Alternative europee a Cloudflare DNS

Mullvad VPN AB gestisce un resolver DNS cifrato pubblico che supporta DNS over HTTPS (DoH) e DNS over TLS (DoT) per proteggere le query DNS da osservazioni di terze parti. Il servizio è pensato principalmente per chi non è connesso alla VPN di Mullvad o per dispositivi su cui una VPN non è praticabile, ed è disponibile per chiunque senza necessità di un abbonamento Mullvad. L'offerta DNS cifrato supporta il blocco dei contenuti (annunci, tracker, malware, contenuti per adulti, gioco d'azzardo, social media), la minimizzazione QNAME per limitare le informazioni condivise durante la risoluzione, ed è erogata tramite una rete anycast per instradare le query verso server geograficamente vicini, garantendo prestazioni e affidabilità migliori. Mullvad documenta i metodi di connessione supportati e fornisce endpoint del resolver e indicazioni di configurazione per le piattaforme più comuni. Dal punto di vista operativo, i resolver DoH/DoT di Mullvad sono implementati con il resolver DNS Unbound e protetti tramite regole firewall, best practice di rete e mitigazioni derivate da audit; il deployment è anycasted su più sedi ed è stato sottoposto a un audit di sicurezza da parte di terzi. Mullvad pubblica gran parte del suo software come open source e mantiene un'organizzazione GitHub con progetti e client correlati. Il resolver DNS cifrato è offerto gratuitamente e non richiede un account Mullvad VPN; il servizio e le politiche aziendali di Mullvad pongono l'accento sulla minima conservazione dei dati, sulla conformità al GDPR e sul trattamento dei dati personali all'interno dell'UE/SEE, con sede dell'azienda a Göteborg, in Svezia.

DNS.SB è un servizio di resolver DNS pubblico gestito da xTom GmbH che pone l'accento su privacy, velocità e moderni protocolli DNS cifrati; è descritto come un resolver senza log che supporta DNS over HTTPS (DoH) e DNS over TLS (DoT) sul sito ufficiale DNS.SB e nell'annuncio di xTom sul blog xTom. Il resolver adotta comportamenti volti alla tutela della privacy — tra cui il mancato logging delle query DNS, il non invio delle intestazioni EDNS Client Subnet e il supporto per la DNS Query Name Minimisation — come descritto nelle pagine sulla privacy e nelle FAQ di DNS.SB (Privacy Policy e FAQ). DNS.SB opera su una rete anycast distribuita a livello globale con più sedi per garantire una risoluzione a bassa latenza in tutto il mondo; supporta indirizzi IPv4 e IPv6 e la validazione DNSSEC per proteggere l'integrità del DNS e prevenire attacchi di cache poisoning (DNS.SB server e funzionalità e FAQ). Il progetto DNS.SB mantiene repository pubblici per il suo sito web e gli strumenti DoH/DoT su GitHub, ma il software core del resolver non è pubblicato come repository open source; i repository del sito e della documentazione sono disponibili nell'organizzazione dns-sb su GitHub (GitHub DNS.SB), mentre il codice core del resolver non è pubblicato lì. Il post di lancio di xTom conferma l'operatività del servizio (blog xTom).

