Google Public DNSのプライベートでオープンソースな代替
Google Public DNSと同じ公開のプライバシー評価基準で評価されたDNS リゾルバー15件（編集部のおすすめを先頭に表示）。
代替を探す理由は？
- オープンソース: いいえ. Closed source.
- トラッカーやテレメトリーがない: いいえ. The documentation website loads Google Analytics.
- 広告やデータ販売がない: いいえ. Free service funded by Google's advertising business. The privacy page states DNS logs are not combined with other Google data for ads.
- 独立監査: いいえ. No independent audit is published.
- クエリログがない: 一部. Temporary logs with full IP addresses are kept for 24 to 48 hours. Sampled permanent logs keep only city or region. Not audited.
代替
Unbound グレード B
自分でリゾルバーを運用するための、NLnet Labsの検証・再帰・キャッシュ型DNSリゾルバー。DNS over TLSとDNS over HTTPSに対応しています。
拠点：オランダ (ナイン・アイズ)。 UnboundはDNS リゾルバーの評価基準で100点中85点（グレード B）です。 評価基準7個のうち5個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、暗号化 DNS、DNSSEC 検証。 独立監査、クエリログがないを部分的に満たしています。 拠点はオランダです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：Mozilla HTTP Observatory グレード B。.
Cloudflare グレード C
CloudflareのDNSリゾルバー。DNS over HTTPSとTLS、DNSSEC検証に対応し、プライバシーに関する約束はKPMGの検証を受けています。
拠点：米国 (ファイブ・アイズ)。 CloudflareはDNS リゾルバーの評価基準で100点中72点（グレード C）です。 評価基準11個のうち8個を満たしています：広告やデータ販売がない、独立監査、透明性レポート、要請をユーザーに通知する、TLS 設定、暗号化 DNS、クエリログがない、DNSSEC 検証。 セキュリティヘッダーを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがないを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード B+。.
Digitale Gesellschaft DNS グレード C
スイスの非営利デジタル権利団体Digitale Gesellschaftが運営する公開のDoH・DoTリゾルバー。DNSSECを検証し、ブロックリストを使わず、稼働中の設定を公開しています。
拠点：スイス。 Digitale Gesellschaft DNSはDNS リゾルバーの評価基準で100点中67点（グレード C）です。 評価基準11個のうち5個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、暗号化 DNS、DNSSEC 検証。 オープンソース、TLS 設定、セキュリティヘッダー、クエリログがないを部分的に満たしています。 独立監査、要請をユーザーに通知するを満たしていません。 拠点はスイスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; GDPR 型のデータ保護法。 自動テスト：SSL Labs グレード A-、Mozilla HTTP Observatory グレード B+。.
DNS.SB グレード C
ドイツのxTom GmbHがエニーキャストネットワーク上で運営する無料の公開DNSリゾルバー。DoHとDoTに対応し、DNSSECを検証し、EDNS Client Subnetを送信しません。
拠点：ドイツ (フォーティーン・アイズ)。 DNS.SBはDNS リゾルバーの評価基準で100点中65点（グレード C）です。 評価基準11個のうち6個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、TLS 設定、暗号化 DNS、DNSSEC 検証。 セキュリティヘッダー、クエリログがないを部分的に満たしています。 オープンソース、独立監査、要請をユーザーに通知するを満たしていません。 拠点はドイツです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード B。.
LibreDNS グレード C
ボランティアのLibreOps集団が運営する公開の暗号化DNSリゾルバー。DoHとDoTのエンドポイントと、任意の広告ブロック用エンドポイントがあります。
拠点：ギリシャ。 LibreDNSはDNS リゾルバーの評価基準で100点中65点（グレード C）です。 評価基準11個のうち5個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化 DNS。 セキュリティヘッダー、クエリログがないを部分的に満たしています。 独立監査、透明性レポート、要請をユーザーに通知する、DNSSEC 検証を満たしていません。 拠点はギリシャです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.
Quad9 グレード C
スイスの非営利団体Quad9 Foundationが運営する公開DNSリゾルバー。既知の悪意のあるドメインをブロックし、DNSSECを検証します。
拠点：スイス。 Quad9はDNS リゾルバーの評価基準で100点中65点（グレード C）です。 評価基準11個のうち6個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、TLS 設定、暗号化 DNS、DNSSEC 検証。 セキュリティヘッダー、クエリログがないを部分的に満たしています。 オープンソース、独立監査、要請をユーザーに通知するを満たしていません。 拠点はスイスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; GDPR 型のデータ保護法。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+。.
AdGuard グレード C
広告、トラッカー、悪意のあるドメインをブロックするAdGuardの公開DNSリゾルバー。オープンソースのサーバーソフトウェアを使い、DoH、DoT、DoQ、DNSCryptに対応しています。
拠点：キプロス。 AdGuardはDNS リゾルバーの評価基準で100点中64点（グレード C）です。 評価基準10個のうち5個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、暗号化 DNS、DNSSEC 検証。 クエリログがないを部分的に満たしています。 独立監査、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 拠点はキプロスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; EU 加盟国（GDPR）。 自動テスト：Mozilla HTTP Observatory グレード F。.
