Andrews & Arnold DNS est un service de résolution DNS chiffré du fournisseur d'accès britannique Andrews & Arnold Ltd. Les requêtes peuvent passer par DNS over TLS (port 853) et DNS over HTTPS (format wire, TLS 1.2 ou 1.3). Selon le fournisseur, les requêtes DNS ne sont ni filtrées ni journalisées. Le service vise ses clients, mais les points d'accès chiffrés sont ouverts à tous, avec des limites de débit plus basses pour les non-clients. Le DNS non chiffré est réservé aux clients. Le fournisseur présente le service comme un essai appelé à devenir officiel.
Andrews & Arnold est une société britannique : le service relève du droit du Royaume-Uni et non de celui de l'UE. Les résolveurs tournent sur des serveurs frontaux anycast dans deux centres de données londoniens, avec PowerDNS dnsdist. L'auto-hébergement n'est pas proposé et aucune société mère étrangère n'est mentionnée. Pour une organisation européenne, il peut servir de résolveur amont chiffré et non filtré, en acceptant la dépendance à un seul fournisseur britannique et son statut d'essai.