DNS.SB is een openbare DNS-resolverservice beheerd door xTom GmbH, met nadruk op privacy, snelheid en moderne versleutelde DNS-protocollen. Het wordt omschreven als een no-logs resolver met ondersteuning voor DNS over HTTPS (DoH) en DNS over TLS (DoT), zoals beschreven op de officiële site DNS.SB en in de xTom-aankondiging op de xTom-blog.
De resolver hanteert privacybeschermende maatregelen — waaronder het niet loggen van DNS-query's, het niet verzenden van EDNS Client Subnet-headers en ondersteuning voor DNS Query Name Minimisation — zoals beschreven op de privacypagina en FAQ van DNS.SB.
DNS.SB draait op een wereldwijd gedistribueerd anycast-netwerk met meerdere locaties voor lage latentie wereldwijd. Het ondersteunt IPv4- en IPv6-adressen en DNSSEC-validatie om de DNS-integriteit te beschermen en cache-poisoning-aanvallen te voorkomen.
Het DNS.SB-project beheert openbare repositories voor de website en DoH/DoT-tooling op GitHub, maar de kern-resolversoftware zelf is niet gepubliceerd als open-source repository. De website- en documentatierepositories zijn beschikbaar via de dns-sb GitHub-organisatie, terwijl de kern-resolvercode daar niet gepubliceerd is.
