Privacyvriendelijke en opensource-alternatieven voor OpenDNS
15 DNS-resolvers beoordeeld volgens dezelfde openbare privacycriteria als OpenDNS, met onze keuzes eerst.
Waarom een alternatief zoeken?
- Open source: nee. Closed source.
- Geen trackers of telemetrie: nee. The Cisco privacy statement used by the site allows third-party advertising and analytics cookies.
- Onafhankelijke audit: nee. No independent audit is published.
- TLS-configuratie: gedeeltelijk. Grade A-
- Beveiligingsheaders: nee. Grade D- (25/100+)
- Versleutelde DNS: gedeeltelijk. DNS over HTTPS answers at doh.opendns.com. No current documentation for DNS over TLS is published.
- Geen querylogs: nee. No policy states that queries are kept without IP addresses. The Cisco privacy statement allows retention as long as business needs require.
De volledige beoordeling van OpenDNS bekijken.
De alternatieven
Unbound Cijfer B
Validerende, recursieve en cachende DNS-resolver van NLnet Labs om een eigen resolver te draaien, met ondersteuning voor DNS over TLS en DNS over HTTPS.
Gevestigd in Nederland (Nine Eyes). Unbound scoort 85 van 100 (cijfer B) op de criteria voor DNS-resolvers. Voldoet aan 5 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, Versleutelde DNS en DNSSEC-validatie.
Cloudflare Cijfer C
Openbare DNS-resolver van Cloudflare met DNS over HTTPS en TLS, DNSSEC-validatie en privacytoezeggingen die door KPMG zijn onderzocht.
Gevestigd in de Verenigde Staten (Five Eyes). Cloudflare scoort 72 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 8 van de 11 criteria: geen advertenties of verkoop van gegevens, onafhankelijke audit, transparantierapport, informeert gebruikers over verzoeken, TLS-configuratie, Versleutelde DNS, geen querylogs en DNSSEC-validatie.
Digitale Gesellschaft DNS Cijfer C
Openbare DoH- en DoT-resolver van Digitale Gesellschaft, een Zwitserse vereniging voor digitale rechten zonder winstoogmerk. Valideert DNSSEC, gebruikt geen blocklists en publiceert de actuele configuratie.
Gevestigd in Zwitserland. Digitale Gesellschaft DNS scoort 67 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 5 van de 11 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, transparantierapport, Versleutelde DNS en DNSSEC-validatie.
DNS.SB Cijfer C
Gratis openbare DNS-resolver van xTom GmbH in Duitsland op een anycast-netwerk. Ondersteunt DoH en DoT, valideert DNSSEC en verstuurt geen EDNS Client Subnet.
Gevestigd in Duitsland (Fourteen Eyes). DNS.SB scoort 65 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 6 van de 11 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, transparantierapport, TLS-configuratie, Versleutelde DNS en DNSSEC-validatie.
LibreDNS Cijfer C
Openbare versleutelde DNS-resolver van het vrijwilligerscollectief LibreOps, met DoH- en DoT-endpoints en een optioneel endpoint met advertentieblokkering.
Gevestigd in Griekenland. LibreDNS scoort 65 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 5 van de 11 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie en Versleutelde DNS.
Quad9 Cijfer C
Openbare DNS-resolver van de Zwitserse non-profitorganisatie Quad9 Foundation die bekende kwaadaardige domeinen blokkeert en DNSSEC valideert.
Gevestigd in Zwitserland. Quad9 scoort 65 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 6 van de 11 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, transparantierapport, TLS-configuratie, Versleutelde DNS en DNSSEC-validatie.
AdGuard Cijfer C
Openbare DNS-resolver van AdGuard die advertenties, trackers en kwaadaardige domeinen blokkeert, met open-source serversoftware en ondersteuning voor DoH, DoT, DoQ en DNSCrypt.
