DNS.SB ist ein öffentlicher DNS-Resolver-Dienst, der von xTom GmbH betrieben wird und auf Datenschutz, Geschwindigkeit sowie moderne verschlüsselte DNS-Protokolle setzt. Er wird auf der offiziellen Website DNS.SB und im xTom-Blog als No-Logs-Resolver beschrieben, der DNS over HTTPS (DoH) und DNS over TLS (DoT) unterstützt.
Der Resolver setzt datenschutzfreundliche Maßnahmen durch – darunter keine Protokollierung von DNS-Anfragen, kein Senden von EDNS-Client-Subnet-Headern sowie die Unterstützung von DNS Query Name Minimisation – wie auf den DNS.SB-Seiten zu Datenschutz und FAQ beschrieben.
DNS.SB betreibt ein global verteiltes Anycast-Netzwerk mit mehreren Standorten für eine weltweit latenzarme Auflösung. Es unterstützt IPv4- und IPv6-Adressen sowie DNSSEC-Validierung, um die DNS-Integrität zu schützen und Cache-Poisoning-Angriffe zu verhindern.
Das DNS.SB-Projekt pflegt öffentliche Repositories für seine Website und DoH/DoT-Tools auf GitHub. Die eigentliche Resolver-Software wird jedoch nicht als Open-Source-Repository veröffentlicht. Die Website- und Dokumentations-Repositories sind unter der dns-sb GitHub-Organisation verfügbar, während der Kern-Resolver-Code dort nicht veröffentlicht ist.
