Prywatne i otwartoźródłowe alternatywy dla OpenDNS
Pozycje w kategorii Resolwery DNS (15) oceniane według tych samych publicznych kryteriów prywatności co OpenDNS, z naszymi wyborami na początku.
Dlaczego szukać alternatywy?
- Open source: nie. Closed source.
- Brak trackerów i telemetrii: nie. The Cisco privacy statement used by the site allows third-party advertising and analytics cookies.
- Niezależny audyt: nie. No independent audit is published.
- Konfiguracja TLS: częściowo. Grade A-
- Nagłówki bezpieczeństwa: nie. Grade D- (25/100+)
- Szyfrowany DNS: częściowo. DNS over HTTPS answers at doh.opendns.com. No current documentation for DNS over TLS is published.
- Brak logów zapytań: nie. No policy states that queries are kept without IP addresses. The Cisco privacy statement allows retention as long as business needs require.
Alternatywy
Unbound Stopień B
Weryfikujący, rekurencyjny i buforujący resolver DNS od NLnet Labs do uruchamiania własnego resolvera, z obsługą DNS over TLS i DNS over HTTPS.
Kraj siedziby: Holandia (Nine Eyes). Unbound uzyskuje 85 na 100 punktów (stopień B) według kryteriów kategorii Resolwery DNS. Spełnia 5 z 7 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, Szyfrowany DNS i Walidacja DNSSEC.
Cloudflare Stopień C
Publiczny resolver DNS od Cloudflare z DNS over HTTPS i TLS, weryfikacją DNSSEC i zobowiązaniami dotyczącymi prywatności zbadanymi przez KPMG.
Kraj siedziby: Stany Zjednoczone (Five Eyes). Cloudflare uzyskuje 72 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 8 z 11 kryteriów: bez reklam i sprzedaży danych, niezależny audyt, raport przejrzystości, informuje użytkowników o żądaniach, Konfiguracja TLS, Szyfrowany DNS, brak logów zapytań i Walidacja DNSSEC.
Digitale Gesellschaft DNS Stopień C
Publiczny resolver DoH i DoT prowadzony przez Digitale Gesellschaft, szwajcarskie stowarzyszenie non-profit działające na rzecz praw cyfrowych. Weryfikuje DNSSEC, nie używa list blokowania i publikuje swoją bieżącą konfigurację.
Kraj siedziby: Szwajcaria. Digitale Gesellschaft DNS uzyskuje 67 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 5 z 11 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, raport przejrzystości, Szyfrowany DNS i Walidacja DNSSEC.
DNS.SB Stopień C
Bezpłatny publiczny resolver DNS prowadzony przez xTom GmbH w Niemczech w sieci anycast. Obsługuje DoH i DoT, weryfikuje DNSSEC i nie wysyła EDNS Client Subnet.
Kraj siedziby: Niemcy (Fourteen Eyes). DNS.SB uzyskuje 65 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 6 z 11 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, raport przejrzystości, Konfiguracja TLS, Szyfrowany DNS i Walidacja DNSSEC.
LibreDNS Stopień C
Publiczny szyfrowany resolver DNS prowadzony przez kolektyw wolontariuszy LibreOps, z punktami końcowymi DoH i DoT oraz opcjonalnym punktem końcowym blokującym reklamy.
Kraj siedziby: Grecja. LibreDNS uzyskuje 65 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 5 z 11 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS i Szyfrowany DNS.
Quad9 Stopień C
Publiczny resolver DNS prowadzony przez szwajcarską organizację non-profit Quad9 Foundation, który blokuje znane złośliwe domeny i weryfikuje DNSSEC.
Kraj siedziby: Szwajcaria. Quad9 uzyskuje 65 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 6 z 11 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, raport przejrzystości, Konfiguracja TLS, Szyfrowany DNS i Walidacja DNSSEC.
AdGuard Stopień C
Publiczny resolver DNS od AdGuard, który blokuje reklamy, elementy śledzące i złośliwe domeny, z oprogramowaniem serwera o otwartym kodzie źródłowym i obsługą DoH, DoT, DoQ i DNSCrypt.
Kraj siedziby: Cypr. AdGuard uzyskuje 63 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 5 z 11 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, Szyfrowany DNS i Walidacja DNSSEC.
