Avaliações de privacidade de resolvedores de DNS

Resolvedores de DNS públicos que consultam nomes de domínio para os dispositivos.

18 itens em resolvedores de DNS são avaliados por 12 critérios públicos, e 18 têm evidências suficientes para uma nota em letra. Dos 16 com jurisdição conhecida, 6 estão em um país dos Five Eyes e 10 no grupo mais amplo dos Fourteen Eyes.

Somente resolvedores de DNS de código aberto · Critérios para esta categoria · Sugerir uma inclusão · Markdown

Avaliações de privacidade: Resolvedores de DNS, ordenadas por escolha e depois por nota
Nome	Nota	Pontuação	Dados	Jurisdição	Código aberto	Sem rastreadores nem telemetria	Sem anúncios nem venda de dados	Auditoria independente	Relatório de transparência	Avisa os usuários sobre solicitações	DNS criptografado	Sem registros de consultas	Validação DNSSEC	Configuração de TLS	Cabeçalhos de segurança	Padrões web modernos
Unbound Resolvedor DNS validador, recursivo e com cache da NLnet Labs para executar seu próprio resolvedor, com suporte a DNS over TLS e DNS over HTTPS.	Nota B	85	100%	Países Baixos Nine Eyes	Sim	Sim	Sim	Parcial	Não se aplica	Não se aplica	Sim	Parcial	Sim	Não se aplica	Não se aplica	Não se aplica
Cloudflare Resolvedor DNS público da Cloudflare com DNS over HTTPS e over TLS, validação de DNSSEC e compromissos de privacidade examinados pela KPMG.	Nota C	72	100%	Estados Unidos Five Eyes	Não	Não	Sim	Sim	Sim	Sim	Sim	Sim	Sim	Sim	Parcial	Ainda não testado
Digitale Gesellschaft DNS Resolvedor público DoH e DoT mantido pela Digitale Gesellschaft, uma associação suíça sem fins lucrativos de direitos digitais. Valida DNSSEC, não usa listas de bloqueio e publica sua configuração em uso.	Nota C	67	100%	Suíça Fora dos Eyes	Parcial	Sim	Sim	Não	Sim	Não	Sim	Parcial	Sim	Parcial	Parcial	Ainda não testado
DNS.SB Resolvedor DNS público gratuito operado pela xTom GmbH, na Alemanha, em uma rede anycast. Oferece suporte a DoH e DoT, valida DNSSEC e não envia EDNS Client Subnet.	Nota C	65	100%	Alemanha Fourteen Eyes	Não	Sim	Sim	Não	Sim	Não	Sim	Parcial	Sim	Sim	Parcial	Ainda não testado
LibreDNS Resolvedor DNS público criptografado mantido pelo coletivo voluntário LibreOps, com endpoints DoH e DoT e um endpoint opcional com bloqueio de anúncios.	Nota C	65	100%	Grécia Fora dos Eyes	Sim	Sim	Sim	Não	Não	Não	Sim	Parcial	Não	Sim	Parcial	Ainda não testado
Quad9 Resolvedor DNS público mantido pela organização suíça sem fins lucrativos Quad9 Foundation que bloqueia domínios maliciosos conhecidos e valida DNSSEC.	Nota C	65	100%	Suíça Fora dos Eyes	Não	Sim	Sim	Não	Sim	Não	Sim	Parcial	Sim	Sim	Parcial	Ainda não testado
AdGuard Resolvedor DNS público da AdGuard que bloqueia anúncios, rastreadores e domínios maliciosos, com software de servidor de código aberto e suporte a DoH, DoT, DoQ e DNSCrypt.	Nota C	64	100%	Chipre Fora dos Eyes	Sim	Sim	Sim	Não	Não	Não	Sim	Parcial	Sim	Ainda não testado	Não	Ainda não testado
Control D Serviço de resolvedor DNS da ControlD Inc., no Canadá, fundada pela equipe do Windscribe. Oferece resolvedores de filtragem gratuitos e planos pagos com regras personalizadas, por DNS tradicional, DoH, DoT e DNS over QUIC.	Nota C	63	100%	Canadá Five Eyes	Parcial	Sim	Sim	Não	Não	Não	Sim	Parcial	Sim	Sim	Parcial	Ainda não testado
Mullvad DNS Resolvedor DNS criptografado gratuito da Mullvad com bloqueio opcional de anúncios, rastreadores e malware. A Mullvad anunciou que vai encerrar o serviço público.	Nota C	63	100%	Suécia Fourteen Eyes	Não	Sim	Sim	Não	Parcial	Não	Sim	Parcial	Sim	Sim	Sim	Ainda não testado
