DNS解析器
防護下列威脅：
使用第三方伺服器的加密 DNS 只能避開基本的 DNS 封鎖 ，當您確定不會有不良後果時。 加密的 DNS 無法為您隱藏瀏覽活動。
推薦的提供商
這些是我們喜歡的公共 DNS 解析器，因為它們的隱私和安全特性且它們具備可向全世界提供服務的效能。 Some of these services offer basic DNS-level blocking of malware or trackers depending on the server you choose, but if you want to be able to see and customize what is blocked, you should use a dedicated DNS filtering product instead.
| DNS 提供者 | 協議 | 記錄日誌 / 隱私權政策 | ECS | 過濾 | 已簽署的 Apple 配置描述檔 |
|---|---|---|---|---|---|
| AdGuard 公共 DNS | Cleartext DoH/3 DoT DoQ DNSCrypt |
匿名化1 | 匿名化 | 根據伺服器的選擇。 使用的過濾器列表可以在這裡找到。 | Yes |
| Cloudflare | Cleartext DoH/3 DoT |
Anonymized[^2] | 不採納 | 根據伺服器的選擇。 | 沒有 |
| Control D 免費 DNS | Cleartext DoH/3 DoT DoQ |
No[^3] | 不採納 | 根據伺服器的選擇。 | Yes iOS macOS |
| DNS0.eu | Cleartext DoH/3 DoH DoT DoQ |
Anonymized[^4] | 匿名化 | 根據伺服器的選擇。 | 有 |
| Mullvad | DoH DoT |
No[^5] | 不採納 | 根據伺服器的選擇。 正在使用的過濾器列表可以在這裡找到。 | Yes |
| Quad9 | Cleartext DoH DoT DNSCrypt |
Anonymized[^6] | 可選 | 根據伺服器的選擇。 Malware blocking is included by default. | Yes iOS macOS |
自行託管 DNS 過濾器
在被控制平臺，自主託管 DNS 可提供有用的過濾，例如智慧電視和其他物聯網裝置，因為不需要客戶端軟體。
Pi-hole
Pi-hole 是一個開源的 DNS沉洞 ，它使用 DNS 過濾來阻止不需要的網頁內容，例如廣告。
Pi-hole 設計應用在 Raspberry Pi ，但它並不限於這種硬體。 該軟體良好的 Web 界面，可查看有用資訊和管理被阻止的內容。
AdGuard Home
雲端 DNS 過濾器
These DNS filtering solutions offer a web dashboard where you can customize the block lists to your exact needs, similarly to a Pi-hole. 這些服務通常比上述自託管服務更容易設定和配置，並且可以更輕鬆地跨多個網路使用（自託管解決方案通常僅限於家用/區域網路，除非您進行更進階的設定）。
Control D
Control D 可自訂的 DNS 服務，可在 DNS 層級封鎖安全性威脅、不必要的內容和廣告。 付費方案之外，他們還提供許多可免費使用的預先配置 DNS 解析器。
NextDNS
NextDNS 為可自訂的 DNS 服務，可在 DNS 層級封鎖安全性威脅、不必要的內容和廣告。 他們提供功能齊全的免費計劃，但使用受限。
與帳戶一起使用時，NextDNS 將預設啟用洞察和日誌記錄功能（因為某些功能需求）。 可選擇保留日誌的存留時間和儲存位置，或完全停用日誌。
NextDNS's free plan is fully functional, but should not be relied upon for security or other critical filtering applications, because after 300,000 DNS queries in a month all filtering, logging, and other account-based functionality are disabled. It can still be used as a regular DNS provider after that point, so your devices will continue to function and make secure queries via DNS-over-HTTPS (DoH), just without your filter lists.
NextDNS also offers a public DoH service at https://dns.nextdns.io and DNS-over-TLS/QUIC (DoT/DoQ) at dns.nextdns.io, which are available by default in Firefox and Chromium, and subject to their default, no-logging privacy policy.
加密的DNS代理
加密DNS代理軟體提供了一個本地代理，用於將 個未加密的DNS 解析器轉發到。 通常，它用於本身無法加密 DNS 的平台。
RethinkDNS
RethinkDNS is an open-source Android client that supports DoH, DoT, DNSCrypt and DNS Proxy. 它還提供附加功能，例如快取 DNS 回應、本機記錄 DNS 查詢以及使用應用程式作為防火牆。
While RethinkDNS takes up the Android VPN slot, you can still use a VPN or Orbot with the app by adding a WireGuard configuration or manually configuring Orbot as a Proxy server, respectively.
DNSCrypt-Proxy
DNSCrypt-Proxy is a DNS proxy with support for DNSCrypt, DoH, and Anonymized DNS.
警告
Anonymized DNS 不會 匿名化其他網路流量。
標準
請注意，我們與推薦的任何項目均無關。除了我們的通用標準外，我們還制定了一套明確的要求，以便我們能夠提供客觀的建議。 我們建議您在選擇使用任何項目之前先熟悉此列表，並進行自己的研究，以確保您的正確選擇。
All DNS products...
- Must support DNSSEC.
- Must support QNAME Minimization.
- Must anonymize ECS or disable it by default.
Additionally, all public providers...
- Must not log any personal data to disk.
- As noted in the footnotes, some providers collect query information for purposes like security research, but in that case the data must not be associated with any PII such as IP address, etc.
- Should support anycast or geo-steering.
[PWAs]： 漸進式網路應用程式 [WKD]： 網頁鑰匙目錄
-
AdGuard 儲存其 DNS 伺服器的總和效能指標，即對特定伺服器的全部請求數量、被封鎖的請求數量，以及處理請求的速度。 They also keep and store the database of domains requested within the last 24 hours.
We need this information to identify and block new trackers and threats. We also log how many times this or that tracker has been blocked. We need this information to remove outdated rules from our filters.
AdGuard DNS: Privacy Policy [^2]: Cloudflare collects and stores only the limited DNS query data that is sent to the 1.1.1.1 resolver. The 1.1.1.1 resolver service does not log personal data, and the bulk of the limited non-personally identifiable query data is stored only for 25 hours.
1.1.1.1 Public DNS Resolver: Cloudflare’s commitment to privacy [^3]: Control D only logs specific account data for Premium resolvers with custom DNS profiles. Free resolvers do not retain any data.
Control D: Privacy Policy [^4]: DNS0.eu collects some data for their threat intelligence feeds to monitor for newly registered/observed/active domains and other bulk data. 資料與一些合作夥伴共享，例如安全研究。 They do not collect any personally identifiable information.
DNS0.eu: Privacy Policy [^5]: Mullvad's DNS service is available to both subscribers and non-subscribers of Mullvad VPN. 他們的隱私政策明確聲稱他們不會以任何方式記錄 DNS 請求。
Mullvad: No-logging of user activity policy [^6]: Quad9 collects some data for the purposes of threat monitoring and response. That data may then be remixed and shared for purposes like furthering their security research. Quad9 不會收集或記錄 IP 位址或其他他們認為可識別個人身份的資料。
Quad9: Data and Privacy Policy ↩
您正在查看 Privacy Guides 的 正體中文 版本，由我們在 Crowdin 上出色的團隊翻譯。如果您發現錯誤，或在此頁面上看到任何未翻譯的部分，請考慮提供幫助！ 訪問 Crowdin
You're viewing the 正體中文 copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!