DNS-tárhely
Cloudflare DNS adatvédelmi értékelése
Ajánlásunk
Autoritatív DNS-tárhely a Cloudflare anycast hálózatán ingyenes csomaggal, DNSSEC-kel, API-val és biztonsági kulcsos bejelentkezéssel.
Összefoglaló
Cloudflare DNS pontszáma 66/100 (osztályzat: C) a következő kategória kritériumai alapján: DNS-tárhely. 11 kritériumból 7 teljesül: nincs hirdetés és adateladás, átláthatósági jelentés, értesíti a felhasználókat a megkeresésekről, TLS-konfiguráció, DNSSEC, API-hozzáférés és kétfaktoros bejelentkezés. Részben teljesíti: független audit és biztonsági fejlécek. Nem teljesíti: nyílt forráskódú és nincs nyomkövető vagy telemetria. Székhelye: Egyesült Államok – Tagság: Five Eyes; az amerikai CLOUD Act hatálya alá tartozik. Automatikus tesztek: SSL Labs osztályzat: A és Mozilla HTTP Observatory osztályzat: B+.
Pontszám: 66/100. Hogyan működik a pontozás?
Kritériumok
-
Nem
Nyílt forráskódú Súly: 3/3
Nyilvános-e a termék futtatásához szükséges teljes forráskód?
The DNS service is closed source.
-
Nem
Nincs nyomkövető vagy telemetria Súly: 3/3
Mentes-e a webhely és az alkalmazások külső nyomkövetőktől, anonim-e az esetleges analitika, és alapértelmezetten ki van-e kapcsolva minden telemetria?
The home page loads Google Tag Manager (automated test).
-
Igen
Nincs hirdetés és adateladás Súly: 2/3
A termék finanszírozása hirdetések, hirdetési célzás és felhasználói adatok eladása nélkül történik?
Funded by paid plans. No ads.
-
Részben
Független audit Súly: 2/3
Közzétettek-e független biztonsági vagy adatvédelmi auditot az elmúlt három évben?
SOC 2, ISO 27001 and PCI reports exist but are only available to account administrators in the dashboard.
-
Igen
Átláthatósági jelentés Súly: 2/3
Közzéteszi-e a szolgáltató rendszeresen, hány hatósági és jogi megkeresést kap, és hogyan válaszol rájuk?
Semi-annual reports with counts of legal requests and responses.
-
Igen
Értesíti a felhasználókat a megkeresésekről Súly: 1/3
Vállalja-e a szolgáltató, hogy értesíti a felhasználókat az adataikra vonatkozó megkeresésekről, hacsak bíróság meg nem tiltja?
The transparency report states customers are notified of legal requests unless legally prohibited.
-
Igen
DNSSEC Súly: 3/3
Bekapcsolható-e a DNSSEC a hosztolt zónákhoz?
Enabled with one click. The DS record is added automatically for Cloudflare Registrar domains and manually at other registrars.
-
Igen
API-hozzáférés Súly: 1/3
Kezelhetők-e a rekordok API-n keresztül minden csomagban?
The DNS API is available on every plan, including the free plan.
-
Igen
Kétfaktoros bejelentkezés Súly: 2/3
Támogatják-e a fiókok a kétfaktoros hitelesítést hitelesítő alkalmazással vagy biztonsági kulccsal?
Security keys and authenticator apps.
Automatikus tesztek
-
Igen
TLS-konfiguráció Súly: 2/3
Legalább A osztályzattal teljesíti-e a webhely a Qualys SSL Labs tesztet?
Grade A
-
Részben
Biztonsági fejlécek Súly: 1/3
Legalább A osztályzattal teljesíti-e a webhely a Mozilla HTTP Observatory tesztet?
Grade B+ (80/100+)
-
Még nincs tesztelve
Modern webes szabványok Súly: 1/3
Eléri-e a webhely legalább a 90%-ot az Internet.nl webhelytesztjén?
Not tested yet.