Lựa chọn thay thế riêng tư và mã nguồn mở cho Google Public DNS
15 trình phân giải DNS được đánh giá theo cùng bộ tiêu chí quyền riêng tư công khai như Google Public DNS, với lựa chọn của chúng tôi đứng đầu.
Tại sao nên tìm lựa chọn thay thế?
- Mã nguồn mở: không. Closed source.
- Không có trình theo dõi hay đo lường từ xa: không. The documentation website loads Google Analytics.
- Không có quảng cáo hay bán dữ liệu: không. Free service funded by Google's advertising business. The privacy page states DNS logs are not combined with other Google data for ads.
- Kiểm toán độc lập: không. No independent audit is published.
- Không lưu nhật ký truy vấn: một phần. Temporary logs with full IP addresses are kept for 24 to 48 hours. Sampled permanent logs keep only city or region. Not audited.
Xem đánh giá đầy đủ của Google Public DNS.
Các lựa chọn thay thế
Unbound Hạng B
Trình phân giải DNS có xác thực, đệ quy và lưu đệm của NLnet Labs để tự vận hành trình phân giải riêng, hỗ trợ DNS over TLS và DNS over HTTPS.
Trụ sở: Hà Lan (Nine Eyes). Unbound đạt 85 trên 100 điểm (hạng B) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 5 trên 7 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, DNS mã hóa và xác thực DNSSEC.
Cloudflare Hạng C
Trình phân giải DNS công cộng của Cloudflare với DNS over HTTPS và TLS, xác thực DNSSEC và các cam kết quyền riêng tư đã được KPMG kiểm tra.
Trụ sở: Hoa Kỳ (Five Eyes). Cloudflare đạt 72 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 8 trên 11 tiêu chí: không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, báo cáo minh bạch, thông báo cho người dùng về yêu cầu, cấu hình TLS, DNS mã hóa, không lưu nhật ký truy vấn và xác thực DNSSEC.
Digitale Gesellschaft DNS Hạng C
Trình phân giải DoH và DoT công cộng do Digitale Gesellschaft, một hiệp hội phi lợi nhuận về quyền số tại Thụy Sĩ, vận hành. Xác thực DNSSEC, không dùng danh sách chặn và công bố cấu hình đang chạy.
Trụ sở: Thụy Sĩ. Digitale Gesellschaft DNS đạt 67 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 5 trên 11 tiêu chí: không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, báo cáo minh bạch, DNS mã hóa và xác thực DNSSEC.
DNS.SB Hạng C
Trình phân giải DNS công cộng miễn phí do xTom GmbH tại Đức vận hành trên mạng anycast. Hỗ trợ DoH và DoT, xác thực DNSSEC và không gửi EDNS Client Subnet.
Trụ sở: Đức (Fourteen Eyes). DNS.SB đạt 65 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 6 trên 11 tiêu chí: không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, báo cáo minh bạch, cấu hình TLS, DNS mã hóa và xác thực DNSSEC.
LibreDNS Hạng C
Trình phân giải DNS mã hóa công cộng do tập thể tình nguyện LibreOps vận hành, có điểm cuối DoH và DoT và một điểm cuối chặn quảng cáo tùy chọn.
Trụ sở: Hy Lạp. LibreDNS đạt 65 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 5 trên 11 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS và DNS mã hóa.
Quad9 Hạng C
Trình phân giải DNS công cộng do tổ chức phi lợi nhuận Quad9 Foundation tại Thụy Sĩ vận hành, chặn các tên miền độc hại đã biết và xác thực DNSSEC.
Trụ sở: Thụy Sĩ. Quad9 đạt 65 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 6 trên 11 tiêu chí: không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, báo cáo minh bạch, cấu hình TLS, DNS mã hóa và xác thực DNSSEC.
AdGuard Hạng C
Trình phân giải DNS công cộng của AdGuard, chặn quảng cáo, trình theo dõi và tên miền độc hại, có phần mềm máy chủ mã nguồn mở và hỗ trợ DoH, DoT, DoQ và DNSCrypt.
