OpenAICloudflare2026/04/01 13:00

Our ongoing commitment to privacy for the 1.1.1.1 public DNS resolver

要点だけを先に読めるように短く再構成したセクションです。

元記事

Quick Digest

要約

要点だけを先に読めるように短く再構成したセクションです。

openaijamodel: gpt-5-mini-2025-08-07

1.1.1.1 公開 DNS リゾルバのプライバシーに対する継続的な取り組み

Key Points

  • 独立監査で確認済み
  • 送信元IPは25時間で削除
  • データは広告に利用しない

Summary

Cloudflareは1.1.1.1 公開DNSリゾルバのプライバシー保証を、同じBig 4監査法人による最新の独立審査で再確認しました。審査は2024年末以降に証拠収集を開始し数ヶ月に及び、主要なプライバシー約束(個人データの販売・第三者提供の否定、広告目的での利用禁止、問い合わせ元を特定する情報の不保持)が確認されました。

Key Points

  • 独立監査によりプライバシー保証が確認済み。
  • 送信元IPは匿名化され、25時間以内に削除される。
  • 公開リゾルバのデータは広告ターゲティングや第三者販売に使用しない。
  • トラブルシューティングと攻撃緩和のため、最大0.05%のランダムサンプルパケット(クエリ元IP含む)を利用することがある。
  • 本審査の範囲はプライバシー保証に限定され、集約ログの用途(例: Cloudflare Radar)は別途管理される。
  • 監査報告と詳細はCloudflareのドキュメント/コンプライアンスページで公開(https://developers.cloudflare.com/1.1.1.1/)。

For engineers

  • 実装/運用上の確認事項:
    • ログ保持ポリシーは最小限にし、問い合わせ以外の識別情報を保持しないことを徹底する。
    • IP匿名化と25時間での削除処理を監視・定期テストする。
    • サンプルパケット処理(<=0.05%)は専用フローに限定し、用途を運用ドキュメントで明記する。
  • 変更を加える場合は監査証跡(ログ、設定、手順)の保存を事前に準備すること。

Full Translation

翻訳

原文の流れを保ったまま読める翻訳セクションです。

openaijamodel: gpt-5-mini-2025-08-07

1.1.1.1 公開DNSリゾルバのプライバシーに対する継続的な取り組み

1.1.1.1 公開DNSリゾルバのプライバシーに対する継続的な取り組み

Published: 2026-04-01 • Authors: Rory Malone, Hannes Gerhart, Leah Romm • 3 min read

ちょうど8年前の今日、私たちは世界で最も速く、かつ最もプライベートなリゾルバを目指して、1.1.1.1 公開DNSリゾルバをローンチしました。インターネットの「電話帳」を扱うサービスにとって信頼はすべてだと考えており、ローンチ時に個人データの取り扱いについて「公に約束どおり実行している」ことを確認するという独自の約束をしました。

  • 2020年には、単に私たちの言葉を信じてもらうのではなく、独立した調査会社を雇って検査を受けました。今後もこうした検査を更新する意向を共有しました。私たちは業界の他のプロバイダにも同様の対応を求めましたが、私たちの知る限り、他の主要なパブリックリゾルバがDNSプライバシーの実務について独立検査を受けた例はありません。

当時(2020年)のレビューは、1.1.1.1 リゾルバが2年未満の時点で行われ、調査の目的は、個人データやユーザープライバシーに影響しない約束も含め、当時掲げた1.1.1.1 リゾルバの挙動に関するすべての約束が実行されていることを証明することでした。その後、Cloudflareのテクノロジースタックは規模と複雑さの両面で大きく成長しました。たとえば、1.1.1.1 リゾルバやその他のDNSシステムを支える全く新しいプラットフォームを構築しました。

