Personvernvurderinger av DNS-resolvere

Offentlige DNS-resolvere som slår opp domenenavn for enheter.

18 DNS-resolvere er vurdert etter 12 offentlige kriterier, og 18 har nok bevis til en bokstavkarakter. Blant de 16 med kjent jurisdiksjon: 6 er basert i et Five Eyes-land, og 10 i det bredere Fourteen Eyes-samarbeidet.

Bare DNS-resolvere med åpen kildekode · Kriterier for denne kategorien · Foreslå et tillegg · Markdown

Personvernvurderinger – DNS-resolvere, sortert etter valg og deretter karakter
Navn	Karakter	Poengsum	Data	Jurisdiksjon	Åpen kildekode	Ingen sporere eller telemetri	Ingen annonser eller datasalg	Uavhengig revisjon	Åpenhetsrapport	Varsler brukere om forespørsler	Kryptert DNS	Ingen spørringslogger	DNSSEC-validering	TLS-konfigurasjon	Sikkerhetshoder	Moderne nettstandarder
Unbound Validerende, rekursiv og mellomlagrende DNS-resolver fra NLnet Labs for å kjøre din egen resolver, med støtte for DNS over TLS og DNS over HTTPS.	Karakter B	85	100%	Nederland Nine Eyes	Ja	Ja	Ja	Delvis	Ikke relevant	Ikke relevant	Ja	Delvis	Ja	Ikke relevant	Ikke relevant	Ikke relevant
Cloudflare Offentlig DNS-resolver fra Cloudflare med DNS over HTTPS og TLS, DNSSEC-validering og personvernforpliktelser som er undersøkt av KPMG.	Karakter C	72	100%	USA Five Eyes	Nei	Nei	Ja	Ja	Ja	Ja	Ja	Ja	Ja	Ja	Delvis	Ikke testet ennå
Digitale Gesellschaft DNS Offentlig DoH- og DoT-resolver drevet av Digitale Gesellschaft, en sveitsisk ideell forening for digitale rettigheter. Den validerer DNSSEC, bruker ingen blokkeringslister og publiserer sin gjeldende konfigurasjon.	Karakter C	67	100%	Sveits Utenfor Eyes	Delvis	Ja	Ja	Nei	Ja	Nei	Ja	Delvis	Ja	Delvis	Delvis	Ikke testet ennå
DNS.SB Gratis offentlig DNS-resolver drevet av xTom GmbH i Tyskland på et anycast-nettverk. Den støtter DoH og DoT, validerer DNSSEC og sender ikke EDNS Client Subnet.	Karakter C	65	100%	Tyskland Fourteen Eyes	Nei	Ja	Ja	Nei	Ja	Nei	Ja	Delvis	Ja	Ja	Delvis	Ikke testet ennå
LibreDNS Offentlig kryptert DNS-resolver drevet av det frivillige LibreOps-kollektivet, med endepunkter for DoH og DoT og et valgfritt annonseblokkerende endepunkt.	Karakter C	65	100%	Hellas Utenfor Eyes	Ja	Ja	Ja	Nei	Nei	Nei	Ja	Delvis	Nei	Ja	Delvis	Ikke testet ennå
Quad9 Offentlig DNS-resolver drevet av den sveitsiske ideelle stiftelsen Quad9 Foundation som blokkerer kjente ondsinnede domener og validerer DNSSEC.	Karakter C	65	100%	Sveits Utenfor Eyes	Nei	Ja	Ja	Nei	Ja	Nei	Ja	Delvis	Ja	Ja	Delvis	Ikke testet ennå
AdGuard Offentlig DNS-resolver fra AdGuard som blokkerer annonser, sporere og ondsinnede domener, med serverprogramvare med åpen kildekode og støtte for DoH, DoT, DoQ og DNSCrypt.	Karakter C	63	100%	Kypros Utenfor Eyes	Ja	Ja	Ja	Nei	Nei	Nei	Ja	Delvis	Ja	Delvis	Nei	Ikke testet ennå
Control D DNS-resolvertjeneste fra ControlD Inc. i Canada, grunnlagt av teamet bak Windscribe. Den tilbyr gratis filtrerende resolvere og betalte abonnementer med egendefinerte regler, over tradisjonell DNS, DoH, DoT og DNS over QUIC.	Karakter C	63	100%	Canada Five Eyes	Delvis	Ja	Ja	Nei	Nei	Nei	Ja	Delvis	Ja	Ja	Delvis	Ikke testet ennå
Mullvad DNS Gratis kryptert DNS-resolver fra Mullvad med valgfri blokkering av annonser, sporere og skadevare. Mullvad har kunngjort at den offentlige tjenesten legges ned.	Karakter C	63	100%	Sverige Fourteen Eyes	Nei	Ja	Ja	Nei	Delvis	Nei	Ja	Delvis	Ja	Ja	Ja	Ikke testet ennå
