Andrews & Arnold DNS is een versleutelde DNS-resolverdienst van de Britse internetprovider Andrews & Arnold Ltd. Queries kunnen worden verstuurd via DNS over TLS (poort 853) en DNS over HTTPS (wire format, TLS 1.2 of 1.3). Volgens de aanbieder worden DNS-queries niet gefilterd en niet gelogd. De dienst is bedoeld voor klanten van de provider, maar de versleutelde eindpunten staan open voor iedereen, met lagere rate limits voor niet-klanten. Onversleutelde DNS is alleen voor klanten beschikbaar. De aanbieder noemt de dienst een proefdienst die naar verwachting officieel wordt.
Andrews & Arnold is een Brits bedrijf, dus de dienst valt onder Britse en niet onder EU-jurisdictie. De resolvers draaien op anycast-frontendservers in twee Londense datacenters, met PowerDNS dnsdist. Zelf hosten is niet mogelijk en een buitenlandse moedermaatschappij wordt niet genoemd. Voor een Europese organisatie kan het een ongefilterde, versleutelde upstream-resolver zijn, met de kanttekening dat u afhankelijk bent van één Britse provider en dat de dienst nog als proef wordt gepresenteerd.