www.mozilla.org ↗ や www.firefox.com ↗ のような Web アドレスをブラウザーに入力するたび、ブラウザーは DNS リゾルバーにクエリを送ります。DNS がインターネットの図書目録だとすると、DNS リゾルバーはその目録を使ってウェブサイトの正確な場所を見つける司書のようなものです。リゾルバーはクエリを受け取ると、入力した Web アドレスに対応する IP アドレスを調べ、ブラウザーに伝えます。この処理は「DNS 解決」と呼ばれ、インターネット体験の重要な要素です。IP アドレスが分からないと、ブラウザーはお気に入りのサイトをホストするサーバーと通信できません。
多くのインターネットユーザーは、マシン上の OS に付属する DNS リゾルバーか、ネットワークプロバイダーが設定したリゾルバーを使っています。これらのリゾルバーは、望まない監視やほかのセキュリティ上の脅威に弱い場合があり、十分とは言えません。
この問題に対処するため、Mozilla は Cloudflare と提携し、Firefox ブラウザー内から直接 DNS 解決を行う Cloudflare Resolver for Firefox を提供しています。この機能が有効なとき、Firefox は未知の DNS リゾルバーではなく、安全なチャネル経由で Cloudflare Resolver for Firefox に DNS クエリを送ります。望まない監視や中間者攻撃（man-in-the-middle）の可能性を大きく下げられます。
Cloudflare が Firefox 向けリゾルバーの結果として扱うデータは、Mozilla のデータ処理指示に従うデータ処理者として扱います。Mozilla との契約に基づいて Cloudflare が収集・処理するデータは、Cloudflare プライバシーポリシー ↗ の対象外です。Mozilla との契約の一環として、Cloudflare は Firefox ブラウザー経由で Cloudflare Resolver for Firefox に送られた DNS リクエストについて、限られた量のデータだけを収集することに同意しています。Cloudflare が Firefox ユーザーから収集する情報は次だけです。
- date
- dateTime
- srcAsNum
- srcIPVersion
- dstIPVersion
- dstIPv6
- dstIPv4
- dstPort
- protocol
- queryName
- queryType
- queryClass
- queryRd
- queryDo
- querySize
- queryEdns
- ednsVersion
- ednsPayload
- ednsNsid
- responseType
- responseCode
- responseSize
- responseCount
- responseTimeMs
- responseCached
- responseMinTTL
- answerData type
- answerData
- validationState
- coloID（一意の Cloudflare データセンター ID）
- metalId（一意の Cloudflare データセンター ID）
上記の情報はすべて一時ログに保存され、Cloudflare が受け取ってから 24 時間以内に完全に削除されます。加えて、Cloudflare は次の情報を恒久ログに保存します。
- 各 Cloudflare データセンターが処理したリクエストの総数。
- リクエストされた全ドメイン名の集約リスト。
- 照会されたドメイン名のサンプルと、その照会時刻。
恒久ログに保存する情報は匿名化され、社内の研究開発目的で Cloudflare が無期限に保持する場合があります。
Cloudflare は、Cloudflare Resolver for Firefox から収集した情報を、Cloudflare Resolver for Firefox の性能改善と、問題が起きたときのデバッグ支援にだけ使うことを約束します。データの収集と利用を制限することに加え、Cloudflare は次を約束します。
-
Cloudflare は、Firefox ブラウザーから Cloudflare Resolver for Firefox に送られた DNS クエリの個人情報、IP アドレス、その他のユーザー識別子を保持、販売、または第三者に譲渡しません（法令で求められる場合を除く）。
-
Cloudflare は、そのようなクエリから収集したデータを、個々のエンドユーザーを識別できる形で、ほかの Cloudflare データや第三者データと結合しません。
-
Cloudflare は、Mozilla の明示的な書面による許可なく、お客様のデータを他者や他社に販売、ライセンス、サブライセンス、または何らかの権利を付与しません。
Cloudflare は、Cloudflare Resolver for Firefox を通じてコンテンツをブロックしたりフィルタしたりしません。Mozilla との契約の一環として、Cloudflare は直接の DNS 解決だけを提供します。法執行機関や政府機関から、Cloudflare Resolver for Firefox 経由でドメインやコンテンツへのアクセスをブロックするよう書面で要請を受けた場合、Cloudflare は Mozilla と協議のうえ、応じる前に取り得る法的手段を尽くします。また、法的に禁止されない限り、ブロック要請は半年ごとの透明性レポートに記録することを約束します。