← 1.1.1.1 (DNS resolver) / 1.1.1.1 / privacy

Cloudflare Resolver for Firefox

Pokaždé, když zadáte webovou adresu, například www.mozilla.org ↗ nebo www.firefox.com ↗, do webového prohlížeče, prohlížeč odešle dotaz DNS resolveru. Pokud si DNS představíte jako katalog internetu, pak DNS resolver funguje jako zkušený knihovník, který podle tohoto katalogu dokáže najít přesné umístění webu. Jakmile resolver obdrží váš dotaz, vyhledá IP adresu odpovídající zadané webové adrese a tuto informaci předá vašemu prohlížeči. Tomuto procesu se říká „překlad DNS“ a je klíčovou součástí vašeho zážitku z internetu: bez něj by váš prohlížeč nedokázal komunikovat se servery, na kterých běží vaše oblíbené weby, protože komunikace vyžaduje znalost jejich IP adres.

Většina uživatelů internetu používá buď DNS resolver dodávaný s operačním systémem svého zařízení, nebo resolver nastavený jejich poskytovatelem sítě. V některých případech tyto resolvery zdaleka nejsou ideální, protože jsou náchylné k nechtěnému sledování a dalším bezpečnostním hrozbám.

K vyřešení tohoto problému se Mozilla spojila s Cloudflare, aby bylo možné provádět překlad DNS přímo v prohlížeči Firefox pomocí resolveru Cloudflare pro Firefox. Když je tato funkce aktivní, Firefox odesílá DNS dotazy zabezpečeným kanálem k resolveru Cloudflare pro Firefox, a ne k neznámému DNS resolveru, čímž výrazně snižuje riziko nechtěného sledování nebo útoků typu man-in-the-middle.

Veškeré údaje, se kterými Cloudflare pracuje v souvislosti se svým resolverem pro Firefox, zpracovává jako zpracovatel údajů na základě pokynů společnosti Mozilla ke zpracování údajů. Na údaje, které Cloudflare shromažďuje a zpracovává na základě dohody s Mozillou, se nevztahuje Zásady ochrany osobních údajů společnosti Cloudflare ↗. V rámci dohody s Mozillou se Cloudflare zavázal shromažďovat pouze omezené množství údajů o DNS požadavcích odesílaných na resolver Cloudflare pro Firefox prostřednictvím prohlížeče Firefox. Od uživatelů Firefoxu bude Cloudflare shromažďovat pouze následující informace:

• date
• dateTime
• srcAsNum
• srcIPVersion
• dstIPVersion
• dstIPv6
• dstIPv4
• dstPort
• protokol
• queryName
• queryType
• queryClass
• queryRd
• queryDo
• querySize
• queryEdns
• ednsVersion
• ednsPayload
• ednsNsid
• responseType
• responseCode
• responseSize
• responseCount
• responseTimeMs
• responseCached
• responseMinTTL
• typ answerData
• answerData
• validationState
• coloID (jedinečné ID datacentra Cloudflare)
• metalId (jedinečné ID datového centra Cloudflare)

Všechny výše uvedené informace se ukládají do dočasných protokolů a do 24 hodin od jejich přijetí je Cloudflare trvale odstraní. Kromě toho uchovává v trvalých protokolech následující údaje:

• Celkový počet požadavků zpracovaných jednotlivými datacentry Cloudflare.
• Souhrnný seznam všech požadovaných doménových jmen.
• Vzorky dotazovaných názvů domén spolu s časy těchto dotazů.

Informace uložené v trvalých protokolech jsou anonymizované a Cloudflare je může uchovávat po neomezenou dobu pro interní účely výzkumu a vývoje.

Cloudflare se zavazuje používat informace shromážděné z resolveru Cloudflare pro Firefox výhradně ke zlepšení jeho výkonu a k pomoci při řešení problémů, pokud nastanou. Kromě omezení shromažďování a používání údajů se Cloudflare zavazuje k následujícímu:

• Cloudflare si neponechá, neprodá ani nepředá žádné třetí straně (s výjimkou případů vyžadovaných zákonem) žádné osobní údaje, IP adresy ani jiné identifikátory uživatelů z DNS dotazů odeslaných z prohlížeče Firefox na resolver Cloudflare pro Firefox.

• Cloudflare nebude údaje shromážděné z těchto dotazů kombinovat s žádnými jinými údaji Cloudflare ani třetích stran způsobem, který by umožnil identifikaci jednotlivých koncových uživatelů.

• Cloudflare neprodá, nepodá licenci, nepodá sublicenci ani neposkytne žádná práva k vašim údajům žádné jiné osobě nebo subjektu bez výslovného písemného souhlasu Mozilly.

Cloudflare přes resolver Cloudflare pro Firefox žádný obsah neblokuje ani nefiltruje. V rámci dohody s Mozillou poskytuje pouze přímé překládání DNS. Pokud by Cloudflare obdržel písemnou žádost orgánů činných v trestním řízení nebo vládních institucí o zablokování přístupu k doménám nebo obsahu prostřednictvím resolveru Cloudflare pro Firefox, vyčerpal by po konzultaci s Mozillou veškeré právní prostředky, než by takové žádosti vyhověl. Zavazujeme se také zdokumentovat každou vládní žádost o zablokování přístupu v naší pololetní zprávě o transparentnosti, pokud nám to zákon nezakazuje.