Andrews & Arnold DNS ist ein verschlüsselter DNS-Resolver-Dienst des britischen Internetanbieters Andrews & Arnold Ltd. Anfragen lassen sich per DNS over TLS (Port 853) und DNS over HTTPS (Wire-Format, TLS 1.2 oder 1.3) senden. Laut Anbieter werden DNS-Anfragen weder gefiltert noch protokolliert. Der Dienst richtet sich an die Kunden des Providers, die verschlüsselten Endpunkte stehen aber jedem offen, mit niedrigeren Rate-Limits für Nicht-Kunden. Unverschlüsseltes DNS gibt es nur für Kunden. Der Anbieter nennt den Dienst einen Testbetrieb, der voraussichtlich offiziell werden soll.
Andrews & Arnold sitzt im Vereinigten Königreich, der Dienst unterliegt daher britischem und nicht EU-Recht. Die Resolver laufen auf Anycast-Frontend-Servern in zwei Londoner Rechenzentren mit PowerDNS dnsdist. Selbsthosting ist nicht vorgesehen, eine ausländische Muttergesellschaft wird nicht genannt. Für europäische Organisationen kann der Dienst als ungefilterter, verschlüsselter Upstream-Resolver dienen. Zu bedenken ist, dass Sie von einem einzelnen britischen Anbieter abhängen und der Dienst weiterhin als Testbetrieb geführt wird.