Amazon Route 53 的隐私和开源替代方案
按与 Amazon Route 53 相同的公开隐私标准评级的 8 个DNS 托管，编辑推荐排在前面。
为什么要寻找替代方案？
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. AWS websites set cookies from third parties including The Trade Desk, Oracle BlueKai and LinkedIn.
- 无广告或数据出售: 否. The privacy notice says cookies and identifiers are used to advertise to visitors on third-party websites.
- 独立审计: 部分. Only the SOC 3 summary report is public; SOC 1 and SOC 2 reports are available to customers in AWS Artifact.
- DNSSEC: 部分. DNSSEC signing is supported but needs a customer-managed AWS KMS key for the key-signing key.
替代方案
Cloudflare DNS 等级 C 编辑推荐
基于 Cloudflare 任播网络的权威 DNS 托管，提供免费套餐、DNSSEC、API 和安全密钥登录。
推荐理由： 所有套餐均免费，是速度最快的 DNS 网络之一，提供完整的 API 和硬件安全密钥登录。当域名同时在 Cloudflare Registrar 注册时，DNSSEC 会自动启用。
总部位于美国 (五眼联盟)。 按DNS 托管的标准，Cloudflare DNS 得分 66/100（等级 C）。 它满足 11 项标准中的 7 项：无广告或数据出售、透明度报告、告知用户有关请求、TLS 配置、DNSSEC、API 访问和双因素登录。 它部分满足独立审计和安全标头。 它不满足开源和无跟踪器或遥测。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 B+。.
deSEC 等级 B
柏林非营利组织 deSEC e.V. 提供的免费权威 DNS 托管，自动进行 DNSSEC 签名，提供完整的 REST API，软件为开源。
总部位于德国 (十四眼联盟)。 按DNS 托管的标准，deSEC 得分 77/100（等级 B）。 它满足 11 项标准中的 8 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、安全标头、DNSSEC、API 访问和双因素登录。 它不满足独立审计、透明度报告和告知用户有关请求。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 A+。.
DNSimple 等级 D
付费托管 DNS 服务兼域名注册商，提供 DNSSEC、辅助 DNS、API、命令行工具和 Terraform 提供程序。
总部位于美国 (五眼联盟)。 按DNS 托管的标准，DNSimple 得分 52/100（等级 D）。 它满足 11 项标准中的 5 项：告知用户有关请求、TLS 配置、DNSSEC、API 访问和双因素登录。 它部分满足无广告或数据出售、透明度报告和安全标头。 它不满足开源、无跟踪器或遥测和独立审计。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
LuaDNS 等级 D
来自罗马尼亚的任播 DNS 托管，提供 DNSSEC、REST API，以及从 BIND 或 Lua 文件构建区域的 git 集成，有免费套餐和付费套餐。
总部位于罗马尼亚。 按DNS 托管的标准，LuaDNS 得分 52/100（等级 D）。 它满足 11 项标准中的 5 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、DNSSEC和API 访问。 它部分满足安全标头。 它不满足开源、独立审计、透明度报告、告知用户有关请求和双因素登录。 它的总部位于罗马尼亚：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Bunny DNS 等级 D
斯洛文尼亚 CDN 服务商 bunny.net 的权威 DNS 托管，提供 DNSSEC、可编写脚本的 DNS 记录、基于健康检查的故障转移和按使用量计费。
总部位于斯洛文尼亚。 按DNS 托管的标准，Bunny DNS 得分 43/100（等级 D）。 它满足 11 项标准中的 4 项：无广告或数据出售、DNSSEC、API 访问和双因素登录。 它部分满足TLS 配置和安全标头。 它不满足开源、无跟踪器或遥测、独立审计、透明度报告和告知用户有关请求。 它的总部位于斯洛文尼亚：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 B和Mozilla HTTP Observatory 等级 B+。.
Hetzner DNS 等级 D
德国服务商 Hetzner 提供的免费权威 DNS 托管，可在 Hetzner Console 中和通过 Hetzner Cloud API 管理。
总部位于德国 (十四眼联盟)。 按DNS 托管的标准，Hetzner DNS 得分 43/100（等级 D）。 它满足 11 项标准中的 4 项：无广告或数据出售、TLS 配置、API 访问和双因素登录。 它部分满足无跟踪器或遥测和独立审计。 它不满足开源、透明度报告、告知用户有关请求、安全标头和DNSSEC。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 D。.
ClouDNS 等级 F
来自保加利亚的托管 DNS 服务，提供免费套餐，付费套餐增加任播、DNSSEC、GeoDNS、DDoS 防护、辅助 DNS 和故障转移。
总部位于保加利亚。 按DNS 托管的标准，ClouDNS 得分 36/100（等级 F）。 它满足 11 项标准中的 3 项：TLS 配置、DNSSEC和双因素登录。 它部分满足安全标头和API 访问。 它不满足开源、无跟踪器或遥测、无广告或数据出售、独立审计、透明度报告和告知用户有关请求。 它的总部位于保加利亚：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Hurricane Electric Free DNS 等级 F
美国网络运营商 Hurricane Electric 提供的免费权威 DNS 托管，支持正向和反向区域、辅助 DNS 和动态 DNS 更新。
总部位于美国 (五眼联盟)。 按DNS 托管的标准，Hurricane Electric Free DNS 得分 25/100（等级 F）。 它满足 11 项标准中的 1 项：无广告或数据出售。 它部分满足无跟踪器或遥测、透明度报告和TLS 配置。 它不满足开源、独立审计、告知用户有关请求、安全标头、DNSSEC、API 访问和双因素登录。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 B和Mozilla HTTP Observatory 等级 D。.