DNS リゾルバーのプライバシー評価

デバイスのためにドメイン名を名前解決する公開 DNS リゾルバー。

DNS リゾルバー18件が12個の公開の評価基準で評価され、そのうち18件がグレードを付けるのに十分な根拠を備えています。管轄が判明している16件のうち、6件がファイブ・アイズの国に拠点を置き、10件がより広いフォーティーン・アイズに含まれます。

オープンソースのDNS リゾルバーのみ · このカテゴリの評価基準 · 追加を提案 · Markdown

DNS リゾルバーのプライバシー評価（おすすめ順、次にグレード順）
名前	グレード	スコア	データ	管轄	オープンソース	トラッカーやテレメトリーがない	広告やデータ販売がない	独立監査	透明性レポート	要請をユーザーに通知する	暗号化 DNS	クエリログがない	DNSSEC 検証	TLS 設定	セキュリティヘッダー	最新のウェブ標準
Unbound 自分でリゾルバーを運用するための、NLnet Labsの検証・再帰・キャッシュ型DNSリゾルバー。DNS over TLSとDNS over HTTPSに対応しています。	グレード B	85	100%	オランダナイン・アイズ	はい	はい	はい	一部	該当なし	該当なし	はい	一部	はい	該当なし	該当なし	該当なし
Cloudflare CloudflareのDNSリゾルバー。DNS over HTTPSとTLS、DNSSEC検証に対応し、プライバシーに関する約束はKPMGの検証を受けています。	グレード C	72	100%	米国ファイブ・アイズ	いいえ	いいえ	はい	はい	はい	はい	はい	はい	はい	はい	一部	未テスト
Digitale Gesellschaft DNS スイスの非営利デジタル権利団体Digitale Gesellschaftが運営する公開のDoH・DoTリゾルバー。DNSSECを検証し、ブロックリストを使わず、稼働中の設定を公開しています。	グレード C	67	100%	スイスアイズ外	一部	はい	はい	いいえ	はい	いいえ	はい	一部	はい	一部	一部	未テスト
DNS.SB ドイツのxTom GmbHがエニーキャストネットワーク上で運営する無料の公開DNSリゾルバー。DoHとDoTに対応し、DNSSECを検証し、EDNS Client Subnetを送信しません。	グレード C	65	100%	ドイツフォーティーン・アイズ	いいえ	はい	はい	いいえ	はい	いいえ	はい	一部	はい	はい	一部	未テスト
LibreDNS ボランティアのLibreOps集団が運営する公開の暗号化DNSリゾルバー。DoHとDoTのエンドポイントと、任意の広告ブロック用エンドポイントがあります。	グレード C	65	100%	ギリシャアイズ外	はい	はい	はい	いいえ	いいえ	いいえ	はい	一部	いいえ	はい	一部	未テスト
Quad9 スイスの非営利団体Quad9 Foundationが運営する公開DNSリゾルバー。既知の悪意のあるドメインをブロックし、DNSSECを検証します。	グレード C	65	100%	スイスアイズ外	いいえ	はい	はい	いいえ	はい	いいえ	はい	一部	はい	はい	一部	未テスト
AdGuard 広告、トラッカー、悪意のあるドメインをブロックするAdGuardの公開DNSリゾルバー。オープンソースのサーバーソフトウェアを使い、DoH、DoT、DoQ、DNSCryptに対応しています。	グレード C	64	100%	キプロスアイズ外	はい	はい	はい	いいえ	いいえ	いいえ	はい	一部	はい	未テスト	いいえ	未テスト
Control D Windscribeのチームが創業した、カナダのControlD Inc.のDNSリゾルバーサービス。無料のフィルタリング用リゾルバーと、カスタムルールを使える有料プランがあり、従来のDNS、DoH、DoT、DNS over QUICで利用できます。	グレード C	63	100%	カナダファイブ・アイズ	一部	はい	はい	いいえ	いいえ	いいえ	はい	一部	はい	はい	一部	未テスト
Mullvad DNS 広告、トラッカー、マルウェアのブロックを任意で利用できる、Mullvadの無料の暗号化DNSリゾルバー。Mullvadはこの公開サービスの終了を発表しています。	グレード C	63	100%	スウェーデンフォーティーン・アイズ	いいえ	はい	はい	いいえ	一部	いいえ	はい	一部	はい	はい	はい	未テスト
