Cloudflare DNS 隐私评级

摘要

按DNS 托管的标准，Cloudflare DNS 得分 66/100（等级 C）。 它满足 11 项标准中的 7 项：无广告或数据出售、透明度报告、告知用户有关请求、TLS 配置、DNSSEC、API 访问和双因素登录。 它部分满足独立审计和安全标头。 它不满足开源和无跟踪器或遥测。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 B+。

分数 66/100。 评分方式

标准

• ✖否

  开源 ×3权重 3/3

  运行产品所需的全部源代码是否都已公开？

  The DNS service is closed source.

• ✖否

  无跟踪器或遥测 ×3权重 3/3

  网站和应用是否没有第三方跟踪器，任何统计分析均为匿名，且任何遥测默认关闭？

  The home page loads Google Tag Manager (automated test).

• ✔是

  无广告或数据出售 ×2权重 2/3

  产品的资金是否不依赖广告、广告定向或出售用户数据？

  Funded by paid plans. No ads.

  cloudflare.com

• ◐部分

  独立审计 ×2权重 2/3

  过去三年内是否发布过独立的安全或隐私审计？

  SOC 2, ISO 27001 and PCI reports exist but are only available to account administrators in the dashboard.

  developers.cloudflare.com

• ✔是

  透明度报告 ×2权重 2/3

  服务商是否定期公布收到的政府和法律请求数量及其处理方式？

  Semi-annual reports with counts of legal requests and responses.

  cloudflare.com

• ✔是

  告知用户有关请求 ×1权重 1/3

  除非法院禁止，服务商是否承诺将针对用户数据的请求告知用户？

  The transparency report states customers are notified of legal requests unless legally prohibited.

  cf-assets.www.cloudflare.com

• ✔是

  DNSSEC ×3权重 3/3

  能否为托管的区域开启 DNSSEC？

  Enabled with one click. The DS record is added automatically for Cloudflare Registrar domains and manually at other registrars.

  developers.cloudflare.com

• ✔是

  API 访问 ×1权重 1/3

  是否所有套餐都能通过 API 管理记录？

  The DNS API is available on every plan, including the free plan.

  developers.cloudflare.com

• ✔是

  双因素登录 ×2权重 2/3

  账户是否支持使用身份验证器应用或安全密钥进行双因素认证？

  Security keys and authenticator apps.

  developers.cloudflare.com

自动测试

• ✔是

  TLS 配置 ×2权重 2/3

  网站能否以 A 或更高的等级通过 Qualys SSL Labs 测试？

  Grade A

  ssllabs.com

• ◐部分

  安全标头 ×1权重 1/3

  网站能否以 A 或更高的等级通过 Mozilla HTTP Observatory 测试？

  Grade B+ (80/100+)

  developer.mozilla.org

• …尚未测试

  现代 Web 标准 ×1权重 1/3

  网站在 Internet.nl 网站测试中的得分是否达到 90% 或更高？

  Not tested yet.