NextDNS Resolvedor DNS configurável que bloqueia anúncios, rastreadores e domínios maliciosos, com controle parental opcional e registros de consultas por usuário.	Nota C	61	100%	Estados Unidos Five Eyes	Parcial	Sim	Sim	Não	Não	Não	Sim	Parcial	Sim	Sim	Não	Ainda não testado
UncensoredDNS Resolvedor DNS público e gratuito na Dinamarca, mantido por uma pessoa física, que não aplica filtros de censura. Oferece servidores anycast e unicast por DNS simples, DoT e DoH.	Nota C	61	100%	Dinamarca Nine Eyes	Não	Sim	Sim	Não	Parcial	Não	Sim	Parcial	Sim	Sim	Parcial	Ainda não testado
Applied Privacy DNS Resolvedor público de DNS over HTTPS e DNS over TLS mantido pela Foundation for Applied Privacy, uma associação sem fins lucrativos de Viena. Valida DNSSEC e usa minimização de QNAME.	Nota D	57	100%	Áustria Fora dos Eyes	Não	Sim	Sim	Não	Não	Não	Sim	Parcial	Sim	Sim	Parcial	Ainda não testado
BlahDNS Resolvedor DNS com bloqueio de anúncios mantido por uma única pessoa como hobby, com servidores em Singapura e na Alemanha e suporte a DoH, DoT, DoQ e DNSCrypt.	Nota D	54	100%	–	Não	Sim	Sim	Não	Não	Não	Sim	Parcial	Sim	Sim	Não	Ainda não testado
Google Public DNS Resolvedor DNS público gratuito mantido pelo Google em 8.8.8.8 e 8.8.4.4, que valida DNSSEC e oferece suporte a DNS over HTTPS e DNS over TLS.	Nota D	45	100%	Estados Unidos Five Eyes	Não	Não	Não	Não	Sim	Sim	Sim	Parcial	Sim	Ainda não testado	Sim	Ainda não testado
Clean Browsing Serviço de filtragem DNS com filtros gratuitos para família, conteúdo adulto e segurança e filtragem personalizada paga, com suporte a DoH, DoT e DNSCrypt.	Nota D	43	100%	Estados Unidos Five Eyes	Não	Não	Sim	Não	Não	Não	Sim	Parcial	Sim	Sim	Parcial	Ainda não testado
DNS4EU Resolvedor DNS público cofinanciado pela União Europeia e operado por um consórcio liderado pela Whalebone, na República Tcheca. Oferece variantes de proteção, seguras para crianças, com bloqueio de anúncios e sem filtro, por DoH e DoT.	Nota D	41	100%	Tchéquia Fora dos Eyes	Não	Não	Sim	Não	Não	Não	Sim	Parcial	Sim	Sim	Não	Ainda não testado
OpenNIC Raiz DNS alternativa mantida por voluntários, com resolvedores públicos que respondem tanto por domínios da ICANN quanto pelos domínios de nível superior próprios do OpenNIC, como .libre e .oss.	Nota D	41	100%	–	Parcial	Parcial	Sim	Não	Não	Não	Parcial	Parcial	Parcial	Parcial	Não	Ainda não testado
OpenDNS Resolvedor DNS público da Cisco em 208.67.222.222 e 208.67.220.220, com filtragem de conteúdo opcional e uma conta doméstica gratuita para gerenciar os filtros.	Nota F	37	100%	Estados Unidos Five Eyes	Não	Não	Sim	Não	Sim	Sim	Parcial	Não	Sim	Parcial	Não	Ainda não testado

Perguntas

Qual é a opção mais privada em resolvedores de DNS?

Nenhuma escolha foi feita ainda. A tabela acima está ordenada por pontuação, com base em evidências públicas.

Como são avaliados os itens em resolvedores de DNS?

Cada item responde a 12 perguntas: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, auditoria independente, relatório de transparência, avisa os usuários sobre solicitações, configuração de TLS, cabeçalhos de segurança, padrões web modernos, DNS criptografado, sem registros de consultas e Validação DNSSEC. As respostas precisam de links para evidências. Ver os critérios completos.

A jurisdição importa?

A jurisdição define quais leis podem obrigar um provedor a entregar dados. Cada item mostra seu país e se ele faz parte dos Five, Nine ou Fourteen Eyes. Os dados que um provedor pode entregar dependem principalmente do que ele armazena e de quem detém as chaves. Leia sobre jurisdições e o CLOUD Act.