OpenDNS 的隐私和开源替代方案
按与 OpenDNS 相同的公开隐私标准评级的 15 个DNS 解析器，编辑推荐排在前面。
为什么要寻找替代方案？
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. The Cisco privacy statement used by the site allows third-party advertising and analytics cookies.
- 独立审计: 否. No independent audit is published.
- TLS 配置: 部分. Grade A-
- 安全标头: 否. Grade D- (25/100+)
- 加密 DNS: 部分. DNS over HTTPS answers at doh.opendns.com. No current documentation for DNS over TLS is published.
- 不记录查询日志: 否. No policy states that queries are kept without IP addresses. The Cisco privacy statement allows retention as long as business needs require.
替代方案
Unbound 等级 B
NLnet Labs 推出的验证型、递归和缓存 DNS 解析器，用于运行您自己的解析器，支持 DNS over TLS 和 DNS over HTTPS。
总部位于荷兰 (九眼联盟)。 按DNS 解析器的标准，Unbound 得分 85/100（等级 B）。 它满足 7 项标准中的 5 项：开源、无跟踪器或遥测、无广告或数据出售、加密 DNS和DNSSEC 验证。 它部分满足独立审计和不记录查询日志。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：Mozilla HTTP Observatory 等级 B。.
Cloudflare 等级 C
Cloudflare 的公共 DNS 解析器，支持 DNS over HTTPS 和 TLS、DNSSEC 验证，其隐私承诺经过 KPMG 审查。
总部位于美国 (五眼联盟)。 按DNS 解析器的标准，Cloudflare 得分 72/100（等级 C）。 它满足 11 项标准中的 8 项：无广告或数据出售、独立审计、透明度报告、告知用户有关请求、TLS 配置、加密 DNS、不记录查询日志和DNSSEC 验证。 它部分满足安全标头。 它不满足开源和无跟踪器或遥测。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 B+。.
Digitale Gesellschaft DNS 等级 C
由瑞士非营利数字权利协会 Digitale Gesellschaft 运营的公共 DoH 和 DoT 解析器。验证 DNSSEC，不使用拦截列表，并公开其实时配置。
总部位于瑞士。 按DNS 解析器的标准，Digitale Gesellschaft DNS 得分 67/100（等级 C）。 它满足 11 项标准中的 5 项：无跟踪器或遥测、无广告或数据出售、透明度报告、加密 DNS和DNSSEC 验证。 它部分满足开源、TLS 配置、安全标头和不记录查询日志。 它不满足独立审计和告知用户有关请求。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A-和Mozilla HTTP Observatory 等级 B+。.
DNS.SB 等级 C
由德国 xTom GmbH 在任播网络上运营的免费公共 DNS 解析器。支持 DoH 和 DoT，验证 DNSSEC，不发送 EDNS 客户端子网信息。
总部位于德国 (十四眼联盟)。 按DNS 解析器的标准，DNS.SB 得分 65/100（等级 C）。 它满足 11 项标准中的 6 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、加密 DNS和DNSSEC 验证。 它部分满足安全标头和不记录查询日志。 它不满足开源、独立审计和告知用户有关请求。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 B。.
LibreDNS 等级 C
由志愿者团体 LibreOps 运营的公共加密 DNS 解析器，提供 DoH 和 DoT 端点以及可选的广告拦截端点。
总部位于希腊。 按DNS 解析器的标准，LibreDNS 得分 65/100（等级 C）。 它满足 11 项标准中的 5 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置和加密 DNS。 它部分满足安全标头和不记录查询日志。 它不满足独立审计、透明度报告、告知用户有关请求和DNSSEC 验证。 它的总部位于希腊：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Quad9 等级 C
由瑞士非营利组织 Quad9 基金会运营的公共 DNS 解析器，拦截已知恶意域名并验证 DNSSEC。
总部位于瑞士。 按DNS 解析器的标准，Quad9 得分 65/100（等级 C）。 它满足 11 项标准中的 6 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、加密 DNS和DNSSEC 验证。 它部分满足安全标头和不记录查询日志。 它不满足开源、独立审计和告知用户有关请求。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
AdGuard 等级 C
AdGuard 的公共 DNS 解析器，拦截广告、追踪器和恶意域名，服务器软件为开源，支持 DoH、DoT、DoQ 和 DNSCrypt。
总部位于塞浦路斯。 按DNS 解析器的标准，AdGuard 得分 64/100（等级 C）。 它满足 10 项标准中的 5 项：开源、无跟踪器或遥测、无广告或数据出售、加密 DNS和DNSSEC 验证。 它部分满足不记录查询日志。 它不满足独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于塞浦路斯：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：Mozilla HTTP Observatory 等级 F。.
