Diensten voor DNS-privacy en -filtering vertalen domeinnamen naar adressen en voegen, afhankelijk van het product, versleuteling, blokkering van malware, trackers en advertenties en beleidsregels voor huishoudens of organisaties toe. Ze worden gebruikt om thuis- en kantoornetwerken te beschermen, gebruiksregels af te dwingen, tracking te beperken en inzicht te krijgen in verdachte opvragen. Google Public DNS en Cloudflare 1.1.1.1 zijn gangbare referentiepunten.
Een resolver is één punt dat de namen ziet van de diensten die elk apparaat in een netwerk gebruikt, ook als de inhoud zelf versleuteld is. Waar hij draait, wie hem beheert en wat hij bewaart, bepaalt dus wie gebruikspatronen zou kunnen reconstrueren. Filtering voegt een tweede punt toe: wie de blokkeerlijsten onderhoudt, bepaalt wat bereikbaar is. Logbeleid is van buitenaf lastig te controleren, en instellingen voor versleutelde DNS in browsers of apparaten kunnen ongemerkt opvragen naar een resolver buiten de EU sturen.
Zoek bij een Europese optie een gepubliceerd, specifiek bewaarbeleid, bij voorkeur getoetst door een onafhankelijke audit, servers en een beherende organisatie binnen de EU en ondersteuning van versleutelde protocollen zoals DNS over HTTPS en DNS over TLS. Controleer hoe blokkeerlijsten tot stand komen, of u eigen regels kunt toevoegen en of de dienst in uw eigen netwerk kan draaien.