Đánh giá quyền riêng tư trình phân giải DNS
Trình phân giải DNS công cộng tra cứu tên miền cho thiết bị.
18 trình phân giải DNS được đánh giá theo 12 tiêu chí công khai, và 18 mục có đủ bằng chứng để được xếp hạng chữ cái. Trong số 16 mục có khu vực pháp lý đã biết, 6 mục có trụ sở tại một quốc gia Five Eyes, và 10 thuộc nhóm Fourteen Eyes rộng hơn.
Chỉ trình phân giải DNS mã nguồn mở · Tiêu chí cho danh mục này · Đề xuất bổ sung · Markdown
| Tên | Hạng | Điểm | Dữ liệu | Khu vực pháp lý | Mã nguồn mở | Không có trình theo dõi hay đo lường từ xa | Không có quảng cáo hay bán dữ liệu | Kiểm toán độc lập | Báo cáo minh bạch | Thông báo cho người dùng về yêu cầu | DNS mã hóa | Không lưu nhật ký truy vấn | Xác thực DNSSEC | Cấu hình TLS | Header bảo mật | Tiêu chuẩn web hiện đại |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Trình phân giải DNS có xác thực, đệ quy và lưu đệm của NLnet Labs để tự vận hành trình phân giải riêng, hỗ trợ DNS over TLS và DNS over HTTPS. |
Hạng B | 85 | 100% | Hà Lan Nine Eyes | Có | Có | Có | Một phần | Không áp dụng | Không áp dụng | Có | Một phần | Có | Không áp dụng | Không áp dụng | Không áp dụng |
Trình phân giải DNS công cộng của Cloudflare với DNS over HTTPS và TLS, xác thực DNSSEC và các cam kết quyền riêng tư đã được KPMG kiểm tra. |
Hạng C | 72 | 100% | Hoa Kỳ Five Eyes | Không | Không | Có | Có | Có | Có | Có | Có | Có | Có | Một phần | Chưa kiểm tra |
Trình phân giải DoH và DoT công cộng do Digitale Gesellschaft, một hiệp hội phi lợi nhuận về quyền số tại Thụy Sĩ, vận hành. Xác thực DNSSEC, không dùng danh sách chặn và công bố cấu hình đang chạy. |
Hạng C | 67 | 100% | Thụy Sĩ Ngoài nhóm Eyes | Một phần | Có | Có | Không | Có | Không | Có | Một phần | Có | Một phần | Một phần | Chưa kiểm tra |
Trình phân giải DNS công cộng miễn phí do xTom GmbH tại Đức vận hành trên mạng anycast. Hỗ trợ DoH và DoT, xác thực DNSSEC và không gửi EDNS Client Subnet. |
Hạng C | 65 | 100% | Đức Fourteen Eyes | Không | Có | Có | Không | Có | Không | Có | Một phần | Có | Có | Một phần | Chưa kiểm tra |
Trình phân giải DNS mã hóa công cộng do tập thể tình nguyện LibreOps vận hành, có điểm cuối DoH và DoT và một điểm cuối chặn quảng cáo tùy chọn. |
Hạng C | 65 | 100% | Hy Lạp Ngoài nhóm Eyes | Có | Có | Có | Không | Không | Không | Có | Một phần | Không | Có | Một phần | Chưa kiểm tra |
Trình phân giải DNS công cộng do tổ chức phi lợi nhuận Quad9 Foundation tại Thụy Sĩ vận hành, chặn các tên miền độc hại đã biết và xác thực DNSSEC. |
Hạng C | 65 | 100% | Thụy Sĩ Ngoài nhóm Eyes | Không | Có | Có | Không | Có | Không | Có | Một phần | Có | Có | Một phần | Chưa kiểm tra |
Trình phân giải DNS công cộng của AdGuard, chặn quảng cáo, trình theo dõi và tên miền độc hại, có phần mềm máy chủ mã nguồn mở và hỗ trợ DoH, DoT, DoQ và DNSCrypt. |
Hạng C | 64 | 100% | Síp Ngoài nhóm Eyes | Có | Có | Có | Không | Không | Không | Có | Một phần | Có | Chưa kiểm tra | Không | Chưa kiểm tra |
Dịch vụ phân giải DNS của ControlD Inc. tại Canada, do đội ngũ đứng sau Windscribe thành lập. Cung cấp trình phân giải có lọc miễn phí và các gói trả phí với quy tắc tùy chỉnh, qua DNS truyền thống, DoH, DoT và DNS over QUIC. |
Hạng C | 63 | 100% | Canada Five Eyes | Một phần | Có | Có | Không | Không | Không | Có | Một phần | Có | Có | Một phần | Chưa kiểm tra |
Trình phân giải DNS mã hóa miễn phí của Mullvad, có tùy chọn chặn quảng cáo, trình theo dõi và phần mềm độc hại. Mullvad đã thông báo sẽ ngừng dịch vụ công cộng này. |
Hạng C | 63 | 100% | Thụy Điển Fourteen Eyes | Không | Có | Có | Không | Một phần | Không | Có | Một phần | Có | Có | Có | Chưa kiểm tra |