NextDNS 広告、トラッカー、悪意のあるドメインをブロックする設定可能なDNSリゾルバー。任意のペアレンタルコントロールとユーザーごとのクエリログがあります。	グレード C	61	100%	米国ファイブ・アイズ	一部	はい	はい	いいえ	いいえ	いいえ	はい	一部	はい	はい	いいえ	未テスト
UncensoredDNS デンマークで個人が運営する、検閲フィルターを適用しない無料の公開DNSリゾルバー。通常のDNS、DoT、DoHでエニーキャストとユニキャストのサーバーを提供しています。	グレード C	61	100%	デンマークナイン・アイズ	いいえ	はい	はい	いいえ	一部	いいえ	はい	一部	はい	はい	一部	未テスト
Applied Privacy DNS ウィーンの非営利団体Foundation for Applied Privacyが運営する、公開のDNS over HTTPS・DNS over TLSリゾルバー。DNSSECを検証し、QNAMEミニマイゼーションを使います。	グレード D	57	100%	オーストリアアイズ外	いいえ	はい	はい	いいえ	いいえ	いいえ	はい	一部	はい	はい	一部	未テスト
BlahDNS 個人が趣味で運営する広告ブロック型DNSリゾルバー。シンガポールとドイツにサーバーがあり、DoH、DoT、DoQ、DNSCryptに対応しています。	グレード D	54	100%	–	いいえ	はい	はい	いいえ	いいえ	いいえ	はい	一部	はい	はい	いいえ	未テスト
Google Public DNS Googleが8.8.8.8と8.8.4.4で運営する無料の公開DNSリゾルバー。DNSSECを検証し、DNS over HTTPSとDNS over TLSに対応しています。	グレード D	45	100%	米国ファイブ・アイズ	いいえ	いいえ	いいえ	いいえ	はい	はい	はい	一部	はい	未テスト	はい	未テスト
Clean Browsing 無料のファミリー・アダルト・セキュリティフィルターと有料のカスタムフィルタリングを提供するDNSフィルタリングサービス。DoH、DoT、DNSCryptに対応しています。	グレード D	43	100%	米国ファイブ・アイズ	いいえ	いいえ	はい	いいえ	いいえ	いいえ	はい	一部	はい	はい	一部	未テスト
DNS4EU 欧州連合が共同出資し、チェコのWhaleboneが率いるコンソーシアムが運営する公開DNSリゾルバー。保護、子ども向け、広告ブロック、フィルターなしの各バリエーションをDoHとDoTで提供しています。	グレード D	41	100%	チェコアイズ外	いいえ	いいえ	はい	いいえ	いいえ	いいえ	はい	一部	はい	はい	いいえ	未テスト
OpenNIC ボランティアが運営する代替DNSルート。公開リゾルバーはICANNのドメインと、.libreや.ossなどOpenNIC独自のトップレベルドメインの両方に応答します。	グレード D	41	100%	–	一部	一部	はい	いいえ	いいえ	いいえ	一部	一部	一部	一部	いいえ	未テスト
OpenDNS Ciscoが208.67.222.222と208.67.220.220で運営する公開DNSリゾルバー。任意のコンテンツフィルタリングと、フィルターを管理するための無料の家庭用アカウントがあります。	グレード F	37	100%	米国ファイブ・アイズ	いいえ	いいえ	はい	いいえ	はい	はい	一部	いいえ	はい	一部	いいえ	未テスト

質問

DNS リゾルバーの中で最もプライバシーに優れた選択肢は？

まだおすすめは選ばれていません。上の表は公開された根拠に基づくスコア順に並んでいます。

DNS リゾルバーはどのように評価されていますか？

各項目は12個の質問に答えます：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、独立監査、透明性レポート、要請をユーザーに通知する、TLS 設定、セキュリティヘッダー、最新のウェブ標準、暗号化 DNS、クエリログがない、DNSSEC 検証。回答には根拠へのリンクが必要です。評価基準の全文を見る.

管轄は重要か？

管轄によって、どの法律がプロバイダーにデータの提出を強制できるかが決まります。各項目には国と、ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズに含まれるかどうかが表示されます。プロバイダーが提出できるデータは、主に何を保存しているか、誰が鍵を持っているかによって決まります。管轄とCLOUD Actについて読む。