Из Википедии, бесплатной энциклопедии
Перейти к навигации Перейти к поиску
1.1.1.1
1.1.1.1 logo.png
Разработчики)Cloudflare
Стабильный выпуск
Android: 3.8
iOS: 3.12
Windows: 1.2.2544.0
ПлатформаAndroid , IOS , Windows , macOS
Интернет сайтhttps://1.1.1.1/dns

1.1.1.1 - это бесплатная служба системы доменных имен (DNS), созданная американской компанией Cloudflare в партнерстве с APNIC . [1] Служба функционирует как рекурсивный сервер имен, обеспечивающий разрешение доменного имени для любого хоста в Интернете . Об услуге было объявлено 1 апреля 2018 г. [2] 11 ноября 2018 г. Cloudflare анонсировала мобильное приложение своего сервиса 1.1.1.1 для Android и iOS. [3] 25 сентября 2019 года Cloudflare выпустила WARP, обновленную версию своего исходного мобильного приложения 1.1.1.1. [4]

Сервис [ править ]

Служба DNS 1.1.1.1 управляет рекурсивными серверами имен для публичного использования на четырех следующих IP-адресах . [5] Адреса сопоставляются с ближайшим работающим сервером с помощью произвольной маршрутизации. [6] Служба DNS также доступна для клиентов Tor . [7] Пользователи могут настроить службу, вручную изменив свои преобразователи DNS на IP-адреса, указанные ниже. У мобильных пользователей Android и iPhone есть альтернатива - загрузить мобильное приложение 1.1.1.1, которое автоматически настраивает преобразователи DNS на устройстве. [8]

1.1.1.1 (основной)1.1.1.1 для семей
DNS фильтрацияНет [9]Да, только блокировка вредоносного ПО [10]Да, блокировка вредоносного ПО и контента для взрослых [10]
Адрес DoHhttps://cloudflare-dns.com/dns-query [11]https://security.cloudflare-dns.com/dns-query [ постоянная мертвая ссылка ]https://family.cloudflare-dns.com/dns-query [ постоянная мертвая ссылка ]
IPv4- адреса1.1.1.1
1.0.0.1		1.1.1.2
1.0.0.2		1.1.1.3
1.0.0.3
IPv6- адреса2606: 4700: 4700 :: 1111
2606: 4700: 4700 :: 1001		2606: 4700: 4700 :: 1112
2606: 4700: 4700 :: 1002		2606: 4700: 4700 :: 1113
2606: 4700: 4700 :: 1003

Технология [ править ]

1.1.1.1 - рекурсивный преобразователь DNS. Cloudflare использует авторитетный DNS-преобразователь с сетью из более чем 20 миллионов Интернет-ресурсов. Если рекурсор и преобразователь находятся в одной сети, на некоторые запросы DNS можно отвечать напрямую. [ необходим сторонний источник ]

С выпуском мобильного приложения 1.1.1.1 в ноябре 2018 года Cloudflare добавила возможность для пользователей шифровать свои DNS-запросы через HTTPS ( DoH ) или TLS ( DoT ). [12] Позже был реализован VPN-туннель на основе WireGuard . [13]

Предыдущее использование IP-адреса [ править ]

Технологические веб-сайты отметили, что, используя 1.1.1.1 в качестве IP-адреса для своей службы, Cloudflare обнаружил неправильные конфигурации в существующих настройках, которые нарушали стандарты Интернета (например, RFC1918 ). 1.1.1.1 не был зарезервированным IP-адресом , но использовался многими существующими маршрутизаторами (в основном теми, которые продаются Cisco Systems ) и компаниями для размещения страниц входа в частные сети, страниц выхода или других целей, что делало невозможным правильную маршрутизацию 1.1.1.1 в этих системах. [14] [15] Кроме того, 1.1.1.1 заблокирован во многих сетях и несколькими интернет-провайдерами.потому что простота адреса означает, что раньше он часто использовался ненадлежащим образом для целей тестирования и незаконного использования. [14] Это предыдущее использование привело к огромному притоку мусорных данных на серверы Cloudflare. [15]

Очистка 1.1.1.1 и 1.0.0.1 [ править ]

1.0.0.0 / 8 IP блок был назначен в 2010 году до APNIC ; [16] до этого времени это было неназначенное пространство. [17] Неназначенное IP-пространство, однако, не то же самое, что зарезервированное IP-пространство для частного использования (называемое зарезервированным IP-адресом ). [18] Например, AT&T заявила, что работает над исправлением этой проблемы [19] в своем оборудовании CPE .