Trình phân giải DNS có thể cấu hình, chặn quảng cáo, trình theo dõi và tên miền độc hại, có tùy chọn kiểm soát của phụ huynh và nhật ký truy vấn theo từng người dùng. |
Hạng C | 61 | 100% | Hoa Kỳ Five Eyes | Một phần | Có | Có | Không | Không | Không | Có | Một phần | Có | Có | Không | Chưa kiểm tra |
Trình phân giải DNS công cộng miễn phí tại Đan Mạch do một cá nhân vận hành, không áp dụng bộ lọc kiểm duyệt. Cung cấp máy chủ anycast và unicast qua DNS thuần, DoT và DoH. |
Hạng C | 61 | 100% | Đan Mạch Nine Eyes | Không | Có | Có | Không | Một phần | Không | Có | Một phần | Có | Có | Một phần | Chưa kiểm tra |
Trình phân giải DNS over HTTPS và DNS over TLS công cộng do Foundation for Applied Privacy, một hiệp hội phi lợi nhuận tại Vienna, vận hành. Xác thực DNSSEC và dùng QNAME minimisation. |
Hạng D | 57 | 100% | Áo Ngoài nhóm Eyes | Không | Có | Có | Không | Không | Không | Có | Một phần | Có | Có | Một phần | Chưa kiểm tra |
Trình phân giải DNS chặn quảng cáo do một cá nhân vận hành như sở thích, có máy chủ tại Singapore và Đức và hỗ trợ DoH, DoT, DoQ và DNSCrypt. |
Hạng D | 54 | 100% | – | Không | Có | Có | Không | Không | Không | Có | Một phần | Có | Có | Không | Chưa kiểm tra |
Trình phân giải DNS công cộng miễn phí do Google vận hành tại 8.8.8.8 và 8.8.4.4, xác thực DNSSEC và hỗ trợ DNS over HTTPS và DNS over TLS. |
Hạng D | 45 | 100% | Hoa Kỳ Five Eyes | Không | Không | Không | Không | Có | Có | Có | Một phần | Có | Chưa kiểm tra | Có | Chưa kiểm tra |
Dịch vụ lọc DNS với các bộ lọc gia đình, người lớn và bảo mật miễn phí và lọc tùy chỉnh trả phí, hỗ trợ DoH, DoT và DNSCrypt. |
Hạng D | 43 | 100% | Hoa Kỳ Five Eyes | Không | Không | Có | Không | Không | Không | Có | Một phần | Có | Có | Một phần | Chưa kiểm tra |
Trình phân giải DNS công cộng do Liên minh châu Âu đồng tài trợ và do một liên danh dẫn đầu bởi Whalebone tại Cộng hòa Séc vận hành. Có các biến thể bảo vệ, an toàn cho trẻ em, chặn quảng cáo và không lọc qua DoH và DoT. |
Hạng D | 41 | 100% | Séc Ngoài nhóm Eyes | Không | Không | Có | Không | Không | Không | Có | Một phần | Có | Có | Không | Chưa kiểm tra |
Hệ thống DNS gốc thay thế do tình nguyện viên vận hành, có các trình phân giải công cộng trả lời cho cả tên miền ICANN và các tên miền cấp cao nhất riêng của OpenNIC như .libre và .oss. |
Hạng D | 41 | 100% | – | Một phần | Một phần | Có | Không | Không | Không | Một phần | Một phần | Một phần | Một phần | Không | Chưa kiểm tra |
Trình phân giải DNS công cộng của Cisco tại 208.67.222.222 và 208.67.220.220, có tùy chọn lọc nội dung và tài khoản gia đình miễn phí để quản lý bộ lọc. |
Hạng F | 37 | 100% | Hoa Kỳ Five Eyes | Không | Không | Có | Không | Có | Có | Một phần | Không | Có | Một phần | Không | Chưa kiểm tra |
Câu hỏi
Lựa chọn riêng tư nhất trong danh mục trình phân giải DNS là gì?
Chưa có lựa chọn nào. Bảng trên được sắp xếp theo điểm, dựa trên bằng chứng công khai.
Danh mục trình phân giải DNS được đánh giá như thế nào?
Mỗi mục trả lời 12 câu hỏi: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, báo cáo minh bạch, thông báo cho người dùng về yêu cầu, cấu hình TLS, header bảo mật, tiêu chuẩn web hiện đại, DNS mã hóa, không lưu nhật ký truy vấn và xác thực DNSSEC. Câu trả lời cần có liên kết đến bằng chứng. Xem toàn bộ tiêu chí.
Khu vực pháp lý có quan trọng không?
Khu vực pháp lý quyết định những luật nào có thể buộc nhà cung cấp giao nộp dữ liệu. Mỗi mục hiển thị quốc gia của mình và việc có thuộc Five, Nine hay Fourteen Eyes hay không. Dữ liệu mà nhà cung cấp có thể giao nộp chủ yếu phụ thuộc vào những gì họ lưu trữ và ai nắm giữ khóa. Đọc thêm về khu vực pháp lý và CLOUD Act.