Automic VaultAutomic Vault

brew

stubby を Homebrew, apk, apt, dnf, MacPorts, Nix, pacman でインストール

stubby のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install stubby

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install stubby

MacPorts ports tree · net/stubby/Portfile · ソース: api.github.com

Linux

Alpine Linux apk確認済み · 92%
sudo apk add stubby

Alpine Linux edge package indexes · stubby · ソース: dl-cdn.alpinelinux.org

Debian apt確認済み · 92%
sudo apt install stubby

Debian stable package indexes · stubby · ソース: deb.debian.org

Fedora dnf確認済み · 92%
sudo dnf install stubby

Fedora Rawhide package metadata · stubby · ソース: dl.fedoraproject.org

Nix確認済み · 92%
nix profile install nixpkgs#stubby

nixpkgs package indexes · pkgs/by-name/st/stubby/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S stubby

Arch Linux sync databases · stubby · ソース: geo.mirror.pkgbuild.com

概要

パッケージ概要

DNS privacy enabled stub resolver service based on getdns

コマンドとエイリアス

  • stubby
  • stubby-setdns-macos.sh

履歴

プロジェクトの歴史と使われ方

Stubby is a local DNS Privacy stub resolver that sends client DNS queries over DNS-over-TLS. In package-manager terms it is the small daemon people install when they want encrypted first-hop DNS without running a full recursive resolver.

プロジェクトの歴史

Stubby was developed by the getdns project and documented by the DNS Privacy Project as a daemon for encrypted DNS stub resolution. The official Stubby documentation says that as of August 2017 Stubby moved into its own repository while getdns became the library dependency.

The project grew out of DNS privacy work around DNS-over-TLS, standardized as RFC 7858. NLnet describes Stubby as an open source project intended to put DNS-over-TLS protection on client devices.

採用の歴史

The input package facts list Stubby across Homebrew, Debian, Ubuntu, Fedora/DNF, Alpine, Arch, MacPorts, and Nix, which reflects its adoption as a normal operating-system package rather than only a source build.

Its common packaging shape is a daemon plus a YAML configuration file, making it fit the Unix service model used by Linux distributions and Homebrew services.

使われ方

Stubby listens on loopback addresses, accepts local DNS queries, and forwards them to DNS Privacy resolvers over TLS. The official docs describe strict and opportunistic privacy profiles, upstream resolver configuration, EDNS0 padding, and round-robin upstream behavior.

Users typically install it beside system DNS configuration, point local DNS at Stubby, and edit stubby.yml to choose upstream resolvers and privacy mode.

パッケージ好きにとっての重要性

Stubby matters to package nerds because it is a compact example of post-Snowden privacy infrastructure becoming a packaged background service. It turns a protocol feature, DNS-over-TLS, into something a user can install, configure, and supervise with the same tools used for other Unix daemons.

It is also useful as a comparison point with Unbound, dnscrypt-proxy, and system resolver integrations: each solves private DNS with a different packaging, service, and configuration tradeoff.

タイムライン

  • 2017: Stubby moved to its own GitHub repository while using getdns as a library dependency.
  • 2022: DNS Privacy Project documentation noted the decommissioning of older dnsovertls*.sinodun.com test nameservers.
  • 2026: Input package facts list Stubby in multiple Unix-like package managers, including Homebrew, Debian, Ubuntu, Fedora, Alpine, Arch, MacPorts, and Nix.

Related projects

  • getdns provides the library functionality used by Stubby.
  • Unbound and DNSCrypt are discussed in the Stubby FAQ as related approaches to encrypted or privacy-preserving DNS.

