Dass der Nutzer dann endgültig gläsern wird, hat Heise schön dargestellt. Datenschutzabkommen mit Cloudflare sind das Papier nicht wert, wenn sich ehrenwerte Gesellschaften wie NSA oder Mi6 dafür interessieren.
Jedoch die Zensurmöglichkeit haben sie (abgesehen von lokalen Netzen) ganz außer Acht gelassen. Der Herr über den DNS ist der Herr über Auslieferung oder Nichtauslieferung einer Website. Dabei ist wirklich sch###egal, ob Mozilla einen oder hundert Resolver betreibt.
Ich werde immer meinen voreingestellten DNS nutzen, meinetwegen ohne Mozilla. Den kann ich mit wenig Aufwand wechseln, ohne es jedem Softwareschnipsel einzeln sagen zu müssen. Diese einfache Univeralität ist eine essentielle Grundlage des Domain Name Systems.