每当您在网页浏览器中输入类似 www.mozilla.org ↗ 或 www.firefox.com ↗ 的网址时，浏览器就会向 DNS 解析器发送查询。如果说 DNS 就像互联网的图书卡片目录，那么 DNS 解析器就像一位热心的图书管理员，知道如何利用该目录中的信息追溯网站的准确位置。每当解析器收到您的查询时，它会查找与您输入的网址关联的 IP 地址，并将该信息传达给您的网页浏览器。这一过程被称为“DNS 解析”，它是您的互联网体验中至关重要的组成部分，因为没有它，您的网页浏览器就无法与托管您最喜爱网站的服务器进行通信，毕竟通信需要知道这些网站的 IP 地址。
对于大多数互联网用户来说，他们使用的 DNS 解析器要么是其机器运行的操作系统自带的，要么是由他们的网络提供商设置的。在某些情况下，由于易受恶意窃听和其他安全威胁的影响，这些解析器留下了很多不尽如人意的地方。
为了解决这一问题，Mozilla 与 Cloudflare 合作，使用适用于 Firefox 的 Cloudflare 解析器直接在 Firefox 浏览器内部提供 DNS 解析。启用此功能后，Firefox 会将 DNS 查询通过安全通道发送给适用于 Firefox 的 Cloudflare 解析器，而不是发送给未知的 DNS 解析器，从而大幅降低了恶意窃听或中间人攻击的可能性。
Cloudflare 因其适用于 Firefox 的解析器而处理的任何数据，均是作为数据处理者根据 Mozilla 的数据处理指令进行的。Cloudflare 根据与 Mozilla 达成的协议收集和处理的数据，不受 Cloudflare 隐私政策 ↗ 的约束。作为与 Mozilla 协议的一部分，Cloudflare 同意仅收集有关通过 Firefox 浏览器发送到适用于 Firefox 的 Cloudflare 解析器的 DNS 请求的限量数据。Cloudflare 将仅从 Firefox 用户处收集以下信息：
- date
- dateTime
- srcAsNum
- srcIPVersion
- dstIPVersion
- dstIPv6
- dstIPv4
- dstPort
- protocol
- queryName
- queryType
- queryClass
- queryRd
- queryDo
- querySize
- queryEdns
- ednsVersion
- ednsPayload
- ednsNsid
- responseType
- responseCode
- responseSize
- responseCount
- responseTimeMs
- responseCached
- responseMinTTL
- answerData type
- answerData
- validationState
- coloID (唯一 Cloudflare 数据中心 ID)
- metalId (唯一 Cloudflare 数据中心 ID)
以上所有信息都存储在临时日志中，并在 Cloudflare 收到此类信息后的 24 小时内永久删除。此外，Cloudflare 会在永久日志中存储以下内容：
- 每个 Cloudflare 数据中心处理的请求总数。
- 请求的所有域名的聚合列表。
- 查询域名及其查询时间的样本。
永久日志中存储的信息已匿名化，Cloudflare 可能会出于内部研发目的无限期保留这些信息。
Cloudflare 承诺将从适用于 Firefox 的 Cloudflare 解析器收集的信息仅用于提高适用于 Firefox 的 Cloudflare 解析器的性能，并在出现问题时协助进行调试。除了限制数据的收集和使用外，Cloudflare 还承诺：
-
Cloudflare 不会保留、出售或转让给任何第三方（法律要求的除外）任何来自从 Firefox 浏览器发送到适用于 Firefox 的 Cloudflare 解析器的 DNS 查询的个人信息、IP 地址或其他用户标识符。
-
Cloudflare 不会以任何可用于识别个人终端用户的方式，将它从这些查询中收集的数据与任何其他 Cloudflare 或第三方数据相结合。
-
未经 Mozilla 明确的书面许可，Cloudflare 不会向任何其他个人或实体出售、许可、分许可或授予关于您数据的任何权利。
Cloudflare 不会通过适用于 Firefox 的 Cloudflare 解析器拦截或过滤内容。作为与 Mozilla 协议的一部分，Cloudflare 仅提供直接的 DNS 解析。如果 Cloudflare 收到执法部门和政府机构要求通过适用于 Firefox 的 Cloudflare 解析器阻止访问某些域名或内容的书面请求，Cloudflare 将在与 Mozilla 协商后，在遵守此类请求之前竭尽其法律救济手段。除非法律禁止，否则我们还承诺在我们的半年度透明度报告中记录任何阻止访问的政府请求。