← 1.1.1.1 (DNS-резолвер) / 1.1.1.1 / privacy

Cloudflare Resolver for Firefox

Каждый раз, когда вы вводите веб-адрес, например www.mozilla.org ↗ или www.firefox.com ↗, в браузер, браузер отправляет запрос DNS-резолверу. Если DNS можно сравнить с каталожной картотекой интернета, то DNS-резолвер подобен услужливому библиотекарю, который умеет по данным из этой картотеки найти точное местоположение сайта. Получив ваш запрос, резолвер определяет IP-адрес, связанный с введённым веб-адресом, и передаёт эту информацию браузеру. Этот процесс называют «разрешением DNS-имён», и он необходим для работы в интернете: без него браузер не смог бы связаться с серверами, на которых размещены нужные вам сайты, поскольку для связи требуется знать их IP-адреса.

Большинство пользователей интернета используют DNS-резолвер, который либо встроен в операционную систему их устройства, либо задан сетевым провайдером. Такие резолверы порой оставляют желать лучшего, поскольку уязвимы для нежелательной слежки и других угроз безопасности.

Чтобы решить эту проблему, Mozilla совместно с Cloudflare реализовала разрешение DNS прямо в браузере Firefox с помощью Cloudflare resolver for Firefox. Когда эта функция включена, Firefox отправляет DNS-запросы по защищённому каналу к Cloudflare resolver for Firefox, а не к неизвестному DNS-резолверу, что заметно снижает риск слежки и атак «человек посередине».

Все данные, которые Cloudflare обрабатывает в рамках работы резолвера для Firefox, обрабатываются в статусе процессора данных, действующего согласно инструкциям Mozilla по обработке данных. Данные, которые Cloudflare собирает и обрабатывает по соглашению с Mozilla, не подпадают под действие Политика конфиденциальности Cloudflare ↗. В рамках соглашения с Mozilla Cloudflare обязалась собирать лишь ограниченный объём данных о DNS-запросах, отправляемых на резолвер Cloudflare для Firefox через браузер Firefox. От пользователей Firefox Cloudflare собирает только следующие сведения:

• date
• dateTime
• srcAsNum
• srcIPVersion
• dstIPVersion
• dstIPv6
• dstIPv4
• dstPort
• протокол
• queryName
• queryType
• queryClass
• queryRd
• queryDo
• querySize
• queryEdns
• ednsVersion
• ednsPayload
• ednsNsid
• responseType
• responseCode
• responseSize
• responseCount
• responseTimeMs
• responseCached
• responseMinTTL
• тип answerData
• answerData
• validationState
• coloID (уникальный идентификатор дата-центра Cloudflare)
• metalId (уникальный идентификатор дата-центра Cloudflare)

Вся указанная выше информация хранится во временных журналах и безвозвратно удаляется в течение 24 часов с момента её получения Cloudflare. Кроме того, Cloudflare хранит в постоянных журналах следующие данные:

• Общее количество запросов, обработанных каждым дата-центром Cloudflare.
• Сводный список всех запрошенных доменных имён.
• Образцы запрошенных доменных имен вместе со временем таких запросов.

Информация, хранящаяся в постоянных журналах, обезличивается и может храниться в Cloudflare бессрочно для внутренних исследований и разработок.

Cloudflare обязуется использовать сведения, собранные резолвером Cloudflare для Firefox, исключительно для повышения его производительности и для отладки при возникновении проблем. Помимо ограничения сбора и использования данных, Cloudflare также обязуется:

• Cloudflare не сохраняет, не продаёт и не передаёт третьим лицам (за исключением случаев, предусмотренных законом) какую-либо персональную информацию, IP-адреса или иные идентификаторы пользователей из DNS-запросов, отправляемых браузером Firefox резолверу Cloudflare для Firefox.

• Cloudflare не объединяет данные, собранные из таких запросов, с какими-либо другими данными Cloudflare или третьих лиц способом, который позволил бы идентифицировать конкретных конечных пользователей.

• Cloudflare не продаёт, не лицензирует, не предоставляет сублицензии и не передаёт какие-либо права на ваши данные другим лицам или организациям без явного письменного согласия Mozilla.

Cloudflare не блокирует и не фильтрует контент через резолвер Cloudflare для Firefox. В рамках соглашения с Mozilla Cloudflare обеспечивает только прямое разрешение DNS-запросов. Если бы Cloudflare получила от правоохранительных или государственных органов письменное требование заблокировать доступ к доменам или контенту через резолвер Cloudflare для Firefox, компания, проконсультировавшись с Mozilla, использовала бы все доступные средства правовой защиты, прежде чем выполнить такое требование. Мы также обязуемся фиксировать любые государственные запросы на блокировку доступа в нашем полугодовом отчёте о прозрачности, если это не запрещено законом.