سیاست امنیت و گزارش‌گیری

چگونه از اتصال شما محافظت می‌کنیم و گزارش‌گیری دقیقاً کجا روشن می‌شود.

سیاست گزارش‌گیری (Logging Policy)

گزارش کوئری‌های DNS اختیاری و پیش‌فرض خاموش است. اگر بدون حساب از آدرس‌های ما استفاده کنید، گزارشی به نام شما نوشته نمی‌شود چون نامی در میان نیست. اگر حساب داشته باشید، این گزارش تا وقتی خودتان از پنل روشنش نکنید نوشته نمی‌شود و در هر زمان قابل خاموش‌کردن یا پاک‌کردن است.

مستقل از این انتخاب، تاریخچه‌ی مرور شما، محتوای صفحاتی که می‌بینید و هیچ پروفایل رفتاری برای تبلیغات نگه داشته نمی‌شود. فهرست دقیق آنچه ذخیره می‌شود و مدت نگهداری هر مورد در سیاست حریم خصوصی آمده است.

رمزنگاری اتصال

وانیلا از پروتکل‌های استاندارد رمزنگاری DNS پشتیبانی می‌کند: DoT (DNS over TLS) روی پورت ۸۵۳ و DoH (DNS over HTTPS) روی مسیر dns-query. استفاده از این حالت‌ها برای حفظ حریم خصوصی و یکپارچگی درخواست‌ها به‌شدت توصیه می‌شود.

زیرساخت و حفاظت

دسترسی به سرورها محدود و کنترل‌شده است، ارتباطات مدیریتی رمزنگاری‌شده انجام می‌شود و زیرساخت به‌صورت مداوم پایش می‌شود.

گزارش مسئولانه‌ی آسیب‌پذیری

اگر به آسیب‌پذیری امنیتی برخوردید، لطفاً به‌جای افشای عمومی، از طریق کانال‌های اعلام‌شده در صفحه‌ی تماس با ما در میان بگذارید.

همین مسیر به شکل ماشین‌خوان هم در /.well-known/security.txt منتشر شده است.

دامنهٔ آزمون

در دامنه: وب‌سایت و پنل کاربری روی دامنهٔ وانیلا و زیردامنه‌هایش، API عمومی سرویس، ریزالورهای DNS و مسیرهای DoT و DoH، و اپلیکیشن‌های رسمی اندروید و ویندوز.

بیرون از دامنه: سرویس‌های شخص ثالث که ما اجرایشان نمی‌کنیم (درگاه پرداخت، فروشگاه‌های اپلیکیشن و شبکه‌های اجتماعی)؛ خروجی خام ابزارهای خودکار بدون نشان دادن اثر واقعی و نبود هدرهای اختیاری بدون راه سوءاستفاده؛ حملهٔ منع سرویس، آزمون بار و مهندسی اجتماعی روی کاربران یا اعضای تیم.

مصونیت گزارش‌دهندهٔ باحسن‌نیت

اگر با حسن نیت و در چارچوب همین صفحه آزمون کنید و گزارش دهید، پیگرد قانونی نمی‌کنیم و شکایتی ثبت نخواهیم کرد: پیش از افشای عمومی فرصت رفع بدهید، فقط به‌اندازهٔ اثبات مشکل پیش بروید، و اگر به دادهٔ کاربر دیگری رسیدید متوقف شوید و در گزارش بگویید. دسترسی یا استخراج یا انتشار دادهٔ کاربران، تخریب و تغییر داده، اخلال در سرویس و باج‌خواهی از این مصونیت بیرون است.

گزارش خوب چه چیزی دارد

دارایی و آدرس دقیق، مراحل بازتولید قدم‌به‌قدم، اثر واقعی، شاهد (درخواست و پاسخ، لاگ یا تصویر) و هر پیش‌نیاز لازم برای بازتولید. پس از دریافت، رسیدن گزارش تأیید می‌شود، بررسی و در صورت تأیید رفع می‌شود و نتیجه به گزارش‌دهنده اطلاع داده می‌شود.

توصیه‌های امنیتی به کاربران

همیشه از حالت رمزنگاری‌شده (DoT/DoH) استفاده کنید، اپلیکیشن و تنظیمات را تنها از منابع رسمی وانیلا دریافت کنید و به کانال‌های رسمی اعلام‌شده در وب‌سایت توجه کنید.

آخرین بازبینی: — نسخهٔ ۱.۰