ผลการประเมินความเป็นส่วนตัวของตัวแปลงที่อยู่ DNS
ตัวแปลงที่อยู่ DNS สาธารณะที่ค้นหาชื่อโดเมนให้กับอุปกรณ์
ตัวแปลงที่อยู่ DNS 18 รายการได้รับการประเมินตามเกณฑ์สาธารณะ 12 ข้อ และ 18 รายการมีหลักฐานเพียงพอสำหรับเกรดตัวอักษร ในจำนวน 16 รายที่ทราบเขตอำนาจศาล มี 6 ราย ที่ตั้งอยู่ในประเทศกลุ่ม Five Eyes และ 10 ในกลุ่ม Fourteen Eyes ที่กว้างกว่า
เฉพาะ ตัวแปลงที่อยู่ DNS แบบโอเพนซอร์ส · เกณฑ์สำหรับหมวดหมู่นี้ · เสนอรายการเพิ่มเติม · Markdown
| ชื่อ | เกรด | คะแนน | ข้อมูล | เขตอำนาจศาล | โอเพนซอร์ส | ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน | ไม่มีโฆษณาหรือการขายข้อมูล | การตรวจสอบโดยอิสระ | รายงานความโปร่งใส | แจ้งผู้ใช้เกี่ยวกับคำขอ | DNS แบบเข้ารหัส | ไม่บันทึกการค้นหา DNS | การตรวจสอบ DNSSEC | การกำหนดค่า TLS | เฮดเดอร์ความปลอดภัย | มาตรฐานเว็บสมัยใหม่ |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
รีโซลเวอร์ DNS แบบตรวจสอบ เรียกซ้ำ และแคชจาก NLnet Labs สำหรับติดตั้งรีโซลเวอร์ของคุณเอง รองรับ DNS over TLS และ DNS over HTTPS |
เกรด B | 85 | 100% | เนเธอร์แลนด์ Nine Eyes | ใช่ | ใช่ | ใช่ | บางส่วน | ไม่เกี่ยวข้อง | ไม่เกี่ยวข้อง | ใช่ | บางส่วน | ใช่ | ไม่เกี่ยวข้อง | ไม่เกี่ยวข้อง | ไม่เกี่ยวข้อง |
รีโซลเวอร์ DNS สาธารณะจาก Cloudflare พร้อม DNS over HTTPS และ TLS การตรวจสอบ DNSSEC และคำมั่นด้านความเป็นส่วนตัวที่ KPMG ตรวจสอบแล้ว |
เกรด C | 72 | 100% | สหรัฐอเมริกา Five Eyes | ไม่ | ไม่ | ใช่ | ใช่ | ใช่ | ใช่ | ใช่ | ใช่ | ใช่ | ใช่ | บางส่วน | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DoH และ DoT สาธารณะที่ดำเนินการโดย Digitale Gesellschaft สมาคมไม่แสวงหากำไรด้านสิทธิดิจิทัลในสวิตเซอร์แลนด์ ตรวจสอบ DNSSEC ไม่ใช้รายการบล็อก และเผยแพร่การกำหนดค่าที่ใช้งานจริง |
เกรด C | 67 | 100% | สวิตเซอร์แลนด์ นอกกลุ่ม Eyes | บางส่วน | ใช่ | ใช่ | ไม่ | ใช่ | ไม่ | ใช่ | บางส่วน | ใช่ | บางส่วน | บางส่วน | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS สาธารณะฟรีที่ดำเนินการโดย xTom GmbH ในเยอรมนีบนเครือข่าย anycast รองรับ DoH และ DoT ตรวจสอบ DNSSEC และไม่ส่ง EDNS Client Subnet |
เกรด C | 65 | 100% | เยอรมนี Fourteen Eyes | ไม่ | ใช่ | ใช่ | ไม่ | ใช่ | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | บางส่วน | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS แบบเข้ารหัสสาธารณะที่ดำเนินการโดยกลุ่มอาสาสมัคร LibreOps พร้อมปลายทาง DoH และ DoT และปลายทางบล็อกโฆษณาที่เลือกใช้ได้ |
เกรด C | 65 | 100% | กรีซ นอกกลุ่ม Eyes | ใช่ | ใช่ | ใช่ | ไม่ | ไม่ | ไม่ | ใช่ | บางส่วน | ไม่ | ใช่ | บางส่วน | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS สาธารณะที่ดำเนินการโดย Quad9 Foundation องค์กรไม่แสวงหากำไรในสวิตเซอร์แลนด์ บล็อกโดเมนที่เป็นอันตรายที่รู้จักและตรวจสอบ DNSSEC |