Control D 等级 C
加拿大 ControlD Inc. 推出的 DNS 解析服务，由 Windscribe 背后的团队创立。提供免费的过滤解析器和支持自定义规则的付费套餐，支持传统 DNS、DoH、DoT 和 DNS over QUIC。
总部位于加拿大 (五眼联盟)。 按DNS 解析器的标准，Control D 得分 63/100（等级 C）。 它满足 11 项标准中的 5 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密 DNS和DNSSEC 验证。 它部分满足开源、安全标头和不记录查询日志。 它不满足独立审计、透明度报告和告知用户有关请求。 它的总部位于加拿大：五眼联盟成员。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Mullvad DNS 等级 C
Mullvad 的免费加密 DNS 解析器，可选拦截广告、追踪器和恶意软件。Mullvad 已宣布将关闭这项公共服务。
总部位于瑞典 (十四眼联盟)。 按DNS 解析器的标准，Mullvad DNS 得分 63/100（等级 C）。 它满足 11 项标准中的 6 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、安全标头、加密 DNS和DNSSEC 验证。 它部分满足透明度报告和不记录查询日志。 它不满足开源、独立审计和告知用户有关请求。 它的总部位于瑞典：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 A+。.
NextDNS 等级 C
可配置的 DNS 解析器，拦截广告、追踪器和恶意域名，提供可选的家长控制和按用户的查询日志。
总部位于美国 (五眼联盟)。 按DNS 解析器的标准，NextDNS 得分 61/100（等级 C）。 它满足 11 项标准中的 5 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密 DNS和DNSSEC 验证。 它部分满足开源和不记录查询日志。 它不满足独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C。.
UncensoredDNS 等级 C
由个人在丹麦运营的免费公共 DNS 解析器，不采用审查过滤。通过普通 DNS、DoT 和 DoH 提供任播和单播服务器。
总部位于丹麦 (九眼联盟)。 按DNS 解析器的标准，UncensoredDNS 得分 61/100（等级 C）。 它满足 11 项标准中的 5 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密 DNS和DNSSEC 验证。 它部分满足透明度报告、安全标头和不记录查询日志。 它不满足开源、独立审计和告知用户有关请求。 它的总部位于丹麦：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Applied Privacy DNS 等级 D
由维也纳非营利协会 Foundation for Applied Privacy 运营的公共 DNS over HTTPS 和 DNS over TLS 解析器。验证 DNSSEC 并使用 QNAME 最小化。
总部位于奥地利。 按DNS 解析器的标准，Applied Privacy DNS 得分 57/100（等级 D）。 它满足 11 项标准中的 5 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密 DNS和DNSSEC 验证。 它部分满足安全标头和不记录查询日志。 它不满足开源、独立审计、透明度报告和告知用户有关请求。 它的总部位于奥地利：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
BlahDNS 等级 D
由个人运营的业余广告拦截 DNS 解析器，服务器位于新加坡和德国，支持 DoH、DoT、DoQ 和 DNSCrypt。
按DNS 解析器的标准，BlahDNS 得分 54/100（等级 D）。 它满足 11 项标准中的 5 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密 DNS和DNSSEC 验证。 它部分满足不记录查询日志。 它不满足开源、独立审计、透明度报告、告知用户有关请求和安全标头。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C。.
Clean Browsing 等级 D
DNS 过滤服务，提供免费的家庭、成人内容和安全过滤器以及付费自定义过滤，支持 DoH、DoT 和 DNSCrypt。
总部位于美国 (五眼联盟)。 按DNS 解析器的标准，Clean Browsing 得分 43/100（等级 D）。 它满足 11 项标准中的 4 项：无广告或数据出售、TLS 配置、加密 DNS和DNSSEC 验证。 它部分满足安全标头和不记录查询日志。 它不满足开源、无跟踪器或遥测、独立审计、透明度报告和告知用户有关请求。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
DNS4EU 等级 D
由欧盟共同资助、以捷克 Whalebone 为首的联合体运营的公共 DNS 解析器。通过 DoH 和 DoT 提供防护、儿童安全、广告拦截和无过滤等版本。
总部位于捷克。 按DNS 解析器的标准，DNS4EU 得分 41/100（等级 D）。 它满足 11 项标准中的 4 项：无广告或数据出售、TLS 配置、加密 DNS和DNSSEC 验证。 它部分满足不记录查询日志。 它不满足开源、无跟踪器或遥测、独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于捷克：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C-。.