安全和数据
ClearScreen 在设备上于 DNS 层过滤。它不会解密 TLS 流量。
存储的内容
- 在工作区中：你的策略、注册记录、设备记录和拦截事件（设备、域名、类别、来源和时间）。
- 在设备上：包含已签名数据包和策略的缓存（Windows 上为
%PROGRAMDATA%\ClearScreen，Linux 上为/var/lib/clearscreen）、设备密钥，以及本地拦截的 JSONL 审计文件。 - 独立模式的设备不会向工作区发送任何内容。
存储的位置
试用在欧盟区域运行。付费工作区在你购买时选择的区域运行，其数据库也存储在该区域。可选区域为欧盟、英国（伦敦）、美国（弗吉尼亚）、加拿大（蒙特利尔）、亚太（新加坡）、拉丁美洲（圣保罗）以及中东和非洲（托管于欧盟）。
无论选择哪个区域，共享的数据包文件和每小时的备份转储都存储在西欧的 Cloudflare 对象存储中。ClearScreen 由 Spot Cloud B.V. 运营。
过滤的工作方式
- 代理程序在
127.0.0.1:53上运行本地 DNS 解析器，并将系统解析器设置为它。代理程序停止时会恢复原来的解析器。 - 被拦截的名称会解析到本地拦截页面。没有 TLS 检查、PAC 文件或网络网关。
- 每个数据包在使用前都会对照 Ed25519 签名进行验证。
Windows 上的代理程序只设置 IPv4 DNS，因此 IPv6 DNS 和使用自有 DNS 的应用可能绕过过滤。