Hébergement DNS
Évaluation de confidentialité de Cloudflare DNS
Notre choix
Hébergement DNS faisant autorité sur le réseau anycast de Cloudflare, avec une formule gratuite, DNSSEC, une API et la connexion par clé de sécurité.
Résumé
Cloudflare DNS obtient un score de 66 sur 100 (note C) selon les critères de la catégorie Hébergement DNS. Critères remplis : 7 sur 11 (ni publicité ni vente de données, rapport de transparence, informe les utilisateurs des demandes, Configuration TLS, DNSSEC, Accès API et connexion à deux facteurs). Critères partiellement remplis : audit indépendant et en-têtes de sécurité. Critères non remplis : open source et ni traceurs ni télémétrie. Siège : États-Unis (Membre des Five Eyes; soumis au CLOUD Act américain). Tests automatisés : Note SSL Labs : A et Note Mozilla HTTP Observatory : B+.
Score : 66 sur 100. Calcul du score
Critères
-
Non
Open source Poids 3 sur 3
Tout le code source nécessaire pour faire fonctionner le produit est-il public ?
The DNS service is closed source.
-
Non
Ni traceurs ni télémétrie Poids 3 sur 3
Le site web et les applications sont-ils exempts de traceurs tiers, avec une mesure d'audience anonyme et toute télémétrie désactivée par défaut ?
The home page loads Google Tag Manager (automated test).
-
Oui
Ni publicité ni vente de données Poids 2 sur 3
Le produit est-il financé sans publicité, ciblage publicitaire ni vente de données d'utilisateurs ?
Funded by paid plans. No ads.
-
Partiel
Audit indépendant Poids 2 sur 3
Un audit indépendant de sécurité ou de confidentialité a-t-il été publié au cours des trois dernières années ?
SOC 2, ISO 27001 and PCI reports exist but are only available to account administrators in the dashboard.
-
Oui
Rapport de transparence Poids 2 sur 3
Le fournisseur publie-t-il régulièrement le nombre de demandes gouvernementales et judiciaires qu'il reçoit et la façon dont il y répond ?
Semi-annual reports with counts of legal requests and responses.
-
Oui
Informe les utilisateurs des demandes Poids 1 sur 3
Le fournisseur s'engage-t-il à informer les utilisateurs des demandes portant sur leurs données, sauf si un tribunal l'interdit ?
The transparency report states customers are notified of legal requests unless legally prohibited.
-
Oui
DNSSEC Poids 3 sur 3
DNSSEC peut-il être activé pour les zones hébergées ?
Enabled with one click. The DS record is added automatically for Cloudflare Registrar domains and manually at other registrars.
-
Oui
Accès API Poids 1 sur 3
Les enregistrements peuvent-ils être gérés via une API sur toutes les offres ?
The DNS API is available on every plan, including the free plan.
-
Oui
Connexion à deux facteurs Poids 2 sur 3
Les comptes prennent-ils en charge l'authentification à deux facteurs avec une application d'authentification ou une clé de sécurité ?
Security keys and authenticator apps.
Tests automatisés
-
Oui
Configuration TLS Poids 2 sur 3
Le site web obtient-il la note A ou mieux au test Qualys SSL Labs ?
Grade A
-
Partiel
En-têtes de sécurité Poids 1 sur 3
Le site web obtient-il la note A ou mieux au test Mozilla HTTP Observatory ?
Grade B+ (80/100+)
-
Pas encore testé
Normes web modernes Poids 1 sur 3
Le site web obtient-il 90 % ou plus au test de site web Internet.nl ?
Not tested yet.