Gevestigd in Cyprus. AdGuard scoort 63 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 5 van de 11 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, Versleutelde DNS en DNSSEC-validatie.
Control D Cijfer C
DNS-resolverdienst van ControlD Inc. in Canada, opgericht door het team achter Windscribe. Biedt gratis filterende resolvers en betaalde abonnementen met eigen regels, via klassieke DNS, DoH, DoT en DNS over QUIC.
Gevestigd in Canada (Five Eyes). Control D scoort 63 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 5 van de 11 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, Versleutelde DNS en DNSSEC-validatie.
Mullvad DNS Cijfer C
Gratis versleutelde DNS-resolver van Mullvad met optionele blokkering van advertenties, trackers en malware. Mullvad heeft aangekondigd de openbare dienst te beëindigen.
Gevestigd in Zweden (Fourteen Eyes). Mullvad DNS scoort 63 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 6 van de 11 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, beveiligingsheaders, Versleutelde DNS en DNSSEC-validatie.
NextDNS Cijfer C
Configureerbare DNS-resolver die advertenties, trackers en kwaadaardige domeinen blokkeert, met optioneel ouderlijk toezicht en querylogs per gebruiker.
Gevestigd in de Verenigde Staten (Five Eyes). NextDNS scoort 61 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 5 van de 11 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, Versleutelde DNS en DNSSEC-validatie.
UncensoredDNS Cijfer C
Gratis openbare DNS-resolver in Denemarken, beheerd door een particulier, die geen censuurfilters toepast. Biedt anycast- en unicastservers via gewone DNS, DoT en DoH.
Gevestigd in Denemarken (Nine Eyes). UncensoredDNS scoort 61 van 100 (cijfer C) op de criteria voor DNS-resolvers. Voldoet aan 5 van de 11 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, Versleutelde DNS en DNSSEC-validatie.
Applied Privacy DNS Cijfer D
Openbare resolver voor DNS over HTTPS en DNS over TLS van de Foundation for Applied Privacy, een vereniging zonder winstoogmerk in Wenen. Valideert DNSSEC en gebruikt QNAME-minimalisatie.
Gevestigd in Oostenrijk. Applied Privacy DNS scoort 57 van 100 (cijfer D) op de criteria voor DNS-resolvers. Voldoet aan 5 van de 11 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, Versleutelde DNS en DNSSEC-validatie.
BlahDNS Cijfer D
Hobbymatige DNS-resolver met advertentieblokkering, beheerd door één persoon, met servers in Singapore en Duitsland en ondersteuning voor DoH, DoT, DoQ en DNSCrypt.
BlahDNS scoort 54 van 100 (cijfer D) op de criteria voor DNS-resolvers. Voldoet aan 5 van de 11 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, Versleutelde DNS en DNSSEC-validatie.
Clean Browsing Cijfer D
DNS-filterdienst met gratis filters voor gezin, volwassenen en beveiliging en betaalde eigen filtering, met ondersteuning voor DoH, DoT en DNSCrypt.
Gevestigd in de Verenigde Staten (Five Eyes). Clean Browsing scoort 43 van 100 (cijfer D) op de criteria voor DNS-resolvers. Voldoet aan 4 van de 11 criteria: geen advertenties of verkoop van gegevens, TLS-configuratie, Versleutelde DNS en DNSSEC-validatie.
DNS4EU Cijfer D
Openbare DNS-resolver die mede wordt gefinancierd door de Europese Unie en wordt beheerd door een consortium onder leiding van Whalebone in Tsjechië. Biedt beschermende, kindveilige, advertentieblokkerende en ongefilterde varianten via DoH en DoT.
Gevestigd in Tsjechië. DNS4EU scoort 41 van 100 (cijfer D) op de criteria voor DNS-resolvers. Voldoet aan 4 van de 11 criteria: geen advertenties of verkoop van gegevens, TLS-configuratie, Versleutelde DNS en DNSSEC-validatie.