
Kompaniya yashirin DNS-rezolverdan foydalanish uchun cloudflared demonini sozlash bo‘yicha yo‘riqnomani e’lon qildi.
Cloudflare o‘zining DNS xizmatiga Tor yashirin xizmatini (hidden service) qo‘shdi. Cloudflare tushuntirishicha, kompaniya log fayllarni o‘chirib tashlashi va mijozlarning IP-manzillarini diskka yozmasligiga qaramay, «maxfiylikka e’tiborli foydalanuvchilar o‘z IP-manzillarini DNS-rezolverga umuman oshkor qilishni istamasliklari mumkin». `dns4torpnlfs2ifuz2s2yf3fc7rdmsbhm6rw75euj35pac6ap25zgqad.onion` DNS-mijoz manzili `tor.cloudflare-dns.com` veb-sayti orqali mavjud. Bu murakkab manzil yashirin xizmat bilan aloqani shifrlashda ochiq kalit vazifasini o‘tagani uchun shunday ko‘rinishga ega. Shu sababli, foydalanuvchilar «dns4torpnlfs2ifuz2s2yf3fc7rdmsbhm6rw75euj35pac6ap25zgqad» satrini yodda saqlashlari shart emas, chunki xizmat brauzerga resursga qanday va qayerdan kirish kerakligini «bildirish» uchun HTTP Alt-Svc sarlavhasidan foydalanadi. Ushbu funksiya onion-manzillarni muqobil xizmatlar sifatida taklif qiluvchi Mozilla Firefox Nightly brauzeri tomonidan qo‘llab-quvvatlanadi.
Sarlavha (header) brauzerga tor.cloudflare-dns.com sayti uchun (masalan, SOCKS proksi orqali) «onion» manzili mavjudligi haqida signal beradi va brauzerni sertifikat hamda server nomini tekshirishga undaydi. Agar tekshiruv muvaffaqiyatli o‘tsa, brauzer kelgusidagi so‘rovlarning Tor tarmog‘i doirasida qolishini ta’minlash maqsadida muqobil xizmatga (yashirin DNS-rezolverga) so‘rovlar yuboradi.
Cloudflare mutaxassislari tushuntirganidek, ushbu yashirin xizmat foydalanuvchilarni zararli chiqish tugunlari (exit nodes) va anonimlikni fosh qilishga qaratilgan hujumlardan himoya qiladi. Kompaniya ushbu xizmatdan foydalanish uchun `cloudflared` demonini sozlash bo‘yicha yo‘riqnomani e’lon qildi. Loyiha eksperimental xarakterga ega bo‘lib, uni tijoriy mahsulotlarda qo‘llash tavsiya etilmaydi.