本政策适用于公共 DNS 解析器 177.177.83.83、177.177.83.84 及其 IPv6 地址,以及 dns.yunzheng.space 上的加密端点。不适用于其他任何 Orbit 服务。

不存在逐条查询日志。不记录你查询的域名、不记录你的地址、不记录二者的哈希或截断,也没有任何可以代表你的标识符。这不是一个"默认值"可以被改掉:写查询日志的代码对没有所有者的解析器直接拒绝执行,而公共解析器正是没有所有者的。我们不设 cookie、不需要账号,也没有可以登录的地方。

按节点、按五分钟窗口的计数:应答了多少次、多少次命中缓存、多少次被过滤、记录类型与结果码的分布、查询以何种方式到达(明文、TLS、HTTPS、QUIC)、应答耗时,以及 DNSSEC 判定为真或予以拒绝的次数。与上述**分开**的另外两项统计:流量来自哪些网络与国家,以及哪些域名较热门。"分开"是关键 —— 这两项从不相互交叉计数,因此无论在这里还是在别处,都不存在"哪个网络查询了哪个域名"的记录。一个域名只有在单个节点、单个窗口内被查询至少 50 次之后才会被计入,因此只有一个人查过的域名永远不会离开应答它的那台机器。你的地址仅用于查出网络编号与国家,随后即被丢弃。

上述计数对实验室的运维人员可见。不出售、不与广告商共享、不交给分析服务 —— 本服务中不嵌入任何此类服务。聚合总量(应答次数、在线节点数)会公开发布。我们从未收到与本解析器有关的用户数据调取要求;即便收到,也没有任何逐用户数据可以交出,我们会据实回复。

计数保留 14 天后删除。不做更长期归档,因为其中没有任何内容值得为之承担保留风险。与查询无关的运行数据(节点是否在线、证书是否续期)保留更久。

177.177.83.83 及其 IPv6 地址按发布内容原样解析,不做任何过滤。177.177.83.84 会拒绝广告、追踪与恶意域名列表中的名称,改以一个简短提示页面作答;所用列表来自第三方且公开。两个地址都不会基于政治理由屏蔽任何内容,也都不会被用来把流量导向广告、搜索或任何我们从中获利的页面。超出速率限制时,地址类查询会得到提示页面、其余类型返回空应答 —— 绝不会被替换成其他地址。

解析器会做 DNSSEC 验证:签名校验不通过的域名会被拒绝而非照常应答,验证通过的答案会带上 authenticated-data 标志。在自己设备上做验证的客户端可以使用 checking-disabled 位提问,我们不会替其判断。查询可经明文 DNS、TLS、HTTPS 或 QUIC 到达;加密端点与明文端点是同一组地址上的同一个服务。

本服务由非营利教育与科研实验室 YunZheng LAB 运营,AS204921。问题与滥用举报请发送至 abuse@yunzheng.space。如果本政策发生会削弱保护程度的变更,该变更会在本页说明,而不会悄然生效。