เกรด C | 65 | 100% | สวิตเซอร์แลนด์ นอกกลุ่ม Eyes | ไม่ | ใช่ | ใช่ | ไม่ | ใช่ | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | บางส่วน | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS สาธารณะจาก AdGuard ที่บล็อกโฆษณา ตัวติดตาม และโดเมนที่เป็นอันตราย พร้อมซอฟต์แวร์เซิร์ฟเวอร์โอเพนซอร์ส และรองรับ DoH, DoT, DoQ และ DNSCrypt |
เกรด C | 63 | 100% | ไซปรัส นอกกลุ่ม Eyes | ใช่ | ใช่ | ใช่ | ไม่ | ไม่ | ไม่ | ใช่ | บางส่วน | ใช่ | บางส่วน | ไม่ | ยังไม่ได้ทดสอบ |
บริการรีโซลเวอร์ DNS จาก ControlD Inc. ในแคนาดา ก่อตั้งโดยทีมผู้อยู่เบื้องหลัง Windscribe มีรีโซลเวอร์กรองข้อมูลฟรีและแผนแบบชำระเงินที่มีกฎกำหนดเอง ผ่าน DNS แบบดั้งเดิม DoH, DoT และ DNS over QUIC |
เกรด C | 63 | 100% | แคนาดา Five Eyes | บางส่วน | ใช่ | ใช่ | ไม่ | ไม่ | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | บางส่วน | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS แบบเข้ารหัสฟรีจาก Mullvad พร้อมการบล็อกโฆษณา ตัวติดตาม และมัลแวร์ที่เลือกใช้ได้ Mullvad ประกาศว่าจะปิดบริการสาธารณะนี้ |
เกรด C | 63 | 100% | สวีเดน Fourteen Eyes | ไม่ | ใช่ | ใช่ | ไม่ | บางส่วน | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | ใช่ | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS ที่ปรับแต่งได้ ซึ่งบล็อกโฆษณา ตัวติดตาม และโดเมนที่เป็นอันตราย พร้อมการควบคุมโดยผู้ปกครองและบันทึกคำค้นรายผู้ใช้ที่เลือกใช้ได้ |
เกรด C | 61 | 100% | สหรัฐอเมริกา Five Eyes | บางส่วน | ใช่ | ใช่ | ไม่ | ไม่ | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | ไม่ | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS สาธารณะฟรีในเดนมาร์ก ดำเนินการโดยบุคคล ไม่ใช้ตัวกรองเพื่อเซ็นเซอร์ มีเซิร์ฟเวอร์แบบ anycast และ unicast ผ่าน DNS ธรรมดา DoT และ DoH |
เกรด C | 61 | 100% | เดนมาร์ก Nine Eyes | ไม่ | ใช่ | ใช่ | ไม่ | บางส่วน | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | บางส่วน | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS over HTTPS และ DNS over TLS สาธารณะที่ดำเนินการโดย Foundation for Applied Privacy สมาคมไม่แสวงหากำไรในเวียนนา ตรวจสอบ DNSSEC และใช้ QNAME minimisation |
เกรด D | 57 | 100% | ออสเตรีย นอกกลุ่ม Eyes | ไม่ | ใช่ | ใช่ | ไม่ | ไม่ | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | บางส่วน | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS บล็อกโฆษณาแบบงานอดิเรกที่ดำเนินการโดยบุคคลคนเดียว มีเซิร์ฟเวอร์ในสิงคโปร์และเยอรมนี และรองรับ DoH, DoT, DoQ และ DNSCrypt |
