DNS.SB es un servicio público de resolución DNS operado por xTom GmbH que prioriza la privacidad, la velocidad y los protocolos DNS cifrados modernos. Se describe como un resolvedor sin registros que admite DNS over HTTPS (DoH) y DNS over TLS (DoT), según se indica en el sitio oficial DNS.SB y en el anuncio de xTom en el blog de xTom.
El resolvedor aplica medidas de protección de la privacidad, entre ellas no registrar las consultas DNS, no enviar encabezados EDNS Client Subnet y admitir la minimización del nombre de consulta DNS, tal como se detalla en las páginas de privacidad y preguntas frecuentes de DNS.SB: Política de privacidad y FAQ.
DNS.SB opera sobre una red anycast distribuida globalmente con múltiples ubicaciones para ofrecer resolución de baja latencia en todo el mundo. Admite direcciones IPv4 e IPv6, así como validación DNSSEC para proteger la integridad del DNS y prevenir ataques de envenenamiento de caché, según se describe en DNS.SB servers & features y FAQ.
El proyecto DNS.SB mantiene repositorios públicos de su sitio web y herramientas DoH/DoT en GitHub; sin embargo, el software principal del resolvedor no está publicado como repositorio de código abierto. Los repositorios del sitio web y la documentación están disponibles en la organización dns-sb de GitHub, mientras que el código principal del resolvedor no se publica allí, tal como confirman DNS.SB GitHub y la publicación de lanzamiento de xTom en el blog de xTom.
