DNS.SB è un servizio di resolver DNS pubblico gestito da xTom GmbH che pone l'accento su privacy, velocità e moderni protocolli DNS cifrati; è descritto come un resolver senza log che supporta DNS over HTTPS (DoH) e DNS over TLS (DoT) sul sito ufficiale DNS.SB e nell'annuncio di xTom sul blog xTom.
Il resolver adotta comportamenti volti alla tutela della privacy — tra cui il mancato logging delle query DNS, il non invio delle intestazioni EDNS Client Subnet e il supporto per la DNS Query Name Minimisation — come descritto nelle pagine sulla privacy e nelle FAQ di DNS.SB (Privacy Policy e FAQ).
DNS.SB opera su una rete anycast distribuita a livello globale con più sedi per garantire una risoluzione a bassa latenza in tutto il mondo; supporta indirizzi IPv4 e IPv6 e la validazione DNSSEC per proteggere l'integrità del DNS e prevenire attacchi di cache poisoning (DNS.SB server e funzionalità e FAQ).
Il progetto DNS.SB mantiene repository pubblici per il suo sito web e gli strumenti DoH/DoT su GitHub, ma il software core del resolver non è pubblicato come repository open source; i repository del sito e della documentazione sono disponibili nell'organizzazione dns-sb su GitHub (GitHub DNS.SB), mentre il codice core del resolver non è pubblicato lì. Il post di lancio di xTom conferma l'operatività del servizio (blog xTom).
