← 1.1.1.1 (DNS resolver) / 1.1.1.1 / privacy

1.1.1.1: veřejný DNS resolver

Naposledy aktualizováno 27. března 2024

Veřejný DNS resolver 1.1.1.1 dodržuje naše Zásady ochrany osobních údajů ↗. Tento dokument obsahuje další podrobnosti o tom, jak shromažďujeme, používáme a zpřístupňujeme informace získané z veřejného DNS resolveru 1.1.1.1.

Téměř vše na internetu začíná DNS dotazem. DNS je adresář internetu. Klepnete na odkaz, otevřete aplikaci nebo odešlete e-mail, a první, co vaše zařízení udělá, je zeptat se DNS resolveru: kde to najdu?

Většina zařízení ve výchozím nastavení používá resolver DNS poskytnutý poskytovatelem internetového připojení (ISP). Někteří poskytovatelé ISP a nezávislí poskytovatelé DNS zaznamenávají vaše dotazy, prodávají údaje o vaší aktivitě na internetu nebo je využívají k cílení reklamy. DNS dotazy se navíc obvykle odesílají nešifrovaně, takže kdokoli na síťové cestě mezi vaším zařízením a resolverem vidí každý web, který navštívíte, a každou aplikaci, kterou používáte, i když je samotný obsah zašifrovaný.

Cloudflare vytvořil veřejný DNS resolver 1.1.1.1, aby tyto problémy vyřešil. Ve spolupráci s APNIC provozuje 1.1.1.1 jako rekurzivní službu DNS navrženou s ohledem na soukromí a bezpečnost. Požadavky DNS na 1.1.1.1 lze odesílat přes šifrovaný kanál, což výrazně snižuje riziko nechtěného odposlechu nebo útoků typu man in the middle.

Veřejný DNS resolver 1.1.1.1 byl navržen s důrazem na soukromí. Cloudflare se zavazuje k následujícímu:

1. Cloudflare neprodá ani nesdílí osobní údaje uživatelů Public Resolver s třetími stranami a nevyužije osobní údaje z Public Resolver k cílení reklamy na žádného uživatele.
2. Cloudflare uchovává nebo používá pouze to, na co se dotaz ptá, nikoli informace, které by identifikovaly toho, kdo se ptá. S výjimkou náhodně vzorkovaných síťových paketů zachycených nejvýše z 0,05 % veškerého provozu odeslaného do síťové infrastruktury Cloudflare neuchovává zdrojovou IP adresu z DNS dotazů na Public Resolver v trvalém úložišti. Tyto náhodně vzorkované pakety slouží výhradně k řešení síťových problémů a ke zmírňování útoků DoS.
3. IP adresa uživatele veřejného resolveru (označovaná jako klientská nebo zdrojová IP adresa) se neukládá do trvalého úložiště. Cloudflare zdrojové IP adresy anonymizuje pomocí zkrácení (poslední oktet u IPv4 a posledních 80 bitů u IPv6). Zkrácenou IP adresu Cloudflare smaže do 25 hodin.
4. Cloudflare uchovává pouze omezená transakční a ladicí protokolová data (dále jen „Public Resolver Logs“) uvedená níže, a to pro účely řádného provozu Public Resolver a pro výzkumné účely. Public Resolver Logs Cloudflare odstraní do 25 hodin.
5. Cloudflare nebude protokoly Public Resolver Logs sdílet se žádnými třetími stranami s výjimkou APNIC na základě dohody o výzkumné spolupráci (Research Cooperative Agreement). APNIC bude mít pouze omezený přístup k dotazování anonymizovaných údajů v Public Resolver Logs a k provádění výzkumu souvisejícího s provozem systému DNS.

Cloudflare podnikl technická opatření, aby zajistil, že si nemůže ponechávat informace o uživatelích.

Pověřili jsme také jednu ze čtyř největších auditorských společností, aby prověřila naše postupy a zveřejnila veřejnou zprávu potvrzující, že děláme to, co jsme slíbili. Zpráva je k dispozici na Certifikace a zdroje k dodržování předpisů ↗ stránce.

Cloudflare navázal partnerství s APNIC Labs ↗, regionální internetový registr pro oblast Asie a Tichomoří, který poskytl IP adresu 1.1.1.1 pro použití jako veřejný DNS resolver. V rámci svého poslání zajišťovat globální, otevřený a bezpečný internet provádí APNIC výzkum fungování a správy internetu, který zveřejňuje na www.apnic.net ↗.

Cloudflare souhlasil s tím, že poskytne APNIC přístup k části anonymizovaných údajů, které shromažďuje prostřednictvím Cloudflare Public DNS Resolver. APNIC má přes API Cloudflare přístup k názvům a typům dotazů, poloze resolveru a dalším metadatům. Díky tomu může zkoumat témata, jako je objem útoků DDoS na internetu nebo míra zavádění IPv6.

APNIC Labs tato data využívá k neziskovému provoznímu výzkumu. V rámci svého závazku k ochraně soukromí Cloudflare organizaci APNIC neposkytne žádný přístup k IP adrese spojené s klientem.

Kromě APNIC Cloudflare protokoly Public Resolver Logs nesdílí s žádnou třetí stranou.

