Privacybeoordelingen van DNS-resolvers
Openbare DNS-resolvers die domeinnamen opzoeken voor apparaten.
18 DNS-resolvers worden beoordeeld volgens 12 openbare criteria, en 18 hebben genoeg bewijs voor een lettercijfer. Van de 16 met een bekende jurisdictie: 6 zijn gevestigd in een Five Eyes-land, en 10 in de bredere Fourteen Eyes.
Alleen opensource DNS-resolvers · Criteria voor deze categorie · Een toevoeging voorstellen · Markdown
| Naam | Cijfer | Score | Gegevens | Jurisdictie | Open source | Geen trackers of telemetrie | Geen advertenties of verkoop van gegevens | Onafhankelijke audit | Transparantierapport | Informeert gebruikers over verzoeken | Versleutelde DNS | Geen querylogs | DNSSEC-validatie | TLS-configuratie | Beveiligingsheaders | Moderne webstandaarden |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Validerende, recursieve en cachende DNS-resolver van NLnet Labs om een eigen resolver te draaien, met ondersteuning voor DNS over TLS en DNS over HTTPS. |
Cijfer B | 85 | 100% | Nederland Nine Eyes | Ja | Ja | Ja | Gedeeltelijk | Niet van toepassing | Niet van toepassing | Ja | Gedeeltelijk | Ja | Niet van toepassing | Niet van toepassing | Niet van toepassing |
Openbare DNS-resolver van Cloudflare met DNS over HTTPS en TLS, DNSSEC-validatie en privacytoezeggingen die door KPMG zijn onderzocht. |
Cijfer C | 72 | 100% | Verenigde Staten Five Eyes | Nee | Nee | Ja | Ja | Ja | Ja | Ja | Ja | Ja | Ja | Gedeeltelijk | Nog niet getest |
Openbare DoH- en DoT-resolver van Digitale Gesellschaft, een Zwitserse vereniging voor digitale rechten zonder winstoogmerk. Valideert DNSSEC, gebruikt geen blocklists en publiceert de actuele configuratie. |
Cijfer C | 67 | 100% | Zwitserland Buiten de Eyes | Gedeeltelijk | Ja | Ja | Nee | Ja | Nee | Ja | Gedeeltelijk | Ja | Gedeeltelijk | Gedeeltelijk | Nog niet getest |
Gratis openbare DNS-resolver van xTom GmbH in Duitsland op een anycast-netwerk. Ondersteunt DoH en DoT, valideert DNSSEC en verstuurt geen EDNS Client Subnet. |
Cijfer C | 65 | 100% | Duitsland Fourteen Eyes | Nee | Ja | Ja | Nee | Ja | Nee | Ja | Gedeeltelijk | Ja | Ja | Gedeeltelijk | Nog niet getest |
Openbare versleutelde DNS-resolver van het vrijwilligerscollectief LibreOps, met DoH- en DoT-endpoints en een optioneel endpoint met advertentieblokkering. |
Cijfer C | 65 | 100% | Griekenland Buiten de Eyes | Ja | Ja | Ja | Nee | Nee | Nee | Ja | Gedeeltelijk | Nee | Ja | Gedeeltelijk | Nog niet getest |
Openbare DNS-resolver van de Zwitserse non-profitorganisatie Quad9 Foundation die bekende kwaadaardige domeinen blokkeert en DNSSEC valideert. |
Cijfer C | 65 | 100% | Zwitserland Buiten de Eyes | Nee | Ja | Ja | Nee | Ja | Nee | Ja | Gedeeltelijk | Ja | Ja | Gedeeltelijk | Nog niet getest |
Openbare DNS-resolver van AdGuard die advertenties, trackers en kwaadaardige domeinen blokkeert, met open-source serversoftware en ondersteuning voor DoH, DoT, DoQ en DNSCrypt. |
Cijfer C | 64 | 100% | Cyprus Buiten de Eyes | Ja | Ja | Ja | Nee | Nee | Nee | Ja | Gedeeltelijk | Ja | Nog niet getest | Nee | Nog niet getest |
DNS-resolverdienst van ControlD Inc. in Canada, opgericht door het team achter Windscribe. Biedt gratis filterende resolvers en betaalde abonnementen met eigen regels, via klassieke DNS, DoH, DoT en DNS over QUIC. |
Cijfer C | 63 | 100% | Canada Five Eyes | Gedeeltelijk | Ja | Ja | Nee | Nee | Nee | Ja | Gedeeltelijk | Ja | Ja | Gedeeltelijk | Nog niet getest |
Gratis versleutelde DNS-resolver van Mullvad met optionele blokkering van advertenties, trackers en malware. Mullvad heeft aangekondigd de openbare dienst te beëindigen. |
Cijfer C | 63 | 100% | Zweden Fourteen Eyes | Nee | Ja | Ja | Nee | Gedeeltelijk | Nee | Ja | Gedeeltelijk | Ja | Ja | Ja | Nog niet getest |
