Рейтинги конфиденциальности DNS-резолверов
Публичные DNS-резолверы, которые разрешают доменные имена для устройств.
Категория «DNS-резолверы»: в рейтинге 18, публичных критериев: 12, достаточно подтверждений для буквенной оценки: 18. Среди записей с известной юрисдикцией (16) 6 находятся в стране Five Eyes, а 10 — в более широком альянсе Fourteen Eyes.
Только с открытым кодом: DNS-резолверы · Критерии этой категории · Предложить добавление · Markdown
| Название | Оценка | Баллы | Данные | Юрисдикция | Открытый код | Без трекеров и телеметрии | Без рекламы и продажи данных | Независимый аудит | Отчёт о прозрачности | Сообщает пользователям о запросах | Шифрованный DNS | Без журналов запросов | Проверка DNSSEC | Настройка TLS | Заголовки безопасности | Современные веб-стандарты |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Проверяющий, рекурсивный и кэширующий DNS-резолвер от NLnet Labs для запуска собственного резолвера, с поддержкой DNS over TLS и DNS over HTTPS. |
Оценка B | 85 | 100% | Нидерланды Nine Eyes | Да | Да | Да | Частично | Неприменимо | Неприменимо | Да | Частично | Да | Неприменимо | Неприменимо | Неприменимо |
Публичный DNS-резолвер от Cloudflare с DNS over HTTPS и TLS, проверкой DNSSEC и обязательствами по приватности, проверенными KPMG. |
Оценка C | 72 | 100% | США Five Eyes | Нет | Нет | Да | Да | Да | Да | Да | Да | Да | Да | Частично | Ещё не тестировалось |
Публичный резолвер DoH и DoT, которым управляет Digitale Gesellschaft — швейцарская некоммерческая ассоциация по защите цифровых прав. Проверяет DNSSEC, не использует списки блокировки и публикует свою текущую конфигурацию. |
Оценка C | 67 | 100% | Швейцария Вне альянсов Eyes | Частично | Да | Да | Нет | Да | Нет | Да | Частично | Да | Частично | Частично | Ещё не тестировалось |
Бесплатный публичный DNS-резолвер, которым управляет xTom GmbH в Германии на anycast-сети. Поддерживает DoH и DoT, проверяет DNSSEC и не отправляет EDNS Client Subnet. |
Оценка C | 65 | 100% | Германия Fourteen Eyes | Нет | Да | Да | Нет | Да | Нет | Да | Частично | Да | Да | Частично | Ещё не тестировалось |
Публичный зашифрованный DNS-резолвер, которым управляет волонтёрский коллектив LibreOps, с точками доступа DoH и DoT и необязательной точкой доступа с блокировкой рекламы. |
Оценка C | 65 | 100% | Греция Вне альянсов Eyes | Да | Да | Да | Нет | Нет | Нет | Да | Частично | Нет | Да | Частично | Ещё не тестировалось |
Публичный DNS-резолвер, которым управляет швейцарская некоммерческая организация Quad9 Foundation, блокирующий известные вредоносные домены и проверяющий DNSSEC. |
Оценка C | 65 | 100% | Швейцария Вне альянсов Eyes | Нет | Да | Да | Нет | Да | Нет | Да | Частично | Да | Да | Частично | Ещё не тестировалось |
Публичный DNS-резолвер от AdGuard, который блокирует рекламу, трекеры и вредоносные домены, с серверным ПО с открытым исходным кодом и поддержкой DoH, DoT, DoQ и DNSCrypt. |
Оценка C | 63 | 100% | Кипр Вне альянсов Eyes | Да | Да | Да | Нет | Нет | Нет | Да | Частично | Да | Частично | Нет | Ещё не тестировалось |
DNS-резолвер от ControlD Inc. из Канады, основанной командой Windscribe. Предлагает бесплатные фильтрующие резолверы и платные тарифы с собственными правилами через обычный DNS, DoH, DoT и DNS over QUIC. |
Оценка C | 63 | 100% | Канада Five Eyes | Частично | Да | Да | Нет | Нет | Нет | Да | Частично | Да | Да | Частично | Ещё не тестировалось |
Бесплатный зашифрованный DNS-резолвер от Mullvad с необязательной блокировкой рекламы, трекеров и вредоносных программ. Mullvad объявила о закрытии публичного сервиса. |
Оценка C | 63 | 100% | Швеция Fourteen Eyes | Нет | Да | Да | Нет | Частично | Нет | Да | Частично | Да | Да | Да | Ещё не тестировалось |
