← 1.1.1.1 (DNS-резолвер) / 1.1.1.1 / privacy

Публичный DNS-резолвер 1.1.1.1

Последнее обновление: 27 марта 2024 г.

Публичный DNS-резолвер 1.1.1.1 регулируется нашими Политика конфиденциальности ↗. В этом документе подробно описано, как мы собираем, используем и раскрываем информацию, полученную от публичного DNS-резолвера 1.1.1.1.

Почти всё в интернете начинается с DNS-запроса. DNS является справочником интернета. Вы переходите по ссылке, открываете приложение или отправляете письмо, и первым делом ваше устройство обращается к DNS-резолверу с вопросом: где это найти?

По умолчанию большинство устройств используют DNS-резолвер, предоставленный интернет-провайдером (ISP). Некоторые провайдеры и сторонние DNS-сервисы ведут журнал ваших запросов, продают данные о вашей активности в интернете или используют их для таргетированной рекламы. Кроме того, DNS-запросы обычно передаются в незашифрованном виде, а значит, любой участник сетевого пути между вашим устройством и резолвером может увидеть, какие сайты вы посещаете и какими приложениями пользуетесь, даже если сам контент зашифрован.

Чтобы решить эти проблемы, Cloudflare создала публичный DNS-резолвер 1.1.1.1. В партнёрстве с APNIC компания Cloudflare предоставляет 1.1.1.1 как рекурсивный DNS-сервис, ориентированный на конфиденциальность и безопасность. DNS-запросы к 1.1.1.1 можно отправлять через зашифрованный канал, что значительно снижает риск нежелательной слежки и атак «человек посередине».

Публичный DNS-резолвер 1.1.1.1 изначально создавался с упором на приватность. Cloudflare берёт на себя следующие обязательства:

1. Cloudflare не продаёт и не передаёт персональные данные пользователей Public Resolver третьим лицам и не использует эти данные для таргетированной рекламы.
2. Cloudflare сохраняет и использует только сведения о том, что запрашивается, но не информацию о том, кто именно делает запрос. За исключением случайно отобранных сетевых пакетов, полученных максимум из 0,05% всего трафика, поступающего в сетевую инфраструктуру Cloudflare, компания не сохраняет исходный IP-адрес из DNS-запросов к Public Resolver в энергонезависимом хранилище. Эти случайно отобранные пакеты используются исключительно для устранения сетевых неполадок и защиты от DoS-атак.
3. IP-адрес пользователя Public Resolver (называемый клиентским или исходным IP-адресом) не сохраняется в энергонезависимой памяти. Cloudflare анонимизирует исходные IP-адреса методом усечения (последний октет для IPv4 и последние 80 бит для IPv6). Усечённый IP-адрес Cloudflare удаляет в течение 25 часов.
4. Cloudflare сохраняет только ограниченный набор данных транзакционных и отладочных журналов («Public Resolver Logs»), перечисленных ниже, для обеспечения законной работы нашего Public Resolver и исследовательских целей, и удаляет Public Resolver Logs в течение 25 часов.
5. Cloudflare не передаёт журналы Public Resolver Logs каким-либо третьим лицам, за исключением APNIC в рамках соглашения о научном сотрудничестве. APNIC получает лишь ограниченный доступ к обезличенным данным в Public Resolver Logs для проведения исследований, связанных с работой системы DNS.

Cloudflare приняла технические меры, гарантирующие, что мы не можем сохранять информацию наших пользователей.

Кроме того, мы привлекли одну из четырёх крупнейших аудиторских компаний для проверки нашей практики и публикации открытого отчёта, подтверждающего, что мы делаем именно то, что обещали. Отчёт доступен на Ресурсы по сертификации и соответствию требованиям ↗ страницу.

Cloudflare заключила партнёрское соглашение с APNIC Labs ↗, регионального интернет-регистратора Азиатско-Тихоокеанского региона, который предоставил IP-адрес 1.1.1.1 для использования в качестве публичного DNS-резолвера. В рамках своей миссии по обеспечению глобального, открытого и безопасного интернета APNIC проводит исследования работы и управления интернетом и публикует их на www.apnic.net ↗.

Cloudflare согласилась предоставить APNIC доступ к части обезличенных данных, которые Cloudflare собирает через Cloudflare Public DNS Resolver. Через API Cloudflare организация APNIC может получать доступ к именам запросов, их типам, расположению резолвера и другим метаданным. Это позволяет APNIC изучать такие темы, как объём DDoS-атак в интернете и уровень внедрения IPv6.

APNIC Labs использует эти данные для некоммерческих операционных исследований. В рамках обязательств Cloudflare по защите конфиденциальности Cloudflare не предоставляет APNIC доступ к IP-адресу, связанному с клиентом.

Помимо APNIC, Cloudflare не передаёт журналы Public Resolver Logs каким-либо третьим лицам.