NextDNS Konfigurerbar DNS-resolver som blokkerer annonser, sporere og ondsinnede domener, med valgfri foreldrekontroll og spørringslogger per bruker.	Karakter C	61	100%	USA Five Eyes	Delvis	Ja	Ja	Nei	Nei	Nei	Ja	Delvis	Ja	Ja	Nei	Ikke testet ennå
UncensoredDNS Gratis offentlig DNS-resolver i Danmark, drevet av en privatperson, som ikke bruker sensurfiltre. Den tilbyr anycast- og unicast-servere over vanlig DNS, DoT og DoH.	Karakter C	61	100%	Danmark Nine Eyes	Nei	Ja	Ja	Nei	Delvis	Nei	Ja	Delvis	Ja	Ja	Delvis	Ikke testet ennå
Applied Privacy DNS Offentlig resolver for DNS over HTTPS og DNS over TLS drevet av Foundation for Applied Privacy, en ideell forening i Wien. Den validerer DNSSEC og bruker QNAME-minimering.	Karakter D	57	100%	Østerrike Utenfor Eyes	Nei	Ja	Ja	Nei	Nei	Nei	Ja	Delvis	Ja	Ja	Delvis	Ikke testet ennå
BlahDNS Annonseblokkerende DNS-resolver drevet som hobby av én person, med servere i Singapore og Tyskland og støtte for DoH, DoT, DoQ og DNSCrypt.	Karakter D	54	100%	–	Nei	Ja	Ja	Nei	Nei	Nei	Ja	Delvis	Ja	Ja	Nei	Ikke testet ennå
Google Public DNS Gratis offentlig DNS-resolver drevet av Google på 8.8.8.8 og 8.8.4.4 som validerer DNSSEC og støtter DNS over HTTPS og DNS over TLS.	Karakter D	45	100%	USA Five Eyes	Nei	Nei	Nei	Nei	Ja	Ja	Ja	Delvis	Ja	Ikke testet ennå	Ja	Ikke testet ennå
Clean Browsing DNS-filtreringstjeneste med gratis filtre for familie, voksent innhold og sikkerhet og betalt tilpasset filtrering, med støtte for DoH, DoT og DNSCrypt.	Karakter D	43	100%	USA Five Eyes	Nei	Nei	Ja	Nei	Nei	Nei	Ja	Delvis	Ja	Ja	Delvis	Ikke testet ennå
DNS4EU Offentlig DNS-resolver medfinansiert av EU og drevet av et konsortium ledet av Whalebone i Tsjekkia. Den tilbyr beskyttende, barnevennlige, annonseblokkerende og ufiltrerte varianter over DoH og DoT.	Karakter D	41	100%	Tsjekkia Utenfor Eyes	Nei	Nei	Ja	Nei	Nei	Nei	Ja	Delvis	Ja	Ja	Nei	Ikke testet ennå
OpenNIC Frivillig drevet alternativ DNS-rot med offentlige resolvere som svarer både for ICANN-domener og OpenNICs egne toppdomener som .libre og .oss.	Karakter D	41	100%	–	Delvis	Delvis	Ja	Nei	Nei	Nei	Delvis	Delvis	Delvis	Delvis	Nei	Ikke testet ennå
OpenDNS Offentlig DNS-resolver fra Cisco på 208.67.222.222 og 208.67.220.220, med valgfri innholdsfiltrering og en gratis hjemmekonto for å administrere filtre.	Karakter F	37	100%	USA Five Eyes	Nei	Nei	Ja	Nei	Ja	Ja	Delvis	Nei	Ja	Delvis	Nei	Ikke testet ennå

Spørsmål

Hva er det mest private alternativet blant DNS-resolvere?

Det er ikke gjort noe valg ennå. Tabellen over er sortert etter poengsum, basert på offentlige bevis.

Hvordan vurderes DNS-resolvere?

Hver oppføring svarer på 12 spørsmål: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, uavhengig revisjon, åpenhetsrapport, varsler brukere om forespørsler, TLS-konfigurasjon, sikkerhetshoder, moderne nettstandarder, Kryptert DNS, ingen spørringslogger og DNSSEC-validering. Svarene må lenke til bevis. Se de fullstendige kriteriene.

Har jurisdiksjonen betydning?

Jurisdiksjonen avgjør hvilke lover som kan tvinge en leverandør til å utlevere data. Hver oppføring viser land og om landet er med i Five, Nine eller Fourteen Eyes. Hvilke data en leverandør kan utlevere, avhenger mest av hva den lagrer og hvem som har nøklene. Les om jurisdiksjoner og CLOUD Act.