Stubby est un résolveur stub local pour la confidentialité du DNS. Il s'exécute comme service en arrière-plan sur l'adresse de bouclage d'un ordinateur ou d'un serveur, reçoit les requêtes DNS des applications locales et les transmet via une connexion chiffrée DNS-over-TLS à des résolveurs DNS Privacy, par défaut en mode de confidentialité stricte. Il repose sur la bibliothèque getdns et se configure au moyen d'un fichier YAML. Stubby est distribué sous forme de code source, de paquets pour plusieurs systèmes, d'installateur Windows et avec un Dockerfile, et s'adresse à des utilisateurs techniquement expérimentés.
Stubby est un logiciel open source sous licence BSD-3-Clause, développé dans le cadre du projet getdns, que NLnet Labs, Sinodun et No Mountain Software maintiennent ensemble. Il s'exécute sur votre propre appareil ou réseau : aucun éditeur n'exploite donc un service qui verrait vos requêtes. La juridiction applicable à votre trafic DNS dépend ainsi surtout des résolveurs amont que vous configurez, et non de Stubby lui-même. Une organisation européenne peut choisir des résolveurs situés dans l'UE.