DNS.SB é um serviço de resolver DNS público operado pela xTom GmbH que prioriza privacidade, velocidade e protocolos modernos de DNS criptografado. É descrito como um resolver sem registros (no-logs) com suporte a DNS over HTTPS (DoH) e DNS over TLS (DoT) no site oficial DNS.SB e no anúncio da xTom no blog xTom.
O resolver adota comportamentos que preservam a privacidade — incluindo não registrar consultas DNS, não enviar cabeçalhos EDNS Client Subnet e suportar a minimização do nome de consulta DNS (DNS Query Name Minimisation) — conforme descrito nas páginas de privacidade e FAQ do DNS.SB.
O DNS.SB opera em uma rede anycast globalmente distribuída com múltiplos pontos de presença para oferecer resolução de baixa latência em todo o mundo. O serviço suporta endereços IPv4 e IPv6, além de validação DNSSEC para proteger a integridade do DNS e prevenir ataques de envenenamento de cache.
O projeto DNS.SB mantém repositórios públicos para seu site e ferramentas DoH/DoT no GitHub, mas o software principal do resolver não é publicado como um repositório de código aberto. Os repositórios do site e da documentação estão disponíveis na organização dns-sb no GitHub, enquanto o código central do resolver não é publicado lá. A operação do serviço é confirmada pelo post de lançamento da xTom no blog xTom.