Control D グレード C
Windscribeのチームが創業した、カナダのControlD Inc.のDNSリゾルバーサービス。無料のフィルタリング用リゾルバーと、カスタムルールを使える有料プランがあり、従来のDNS、DoH、DoT、DNS over QUICで利用できます。
拠点：カナダ (ファイブ・アイズ)。 Control DはDNS リゾルバーの評価基準で100点中63点（グレード C）です。 評価基準11個のうち5個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化 DNS、DNSSEC 検証。 オープンソース、セキュリティヘッダー、クエリログがないを部分的に満たしています。 独立監査、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点はカナダです：ファイブ・アイズ加盟。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.
Mullvad DNS グレード C
広告、トラッカー、マルウェアのブロックを任意で利用できる、Mullvadの無料の暗号化DNSリゾルバー。Mullvadはこの公開サービスの終了を発表しています。
拠点：スウェーデン (フォーティーン・アイズ)。 Mullvad DNSはDNS リゾルバーの評価基準で100点中63点（グレード C）です。 評価基準11個のうち6個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、セキュリティヘッダー、暗号化 DNS、DNSSEC 検証。 透明性レポート、クエリログがないを部分的に満たしています。 オープンソース、独立監査、要請をユーザーに通知するを満たしていません。 拠点はスウェーデンです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+。.
NextDNS グレード C
広告、トラッカー、悪意のあるドメインをブロックする設定可能なDNSリゾルバー。任意のペアレンタルコントロールとユーザーごとのクエリログがあります。
拠点：米国 (ファイブ・アイズ)。 NextDNSはDNS リゾルバーの評価基準で100点中61点（グレード C）です。 評価基準11個のうち5個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化 DNS、DNSSEC 検証。 オープンソース、クエリログがないを部分的に満たしています。 独立監査、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード C。.
UncensoredDNS グレード C
デンマークで個人が運営する、検閲フィルターを適用しない無料の公開DNSリゾルバー。通常のDNS、DoT、DoHでエニーキャストとユニキャストのサーバーを提供しています。
拠点：デンマーク (ナイン・アイズ)。 UncensoredDNSはDNS リゾルバーの評価基準で100点中61点（グレード C）です。 評価基準11個のうち5個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化 DNS、DNSSEC 検証。 透明性レポート、セキュリティヘッダー、クエリログがないを部分的に満たしています。 オープンソース、独立監査、要請をユーザーに通知するを満たしていません。 拠点はデンマークです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.
Applied Privacy DNS グレード D
ウィーンの非営利団体Foundation for Applied Privacyが運営する、公開のDNS over HTTPS・DNS over TLSリゾルバー。DNSSECを検証し、QNAMEミニマイゼーションを使います。
拠点：オーストリア。 Applied Privacy DNSはDNS リゾルバーの評価基準で100点中57点（グレード D）です。 評価基準11個のうち5個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化 DNS、DNSSEC 検証。 セキュリティヘッダー、クエリログがないを部分的に満たしています。 オープンソース、独立監査、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点はオーストリアです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.
BlahDNS グレード D
個人が趣味で運営する広告ブロック型DNSリゾルバー。シンガポールとドイツにサーバーがあり、DoH、DoT、DoQ、DNSCryptに対応しています。
BlahDNSはDNS リゾルバーの評価基準で100点中54点（グレード D）です。 評価基準11個のうち5個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化 DNS、DNSSEC 検証。 クエリログがないを部分的に満たしています。 オープンソース、独立監査、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード C。.
Clean Browsing グレード D
無料のファミリー・アダルト・セキュリティフィルターと有料のカスタムフィルタリングを提供するDNSフィルタリングサービス。DoH、DoT、DNSCryptに対応しています。
拠点：米国 (ファイブ・アイズ)。 Clean BrowsingはDNS リゾルバーの評価基準で100点中43点（グレード D）です。 評価基準11個のうち4個を満たしています：広告やデータ販売がない、TLS 設定、暗号化 DNS、DNSSEC 検証。 セキュリティヘッダー、クエリログがないを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、独立監査、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.
DNS4EU グレード D
欧州連合が共同出資し、チェコのWhaleboneが率いるコンソーシアムが運営する公開DNSリゾルバー。保護、子ども向け、広告ブロック、フィルターなしの各バリエーションをDoHとDoTで提供しています。
拠点：チェコ。 DNS4EUはDNS リゾルバーの評価基準で100点中41点（グレード D）です。 評価基準11個のうち4個を満たしています：広告やデータ販売がない、TLS 設定、暗号化 DNS、DNSSEC 検証。 クエリログがないを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、独立監査、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 拠点はチェコです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード C-。.