E.EuroStackDigitale Souveränität
← Zurück zu DNS.SB
8.5von 10
Trust Score · ready

Wie vertrauenswürdig ist DNS.SB?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+15,0aus vier Dimensionen
=
Endwert85,0entspricht 8.5 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit9,0 / 12
Signale +4,5 · Abzüge −1,5
Governance0,0 / 8
Signale +2,5 · Abzüge −6,5
Zuverlässigkeit4,5 / 6
Signale +1,5 · Abzüge −0,0
Vertrag & Portabilität1,5 / 6
Signale +1,5 · Abzüge −3,0

Positive Signale

15 Belege
+1.5 · Sicherheit

Die Datenschutzerklärung sagt, dass DNS-Abfragen, Client-IP-Adressen, Zeitstempel und PII nicht protokolliert werden.

Quelle prüfen ↗
+1 · Sicherheit

Die Datenschutzerklärung sagt, dass DNS.SB QNAME-Minimisation nutzt und kein EDNS Client Subnet verwendet.

Quelle prüfen ↗
+1 · Sicherheit

Die offiziellen Server-Seiten sagen, dass DNSSEC-Validierung aktiviert ist.

Quelle prüfen ↗
+0.5 · Sicherheit

Die offiziellen Unterlagen veröffentlichen DoT- und DoH-Endpunkte, und der FAQ nennt DoH über HTTP/3.

Quelle prüfen ↗
+0.5 · Sicherheit

Die Kontaktseite veröffentlicht E-Mail, GPG-Fingerprint und GitHub-Issue-Pfade.

Quelle prüfen ↗
+0.5 · Governance

xTom veröffentlicht die deutsche Rechtsform, Handelsregisterdaten, Geschäftsführer und die Adresse in Düsseldorf.

Quelle prüfen ↗
+0.5 · Governance

Die Datenschutzerklärung dokumentiert DSGVO-Rechte auf Auskunft, Löschung, Portabilität, Einschränkung und Widerspruch.

Quelle prüfen ↗
+1 · Governance

Jährliche Transparenzberichte wurden von 2019 bis 2025 veröffentlicht.

Quelle prüfen ↗
+0.5 · Governance

Die Datenschutzerklärung sagt, dass Website-Analytics als selbst gehostetes Plausible ohne Cookies oder Third-Party-Analytics betrieben werden.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die AGB bieten für autorisierte kommerzielle Nutzung dedizierte Infrastruktur, eigene Policies, SLAs und Support an.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Offizielle Unterlagen und öffentliche Repositories zeigen Updates bis Ende 2025 und Januar 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die offiziellen Unterlagen beschreiben einen Anycast-Footprint mit mehr als 30 Standorten auf 6 Kontinenten.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Chromium mainline führt DNS.SB weiterhin als Secure-DNS-Anbieter für DE und EE.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Der FAQ sagt, dass die persönliche Nutzung kostenlos ist und keine Premium-Tarife, Werbung oder Datenerhebung umfasst.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Der FAQ dokumentiert Standard-DNS, DoT, DoH und die Nutzung als Upstream mit Pi-hole, AdGuard Home oder Unbound.

Quelle prüfen ↗

Vorbehalte

6 Punkte
Moderate · −2.5

Offizielle Unterlagen veröffentlichen keinen öffentlichen Third-Party-Audit- oder Zertifizierungsbericht für den DNS-Dienst.

Quelle prüfen ↗
Moderate · −1.5

Der FAQ sagt, dass der konkrete Resolver-Stack nicht öffentlich offengelegt wird.

Quelle prüfen ↗
Moderate · −2.5

Die DoH-PoP-Liste umfasst Nicht-EU- und Drittanbieter-Standorte wie die USA, Indien, Südkorea und Russland.

Quelle prüfen ↗
Moderate · −3

Ein TuDoor-Paper von 2024 führte DNS.SB als verwundbaren Public-DNS-Dienst und sagte, DNS.SB habe den Einsatz von verwundbarem PowerDNS gemeldet.

Quelle prüfen ↗
Moderate · −2

Die AGB schließen Verfügbarkeitszusagen aus und erlauben Änderungen, Sperrungen oder die Einstellung des Dienstes ohne Vorankündigung.

Quelle prüfen ↗
Minor · −1

Kommerzielle Nutzung erfordert vorherige Autorisierung, einschließlich business-kritischer Nutzung als Upstream-Resolver.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.