Рейтинги конфіденційності DNS-резолверів
Публічні DNS-резолвери, що знаходять IP-адреси доменних імен для пристроїв.
Категорія «DNS-резолвери»: оцінено 18 за публічними критеріями (12); достатньо доказів для літерної оцінки мають 18. Записів із відомою юрисдикцією: 16. З них 6 розташовані у країнах Five Eyes, а 10 — у ширшому альянсі Fourteen Eyes.
Лише з відкритим кодом: DNS-резолвери · Критерії для цієї категорії · Запропонувати додавання · Markdown
| Назва | Оцінка | Бал | Дані | Юрисдикція | Відкритий код | Без трекерів і телеметрії | Без реклами та продажу даних | Незалежний аудит | Звіт про прозорість | Повідомляє користувачів про запити | Зашифрований DNS | Без журналів запитів | Перевірка DNSSEC | Налаштування TLS | Заголовки безпеки | Сучасні вебстандарти |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Валідувальний рекурсивний кешувальний DNS-резолвер від NLnet Labs для запуску власного резолвера, з підтримкою DNS over TLS і DNS over HTTPS. |
Оцінка B | 85 | 100% | Нідерланди Nine Eyes | Так | Так | Так | Частково | Не застосовується | Не застосовується | Так | Частково | Так | Не застосовується | Не застосовується | Не застосовується |
Публічний DNS-резолвер від Cloudflare з DNS over HTTPS і TLS, перевіркою DNSSEC і зобов’язаннями щодо приватності, перевіреними KPMG. |
Оцінка C | 72 | 100% | США Five Eyes | Ні | Ні | Так | Так | Так | Так | Так | Так | Так | Так | Частково | Ще не протестовано |
Публічний резолвер DoH і DoT від Digitale Gesellschaft — швейцарської некомерційної асоціації з цифрових прав. Перевіряє DNSSEC, не використовує списків блокування й публікує свою поточну конфігурацію. |
Оцінка C | 67 | 100% | Швейцарія Поза Eyes | Частково | Так | Так | Ні | Так | Ні | Так | Частково | Так | Частково | Частково | Ще не протестовано |
Безкоштовний публічний DNS-резолвер від xTom GmbH (Німеччина) в anycast-мережі. Підтримує DoH і DoT, перевіряє DNSSEC і не надсилає EDNS Client Subnet. |
Оцінка C | 65 | 100% | Німеччина Fourteen Eyes | Ні | Так | Так | Ні | Так | Ні | Так | Частково | Так | Так | Частково | Ще не протестовано |
Публічний зашифрований DNS-резолвер, який веде волонтерський колектив LibreOps, з кінцевими точками DoH і DoT та необов’язковою кінцевою точкою з блокуванням реклами. |
Оцінка C | 65 | 100% | Греція Поза Eyes | Так | Так | Так | Ні | Ні | Ні | Так | Частково | Ні | Так | Частково | Ще не протестовано |
Публічний DNS-резолвер від швейцарської некомерційної Quad9 Foundation, який блокує відомі шкідливі домени й перевіряє DNSSEC. |
Оцінка C | 65 | 100% | Швейцарія Поза Eyes | Ні | Так | Так | Ні | Так | Ні | Так | Частково | Так | Так | Частково | Ще не протестовано |
Публічний DNS-резолвер від AdGuard, який блокує рекламу, трекери та шкідливі домени, з серверним ПЗ з відкритим кодом і підтримкою DoH, DoT, DoQ та DNSCrypt. |
Оцінка C | 63 | 100% | Кіпр Поза Eyes | Так | Так | Так | Ні | Ні | Ні | Так | Частково | Так | Частково | Ні | Ще не протестовано |
Сервіс DNS-резолвера від ControlD Inc. (Канада), заснований командою Windscribe. Пропонує безкоштовні резолвери з фільтрацією та платні тарифи з власними правилами через звичайний DNS, DoH, DoT і DNS over QUIC. |
Оцінка C | 63 | 100% | Канада Five Eyes | Частково | Так | Так | Ні | Ні | Ні | Так | Частково | Так | Так | Частково | Ще не протестовано |
Безкоштовний зашифрований DNS-резолвер від Mullvad з необов’язковим блокуванням реклами, трекерів і шкідливого ПЗ. Mullvad оголосила про закриття публічного сервісу. |
Оцінка C | 63 | 100% | Швеція Fourteen Eyes | Ні | Так | Так | Ні | Частково | Ні | Так | Частково | Так | Так | Так | Ще не протестовано |
