两个解析器,全球同一组 anycast 地址。一个原样解析,一个拒绝广告、追踪器与已知恶意域名。二者都支持传统 DNS、DoH、DoT 与 DoQ,且都不记录你查询了什么。

不保留任何"谁查了什么"。解析器完全不记录逐条查询 —— 不记域名、不记你的地址、也不记二者的哈希。只有聚合计数(某节点应答了多少次、过滤了多少次),无法归属到任何人。没有账号、无需登录、也没有可以出售的东西。

每个网络在每个节点上有每秒 500 次查询的额度,按 /24 或 /64 计而非按单个地址,并持续恢复。超出不会造成拦截:地址类查询会被指向一个说明页面,其余类型返回空应答 —— 这样邮件与服务发现是干净地失败,而不是被指到一台 Web 服务器上。正常家庭或办公网络远远用不到。