三个解析器,全球同一个 anycast 网络。一个原样解析,一个拒绝广告、追踪器与已知恶意域名,一个为纯 IPv6 网络提供 DNS64。三者都支持传统 DNS、DoH、DoT 与 DoQ,且都不记录你查询了什么。

不保留任何"谁查了什么"。解析器完全不记录逐条查询 —— 不记域名、不记你的地址、也不记二者的哈希。存在的是计数,而且计数方式无法还原成一次查询:某节点应答了多少次、过滤了多少次、记录类型与结果的分布,以及**分别统计的**流量来自哪些网络与国家、哪些域名较热门。后两项独立计数、从不合并,因此没有任何存储记录把网络与域名关联起来;域名需在单节点、单个五分钟窗口内被查询至少 50 次才会被计入。你的地址仅用于查出网络与国家,随即丢弃。没有账号、无需登录、也没有可以出售的东西。

每个网络在每个节点上有每秒 500 次查询的额度,按 /24 或 /64 计而非按单个地址,并持续恢复。超出不会造成拦截:地址类查询会被指向一个说明页面,其余类型返回空应答 —— 这样邮件与服务发现是干净地失败,而不是被指到一台 Web 服务器上。家庭网络的解析器通常合计每秒不足 1 次查询,常规使用不会触及该限额。