DNS解析器

使用第三方伺服器的加密 DNS 只能避開基本的 DNS 封鎖 ，當您確定不會有不良後果時。 加密的 DNS 無法為您隱藏瀏覽活動。

了解更多 DNS

推薦的 DNS 提供商

DNS 提供者	隐私政策	協議	日誌記錄	ECS	篩選
AdGuard		明文 DoH/3 DoT DoQ DNSCrypt	一些1	是	根據個人配置。 使用的過濾器列表可以在這裡找到。
Cloudflare		明文 DoH/3 DoT	一些2	不是	根據個人配置。
Control D		明文 DoH/3 DoT DoQ	可選3	不是	根據個人配置。
Mullvad		DoH DoT	否4	不是	根據個人配置。 正在使用的過濾器列表可以在這裡找到。
NextDNS		明文 DoH/3 DoT DoQ	可選5	可選的	根據個人配置。
Quad9		明文 DoH DoT DNSCrypt	一些6	可選的	根據個人設定，預設會封鎖惡意軟體。

標準

**請注意，我們這裏所推薦專案沒有任何牽扯。 ** 除了 我們的標準準則外，還有一套明確要求以提出客觀建議。 我們建議您在選擇使用任何項目之前先熟悉此列表，並進行自己的研究，以確保您的正確選擇。

此部分是新的

我們正在努力為這個網站的各個部分建立明確標準，它可能依情況變化。 如果您對我們的標準有任何疑問，請[在我們的論壇上提問] (https://discuss.privacyguides.net/latest) ，不要因為未列出而認為我們在提出建議時沒有考慮到某些事情。 當我們推薦一個專案時，會考慮和討論許多因素，記錄每一個項目都是一件持續的工作。

• 必須支援 DNSSEC 。
• QNAME 最小化.
• 可讓 ECS禁用 。
• 首選 anycast 支援或地理轉向支援。

原生作業系統支援

Android

Android 9 以上版本支持 DoT (DNS over TLS)。 設定方式可以在以下位置找到： 設定 → 網路 & 網際網路 → 私人 DNS。

Apple裝置

最新版本的 iOS、iPadOS、tvOS 和 macOS 都支持 DoT 和 DoH。 這兩個通訊協議都透過 組態檔 或透過 DNS 設定 API 獲得原生支援。

安裝設定設定檔或使用 DNS 設定API 的應用程式後，即可選擇 DNS 設定。 如果啟用 VPN， 隧道內的解析將使用 VPN 的 DNS 設置，而不是設備系統的設置。

已簽署的設定檔

Apple不提供用於建立加密DNS設定檔的原生介面。 Secure DNS profile creator 是一款非正式工具用以建立您自己的加密 DNS 設定檔。不過這個軟體並未得到簽署。 最好是簽署過個人資設定檔；簽署會驗證個人資料的來源，並有助於確保個人資料的完整性。 綠色的「已驗證」標籤會提供給已簽署的配置文件。 代碼簽名的詳細資訊，請參閱 關於代碼簽名。 由 AdGuard、 NextDNS和 Quad9提供的簽名設定檔 。

資訊

許多 Linux 發行版用來進行DNS查詢的systemd-resolved 還不支援 DoH。 如果要使用 DoH ，您需要安裝一個類似 dnscrypt-proxy的代理，並設定 讓系統解析器獲取所有 DNS 查詢，並透過 HTTPS 轉發。

加密的DNS代理

加密DNS代理軟體提供了一個本地代理，用於將 個未加密的DNS 解析器轉發到。 通常，它用於原本不支持 加密 DNS 的平臺。

RethinkDNS

Recommendation

RethinkDNS 是一個開源 Android 用戶端工具，支持 DNS-over-HTTPS、 DNS-over-TLS、 DNSCrypt和 DNS 代理，以及快取DNS 回應、本地記錄 DNS 查詢，也可用作防火牆。

Homepage

下載

• Google Play
• GitHub

dnscrypt-proxy

Recommendation

dnscrypt-proxy 是 DNS 代理，支持 DNSCrypt、 DNS-over-HTTPS和Anonymized DNS。

匿名化 DNS 功能不會 匿名化其他網路流量。

Repository

下載

• Windows
• macOS
• Linux

自主託管方案

在被控制平臺，自主託管 DNS 可提供有用的過濾，例如智能電視和其他物聯網設備，因為不需要客戶端軟件。

AdGuard首頁

Recommendation

AdGuard 是一個開源的 DNS-sinkhole ，使用DNS 過濾 來封鎖不需要的網頁內容，例如廣告。

AdGuard 首頁提供精美的網頁介面，可查看有用資訊並管理被封鎖的內容。

Homepage

Pi-hole

Recommendation

Pi-hole 是一個開源的 DNS-sinkhole ，它使用 DNS 篩選來阻止不需要的網頁內容，例如廣告。

Pi-hole 設計應用在 Raspberry Pi ，但它不限於這種硬體。 該軟體良好的 Web 界面，可查看有用資訊和管理被阻止的內容。

Homepage

---

1. AdGuard 儲存其 DNS 伺服器的總和效能指標，即對特定伺服器的全部請求數量、被封鎖的請求數量，以及處理請求的速度。 他們還會保存和儲存過去24小時內所請求的網域資料庫。 我們需要這些資訊來識別和阻止新的追蹤器和威脅。 我們還記錄了這些追蹤器被封鎖的次數。 我們需要這些資訊以便在過濾器中刪除過時的規則。 https://adguard.com/en/privacy/dns.html ↩

2. Cloudflare 僅收集並儲存發送至 1.1.1.1解析器的有限 DNS 查詢資料。 1.1.1.1解析器服務不會記錄個人資料，且大部分有限的非個人識別查詢資料僅存儲25小時。 https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/ ↩

3. Control D 只有記錄使用自定義 DNS 配置的高級解析器。 免費解析器不記錄數據。 https://controld.com/privacy ↩

4. Mullvad 的 DNS 服務可供 Mullvad VPN 的訂閱者和非訂閱者使用。 他們的隱私政策明確聲稱他們不會以任何方式記錄 DNS 請求。 https://mullvad.net/en/help/no-logging-data-policy/ ↩

5. NextDNS 可以在選擇加入的基礎上提供洞察和記錄功能。 您可以選擇保留的任何日誌選擇時間長短和日誌儲存位置。 如果沒有特別要求，則不會記錄任何數據。 https://nextdns.io/privacy ↩

6. Quad9會收集一些資料，以進行威脅監控和回應。 然後這些資料會被重新混合與共享，例如用於安全研究。 Quad9 不會收集或記錄 IP 位址或其他他們認為可識別個人身份的資料。 https://www.quad9.net/privacy/policy/ ↩

您正在查看由我們在Crowdin上出色的語言團隊翻譯的《隱私指南》英文版。如果您發現錯誤，或在此頁面上看到任何未翻譯的部分，請考慮提供幫助！有關更多信息和提示，請參閱我們的翻譯指南.

You're viewing the Chinese (Traditional) copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out! For more information and tips see our translation guide.