セキュリティ状態

リスクレベル: orange

formula declares a Homebrew service.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • formula declares a Homebrew service

信号

  • metadata:service

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • formula メタデータがサービスまたはデーモンブロックを宣言しています。
  • Homebrew bottle メタデータは 12 個のプラットフォームターゲットで利用できます。
  • 5 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 2 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
/usr/local/etc/stubby/stubby.yml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
stubbycliグローバル実行可能ファイル
stubby-setdns-macos.shcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-10
マネージャ版0.4.3
マネージャ更新日
ローカルデータOK
上流最新
検出された最新v0.4.3

https://github.com/getdnsapi/stubby

  • 情報No package-manager update timestamp was available.信頼度 低

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:stubby
バージョン0.4.3
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/stubby
ホームページhttps://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby
リポジトリhttps://github.com/getdnsapi/stubby
上流ドキュメントhttps://dnsprivacy.org/dns_privacy_daemon_-_stubby
ライセンスBSD-3-Clause
ソースアーカイブhttps://github.com/getdnsapi/stubby/archive/refs/tags/v0.4.3.tar.gz
依存関係getdns, libidn2, libyaml, openssl@3, unbound
ビルド依存関係cmake, libtool
Bottle利用可能 (対象 arm64_big_sur, arm64_linux, arm64_monterey, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, big_sur, monterey, sonoma, ventura, x86_64_linux)
Homebrew post-install未定義
サービスdeclared

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namestubby
Version Scheme0
Revision1
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

stubby 1.6.0-3.2

modern asynchronous DNS API (stub resolver)

https://getdnsapi.net/

sudo apt install stubby
  • Section: net
  • Architecture: amd64
  • Source Package: getdns
  • 6 依存関係
  • normalized package name match
  • 一致条件: Stubby
Debian stable package indexes · deb.debian.org · Debian stable package indexes: stubby from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Nix95%

stubby

nix profile install nixpkgs#stubby
  • normalized package name match
  • 一致条件: Stubby
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/st/stubby/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
Ubuntu apt95%

stubby 1.6.0-3.1build3

modern asynchronous DNS API (stub resolver)

https://getdnsapi.net/

sudo apt install stubby
  • Section: universe/net
  • Architecture: amd64
  • Source Package: getdns
  • 5 依存関係
  • normalized package name match
  • 一致条件: Stubby
Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: stubby from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz
apk95%

stubby 0.4.3-r2

DNS Privacy stub resolver

https://dnsprivacy.org/dns_privacy_daemon_-_stubby/

sudo apk add stubby
  • License: BSD-3-Clause
  • Architecture: x86_64
  • Source Package: stubby
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Stubby
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: stubby from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

stubby-doc 0.4.3-r2

DNS Privacy stub resolver (documentation)

https://dnsprivacy.org/dns_privacy_daemon_-_stubby/

sudo apk add stubby-doc
  • License: BSD-3-Clause
  • Architecture: x86_64
  • Source Package: stubby
  • normalized package name match
  • 一致条件: Stubby
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: stubby-doc from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

stubby-openrc 0.4.3-r2

DNS Privacy stub resolver (OpenRC init scripts)

https://dnsprivacy.org/dns_privacy_daemon_-_stubby/

sudo apk add stubby-openrc
  • License: BSD-3-Clause
  • Architecture: x86_64
  • Source Package: stubby
  • normalized package name match
  • 一致条件: Stubby
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: stubby-openrc from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
dnf95%

stubby 0.4.3-8.fc44

Application that act as a local DNS Privacy stub resolver

https://github.com/getdnsapi/stubby

sudo dnf install stubby
  • License: BSD-3-Clause
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: stubby
  • 6 依存関係
  • 3 提供
  • normalized package name match
  • 一致条件: Stubby
Fedora Rawhide package metadata · dl.fedoraproject.org · Fedora Rawhide package metadata: stubby from https://dl.fedoraproject.org/pub/fedora/linux/development/rawhide/Everything/x86_64/os/repodata/e5ca8ce900cd68f5419e1c39ae517343100b306336cbaeb70a3c153121d95094-primary.xml.zst
MacPorts95%

stubby

sudo port install stubby
  • normalized package name match
  • 一致条件: Stubby
MacPorts ports tree · api.github.com · MacPorts ports tree: net/stubby/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment