DNS 解析器隐私评级
为设备查询域名的公共 DNS 解析器。
18 个DNS 解析器按 12 项公开标准评级，其中 18 个有足够证据获得字母等级。 在司法管辖区已知的 16 个条目中，6 个位于五眼联盟国家，10位于范围更广的十四眼联盟。
仅限开源DNS 解析器 · 本类别的标准 · 建议新增 · Markdown
| 名称 | 等级 | 分数 | 数据 | 司法管辖区 | 开源 | 无跟踪器或遥测 | 无广告或数据出售 | 独立审计 | 透明度报告 | 告知用户有关请求 | 加密 DNS | 不记录查询日志 | DNSSEC 验证 | TLS 配置 | 安全标头 | 现代 Web 标准 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
NLnet Labs 推出的验证型、递归和缓存 DNS 解析器，用于运行您自己的解析器，支持 DNS over TLS 和 DNS over HTTPS。 |
等级 B | 85 | 100% | 荷兰 九眼联盟 | 是 | 是 | 是 | 部分 | 不适用 | 不适用 | 是 | 部分 | 是 | 不适用 | 不适用 | 不适用 |
Cloudflare 的公共 DNS 解析器，支持 DNS over HTTPS 和 TLS、DNSSEC 验证，其隐私承诺经过 KPMG 审查。 |
等级 C | 72 | 100% | 美国 五眼联盟 | 否 | 否 | 是 | 是 | 是 | 是 | 是 | 是 | 是 | 是 | 部分 | 尚未测试 |
由瑞士非营利数字权利协会 Digitale Gesellschaft 运营的公共 DoH 和 DoT 解析器。验证 DNSSEC，不使用拦截列表，并公开其实时配置。 |
等级 C | 67 | 100% | 瑞士 不属于情报联盟 | 部分 | 是 | 是 | 否 | 是 | 否 | 是 | 部分 | 是 | 部分 | 部分 | 尚未测试 |
由德国 xTom GmbH 在任播网络上运营的免费公共 DNS 解析器。支持 DoH 和 DoT，验证 DNSSEC，不发送 EDNS 客户端子网信息。 |
等级 C | 65 | 100% | 德国 十四眼联盟 | 否 | 是 | 是 | 否 | 是 | 否 | 是 | 部分 | 是 | 是 | 部分 | 尚未测试 |
由志愿者团体 LibreOps 运营的公共加密 DNS 解析器，提供 DoH 和 DoT 端点以及可选的广告拦截端点。 |
等级 C | 65 | 100% | 希腊 不属于情报联盟 | 是 | 是 | 是 | 否 | 否 | 否 | 是 | 部分 | 否 | 是 | 部分 | 尚未测试 |
由瑞士非营利组织 Quad9 基金会运营的公共 DNS 解析器，拦截已知恶意域名并验证 DNSSEC。 |
等级 C | 65 | 100% | 瑞士 不属于情报联盟 | 否 | 是 | 是 | 否 | 是 | 否 | 是 | 部分 | 是 | 是 | 部分 | 尚未测试 |
AdGuard 的公共 DNS 解析器，拦截广告、追踪器和恶意域名，服务器软件为开源，支持 DoH、DoT、DoQ 和 DNSCrypt。 |
等级 C | 63 | 100% | 塞浦路斯 不属于情报联盟 | 是 | 是 | 是 | 否 | 否 | 否 | 是 | 部分 | 是 | 部分 | 否 | 尚未测试 |
加拿大 ControlD Inc. 推出的 DNS 解析服务，由 Windscribe 背后的团队创立。提供免费的过滤解析器和支持自定义规则的付费套餐，支持传统 DNS、DoH、DoT 和 DNS over QUIC。 |
等级 C | 63 | 100% | 加拿大 五眼联盟 | 部分 | 是 | 是 | 否 | 否 | 否 | 是 | 部分 | 是 | 是 | 部分 | 尚未测试 |
Mullvad 的免费加密 DNS 解析器，可选拦截广告、追踪器和恶意软件。Mullvad 已宣布将关闭这项公共服务。 |
