DNS.SB to publiczny resolver DNS operowany przez xTom GmbH, który kładzie nacisk na prywatność, szybkość i nowoczesne szyfrowane protokoły DNS. Usługa jest opisywana jako resolver bez logów, obsługujący DNS over HTTPS (DoH) i DNS over TLS (DoT) – informacje dostępne na oficjalnej stronie DNS.SB oraz w ogłoszeniu xTom na blogu xTom.
Resolver stosuje mechanizmy ochrony prywatności – nie rejestruje zapytań DNS, nie wysyła nagłówków EDNS Client Subnet i obsługuje minimalizację nazw zapytań DNS (DNS Query Name Minimisation) – co zostało opisane na stronach polityki prywatności i FAQ serwisu DNS.SB.
DNS.SB działa w globalnie rozproszonej sieci anycast z wieloma lokalizacjami, zapewniając niskie opóźnienia na całym świecie. Obsługuje adresy IPv4 i IPv6 oraz walidację DNSSEC, chroniąc integralność DNS i zapobiegając atakom zatruwania pamięci podręcznej.
Projekt DNS.SB udostępnia publiczne repozytoria strony internetowej oraz narzędzi DoH/DoT na GitHubie w organizacji dns-sb GitHub, jednak podstawowe oprogramowanie resolvera nie jest publikowane jako repozytorium open source. Post inauguracyjny xTom potwierdza działanie usługi xTom blog.