Политика конфиденциальности [ править ]

1.1.1.1 был создан как альтернатива резолверам DNS по умолчанию от интернет-провайдеров (ISP). Поскольку для большинства интернет-запросов требуется преобразователь DNS для преобразования текстового веб-адреса в числовой IP-адрес, преобразователи DNS хранят много данных о своих пользователях. Владельцы служб DNS, например интернет-провайдеры, могут точно отслеживать, какие домены посещает пользователь. [20] 1.1.1.1 Cloudflare позиционирует себя как противоположность этим традиционным преобразователям DNS. Сервис утверждает, что придерживается следующих принципов конфиденциальности: [12]

  1. Не записывайте данные журнала, идентифицируемые пользователем, на диск;
  2. Никогда не продавайте данные просмотра и не используйте их каким-либо образом для таргетинга пользователей с помощью рекламных данных
  3. Не собирайте личную информацию - имя, номер телефона или адрес электронной почты;
  4. Регулярно нанимайте внешних аудиторов, чтобы убедиться, что служба выполняет эти обещания.

WARP [ править ]

В сентябре 2019 года Cloudflare выпустила VPN- сервис WARP, встроенный в мобильное приложение 1.1.1.1. [21] [22] [8]

См. Также [ править ]

  • DNS через HTTPS
  • DNS через TLS
  • Публичный рекурсивный сервер имен

Ссылки [ править ]

  1. ^ APNIC Labs заключает соглашение об исследовании с Cloudflare , Джефф Хьюстон, блог APNIC, 2 апреля 2018 г.
  2. ^ Cloudflare запускает службу DNS 1.1.1.1, которая ускоряет ваш Интернет The Verge, 1 апреля 2018 г.
  3. ^ Чимпану, Каталин. «Cloudflare запускает приложения для Android и iOS для своей службы 1.1.1.1 | ZDNet» . ZDNet .
  4. ^ "WARP здесь (извините, это заняло так много времени)" . Блог Cloudflare . 25 сентября 2019 . Проверено 20 ноября 2019 года .
  5. ^ Настройка 1.1.1.1 Скорость
  6. ^ Представляем DNS Resolver, 1.1.1.1 (не шутка) DNS-преобразователь, 1.1.1.1 , обслуживается глобальной Anycast Network Cloudflare.
  7. ^ «Представляем DNS Resolver для Tor» . Cloudflare . 5 июня 2018 . Проверено 1 октября 2018 года .
  8. ^ а б 1.1.1.1. «1.1.1.1 - Бесплатное приложение, которое делает ваш Интернет быстрее» . 1.1.1.1 . Проверено 22 ноября 2019 года .CS1 maint: числовые имена: список авторов ( ссылка )
  9. ^ "1.1.1.1 выполняет фильтрацию веб-контента, как Cisco OpenDNS?" . Сообщество Cloudflare . 11 ноября 2018 . Проверено 1 ноября 2020 года .
  10. ^ a b «Знакомство с 1.1.1.1 для семей» . Блог Cloudflare . 1 апреля 2020 . Проверено 1 ноября 2020 года .
  11. ^ "Делать запросы" . Блог Cloudflare . Проверено 6 октября, 2020 .
  12. ^ a b «Введение в деформацию: исправление производительности и безопасности мобильного Интернета» . Блог Cloudflare . 1 апреля 2019 . Проверено 22 ноября 2019 года .
  13. ^ «Технические проблемы построения Cloudflare WARP» . Блог Cloudflare . 25 сентября 2019 . Проверено 22 ноября 2019 года .
  14. ^ a b Черри, Денни (5 апреля 2018 г.). «5 причин, по которым выпуск Cloudflare 1.1.1.1 оказался провальным» . Техническая цель . Архивировано из оригинального 26 апреля 2018 года . Проверено 26 апреля 2018 года .
  15. ^ a b «1.1.1.1: новый DNS Cloudflare, привлекающий« гигабит в секунду »мусора» . ZDNet . 4 апреля 2018 . Проверено 26 апреля 2018 года .
  16. ^ "1/8 и 27/8 выделены APNIC" . NANOG . 21 января 2010 . Проверено 3 мая 2018 года .
  17. ^ Список назначенных / 8 блоков адресов IPv4
  18. ^ Исправление достижимости до 1.1.1.1, ГЛОБАЛЬНО! , Марти Стронг, 10 апреля 2018 г.
  19. ^ «Твит @billplein, 3 апреля 2018 г.» .
  20. ^ "DNS-Privacy: Google schiebt DNS-over-TLS an" . c't Magazin - Heise Online (на немецком языке) . Проверено 11 января 2021 года .
  21. ↑ Халид, Амрита (2 апреля 2019 г.). «DNS-приложение Cloudflare, ориентированное на конфиденциальность, добавляет бесплатный VPN» . Engadget . Архивировано 2 апреля 2019 года . Проверено 2 апреля 2019 года .
  22. ^ Хамфрис, Мэтью; 26 сентября 2019 г., 10:18 EST; 26 сентября 2019 г. «Cloudflare наконец-то запускает Warp, но это не мобильный VPN» . PCMAG . Проверено 27 сентября 2019 года .CS1 maint: числовые имена: список авторов ( ссылка )

Внешние ссылки [ править ]

  • Официальный веб-сайт
  • Документы Cloudflare: 1.1.1.1 Публичный DNS-преобразователь
  • Cloudflare Docs: Настройка 1.1.1.1