DNS-hosting
Integritetsbedömning av Cloudflare DNS
Vår rekommendation
Auktoritativ DNS-hosting på Cloudflares anycast-nätverk med gratisabonnemang, DNSSEC, ett API och inloggning med säkerhetsnyckel.
Sammanfattning
Cloudflare DNS får 66 av 100 poäng (betyg C) enligt kriterierna för DNS-hosting. Den uppfyller 7 av 11 kriterier: inga annonser eller dataförsäljning, transparensrapport, informerar användare om förfrågningar, TLS-konfiguration, DNSSEC, API-åtkomst och tvåfaktorsinloggning. Den uppfyller delvis oberoende granskning och säkerhetshuvuden. Den uppfyller inte öppen källkod och inga spårare eller telemetri. Den är baserad i USA: Medlem i Five Eyes; omfattas av amerikanska CLOUD Act. Automatiska tester: SSL Labs-betyg A och Mozilla HTTP Observatory-betyg B+.
66 av 100 poäng. Så fungerar poängsättningen
Kriterier
-
Nej
Öppen källkod Vikt 3 av 3
Är all källkod som behövs för att köra produkten offentlig?
The DNS service is closed source.
-
Nej
Inga spårare eller telemetri Vikt 3 av 3
Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?
The home page loads Google Tag Manager (automated test).
-
Ja
Inga annonser eller dataförsäljning Vikt 2 av 3
Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?
Funded by paid plans. No ads.
-
Delvis
Oberoende granskning Vikt 2 av 3
Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?
SOC 2, ISO 27001 and PCI reports exist but are only available to account administrators in the dashboard.
-
Ja
Transparensrapport Vikt 2 av 3
Publicerar leverantören regelbundet hur många förfrågningar från myndigheter och rättsväsende den får och hur den besvarar dem?
Semi-annual reports with counts of legal requests and responses.
-
Ja
Informerar användare om förfrågningar Vikt 1 av 3
Lovar leverantören att informera användare om förfrågningar om deras data, om inte en domstol förbjuder det?
The transparency report states customers are notified of legal requests unless legally prohibited.
-
Ja
DNSSEC Vikt 3 av 3
Kan DNSSEC slås på för hostade zoner?
Enabled with one click. The DS record is added automatically for Cloudflare Registrar domains and manually at other registrars.
-
Ja
API-åtkomst Vikt 1 av 3
Kan poster hanteras via ett API i alla abonnemang?
The DNS API is available on every plan, including the free plan.
-
Ja
Tvåfaktorsinloggning Vikt 2 av 3
Stöder kontona tvåfaktorsautentisering med en autentiseringsapp eller säkerhetsnyckel?
Security keys and authenticator apps.
Automatiska tester
-
Ja
TLS-konfiguration Vikt 2 av 3
Klarar webbplatsen Qualys SSL Labs-testet med betyget A eller bättre?
Grade A
-
Delvis
Säkerhetshuvuden Vikt 1 av 3
Klarar webbplatsen Mozilla HTTP Observatory-testet med betyget A eller bättre?
Grade B+ (80/100+)
-
Inte testad ännu
Moderna webbstandarder Vikt 1 av 3
Får webbplatsen 90 % eller mer på Internet.nl:s webbplatstest?
Not tested yet.