DNS / Dostawcy Domen
Nie pozwól, aby Google widział Twój cały ruch DNS. Odkryj alternatywy dla tradycyjnych dostawców DNS, które skupiają się na ochronie prywatności.
System Nazw Domen (DNS)
OpenNIC - Serwis
OpenNIC jest alternatywną siecią centrum informacji/alternatywnym korzeniem DNS, który wymienia się jako alternatywa dla ICANN i jego rejestrów. Jak wszystkie alternatywne korzenie systemu DNS, domeny hostowane przez OpenNIC są nieosiągalne dla ogromnej większości Internetu.
Njalla - Rejestracja Domen
Njalla potrzebuje tylko Twojego adresu email lub adresu jabber, aby zarejestrować nazwę domeny dla Ciebie. Stworzone przez ludzi z The Pirate Bay i IPredator VPN. Akceptowane płatności: Bitcoin, Litecoin, Monero, DASH, Bitcoin Cash i PayPal. Świadoma prywatności usługa rejestracji domen.
DNSCrypt - Narzędzie
Protokół zabezpieczający komunikację pomiędzy klientem a rezolwerem DNS. Protokół DNSCrypt wykorzystuje szybką kryptografię eliptyczno-krzywą bezpieczeństwa i jest bardzo podobny do DNSCurve, ale skupia się na zabezpieczeniu komunikacji pomiędzy klientem a rezolwerem pierwszego poziomu.
Warte Wspomnienia
- NoTrack - Sieciowy serwer DNS, który blokuje strony śledzące. Obecnie działa na Debianie i Ubuntu.
- Namecoin - Zdecentralizowany open source system rejestracji danych i transferu oparty o DNS na kryptowalucie Bitcoin.
- Pi-hole - Sieciowy serwer DNS dla Raspberry Pi. Blokuje domeny reklamowe i śledzące dla wszystkich urządzeń w sieci.
Zaszyfrowani dostawcy DNS ICANN
| Dostawcy DNS ICANN | Server Locations | Privacy Policy | Type | Logging | Protocols | DNSSEC | QNAME Minimization | Filtering | Source Code |
|---|---|---|---|---|---|---|---|---|---|
| AdGuard | Anycast (baza w Cyprze) |
|
Komercyjny | Nie | DoH, DoT, DNSCrypt | Tak | Tak | Reklamy, trakcery złośliwe domeny |
|
| BlahDNS | Szwajcaria, Japonia, Niemcy |
|
Projekt Hobby | Nie | DoH, DoT, DNSCrypt | Tak | Tak | Reklamy, trackery, złośliwe domeny |
|
| Cloudflare | Anycast (baza w US) |
|
Komercyjny | Niektóre | DoH, DoT, DNSCrypt | Tak | Tak | Nie |
|
| CZ.NIC | Czechy |
|
Stowarzyszenie | Nie | DoH, DoT | Tak | Tak | ? | ? |
| dnswarden | Niemcy |
|
Projekt Hobby | Nie | DoH, DoT, DNSCrypt | Tak | Tak | Based on server choice | ? |
| Foundation for Applied Privacy | Austria |
|
Non-Profit | Niektóre | DoH, DoT | Tak | Tak | Nie | ? |
| nextdns | Anycast (baza w US) |
|
Komercyjny | Zależne od wyboru użytkownika | DoH, DoT, DNSCrypt | Tak | Tak | Zależne od wyboru użytkownika | ? |
| PowerDNS | Holandia |
|
Projekt Hobby | Nie | DoH | Tak | Nie | Nie |
|
| Quad9 | Anycast (baza w US) |
|
Non-Profit | Niektóre | DoH, DoT, DNSCrypt | Tak | Tak | Złośliwe domeny | ? |
| SecureDNS | Holandia |
|
Projekt Hobby | Nie | DoH, DoT, DNSCrypt | Tak | Tak | Zależne od wyboru serwera | ? |
| UncensoredDNS | Anycast (baza w Dania) |
|
Projekt Hobby | Nie | DoT | Tak | Nie | Nie | ? |
Terminy
- DNS-over-TLS (DoT) - Protokół bezpieczeństwa dla szyfrowanego DNS na dedykowanym porcie 853.
- DNS-over-HTTPS (DoH) - Podobne do DoT, ale używa HTTPS, będąc nie do odróżnienia od "normalnego" ruchu HTTPS na porcie 443.
- DNSCrypt - Starsza, ale solidna metoda szyfrowania DNS.
Warte Wspomnienia i Informacje Dodatkowe
- Firefox posiada wbudowaną obsługę DoH z ustawionym domyślnie resolwerem Cloudflare, ale może być skonfigurowany do użycia dowolnego resolwera DoH. Obecnie Mozilla prowadzi badaia przed włączeniem DoH domyślnie dla wszystkich użytkowników Firefoksa w Stanach.
- Android 9 przychodzi z klientem DoT domyślnie.
-
DNSCloak - Open-source Klient DNSCrypt i DoH dla iOS przez
Center for the Cultivation of Technology gemeinnuetzige GmbH. - Stubby - Open-source aplikacja dla Linuksa, macOS, i Windows który działa jako lokalny resolwer DNS Privacy Stub używając DoT..
- QNAME Minimization and Your Privacy przez Internet Systems Consortium (ISC)
- DNSSEC i BIND 9 przez ISC