Налаштовуваний DNS-резолвер, який блокує рекламу, трекери та шкідливі домени, з необов’язковим батьківським контролем і журналами запитів для кожного користувача. |
Оцінка C | 61 | 100% | США Five Eyes | Частково | Так | Так | Ні | Ні | Ні | Так | Частково | Так | Так | Ні | Ще не протестовано |
Безкоштовний публічний DNS-резолвер у Данії, який підтримує приватна особа, без фільтрів цензури. Пропонує anycast- та unicast-сервери через звичайний DNS, DoT і DoH. |
Оцінка C | 61 | 100% | Данія Nine Eyes | Ні | Так | Так | Ні | Частково | Ні | Так | Частково | Так | Так | Частково | Ще не протестовано |
Публічний резолвер DNS over HTTPS і DNS over TLS від Foundation for Applied Privacy — некомерційної асоціації у Відні. Перевіряє DNSSEC і використовує мінімізацію QNAME. |
Оцінка D | 57 | 100% | Австрія Поза Eyes | Ні | Так | Так | Ні | Ні | Ні | Так | Частково | Так | Так | Частково | Ще не протестовано |
Аматорський DNS-резолвер із блокуванням реклами, який підтримує одна людина, з серверами в Сінгапурі та Німеччині й підтримкою DoH, DoT, DoQ та DNSCrypt. |
Оцінка D | 54 | 100% | – | Ні | Так | Так | Ні | Ні | Ні | Так | Частково | Так | Так | Ні | Ще не протестовано |
Безкоштовний публічний DNS-резолвер Google на 8.8.8.8 і 8.8.4.4, який перевіряє DNSSEC і підтримує DNS over HTTPS і DNS over TLS. |
Оцінка D | 45 | 100% | США Five Eyes | Ні | Ні | Ні | Ні | Так | Так | Так | Частково | Так | Ще не протестовано | Так | Ще не протестовано |
Сервіс DNS-фільтрації з безкоштовними сімейними фільтрами, фільтрами вмісту для дорослих і безпеки та платною власною фільтрацією, з підтримкою DoH, DoT і DNSCrypt. |
Оцінка D | 43 | 100% | США Five Eyes | Ні | Ні | Так | Ні | Ні | Ні | Так | Частково | Так | Так | Частково | Ще не протестовано |
Публічний DNS-резолвер, співфінансований Європейським Союзом, яким керує консорціум на чолі з Whalebone (Чехія). Пропонує захисний, безпечний для дітей, з блокуванням реклами та нефільтрований варіанти через DoH і DoT. |
Оцінка D | 41 | 100% | Чехія Поза Eyes | Ні | Ні | Так | Ні | Ні | Ні | Так | Частково | Так | Так | Ні | Ще не протестовано |
Альтернативний корінь DNS, який підтримують волонтери, з публічними резолверами, що відповідають як для доменів ICANN, так і для власних доменів верхнього рівня OpenNIC, як-от .libre і .oss. |
Оцінка D | 41 | 100% | – | Частково | Частково | Так | Ні | Ні | Ні | Частково | Частково | Частково | Частково | Ні | Ще не протестовано |
Публічний DNS-резолвер від Cisco на 208.67.222.222 і 208.67.220.220 з необов’язковою фільтрацією вмісту та безкоштовним домашнім обліковим записом для керування фільтрами. |
Оцінка F | 37 | 100% | США Five Eyes | Ні | Ні | Так | Ні | Так | Так | Частково | Ні | Так | Частково | Ні | Ще не протестовано |
Запитання
Який варіант найприватніший у категорії «DNS-резолвери»?
Вибір ще не зроблено. Таблицю вище впорядковано за балом на основі публічних доказів.
Як оцінюється категорія «DNS-резолвери»?
Кожен запис відповідає на запитання (12): відкритий код, без трекерів і телеметрії, без реклами та продажу даних, незалежний аудит, звіт про прозорість, повідомляє користувачів про запити, Налаштування TLS, заголовки безпеки, сучасні вебстандарти, Зашифрований DNS, без журналів запитів і Перевірка DNSSEC. Відповіді потребують посилань на докази. Повні критерії.
Чи важлива юрисдикція?
Юрисдикція визначає, які закони можуть змусити постачальника передати дані. Для кожного запису показано країну і чи входить вона до Five, Nine або Fourteen Eyes. Які дані постачальник може передати, залежить переважно від того, що він зберігає і в кого ключі. Читайте про юрисдикції і CLOUD Act.