Public Resolver Logs obsahují následující pole:

• typ answerData
• answerData
• coloID (jedinečné ID datacentra Cloudflare)
• date
• dateTime
• dstIPVersion
• dstIPv6
• dstIPv4
• dstPort
• ede
• ednsVersion
• ednsPayload
• ednsNsid
• feature.uid
• feature.value
• metalId (jedinečné ID datového centra Cloudflare)
• ns ip
• ns name
• protokol
• queryName
• queryType
• queryClass
• queryRd
• queryDo
• querySize
• queryEdns
• queryCd
• responseType
• responseCode
• responseSize
• responseCount
• responseTimeMs
• responseCached
• responseMinTTL
• znovu použito
• srcAsNum
• srcCountry
• srcIPVersion
• validationState

Resolver navíc odesílá odchozí dotazy autoritativním nameserverům v hierarchii DNS. Tyto dotazy se zaznamenávají v polích subrequest a slouží k provozu a ladění služby veřejného DNS resolveru.

V Public Resolver Logs jsou zahrnuty tyto údaje o dílčích požadavcích:

• subrequest.ipv6 (autoritativní jmenný server)
• subrequest.ipv4 (autoritativní jmenný server)
• subrequest.protocol
• subrequest.durationMs
• subrequest.queryName
• subrequest.queryType
• subrequest.responseCode
• subrequest.responseCount
• subrequest.recordType
• subrequest.recordData
• subrequest.error

S výjimkou omezených vzorkovaných dat z Public Resolver Logs (která neobsahují zkrácené IP adresy) použitých k vytvoření níže popsaných agregací se všechny Public Resolver Logs mažou do 25 hodin.

Cloudflare může vytvářet následující agregace:

• Celkový počet dotazů s různým nastavením protokolu (například TCP/UDP/DNSSEC) podle datacentra Cloudflare.
• Kód odpovědi a kvantily doby odezvy při různých nastaveních protokolu podle datacentra Cloudflare.
• Celkový počet požadavků zpracovaných datacentrem Cloudflare.
• Souhrnný seznam všech požadovaných doménových jmen s celkovým počtem požadavků a časovým razítkem prvního požadavku podle regionu.
• Počet unikátních klientů, dotazy přes IPv4, dotazy přes IPv6, dotazy s nastaveným bitem RD, dotazy vyžadující DNSSEC, počet chybných, platných a neplatných DNSSEC odpovědí, dotazy podle typu, počet odpovědí podle jednotlivých kódů odpovědi, kvantily doby odezvy (například 50. percentil), TTL odpovědi a počet odpovědí z cache za minutu, za den, podle protokolu (HTTPS/UDP/TCP/TLS), podle regionu, podle datacentra Cloudflare a podle čísla autonomního systému.
• Počet dotazů, počet dotazů s EDNS, počet bajtů a čas v kvantilech odpovědí (například 50. percentil) podle dne, měsíce, datacentra Cloudflare a podle IPv4 versus IPv6.
• Počet dotazů, kódy odpovědí a kvantily kódů odpovědí (například 50. percentil) podle dne, regionu, názvu a typu.

Cloudflare může tyto agregované údaje uchovávat po neomezenou dobu, aby jimi napájel Cloudflare Radar a zlepšoval služby Cloudflare, například celkový výkon Cloudflare Resolver nebo identifikaci bezpečnostních hrozeb.

Cloudflare přes 1.1.1.1 Public DNS Resolver žádný obsah neblokuje ani nefiltruje, protože je určen pro přímé a rychlé překládání DNS, nikoli pro blokování či filtrování obsahu. Malware a obsah pro dospělé naopak blokuje a filtruje prostřednictvím 1.1.1.1 for Families, který má lidem pomoci chránit jejich domácí sítě.

Cloudflare obecně považuje vládní nebo občanské žádosti o blokování obsahu na úrovni DNS za neúčinné, neefektivní a nepřiměřené. Takové blokování by se totiž týkalo všech uživatelů resolveru bez ohledu na to, kde se nacházejí, a zasáhlo by tak i koncové uživatele mimo jurisdikci dané vlády. Vládní žádost o blokování obsahu prostřednictvím globálně dostupného veřejného rekurzivního resolveru, jako je 1.1.1.1 Public DNS Resolver nebo 1.1.1.1 for Families, je proto třeba posuzovat jako žádost o blokování obsahu celosvětově.

Vzhledem k širokému extrateritoriálnímu dosahu platí, že pokud by Cloudflare obdržel písemné žádosti od donucovacích orgánů nebo vládních agentur o zablokování přístupu k doménám nebo obsahu prostřednictvím veřejného DNS resolveru 1.1.1.1 Public DNS Resolver, nebo o zablokování přístupu k doménám či obsahu prostřednictvím 1.1.1.1 for Families nad rámec filtrování, které tento produkt nabízí, uplatnil by Cloudflare nejprve své právní prostředky, než by takové žádosti vyhověl. Zároveň se zavazujeme každou vládní žádost o zablokování přístupu zdokumentovat v naší pololetní zprávě o transparentnosti, pokud nám v tom nebrání zákon.