ClouDNS è stato fondato nel 2010 a Sofia, Bulgaria con server iniziali in Europa e Nord America che operavano solo quattro data center. L'azienda ha iniziato con servizi di hosting DNS di base e ha rapidamente espanso la sua infrastruttura nel corso degli anni. Nel 2011 ha assunto i suoi primi dipendenti e introdotto piani premium aumentando i data center a sei. Questa fase iniziale di crescita ha gettato le basi per diventare un importante provider globale di DNS gestito focalizzato sull'affidabilità. Negli anni successivi ClouDNS ha continuato ad aggiungere server su tutti i continenti e a rilasciare nuove funzionalità come metodi API e registrazioni di domini. ClouDNS è cresciuto per gestire centinaia di migliaia di domini gestendo oltre otto miliardi di query al giorno secondo le statistiche recenti. Opera una sofisticata rete Anycast globale che ora abbraccia cinquanta punti di presenza su più continenti. Il servizio si classifica al primo posto nelle prestazioni DNS grezze secondo i test DNSPerf condotti nel maggio 2025. Questa infrastruttura superiore offre velocità e stabilità senza pari per tutti gli utenti in tutto il mondo. I clienti beneficiano di misure di sicurezza avanzate tra cui la protezione DDoS integrata direttamente nella rete. La piattaforma offre un piano gratuito per sempre completo con funzionalità essenziali come server unicast di base e query limitate al mese. Gli abbonamenti premium iniziano a prezzi molto convenienti e sbloccano strumenti potenti come il supporto DNSSEC e il monitoraggio automatico del failover. I servizi aggiuntivi includono la registrazione di domini per oltre mille estensioni di primo livello con sconti profondi più certificati SSL gratuiti per una maggiore sicurezza. Le opzioni white label e i server DNS privati personalizzati sono disponibili specificamente per provider di hosting e rivenditori. Queste offerte versatili rendono ClouDNS adatto a individui piccole imprese e grandi aziende allo stesso modo. Il supporto professionale tramite chat live 24/7 risponde in media in quaranta secondi con un tasso di soddisfazione del cliente del novantadue percento. Molti utenti a lungo termine riferiscono di aver fatto affidamento sul servizio per oltre un decennio senza incidenti di downtime. L'azienda mantiene la certificazione ISO 27001 dimostrando il suo impegno per gli standard di sicurezza delle informazioni. ClouDNS enfatizza gli aggiornamenti senza interruzioni man mano che le esigenze dei clienti evolvono senza requisiti di pagamento anticipato. Complessivamente questa combinazione di prestazioni affidabilità e supporto incentrato sul cliente lo ha reso la soluzione DNS gestita preferita in Europa e oltre.

Quad9 opera come organizzazione no-profit con sede in Svizzera dal trasferimento della sede centrale dalla California nel 2021. Questo spostamento è stato fatto per garantire la massima protezione della privacy ai sensi delle severe leggi svizzere e GDPR per gli utenti in tutto il mondo. Il servizio funziona come un resolver DNS ricorsivo pubblico sostituendo i server ISP o aziendali predefiniti con funzionalità di sicurezza migliorate. Quad9 blocca domini malevoli noti utilizzando informazioni sulle minacce da partner tra cui IBM e altre organizzazioni di cybersecurity. Questo approccio collaborativo aiuta a prevenire malware phishing e altre minacce online prima che raggiungano gli utenti finali. Come servizio gratuito Quad9 dà priorità alla privacy degli utenti implementando una rigorosa politica di no-logging per le query DNS. La fondazione è interamente supportata da donazioni e partnership senza alcuna monetizzazione commerciale dei dati. Sono disponibili molteplici opzioni di resolver filtrato che consentono agli utenti di personalizzare i livelli di protezione per malware filtraggio dei contenuti o sicurezza familiare. La piattaforma è stata riconosciuta per l'estensione degli standard di privacy GDPR a livello globale rendendola una scelta affidabile per individui e organizzazioni attenti alla privacy. La governance trasparente e le finanze di Quad9 costruiscono ulteriormente fiducia nella sua missione di migliorare la sicurezza di Internet. Fondato nel 2016 Quad9 è cresciuto in un servizio DNS pubblico ampiamente utilizzato con server distribuiti su più continenti per prestazioni ottimali. Il trasferimento a Zurigo in Svizzera ha fornito diversità legale nello spazio dei resolver DNS aperti e ha rafforzato il suo impegno per la protezione dei dati. Gli utenti beneficiano di una risoluzione ad alta velocità combinata con il blocco proattivo di domini pericolosi. Il servizio si integra perfettamente con qualsiasi dispositivo o rete senza richiedere l'installazione di software aggiuntivo. Questa accessibilità ha reso Quad9 popolare sia tra gli utenti individuali che negli ambienti aziendali che cercano miglioramenti di sicurezza convenienti. Quad9 continua a evolversi con aggiornamenti continui al suo database di intelligence sulle minacce e alle funzionalità del resolver. La struttura no-profit garantisce che tutte le risorse si concentrino esclusivamente su operazioni DNS sicure private e performanti. Il supporto della comunità e le partnership con organizzazioni come Packet Clearing House e SWITCH sono state fondamentali per il suo successo. Fornendo strumenti gratuiti di cybersecurity Quad9 contribuisce in modo significativo a un ecosistema Internet più sicuro in tutto il mondo. La sua dedizione alla privacy senza compromettere le prestazioni lo distingue dalle alternative commerciali.