เกรด D | 54 | 100% | – | ไม่ | ใช่ | ใช่ | ไม่ | ไม่ | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | ไม่ | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS สาธารณะฟรีที่ดำเนินการโดย Google ที่ 8.8.8.8 และ 8.8.4.4 ตรวจสอบ DNSSEC และรองรับ DNS over HTTPS และ DNS over TLS |
เกรด D | 45 | 100% | สหรัฐอเมริกา Five Eyes | ไม่ | ไม่ | ไม่ | ไม่ | ใช่ | ใช่ | ใช่ | บางส่วน | ใช่ | ยังไม่ได้ทดสอบ | ใช่ | ยังไม่ได้ทดสอบ |
บริการกรอง DNS พร้อมตัวกรองสำหรับครอบครัว เนื้อหาสำหรับผู้ใหญ่ และความปลอดภัยแบบฟรี และการกรองแบบกำหนดเองแบบชำระเงิน รองรับ DoH, DoT และ DNSCrypt |
เกรด D | 43 | 100% | สหรัฐอเมริกา Five Eyes | ไม่ | ไม่ | ใช่ | ไม่ | ไม่ | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | บางส่วน | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS สาธารณะที่สหภาพยุโรปร่วมให้ทุน ดำเนินการโดยกลุ่มพันธมิตรที่นำโดย Whalebone ในสาธารณรัฐเช็ก มีรุ่นป้องกันภัย ปลอดภัยสำหรับเด็ก บล็อกโฆษณา และไม่กรอง ผ่าน DoH และ DoT |
เกรด D | 41 | 100% | เช็กเกีย นอกกลุ่ม Eyes | ไม่ | ไม่ | ใช่ | ไม่ | ไม่ | ไม่ | ใช่ | บางส่วน | ใช่ | ใช่ | ไม่ | ยังไม่ได้ทดสอบ |
DNS root ทางเลือกที่ดำเนินการโดยอาสาสมัคร พร้อมรีโซลเวอร์สาธารณะที่ตอบทั้งโดเมนของ ICANN และโดเมนระดับบนสุดของ OpenNIC เอง เช่น .libre และ .oss |
เกรด D | 41 | 100% | – | บางส่วน | บางส่วน | ใช่ | ไม่ | ไม่ | ไม่ | บางส่วน | บางส่วน | บางส่วน | บางส่วน | ไม่ | ยังไม่ได้ทดสอบ |
รีโซลเวอร์ DNS สาธารณะจาก Cisco ที่ 208.67.222.222 และ 208.67.220.220 พร้อมการกรองเนื้อหาที่เลือกใช้ได้และบัญชีสำหรับบ้านแบบฟรีเพื่อจัดการตัวกรอง |
เกรด F | 37 | 100% | สหรัฐอเมริกา Five Eyes | ไม่ | ไม่ | ใช่ | ไม่ | ใช่ | ใช่ | บางส่วน | ไม่ | ใช่ | บางส่วน | ไม่ | ยังไม่ได้ทดสอบ |
คำถาม
ตัวเลือกใดเป็นส่วนตัวที่สุดใน ตัวแปลงที่อยู่ DNS
ยังไม่มีตัวเลือกแนะนำ ตารางด้านบนเรียงตามคะแนนซึ่งอิงจากหลักฐานสาธารณะ
ตัวแปลงที่อยู่ DNS ได้รับการประเมินอย่างไร
แต่ละรายการตอบคำถาม 12 ข้อ: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล การตรวจสอบโดยอิสระ รายงานความโปร่งใส แจ้งผู้ใช้เกี่ยวกับคำขอ การกำหนดค่า TLS เฮดเดอร์ความปลอดภัย มาตรฐานเว็บสมัยใหม่ DNS แบบเข้ารหัส ไม่บันทึกการค้นหา DNS และการตรวจสอบ DNSSEC คำตอบต้องมีลิงก์ไปยังหลักฐาน ดูเกณฑ์ฉบับเต็ม.
เขตอำนาจศาลสำคัญหรือไม่
เขตอำนาจศาลเป็นตัวกำหนดว่ากฎหมายใดสามารถบังคับให้ผู้ให้บริการส่งมอบข้อมูลได้ แต่ละรายการแสดงประเทศและระบุว่าอยู่ในกลุ่ม Five, Nine หรือ Fourteen Eyes หรือไม่ ข้อมูลที่ผู้ให้บริการสามารถส่งมอบได้ขึ้นอยู่กับว่าเก็บข้อมูลอะไรไว้และใครถือกุญแจเป็นหลัก อ่านเกี่ยวกับ เขตอำนาจศาล และ CLOUD Act