeresésekről, TLS-konfiguráció, biztonsági fejlécek, modern webes szabványok, Titkosított DNS, nincs lekérdezésnapló és DNSSEC-érvényesítés. A válaszokhoz bizonyítékra mutató hivatkozás kell. A teljes kritériumrendszer megtekintése.

Számít a joghatóság?

A joghatóság határozza meg, mely törvények kötelezhetik a szolgáltatót adatok kiadására. Minden bejegyzés mutatja az országát, és azt, hogy tagja-e a Five, Nine vagy Fourteen Eyes szövetségnek. Az pedig, hogy egy szolgáltató milyen adatokat adhat ki, főleg attól függ, mit tárol és kinél vannak a kulcsok. További információ: joghatóságok és CLOUD Act.