Control D Stopień C
Usługa resolvera DNS od ControlD Inc. z Kanady, założona przez zespół stojący za Windscribe. Oferuje bezpłatne resolvery z filtrowaniem i płatne plany z własnymi regułami, przez tradycyjny DNS, DoH, DoT i DNS over QUIC.
Kraj siedziby: Kanada (Five Eyes). Control D uzyskuje 63 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 5 z 11 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, Szyfrowany DNS i Walidacja DNSSEC.
Mullvad DNS Stopień C
Bezpłatny szyfrowany resolver DNS od Mullvad z opcjonalnym blokowaniem reklam, elementów śledzących i złośliwego oprogramowania. Mullvad ogłosił zamknięcie tej publicznej usługi.
Kraj siedziby: Szwecja (Fourteen Eyes). Mullvad DNS uzyskuje 63 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 6 z 11 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, nagłówki bezpieczeństwa, Szyfrowany DNS i Walidacja DNSSEC.
NextDNS Stopień C
Konfigurowalny resolver DNS, który blokuje reklamy, elementy śledzące i złośliwe domeny, z opcjonalną kontrolą rodzicielską i dziennikami zapytań dla każdego użytkownika.
Kraj siedziby: Stany Zjednoczone (Five Eyes). NextDNS uzyskuje 61 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 5 z 11 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, Szyfrowany DNS i Walidacja DNSSEC.
UncensoredDNS Stopień C
Bezpłatny publiczny resolver DNS w Danii, prowadzony przez osobę prywatną, który nie stosuje filtrów cenzurujących. Oferuje serwery anycast i unicast przez zwykły DNS, DoT i DoH.
Kraj siedziby: Dania (Nine Eyes). UncensoredDNS uzyskuje 61 na 100 punktów (stopień C) według kryteriów kategorii Resolwery DNS. Spełnia 5 z 11 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, Szyfrowany DNS i Walidacja DNSSEC.
Applied Privacy DNS Stopień D
Publiczny resolver DNS over HTTPS i DNS over TLS prowadzony przez Foundation for Applied Privacy, stowarzyszenie non-profit z Wiednia. Weryfikuje DNSSEC i stosuje minimalizację QNAME.
Kraj siedziby: Austria. Applied Privacy DNS uzyskuje 57 na 100 punktów (stopień D) według kryteriów kategorii Resolwery DNS. Spełnia 5 z 11 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, Szyfrowany DNS i Walidacja DNSSEC.
BlahDNS Stopień D
Hobbystyczny resolver DNS blokujący reklamy, prowadzony przez jedną osobę, z serwerami w Singapurze i Niemczech oraz obsługą DoH, DoT, DoQ i DNSCrypt.
BlahDNS uzyskuje 54 na 100 punktów (stopień D) według kryteriów kategorii Resolwery DNS. Spełnia 5 z 11 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, Szyfrowany DNS i Walidacja DNSSEC.
Clean Browsing Stopień D
Usługa filtrowania DNS z bezpłatnymi filtrami rodzinnymi, dla dorosłych i bezpieczeństwa oraz płatnym filtrowaniem niestandardowym, obsługująca DoH, DoT i DNSCrypt.
Kraj siedziby: Stany Zjednoczone (Five Eyes). Clean Browsing uzyskuje 43 na 100 punktów (stopień D) według kryteriów kategorii Resolwery DNS. Spełnia 4 z 11 kryteriów: bez reklam i sprzedaży danych, Konfiguracja TLS, Szyfrowany DNS i Walidacja DNSSEC.
DNS4EU Stopień D
Publiczny resolver DNS współfinansowany przez Unię Europejską i prowadzony przez konsorcjum pod przewodnictwem Whalebone z Czech. Oferuje warianty ochronny, bezpieczny dla dzieci, blokujący reklamy i niefiltrowany przez DoH i DoT.
Kraj siedziby: Czechy. DNS4EU uzyskuje 41 na 100 punktów (stopień D) według kryteriów kategorii Resolwery DNS. Spełnia 4 z 11 kryteriów: bez reklam i sprzedaży danych, Konfiguracja TLS, Szyfrowany DNS i Walidacja DNSSEC.