Alternativas privadas e de código aberto a OpenDNS
15 itens em resolvedores de DNS avaliados pelos mesmos critérios públicos de privacidade que OpenDNS, com nossas escolhas primeiro.
Por que procurar uma alternativa?
- Código aberto: não. Closed source.
- Sem rastreadores nem telemetria: não. The Cisco privacy statement used by the site allows third-party advertising and analytics cookies.
- Auditoria independente: não. No independent audit is published.
- Configuração de TLS: parcial. Grade A-
- Cabeçalhos de segurança: não. Grade D- (25/100+)
- DNS criptografado: parcial. DNS over HTTPS answers at doh.opendns.com. No current documentation for DNS over TLS is published.
- Sem registros de consultas: não. No policy states that queries are kept without IP addresses. The Cisco privacy statement allows retention as long as business needs require.
Ver a avaliação completa de OpenDNS.
As alternativas
Unbound Nota B
Resolvedor DNS validador, recursivo e com cache da NLnet Labs para executar seu próprio resolvedor, com suporte a DNS over TLS e DNS over HTTPS.
Sede: Países Baixos (Nine Eyes). Unbound tem pontuação 85 de 100 (nota B) nos critérios de resolvedores de DNS. Atende a 5 de 7 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, DNS criptografado e Validação DNSSEC.
Cloudflare Nota C
Resolvedor DNS público da Cloudflare com DNS over HTTPS e over TLS, validação de DNSSEC e compromissos de privacidade examinados pela KPMG.
Sede: Estados Unidos (Five Eyes). Cloudflare tem pontuação 72 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 8 de 11 critérios: sem anúncios nem venda de dados, auditoria independente, relatório de transparência, avisa os usuários sobre solicitações, configuração de TLS, DNS criptografado, sem registros de consultas e Validação DNSSEC.
Digitale Gesellschaft DNS Nota C
Resolvedor público DoH e DoT mantido pela Digitale Gesellschaft, uma associação suíça sem fins lucrativos de direitos digitais. Valida DNSSEC, não usa listas de bloqueio e publica sua configuração em uso.
Sede: Suíça. Digitale Gesellschaft DNS tem pontuação 67 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 5 de 11 critérios: sem rastreadores nem telemetria, sem anúncios nem venda de dados, relatório de transparência, DNS criptografado e Validação DNSSEC.
DNS.SB Nota C
Resolvedor DNS público gratuito operado pela xTom GmbH, na Alemanha, em uma rede anycast. Oferece suporte a DoH e DoT, valida DNSSEC e não envia EDNS Client Subnet.
Sede: Alemanha (Fourteen Eyes). DNS.SB tem pontuação 65 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 6 de 11 critérios: sem rastreadores nem telemetria, sem anúncios nem venda de dados, relatório de transparência, configuração de TLS, DNS criptografado e Validação DNSSEC.
LibreDNS Nota C
Resolvedor DNS público criptografado mantido pelo coletivo voluntário LibreOps, com endpoints DoH e DoT e um endpoint opcional com bloqueio de anúncios.
Sede: Grécia. LibreDNS tem pontuação 65 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 5 de 11 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS e DNS criptografado.
Quad9 Nota C
Resolvedor DNS público mantido pela organização suíça sem fins lucrativos Quad9 Foundation que bloqueia domínios maliciosos conhecidos e valida DNSSEC.
Sede: Suíça. Quad9 tem pontuação 65 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 6 de 11 critérios: sem rastreadores nem telemetria, sem anúncios nem venda de dados, relatório de transparência, configuração de TLS, DNS criptografado e Validação DNSSEC.
AdGuard Nota C
Resolvedor DNS público da AdGuard que bloqueia anúncios, rastreadores e domínios maliciosos, com software de servidor de código aberto e suporte a DoH, DoT, DoQ e DNSCrypt.
Sede: Chipre. AdGuard tem pontuação 63 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 5 de 11 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, DNS criptografado e Validação DNSSEC.
Control D Nota C
Serviço de resolvedor DNS da ControlD Inc., no Canadá, fundada pela equipe do Windscribe. Oferece resolvedores de filtragem gratuitos e planos pagos com regras personalizadas, por DNS tradicional, DoH, DoT e DNS over QUIC.
Sede: Canadá (Five Eyes). Control D tem pontuação 63 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 5 de 11 critérios: sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, DNS criptografado e Validação DNSSEC.
Mullvad DNS Nota C
Resolvedor DNS criptografado gratuito da Mullvad com bloqueio opcional de anúncios, rastreadores e malware. A Mullvad anunciou que vai encerrar o serviço público.
Sede: Suécia (Fourteen Eyes). Mullvad DNS tem pontuação 63 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 6 de 11 critérios: sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, cabeçalhos de segurança, DNS criptografado e Validação DNSSEC.
NextDNS Nota C
Resolvedor DNS configurável que bloqueia anúncios, rastreadores e domínios maliciosos, com controle parental opcional e registros de consultas por usuário.
Sede: Estados Unidos (Five Eyes). NextDNS tem pontuação 61 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 5 de 11 critérios: sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, DNS criptografado e Validação DNSSEC.
UncensoredDNS Nota C
Resolvedor DNS público e gratuito na Dinamarca, mantido por uma pessoa física, que não aplica filtros de censura. Oferece servidores anycast e unicast por DNS simples, DoT e DoH.
Sede: Dinamarca (Nine Eyes). UncensoredDNS tem pontuação 61 de 100 (nota C) nos critérios de resolvedores de DNS. Atende a 5 de 11 critérios: sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, DNS criptografado e Validação DNSSEC.
Applied Privacy DNS Nota D
Resolvedor público de DNS over HTTPS e DNS over TLS mantido pela Foundation for Applied Privacy, uma associação sem fins lucrativos de Viena. Valida DNSSEC e usa minimização de QNAME.
Sede: Áustria. Applied Privacy DNS tem pontuação 57 de 100 (nota D) nos critérios de resolvedores de DNS. Atende a 5 de 11 critérios: sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, DNS criptografado e Validação DNSSEC.
BlahDNS Nota D
Resolvedor DNS com bloqueio de anúncios mantido por uma única pessoa como hobby, com servidores em Singapura e na Alemanha e suporte a DoH, DoT, DoQ e DNSCrypt.
BlahDNS tem pontuação 54 de 100 (nota D) nos critérios de resolvedores de DNS. Atende a 5 de 11 critérios: sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, DNS criptografado e Validação DNSSEC.
Clean Browsing Nota D
Serviço de filtragem DNS com filtros gratuitos para família, conteúdo adulto e segurança e filtragem personalizada paga, com suporte a DoH, DoT e DNSCrypt.
Sede: Estados Unidos (Five Eyes). Clean Browsing tem pontuação 43 de 100 (nota D) nos critérios de resolvedores de DNS. Atende a 4 de 11 critérios: sem anúncios nem venda de dados, configuração de TLS, DNS criptografado e Validação DNSSEC.
DNS4EU Nota D
Resolvedor DNS público cofinanciado pela União Europeia e operado por um consórcio liderado pela Whalebone, na República Tcheca. Oferece variantes de proteção, seguras para crianças, com bloqueio de anúncios e sem filtro, por DoH e DoT.
Sede: Tchéquia. DNS4EU tem pontuação 41 de 100 (nota D) nos critérios de resolvedores de DNS. Atende a 4 de 11 critérios: sem anúncios nem venda de dados, configuração de TLS, DNS criptografado e Validação DNSSEC.