Настраиваемый DNS-резолвер, который блокирует рекламу, трекеры и вредоносные домены, с необязательным родительским контролем и журналами запросов для каждого пользователя. |
Оценка C | 61 | 100% | США Five Eyes | Частично | Да | Да | Нет | Нет | Нет | Да | Частично | Да | Да | Нет | Ещё не тестировалось |
Бесплатный публичный DNS-резолвер в Дании, которым управляет частное лицо, без цензурных фильтров. Предлагает anycast- и unicast-серверы через обычный DNS, DoT и DoH. |
Оценка C | 61 | 100% | Дания Nine Eyes | Нет | Да | Да | Нет | Частично | Нет | Да | Частично | Да | Да | Частично | Ещё не тестировалось |
Публичный резолвер DNS over HTTPS и DNS over TLS, которым управляет Foundation for Applied Privacy — некоммерческая ассоциация в Вене. Проверяет DNSSEC и использует минимизацию QNAME. |
Оценка D | 57 | 100% | Австрия Вне альянсов Eyes | Нет | Да | Да | Нет | Нет | Нет | Да | Частично | Да | Да | Частично | Ещё не тестировалось |
Любительский DNS-резолвер с блокировкой рекламы, которым управляет один человек, с серверами в Сингапуре и Германии и поддержкой DoH, DoT, DoQ и DNSCrypt. |
Оценка D | 54 | 100% | – | Нет | Да | Да | Нет | Нет | Нет | Да | Частично | Да | Да | Нет | Ещё не тестировалось |
Бесплатный публичный DNS-резолвер Google по адресам 8.8.8.8 и 8.8.4.4, который проверяет DNSSEC и поддерживает DNS over HTTPS и DNS over TLS. |
Оценка D | 45 | 100% | США Five Eyes | Нет | Нет | Нет | Нет | Да | Да | Да | Частично | Да | Ещё не тестировалось | Да | Ещё не тестировалось |
Сервис DNS-фильтрации с бесплатными семейными фильтрами, фильтрами контента для взрослых и безопасности и платной настраиваемой фильтрацией, с поддержкой DoH, DoT и DNSCrypt. |
Оценка D | 43 | 100% | США Five Eyes | Нет | Нет | Да | Нет | Нет | Нет | Да | Частично | Да | Да | Частично | Ещё не тестировалось |
Публичный DNS-резолвер, софинансируемый Европейским союзом и управляемый консорциумом во главе с Whalebone из Чехии. Предлагает защитный, безопасный для детей, блокирующий рекламу и нефильтрованный варианты через DoH и DoT. |
Оценка D | 41 | 100% | Чехия Вне альянсов Eyes | Нет | Нет | Да | Нет | Нет | Нет | Да | Частично | Да | Да | Нет | Ещё не тестировалось |
Управляемый волонтёрами альтернативный корень DNS с публичными резолверами, которые отвечают как для доменов ICANN, так и для собственных доменов верхнего уровня OpenNIC, таких как .libre и .oss. |
Оценка D | 41 | 100% | – | Частично | Частично | Да | Нет | Нет | Нет | Частично | Частично | Частично | Частично | Нет | Ещё не тестировалось |
Публичный DNS-резолвер от Cisco по адресам 208.67.222.222 и 208.67.220.220 с необязательной фильтрацией контента и бесплатной домашней учётной записью для управления фильтрами. |
Оценка F | 37 | 100% | США Five Eyes | Нет | Нет | Да | Нет | Да | Да | Частично | Нет | Да | Частично | Нет | Ещё не тестировалось |
Вопросы
Какой вариант самый приватный в категории «DNS-резолверы»?
Выбор пока не сделан. Таблица выше отсортирована по баллам на основе публичных подтверждений.
Как оцениваются DNS-резолверы?
Каждая запись отвечает на вопросы (12): открытый код, без трекеров и телеметрии, без рекламы и продажи данных, независимый аудит, отчёт о прозрачности, сообщает пользователям о запросах, Настройка TLS, заголовки безопасности, современные веб-стандарты, Шифрованный DNS, без журналов запросов и Проверка DNSSEC. Ответы должны ссылаться на подтверждения. Полные критерии.
Важна ли юрисдикция?
Юрисдикция определяет, какие законы могут обязать провайдера передать данные. Для каждой записи указаны страна и участие в Five, Nine или Fourteen Eyes. Какие данные провайдер может передать, зависит в основном от того, что он хранит и у кого находятся ключи. Подробнее: юрисдикции и CLOUD Act.