Stubby ist ein lokaler Stub-Resolver für DNS-Privacy. Er läuft als Hintergrunddienst auf der Loopback-Adresse eines Rechners oder Servers, nimmt die DNS-Anfragen lokaler Anwendungen entgegen und leitet sie über eine verschlüsselte DNS-over-TLS-Verbindung an DNS-Privacy-Resolver weiter, standardmäßig im Modus für strikte Privatsphäre. Er basiert auf der getdns-Bibliothek und wird über eine YAML-Datei konfiguriert. Stubby wird als Quellcode, als Pakete für mehrere Systeme, als Windows-Installer und mit einer Dockerfile bereitgestellt und richtet sich an technisch erfahrene Anwender.
Stubby ist Open-Source-Software unter der BSD-3-Clause-Lizenz und wird im Rahmen des getdns-Projekts entwickelt, das NLnet Labs, Sinodun und No Mountain Software gemeinsam pflegen. Er läuft auf Ihrem eigenen Gerät oder in Ihrem Netzwerk, sodass kein Anbieter einen Dienst betreibt, der Ihre Anfragen sieht. Welche Rechtsordnung für Ihren DNS-Verkehr gilt, hängt daher vor allem von den konfigurierten Upstream-Resolvern ab, nicht von Stubby selbst. Eine europäische Organisation kann Resolver mit Standort in der EU wählen.