Trụ sở: Síp. AdGuard đạt 64 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 5 trên 10 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, DNS mã hóa và xác thực DNSSEC.
Control D Hạng C
Dịch vụ phân giải DNS của ControlD Inc. tại Canada, do đội ngũ đứng sau Windscribe thành lập. Cung cấp trình phân giải có lọc miễn phí và các gói trả phí với quy tắc tùy chỉnh, qua DNS truyền thống, DoH, DoT và DNS over QUIC.
Trụ sở: Canada (Five Eyes). Control D đạt 63 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 5 trên 11 tiêu chí: không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, DNS mã hóa và xác thực DNSSEC.
Mullvad DNS Hạng C
Trình phân giải DNS mã hóa miễn phí của Mullvad, có tùy chọn chặn quảng cáo, trình theo dõi và phần mềm độc hại. Mullvad đã thông báo sẽ ngừng dịch vụ công cộng này.
Trụ sở: Thụy Điển (Fourteen Eyes). Mullvad DNS đạt 63 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 6 trên 11 tiêu chí: không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, header bảo mật, DNS mã hóa và xác thực DNSSEC.
NextDNS Hạng C
Trình phân giải DNS có thể cấu hình, chặn quảng cáo, trình theo dõi và tên miền độc hại, có tùy chọn kiểm soát của phụ huynh và nhật ký truy vấn theo từng người dùng.
Trụ sở: Hoa Kỳ (Five Eyes). NextDNS đạt 61 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 5 trên 11 tiêu chí: không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, DNS mã hóa và xác thực DNSSEC.
UncensoredDNS Hạng C
Trình phân giải DNS công cộng miễn phí tại Đan Mạch do một cá nhân vận hành, không áp dụng bộ lọc kiểm duyệt. Cung cấp máy chủ anycast và unicast qua DNS thuần, DoT và DoH.
Trụ sở: Đan Mạch (Nine Eyes). UncensoredDNS đạt 61 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 5 trên 11 tiêu chí: không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, DNS mã hóa và xác thực DNSSEC.
Applied Privacy DNS Hạng D
Trình phân giải DNS over HTTPS và DNS over TLS công cộng do Foundation for Applied Privacy, một hiệp hội phi lợi nhuận tại Vienna, vận hành. Xác thực DNSSEC và dùng QNAME minimisation.
Trụ sở: Áo. Applied Privacy DNS đạt 57 trên 100 điểm (hạng D) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 5 trên 11 tiêu chí: không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, DNS mã hóa và xác thực DNSSEC.
BlahDNS Hạng D
Trình phân giải DNS chặn quảng cáo do một cá nhân vận hành như sở thích, có máy chủ tại Singapore và Đức và hỗ trợ DoH, DoT, DoQ và DNSCrypt.
BlahDNS đạt 54 trên 100 điểm (hạng D) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 5 trên 11 tiêu chí: không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, DNS mã hóa và xác thực DNSSEC.
Clean Browsing Hạng D
Dịch vụ lọc DNS với các bộ lọc gia đình, người lớn và bảo mật miễn phí và lọc tùy chỉnh trả phí, hỗ trợ DoH, DoT và DNSCrypt.
Trụ sở: Hoa Kỳ (Five Eyes). Clean Browsing đạt 43 trên 100 điểm (hạng D) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 4 trên 11 tiêu chí: không có quảng cáo hay bán dữ liệu, cấu hình TLS, DNS mã hóa và xác thực DNSSEC.
DNS4EU Hạng D
Trình phân giải DNS công cộng do Liên minh châu Âu đồng tài trợ và do một liên danh dẫn đầu bởi Whalebone tại Cộng hòa Séc vận hành. Có các biến thể bảo vệ, an toàn cho trẻ em, chặn quảng cáo và không lọc qua DoH và DoT.
Trụ sở: Séc. DNS4EU đạt 41 trên 100 điểm (hạng D) theo tiêu chí của danh mục trình phân giải DNS. Đáp ứng 4 trên 11 tiêu chí: không có quảng cáo hay bán dữ liệu, cấu hình TLS, DNS mã hóa và xác thực DNSSEC.