الأمان والبيانات

يرشّح ClearScreen عند طبقة DNS على الجهاز. ولا يفك تشفير حركة TLS.

ما الذي يُخزَّن

في مساحة العمل: سياستك، وسجلات التسجيل، وسجلات الأجهزة، وأحداث الحظر (الجهاز والنطاق والفئة والمصدر والوقت).
على الجهاز: ذاكرة التخزين المؤقت التي تحتوي على الحزمة الموقّعة والسياسة (%PROGRAMDATA%\ClearScreen على Windows، و/var/lib/clearscreen على Linux)، ومفتاح الجهاز، وملف تدقيق بصيغة JSONL لعمليات الحظر المحلية.
لا ترسل الأجهزة المستقلة أي شيء إلى مساحة عمل.

أين يُخزَّن

تعمل النسخ التجريبية في الاتحاد الأوروبي. تعمل مساحة العمل المدفوعة في المنطقة التي تختارها عند الشراء، وتُخزَّن قاعدة بياناتها هناك. المناطق هي: الاتحاد الأوروبي، والمملكة المتحدة (لندن)، والولايات المتحدة (فيرجينيا)، وكندا (مونتريال)، وآسيا والمحيط الهادئ (سنغافورة)، وأمريكا اللاتينية (ساو باولو)، والشرق الأوسط وأفريقيا (مستضافة في الاتحاد الأوروبي).

أيًّا كانت المنطقة، تُخزَّن ملفات الحزم المشتركة ونسخة النسخ الاحتياطي كل ساعة في تخزين الكائنات لدى Cloudflare في أوروبا الغربية. يُشغَّل ClearScreen بواسطة Spot Cloud B.V.

كيف يعمل الترشيح

يشغّل الوكيل مُحلِّل DNS محليًا على 127.0.0.1:53 ويضبط مُحلِّل النظام عليه. ويعيد المُحلِّل إلى وضعه السابق عند توقفه.
تتحوّل الأسماء المحظورة إلى صفحة الحظر المحلية. لا يوجد فحص TLS ولا ملف PAC ولا بوابة شبكة.
يتم التحقق من كل حزمة مقابل توقيع Ed25519 قبل استخدامها.

يضبط الوكيل على Windows عنوان DNS لـ IPv4 فقط، لذا يمكن لـ DNS على IPv6 وللتطبيقات التي لها DNS خاص بها تجاوز الترشيح.