Public Resolver Logs включают следующие поля:

• тип answerData
• answerData
• coloID (уникальный идентификатор дата-центра Cloudflare)
• date
• dateTime
• dstIPVersion
• dstIPv6
• dstIPv4
• dstPort
• ede
• ednsVersion
• ednsPayload
• ednsNsid
• feature.uid
• feature.value
• metalId (уникальный идентификатор дата-центра Cloudflare)
• IP-адрес NS
• имя NS
• протокол
• queryName
• queryType
• queryClass
• queryRd
• queryDo
• querySize
• queryEdns
• queryCd
• responseType
• responseCode
• responseSize
• responseCount
• responseTimeMs
• responseCached
• responseMinTTL
• используется повторно
• srcAsNum
• srcCountry
• srcIPVersion
• validationState

Кроме того, резолвер выполняет исходящие запросы к авторитетным серверам имён в иерархии DNS. Эти запросы регистрируются в полях subrequest и используются для работы и отладки сервиса Public DNS Resolver.

В Public Resolver Logs включены следующие данные подзапроса:

• subrequest.ipv6 (авторитетный сервер имён)
• subrequest.ipv4 (авторитетный сервер имён)
• subrequest.protocol
• subrequest.durationMs
• subrequest.queryName
• subrequest.queryType
• subrequest.responseCode
• subrequest.responseCount
• subrequest.recordType
• subrequest.recordData
• subrequest.error

За исключением ограниченной выборки данных из Public Resolver Logs (которая не включает усечённые IP-адреса и используется для расчёта агрегированных показателей, описанных ниже), все Public Resolver Logs удаляются в течение 25 часов.

Cloudflare может формировать следующие агрегированные данные:

• Общее количество запросов с разными настройками протокола (например, TCP/UDP/DNSSEC) в разбивке по дата-центрам Cloudflare.
• Коды ответов и квантили времени отклика при разных настройках протокола в разбивке по дата-центрам Cloudflare.
• Общее количество запросов, обработанных дата-центром Cloudflare.
• Сводный список всех запрошенных доменных имён с общим количеством запросов и временем первого запроса по каждому региону.
• Количество уникальных клиентов, запросы по IPv4, запросы по IPv6, запросы с установленным битом RD, запросы с DNSSEC, количество ошибочных, действительных и недействительных ответов DNSSEC, запросы по типу, количество ответов по каждому коду ответа, квантили времени ответа (например, 50-й процентиль), TTL ответа и количество кэшированных ответов в минуту, в день, по протоколу (HTTPS/UDP/TCP/TLS), по региону, по дата-центру Cloudflare и по номеру автономной системы.
• Количество запросов, количество запросов с EDNS, количество байт и времени в квантилях ответов (например, 50-й процентиль) по дням, месяцам, дата-центрам Cloudflare, а также по IPv4 и IPv6.
• Количество запросов, коды ответов и квантили кодов ответов (например, 50-й процентиль) по дням, регионам, именам и типам.

Cloudflare может бессрочно хранить эти агрегированные данные для работы Cloudflare Radar и улучшения сервисов Cloudflare, например для повышения общей производительности Cloudflare Resolver и выявления угроз безопасности.

Cloudflare не блокирует и не фильтрует какой-либо контент через 1.1.1.1 Public DNS Resolver: этот сервис предназначен для прямого и быстрого разрешения DNS-запросов, а не для блокировки или фильтрации контента. При этом Cloudflare блокирует и фильтрует вредоносное ПО и контент для взрослых через 1.1.1.1 for Families, который предназначен для защиты домашних сетей пользователей.

Как правило, Cloudflare считает запросы государственных органов или частных лиц о блокировке контента на уровне DNS неэффективными, нерациональными и чрезмерными. Такая блокировка применялась бы глобально ко всем пользователям резолвера независимо от их местонахождения и затронула бы конечных пользователей за пределами юрисдикции запрашивающего государства. Поэтому государственный запрос о блокировке контента через общедоступный рекурсивный резолвер, такой как 1.1.1.1 Public DNS Resolver или 1.1.1.1 for Families, следует расценивать как запрос о глобальной блокировке контента.

Учитывая широкий экстерриториальный характер действия, если Cloudflare получит от правоохранительных или государственных органов письменный запрос о блокировке доступа к доменам или контенту через публичный DNS-резолвер 1.1.1.1, либо о блокировке доступа к доменам или контенту через 1.1.1.1 for Families за пределами возможностей фильтрации, предусмотренных этим продуктом, Cloudflare сначала использует все доступные средства правовой защиты и лишь затем рассмотрит исполнение такого запроса. Мы также обязуемся отражать любые государственные запросы на блокировку доступа в нашем полугодовом отчёте о прозрачности, если это не запрещено законом.