そのため、私たちはシステム全体と特に1.1.1.1 リゾルバのプライバシーに関する約束を、改めて厳格かつ独立したレビューで検証することが不可欠だと判断しました。本日、同じBig 4会計事務所による最新のプライバシー検査の結果を共有します。該当する独立検査の報告書は当社のコンプライアンスページでご覧いただけます。

2024年暦年の終了後、私たちは独立監査人のための証拠収集と準備の包括的なプロセスを開始しました。検査は数か月にわたり、Cloudflareの多くのチームがプライバシー管理策が実際に機能していることを示す補助証拠を提供しました。独立監査人による検査完了後、最終報告書を共有できることを嬉しく思います。この報告書は私たちの約束が守られていること、つまりシステムが約束どおりにプライベートであることを保証しています。

主要なプライバシー保証(変更なし・独立検査で確認)

  • Cloudflare は、公開リゾルバのユーザーの個人データを第三者に販売したり共有したりせず、公開リゾルバから得た個人データを使ってユーザーを広告ターゲティングすることはありません。
  • Cloudflare は、求められている情報のみを保持・使用し、誰が問い合わせているかを特定する情報を保持・使用することはありません。
  • 送信元IPアドレスは匿名化され、最大で25時間以内に削除されます。

透明性についての2点

  1. 2020年の検査結果を発表したブログでも説明したとおり、ランダムにサンプリングされたネットワークパケット(すべてのトラフィックの最大0.05%、1.1.1.1公開リゾルバ利用者の問い合わせ元IPアドレスを含む)は、ネットワークのトラブルシューティングおよび攻撃緩和の目的のみに使用されています。
  2. 本検査のスコープは、私たちのプライバシーに関する約束に限定されています。2020年の最初の検査では、プライバシーの約束だけでなく、匿名化されたトランザクションおよびデバッグログ(“Public Resolver Logs”)を公開リゾルバの正当な運用や研究目的でどのように扱うかについての表明全体がレビューされました。その後、Cloudflare Radar の提供開始(初回検査後のリリース)などにより、これらのログの利用方法は変化しましたが、個人情報や個人のプライバシーに影響はありません。

6年前の最初のレビューでも述べたように:私たちは個人がインターネット上で何をしているかを知りたいとは一度も思っておらず、知ることができないようにするための技術的措置を講じています。

Cloudflareでは、プライバシーがデフォルトであるべきだと信じています。これらの独立検査を自主的に受けることで業界の標準を設定したいと考えています。ウェブを直接閲覧しているユーザーであれ、自分の代わりにAIエージェントを展開しているユーザーであれ、すべてのユーザーは追跡されないインターネットを享受する権利があります。

さらに、Cloudflareは当社のPrivacy Policyにある約束を堅く支持します。具体的には、1.1.1.1 リゾルバへのDNSクエリから収集された情報を、個々のエンドユーザーを特定するために使用できる形で他のCloudflareデータやサードパーティデータと結合することは行いません。

いつも1.1.1.1をインターネットへのゲートウェイとして信頼していただき、ありがとうございます。

  • 1.1.1.1 リゾルバのプライバシー検査の詳細と会計士の報告書は、Cloudflareの「Certifications and compliance resources」ページでご確認ください。
  • 開始方法の詳細は https://developers.cloudflare.com/1.1.1.1/ をご覧ください。インターネットで最速かつプライバシー重視のDNSリゾルバの利用方法を説明しています。

Cloudflareのコネクティビティクラウドは、以下を支援します:

  • 企業ネットワーク全体の保護
  • 顧客がインターネット規模のアプリケーションを効率的に構築する支援
  • どのようなウェブサイトやインターネットアプリケーションでも高速化
  • DDoS攻撃の防御
  • ハッカーからの防御
  • Zero Trustへの移行支援

任意のデバイスから1.1.1.1にアクセスして、インターネットをより速く、安全にする無料アプリを試してください。私たちのより良いインターネット構築に向けたミッションの詳細はこちらからご確認ください。また、新しいキャリアをお探しの場合は当社の採用情報をご覧ください。