Stubby is een lokale stub-resolver voor DNS-privacy. Het draait als achtergrondservice op het loopback-adres van een computer of server, ontvangt de DNS-verzoeken van lokale applicaties en stuurt ze via een versleutelde DNS-over-TLS-verbinding door naar DNS-privacyresolvers, standaard in de modus voor strikte privacy. Het is gebouwd op de getdns-bibliotheek en wordt ingesteld via een YAML-bestand. Stubby wordt geleverd als broncode, als pakketten voor verschillende systemen, als Windows-installatieprogramma en met een Dockerfile, en richt zich op technisch ervaren gebruikers.
Stubby is open-sourcesoftware onder de BSD-3-Clause-licentie en wordt ontwikkeld binnen het getdns-project, dat NLnet Labs, Sinodun en No Mountain Software samen onderhouden. Het draait op uw eigen apparaat of netwerk, dus geen leverancier exploiteert een dienst die uw verzoeken ziet. Welke jurisdictie voor uw DNS-verkeer geldt, hangt daarom vooral af van de upstream-resolvers die u instelt, niet van Stubby zelf. Een Europese organisatie kan resolvers kiezen die in de EU staan.