Configureerbare DNS-resolver die advertenties, trackers en kwaadaardige domeinen blokkeert, met optioneel ouderlijk toezicht en querylogs per gebruiker. |
Cijfer C | 61 | 100% | Verenigde Staten Five Eyes | Gedeeltelijk | Ja | Ja | Nee | Nee | Nee | Ja | Gedeeltelijk | Ja | Ja | Nee | Nog niet getest |
Gratis openbare DNS-resolver in Denemarken, beheerd door een particulier, die geen censuurfilters toepast. Biedt anycast- en unicastservers via gewone DNS, DoT en DoH. |
Cijfer C | 61 | 100% | Denemarken Nine Eyes | Nee | Ja | Ja | Nee | Gedeeltelijk | Nee | Ja | Gedeeltelijk | Ja | Ja | Gedeeltelijk | Nog niet getest |
Openbare resolver voor DNS over HTTPS en DNS over TLS van de Foundation for Applied Privacy, een vereniging zonder winstoogmerk in Wenen. Valideert DNSSEC en gebruikt QNAME-minimalisatie. |
Cijfer D | 57 | 100% | Oostenrijk Buiten de Eyes | Nee | Ja | Ja | Nee | Nee | Nee | Ja | Gedeeltelijk | Ja | Ja | Gedeeltelijk | Nog niet getest |
Hobbymatige DNS-resolver met advertentieblokkering, beheerd door één persoon, met servers in Singapore en Duitsland en ondersteuning voor DoH, DoT, DoQ en DNSCrypt. |
Cijfer D | 54 | 100% | – | Nee | Ja | Ja | Nee | Nee | Nee | Ja | Gedeeltelijk | Ja | Ja | Nee | Nog niet getest |
Gratis openbare DNS-resolver van Google op 8.8.8.8 en 8.8.4.4 die DNSSEC valideert en DNS over HTTPS en DNS over TLS ondersteunt. |
Cijfer D | 45 | 100% | Verenigde Staten Five Eyes | Nee | Nee | Nee | Nee | Ja | Ja | Ja | Gedeeltelijk | Ja | Nog niet getest | Ja | Nog niet getest |
DNS-filterdienst met gratis filters voor gezin, volwassenen en beveiliging en betaalde eigen filtering, met ondersteuning voor DoH, DoT en DNSCrypt. |
Cijfer D | 43 | 100% | Verenigde Staten Five Eyes | Nee | Nee | Ja | Nee | Nee | Nee | Ja | Gedeeltelijk | Ja | Ja | Gedeeltelijk | Nog niet getest |
Openbare DNS-resolver die mede wordt gefinancierd door de Europese Unie en wordt beheerd door een consortium onder leiding van Whalebone in Tsjechië. Biedt beschermende, kindveilige, advertentieblokkerende en ongefilterde varianten via DoH en DoT. |
Cijfer D | 41 | 100% | Tsjechië Buiten de Eyes | Nee | Nee | Ja | Nee | Nee | Nee | Ja | Gedeeltelijk | Ja | Ja | Nee | Nog niet getest |
Door vrijwilligers beheerde alternatieve DNS-root met openbare resolvers die antwoorden voor zowel ICANN-domeinen als de eigen topleveldomeinen van OpenNIC, zoals .libre en .oss. |
Cijfer D | 41 | 100% | – | Gedeeltelijk | Gedeeltelijk | Ja | Nee | Nee | Nee | Gedeeltelijk | Gedeeltelijk | Gedeeltelijk | Gedeeltelijk | Nee | Nog niet getest |
Openbare DNS-resolver van Cisco op 208.67.222.222 en 208.67.220.220, met optionele inhoudsfiltering en een gratis thuisaccount voor het beheren van filters. |
Cijfer F | 37 | 100% | Verenigde Staten Five Eyes | Nee | Nee | Ja | Nee | Ja | Ja | Gedeeltelijk | Nee | Ja | Gedeeltelijk | Nee | Nog niet getest |
Vragen
Wat is de meest privacyvriendelijke optie onder de DNS-resolvers?
Er is nog geen keuze gemaakt. De tabel hierboven is gesorteerd op score, op basis van openbaar bewijs.
Hoe worden DNS-resolvers beoordeeld?
Elke vermelding beantwoordt 12 vragen: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, onafhankelijke audit, transparantierapport, informeert gebruikers over verzoeken, TLS-configuratie, beveiligingsheaders, moderne webstandaarden, Versleutelde DNS, geen querylogs en DNSSEC-validatie. Antwoorden hebben links naar bewijs nodig. De volledige criteria bekijken.
Maakt de jurisdictie uit?
De jurisdictie bepaalt welke wetten een provider kunnen dwingen om gegevens af te staan. Elke vermelding toont het land en of het deel uitmaakt van de Five, Nine of Fourteen Eyes. Welke gegevens een provider kan afstaan, hangt vooral af van wat hij opslaat en wie de sleutels heeft. Lees over jurisdicties en de CLOUD Act.