Oceny prywatności resolwerów DNS
Publiczne resolwery DNS, które tłumaczą nazwy domen dla urządzeń.
Wpisy w kategorii Resolwery DNS: 18. Są oceniane według 12 publicznych kryteriów. Wystarczające dowody do stopnia literowego: 18. Spośród 16 wpisów o znanej jurysdykcji 6 ma siedzibę w kraju Five Eyes, a 10 w szerszym sojuszu Fourteen Eyes.
Tylko open source: Resolwery DNS · Kryteria dla tej kategorii · Zaproponuj dodanie · Markdown
| Nazwa | Stopień | Wynik | Dane | Jurysdykcja | Open source | Brak trackerów i telemetrii | Bez reklam i sprzedaży danych | Niezależny audyt | Raport przejrzystości | Informuje użytkowników o żądaniach | Szyfrowany DNS | Brak logów zapytań | Walidacja DNSSEC | Konfiguracja TLS | Nagłówki bezpieczeństwa | Nowoczesne standardy sieciowe |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Weryfikujący, rekurencyjny i buforujący resolver DNS od NLnet Labs do uruchamiania własnego resolvera, z obsługą DNS over TLS i DNS over HTTPS. |
Stopień B | 85 | 100% | Holandia Nine Eyes | Tak | Tak | Tak | Częściowo | Nie dotyczy | Nie dotyczy | Tak | Częściowo | Tak | Nie dotyczy | Nie dotyczy | Nie dotyczy |
Publiczny resolver DNS od Cloudflare z DNS over HTTPS i TLS, weryfikacją DNSSEC i zobowiązaniami dotyczącymi prywatności zbadanymi przez KPMG. |
Stopień C | 72 | 100% | Stany Zjednoczone Five Eyes | Nie | Nie | Tak | Tak | Tak | Tak | Tak | Tak | Tak | Tak | Częściowo | Jeszcze nie testowano |
Publiczny resolver DoH i DoT prowadzony przez Digitale Gesellschaft, szwajcarskie stowarzyszenie non-profit działające na rzecz praw cyfrowych. Weryfikuje DNSSEC, nie używa list blokowania i publikuje swoją bieżącą konfigurację. |
Stopień C | 67 | 100% | Szwajcaria Poza Eyes | Częściowo | Tak | Tak | Nie | Tak | Nie | Tak | Częściowo | Tak | Częściowo | Częściowo | Jeszcze nie testowano |
Bezpłatny publiczny resolver DNS prowadzony przez xTom GmbH w Niemczech w sieci anycast. Obsługuje DoH i DoT, weryfikuje DNSSEC i nie wysyła EDNS Client Subnet. |
Stopień C | 65 | 100% | Niemcy Fourteen Eyes | Nie | Tak | Tak | Nie | Tak | Nie | Tak | Częściowo | Tak | Tak | Częściowo | Jeszcze nie testowano |
Publiczny szyfrowany resolver DNS prowadzony przez kolektyw wolontariuszy LibreOps, z punktami końcowymi DoH i DoT oraz opcjonalnym punktem końcowym blokującym reklamy. |
Stopień C | 65 | 100% | Grecja Poza Eyes | Tak | Tak | Tak | Nie | Nie | Nie | Tak | Częściowo | Nie | Tak | Częściowo | Jeszcze nie testowano |
Publiczny resolver DNS prowadzony przez szwajcarską organizację non-profit Quad9 Foundation, który blokuje znane złośliwe domeny i weryfikuje DNSSEC. |
Stopień C | 65 | 100% | Szwajcaria Poza Eyes | Nie | Tak | Tak | Nie | Tak | Nie | Tak | Częściowo | Tak | Tak | Częściowo | Jeszcze nie testowano |
Publiczny resolver DNS od AdGuard, który blokuje reklamy, elementy śledzące i złośliwe domeny, z oprogramowaniem serwera o otwartym kodzie źródłowym i obsługą DoH, DoT, DoQ i DNSCrypt. |
Stopień C | 64 | 100% | Cypr Poza Eyes | Tak | Tak | Tak | Nie | Nie | Nie | Tak | Częściowo | Tak | Jeszcze nie testowano | Nie | Jeszcze nie testowano |
Usługa resolvera DNS od ControlD Inc. z Kanady, założona przez zespół stojący za Windscribe. Oferuje bezpłatne resolvery z filtrowaniem i płatne plany z własnymi regułami, przez tradycyjny DNS, DoH, DoT i DNS over QUIC. |
Stopień C | 63 | 100% | Kanada Five Eyes | Częściowo | Tak | Tak | Nie | Nie | Nie | Tak | Częściowo | Tak | Tak | Częściowo | Jeszcze nie testowano |
Bezpłatny szyfrowany resolver DNS od Mullvad z opcjonalnym blokowaniem reklam, elementów śledzących i złośliwego oprogramowania. Mullvad ogłosił zamknięcie tej publicznej usługi. |
Stopień C | 63 | 100% | Szwecja Fourteen Eyes | Nie | Tak | Tak | Nie | Częściowo | Nie | Tak | Częściowo | Tak | Tak | Tak | Jeszcze nie testowano |
