Рейтинги конфиденциальности DNS-хостинга
Сервисы, размещающие DNS-записи ваших собственных доменов.
Категория «DNS-хостинг»: в рейтинге 9, публичных критериев: 12, достаточно подтверждений для буквенной оценки: 9. Наш выбор: Cloudflare DNS. Среди записей с известной юрисдикцией (9) 4 находятся в стране Five Eyes, а 6 — в более широком альянсе Fourteen Eyes.
Критерии этой категории · Предложить добавление · Markdown
| Название | Оценка | Баллы | Данные | Юрисдикция | Открытый код | Без трекеров и телеметрии | Без рекламы и продажи данных | Независимый аудит | Отчёт о прозрачности | Сообщает пользователям о запросах | DNSSEC | Доступ через API | Двухфакторный вход | Настройка TLS | Заголовки безопасности | Современные веб-стандарты |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Cloudflare DNS Наш выбор Хостинг авторитативного DNS на anycast-сети Cloudflare с бесплатным тарифом, DNSSEC, API и входом с ключом безопасности. |
Оценка C | 66 | 100% | США Five Eyes | Нет | Нет | Да | Частично | Да | Да | Да | Да | Да | Да | Частично | Ещё не тестировалось |
Бесплатный хостинг авторитативного DNS от берлинской некоммерческой организации deSEC e.V. с автоматической подписью DNSSEC, полноценным REST API и ПО с открытым исходным кодом. |
Оценка B | 77 | 100% | Германия Fourteen Eyes | Да | Да | Да | Нет | Нет | Нет | Да | Да | Да | Да | Да | Ещё не тестировалось |
Хостинг авторитативного DNS и регистрация доменов от Amazon Web Services с проверками работоспособности, политиками маршрутизации и оплатой по факту использования. |
Оценка D | 52 | 100% | США Five Eyes | Нет | Нет | Нет | Частично | Да | Да | Частично | Да | Да | Да | Да | Ещё не тестировалось |
Платный управляемый DNS-хостинг и регистратор доменов с DNSSEC, вторичным DNS, API, CLI и провайдером Terraform. |
Оценка D | 52 | 100% | США Five Eyes | Нет | Нет | Частично | Нет | Частично | Да | Да | Да | Да | Да | Частично | Ещё не тестировалось |
Anycast DNS-хостинг из Румынии с DNSSEC, REST API и интеграцией с git, которая собирает зоны из файлов BIND или Lua, с бесплатным и платными тарифами. |
Оценка D | 52 | 100% | Румыния Вне альянсов Eyes | Нет | Да | Да | Нет | Нет | Нет | Да | Да | Нет | Да | Частично | Ещё не тестировалось |
Хостинг авторитативного DNS от словенского CDN-провайдера bunny.net с DNSSEC, программируемыми DNS-записями, переключением при сбое по проверкам работоспособности и оплатой по использованию. |
Оценка D | 43 | 100% | Словения Вне альянсов Eyes | Нет | Нет | Да | Нет | Нет | Нет | Да | Да | Да | Частично | Частично | Ещё не тестировалось |
Бесплатный хостинг авторитативного DNS от немецкого провайдера Hetzner, управляемый в Hetzner Console и через Hetzner Cloud API. |
Оценка D | 43 | 100% | Германия Fourteen Eyes | Нет | Частично | Да | Частично | Нет | Нет | Нет | Да | Да | Да | Нет | Ещё не тестировалось |
Управляемый DNS-хостинг из Болгарии с бесплатным тарифом и платными тарифами, добавляющими anycast, DNSSEC, GeoDNS, защиту от DDoS, вторичный DNS и переключение при сбое. |
Оценка F | 36 | 100% | Болгария Вне альянсов Eyes | Нет | Нет | Нет | Нет | Нет | Нет | Да | Частично | Да | Да | Частично | Ещё не тестировалось |
Бесплатный хостинг авторитативного DNS от американского сетевого оператора Hurricane Electric с прямыми и обратными зонами, вторичным DNS и динамическим обновлением DNS. |
Оценка F | 25 | 100% | США Five Eyes | Нет | Частично | Да | Нет | Частично | Нет | Нет | Нет | Нет | Частично | Нет | Ещё не тестировалось |
Вопросы
Какой вариант самый приватный в категории «DNS-хостинг»?
Наш выбор: Cloudflare DNS. Бесплатно на любом тарифе, одна из самых быстрых DNS-сетей, полноценный API и вход с аппаратным ключом безопасности. DNSSEC включается автоматически, если домен также зарегистрирован через Cloudflare Registrar.
Как оцениваются DNS-хостинг?
Каждая запись отвечает на вопросы (12): открытый код, без трекеров и телеметрии, без рекламы и продажи данных, независимый аудит, отчёт о прозрачности, сообщает пользователям о запросах, Настройка TLS, заголовки безопасности, современные веб-стандарты, DNSSEC, доступ через API и двухфакторный вход. Ответы должны ссылаться на подтверждения. Полные критерии.
Важна ли юрисдикция?
Юрисдикция определяет, какие законы могут обязать провайдера передать данные. Для каждой записи указаны страна и участие в Five, Nine или Fourteen Eyes. Какие данные провайдер может передать, зависит в основном от того, что он хранит и у кого находятся ключи. Подробнее: юрисдикции и CLOUD Act.