Cloudflare lança serviço DNS com foco em privacidade: 1.1.1.1

7 de junho de 2018

A Cloudflare, uma empresa que fornece CDN, mitigação DDos e outros serviços, lançou ontem um novo serviço DNS gratuito para o consumidor chamado 1.1.1.1. Embora lançado em 1º de abril, o novo serviço DNS não é uma piada — na verdade, a data de lançamento foi escolhida intencionalmente porque 4.1 (1º de abril) corresponde ao novo DNS 1.1.1.1 (1 + 1 + 1 + 1/1)na verdade, a data de lançamento foi escolhida intencionalmente porque 4.1 (1º de abril) corresponde ao novo DNS 1.1.1.1 (1 + 1 + 1 + 1/1).

Falando de maneira simples, um DNS é usado para "traduzir" um nome de domínio comum para humanos, como www.linuxuprising.com, para um endereço IP comum por máquinas.

De acordo com a Cloudflare, o novo serviço DNS, que está disponível para IPv4 e IPv6, é mais rápido do que outros serviços parecidos (como o do Google ou o OpenDNS) e tem como objetivo a privacidade:

Comprometemo-nos a nunca gravar os endereços IP de consulta no disco e limpar todos os registros em 24 horas. O negócio da Cloudflare nunca foi construído em torno do rastreamento de usuários ou da venda de publicidade. Não vemos os dados pessoais como um ativo; nós o vemos como um ativo tóxico. Embora precisemos de algum registro para evitar abuso e problemas de depuração, não podemos imaginar nenhuma situação em que precisaríamos dessas informações por mais de 24 horas.

1.1.1.1 suporta DNS-over-TLS e DNS-over-HTTPS, dois padrões abertos criados com a privacidade e segurança do usuário em mente, que podem prevenir coisas como espionagem, manipulação de dados DNS por ataques man-in-the-middle, bem como contornar algumas restrições do provedor de serviços de Internet.

Acho que devo mencionar que, embora DNS-over-TLS e DNS-over-HTTPS ofereçam maior privacidade e segurança, uma VPN ainda é necessária se você não quiser que sua atividade na web seja exposta.

DNS-over-HTTPS será incluído no Firefox a partir da versão 60, que está atualmente em beta (veja aqui como instalá-lo no Linux Mint ou Ubuntu a partir de um PPA).

Com a maioria das empresas de tecnologia fazendo promessas a torto e a direito, você pode estar se perguntando se deve confiar na Cloudflare. Não tenho uma resposta exata para isso, mas no final, você pode escolher entre confiar em alguém que diz que exclui os logs após 24 horas e não grava os endereços IP de consulta em disco, ou confiar no seu ISP ou no Google, que não fazem tais afirmações.

Além disso, a Cloudflare diz que vai pagar uma empresa de auditoria respeitada para auditar seu código uma vez por ano e publicar um relatório público para mostrar a seus usuários que eles estão fazendo o que disseram que fariam.

Para configurar o novo DNS da Cloudflare (1.1.1.1 e 1.0.0.1), consulte seu novo site: 1.1.1.1. Uma observação, se você decidir usá-lo, recomendo inserir o DNS nas configurações do seu roteador, e não no seu computador, para que todos em sua rede possam aproveitar o novo serviço de DNS.