等级 C | 63 | 100% | 瑞典 十四眼联盟 | 否 | 是 | 是 | 否 | 部分 | 否 | 是 | 部分 | 是 | 是 | 是 | 尚未测试 |
可配置的 DNS 解析器，拦截广告、追踪器和恶意域名，提供可选的家长控制和按用户的查询日志。 |
等级 C | 61 | 100% | 美国 五眼联盟 | 部分 | 是 | 是 | 否 | 否 | 否 | 是 | 部分 | 是 | 是 | 否 | 尚未测试 |
由个人在丹麦运营的免费公共 DNS 解析器，不采用审查过滤。通过普通 DNS、DoT 和 DoH 提供任播和单播服务器。 |
等级 C | 61 | 100% | 丹麦 九眼联盟 | 否 | 是 | 是 | 否 | 部分 | 否 | 是 | 部分 | 是 | 是 | 部分 | 尚未测试 |
由维也纳非营利协会 Foundation for Applied Privacy 运营的公共 DNS over HTTPS 和 DNS over TLS 解析器。验证 DNSSEC 并使用 QNAME 最小化。 |
等级 D | 57 | 100% | 奥地利 不属于情报联盟 | 否 | 是 | 是 | 否 | 否 | 否 | 是 | 部分 | 是 | 是 | 部分 | 尚未测试 |
由个人运营的业余广告拦截 DNS 解析器，服务器位于新加坡和德国，支持 DoH、DoT、DoQ 和 DNSCrypt。 |
等级 D | 54 | 100% | – | 否 | 是 | 是 | 否 | 否 | 否 | 是 | 部分 | 是 | 是 | 否 | 尚未测试 |
Google 运营的免费公共 DNS 解析器，地址为 8.8.8.8 和 8.8.4.4，验证 DNSSEC，支持 DNS over HTTPS 和 DNS over TLS。 |
等级 D | 45 | 100% | 美国 五眼联盟 | 否 | 否 | 否 | 否 | 是 | 是 | 是 | 部分 | 是 | 尚未测试 | 是 | 尚未测试 |
DNS 过滤服务，提供免费的家庭、成人内容和安全过滤器以及付费自定义过滤，支持 DoH、DoT 和 DNSCrypt。 |
等级 D | 43 | 100% | 美国 五眼联盟 | 否 | 否 | 是 | 否 | 否 | 否 | 是 | 部分 | 是 | 是 | 部分 | 尚未测试 |
由欧盟共同资助、以捷克 Whalebone 为首的联合体运营的公共 DNS 解析器。通过 DoH 和 DoT 提供防护、儿童安全、广告拦截和无过滤等版本。 |
等级 D | 41 | 100% | 捷克 不属于情报联盟 | 否 | 否 | 是 | 否 | 否 | 否 | 是 | 部分 | 是 | 是 | 否 | 尚未测试 |
由志愿者运营的替代 DNS 根，其公共解析器既解析 ICANN 域名，也解析 OpenNIC 自有的顶级域名（如 .libre 和 .oss）。 |
等级 D | 41 | 100% | – | 部分 | 部分 | 是 | 否 | 否 | 否 | 部分 | 部分 | 部分 | 部分 | 否 | 尚未测试 |
思科的公共 DNS 解析器，地址为 208.67.222.222 和 208.67.220.220，提供可选的内容过滤，以及用于管理过滤器的免费家庭账户。 |
等级 F | 37 | 100% | 美国 五眼联盟 | 否 | 否 | 是 | 否 | 是 | 是 | 部分 | 否 | 是 | 部分 | 否 | 尚未测试 |
问题
DNS 解析器中哪个最注重隐私？
尚未选出推荐。上表根据公开证据按分数排序。
DNS 解析器如何评级？
每个条目回答 12 个问题：开源、无跟踪器或遥测、无广告或数据出售、独立审计、透明度报告、告知用户有关请求、TLS 配置、安全标头、现代 Web 标准、加密 DNS、不记录查询日志和DNSSEC 验证。回答需要附上证据链接。 查看完整标准.
司法管辖区重要吗？
司法管辖区决定了哪些法律可以强制服务商交出数据。每个条目都会显示其所在国家或地区，以及是否属于五眼、九眼或十四眼联盟。服务商能交出哪些数据，主要取决于它存储了什么以及由谁持有密钥。 了解司法管辖区和CLOUD Act。