Konfigurowalny resolver DNS, który blokuje reklamy, elementy śledzące i złośliwe domeny, z opcjonalną kontrolą rodzicielską i dziennikami zapytań dla każdego użytkownika. |
Stopień C | 61 | 100% | Stany Zjednoczone Five Eyes | Częściowo | Tak | Tak | Nie | Nie | Nie | Tak | Częściowo | Tak | Tak | Nie | Jeszcze nie testowano |
Bezpłatny publiczny resolver DNS w Danii, prowadzony przez osobę prywatną, który nie stosuje filtrów cenzurujących. Oferuje serwery anycast i unicast przez zwykły DNS, DoT i DoH. |
Stopień C | 61 | 100% | Dania Nine Eyes | Nie | Tak | Tak | Nie | Częściowo | Nie | Tak | Częściowo | Tak | Tak | Częściowo | Jeszcze nie testowano |
Publiczny resolver DNS over HTTPS i DNS over TLS prowadzony przez Foundation for Applied Privacy, stowarzyszenie non-profit z Wiednia. Weryfikuje DNSSEC i stosuje minimalizację QNAME. |
Stopień D | 57 | 100% | Austria Poza Eyes | Nie | Tak | Tak | Nie | Nie | Nie | Tak | Częściowo | Tak | Tak | Częściowo | Jeszcze nie testowano |
Hobbystyczny resolver DNS blokujący reklamy, prowadzony przez jedną osobę, z serwerami w Singapurze i Niemczech oraz obsługą DoH, DoT, DoQ i DNSCrypt. |
Stopień D | 54 | 100% | – | Nie | Tak | Tak | Nie | Nie | Nie | Tak | Częściowo | Tak | Tak | Nie | Jeszcze nie testowano |
Bezpłatny publiczny resolver DNS prowadzony przez Google pod adresami 8.8.8.8 i 8.8.4.4, który weryfikuje DNSSEC i obsługuje DNS over HTTPS oraz DNS over TLS. |
Stopień D | 45 | 100% | Stany Zjednoczone Five Eyes | Nie | Nie | Nie | Nie | Tak | Tak | Tak | Częściowo | Tak | Jeszcze nie testowano | Tak | Jeszcze nie testowano |
Usługa filtrowania DNS z bezpłatnymi filtrami rodzinnymi, dla dorosłych i bezpieczeństwa oraz płatnym filtrowaniem niestandardowym, obsługująca DoH, DoT i DNSCrypt. |
Stopień D | 43 | 100% | Stany Zjednoczone Five Eyes | Nie | Nie | Tak | Nie | Nie | Nie | Tak | Częściowo | Tak | Tak | Częściowo | Jeszcze nie testowano |
Publiczny resolver DNS współfinansowany przez Unię Europejską i prowadzony przez konsorcjum pod przewodnictwem Whalebone z Czech. Oferuje warianty ochronny, bezpieczny dla dzieci, blokujący reklamy i niefiltrowany przez DoH i DoT. |
Stopień D | 41 | 100% | Czechy Poza Eyes | Nie | Nie | Tak | Nie | Nie | Nie | Tak | Częściowo | Tak | Tak | Nie | Jeszcze nie testowano |
Prowadzony przez wolontariuszy alternatywny root DNS z publicznymi resolverami, które odpowiadają zarówno dla domen ICANN, jak i własnych domen najwyższego poziomu OpenNIC, takich jak .libre i .oss. |
Stopień D | 41 | 100% | – | Częściowo | Częściowo | Tak | Nie | Nie | Nie | Częściowo | Częściowo | Częściowo | Częściowo | Nie | Jeszcze nie testowano |
Publiczny resolver DNS od Cisco pod adresami 208.67.222.222 i 208.67.220.220, z opcjonalnym filtrowaniem treści i bezpłatnym kontem domowym do zarządzania filtrami. |
Stopień F | 37 | 100% | Stany Zjednoczone Five Eyes | Nie | Nie | Tak | Nie | Tak | Tak | Częściowo | Nie | Tak | Częściowo | Nie | Jeszcze nie testowano |
Pytania
Jaka jest najbardziej prywatna opcja w kategorii Resolwery DNS?
Nie dokonano jeszcze wyboru. Tabela powyżej jest posortowana według wyniku opartego na publicznych dowodach.
Jak oceniane są pozycje w kategorii Resolwery DNS?
Każdy wpis odpowiada na pytania (12): open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, niezależny audyt, raport przejrzystości, informuje użytkowników o żądaniach, Konfiguracja TLS, nagłówki bezpieczeństwa, nowoczesne standardy sieciowe, Szyfrowany DNS, brak logów zapytań i Walidacja DNSSEC. Odpowiedzi wymagają linków do dowodów. Zobacz pełne kryteria.
Czy jurysdykcja ma znaczenie?
Jurysdykcja decyduje, które przepisy mogą zmusić dostawcę do przekazania danych. Każdy wpis pokazuje kraj i to, czy należy on do Five, Nine lub Fourteen Eyes. To, jakie dane dostawca może przekazać, zależy głównie od tego, co przechowuje i kto ma klucze. Przeczytaj o tematach: jurysdykcje i CLOUD Act.