Огляд DNS Cloudflare (1.1.1.1)

Загальнодоступні DNS-сервери від добре визнаної компанії з веб-інфраструктури Cloudflare були їх першим споживчим продуктом, коли він був запущений у День першого квітня 2022-2023 року. Його зворотний проксі-сервер та глобальні послуги CDN роблять Cloudflare одним з найбільших постачальників веб-інфраструктури, який своїми власний допуск поставив їх у потрібне місце для запуску споживчої служби DNS.

Зауважте, що це не огляд керованих DNS-служб корпоративного рівня, а перегляд його служби 1.1.1.1.

Ви можете зареєструватися в Cloudflare тут.

Особливості

Коли компанія анонсувала цю послугу, Cloudflare високо оцінила публічну службу DNS від Google, але додала, що відчуває, що може зробити ще краще, особливо щодо швидкості та конфіденційності.

Як і його однолітки, Cloudflare також є рекурсивною службою DNS. Як і слід було очікувати, замість централізованого кешу служба використовує розподілений для кращої затримки. Він обслуговується глобальною мережею Anycast Cloudflare і доступний для загального користування всіма.

Cloudflare заявляє, що служба має доступ до адрес понад 7 мільйонів доменних імен на тих же серверах, на яких вона працює. Крім того, він відповідатиме на запити для клієнтів Cloudflare ще швидше, оскільки вирішувач та рекурсор тепер у одній мережі. Це також дозволяє Cloudflare пропонувати негайні оновлення, не чекаючи закінчення терміну дії TTL.

Хоча мережі лише для IPv6 поки не є нормою, якщо у вас одна, ви можете використовувати DNS Cloudflare без будь-яких проблем. Це тому, що він підтримує DNS64, що дозволяє йому створювати адреси IPv6 з хостів IPv4. Cloudflare також розширює свою службу DNS для вирішення адрес через мережу анонімності Tor.

DNS-сервіс Cloudflare - це також додаток. Ви можете використовувати програму, щоб перейти на DNS-розв’язувач Cloudflare одним натисканням, а також пропонує кілька інших переваг. Існує WARP, VPN-подібна функція, побудована за допомогою протоколу WireGuard VPN. Якщо ввімкнено, він автоматично шифруватиме всі незахищені з’єднання. Хоча ви не можете використовувати WARP для обходу геоблоків, він пропонує інші переваги.

На додаток до головної DNS-адреси (1.1.1.1), Cloudflare також має ще кілька інших, які ви можете використовувати замість цього для блокування шкідливого програмного забезпечення (1.1.1.2) та вмісту для дорослих (1.1.1.3).

Конфіденційність та безпека

Cloudflare дуже голосно розповідає про свої переваги щодо конфіденційності. Компанія обіцяє ніколи не використовувати ваші дані веб-перегляду для націлювання оголошень. Насправді він стверджує, що ніколи не записує ваші IP-адреси на диск, і хоча служба справді реєструє деякі дані, щоб запобігти зловживанням та вирішити проблеми, вони всі завантажуються протягом 24 годин.

Щоб підтримати їхні вимоги щодо конфіденційності, компанія зберегла послуги аудиторської фірми KPMG, щоб щороку перевіряти їх службу та оприлюднювати свої висновки.

Послуга також використовує кілька стандартів, таких як мінімізація імен запитів DNS для покращення конфіденційності. Крім того, служба DNS Cloudflare підтримує два найпоширеніші механізми захисту DNS, а саме DNS-over-TLS та DNS-over-HTTPS.

Використання та продуктивність

Як уже зазначалося, служба DNS Cloudflare має дуже запам'ятовуються адреси. Основна адреса - 1.1.1.1, а вторинна - 1.0.0.1. Ці адреси не заблокують жодного вмісту за задумом. Однак, якщо ви хочете заблокувати зловмисний вміст, ви можете замість цього використовувати адреси 1.1.1.2 та 1.0.0.2. Подальше, якщо ви хочете навіть заблокувати вміст для дорослих на додаток до шкідливого програмного забезпечення, вам слід використовувати адреси 1.1.1.3 та 1.0.0.3.

Найпростішим місцем для додавання цих адрес є ваш маршрутизатор, хоча, як завжди, також доцільно додати їх до налаштувань мережевого обладнання на всіх своїх пристроях. Це гарантує, що ці пристрої продовжуватимуть використовувати DNS Cloudflare, навіть коли вони під’єднані до ненадійної мережі, наприклад у готелі чи кафе.

Ви також можете скористатися послугою через її додаток, який зараз доступний для пристроїв Android та iOS. Як ми вже згадували раніше, головним моментом програми є послуга WARP, подібна до VPN. Сервіс використовує модель freemium; Ви можете скористатися стандартною послугою безкоштовно або заплатити за WARP + для швидшого та надійнішого з'єднання. Наразі додаток проходить бета-тестування для Windows та MacOS.

Що стосується продуктивності, відповідно до DNSperf.com, сервіс DNS Cloudflare очолив своїх аналогів у всіх регіонах, крім двох, у серпні 2022-2023 року. Отоді, перевершуючи конкуренцію в Європі, Північній Америці, Південній Америці та Океанії, він відстає від публічного DNS Google. Азії та відстає від DNSFilter в Африці.

Що стосується абсолютних цифр, середньосвітова швидкість запитів DNS-сервера Cloudflare номер 1 у серпні 2022-2023 року становить 13,89 мс проти 22,2 мс для загальнодоступного Google DNS. Розрив стає більшим у Європі, де Cloudflare лідирує з 8,38 мс, тоді як OpenDNS дорівнює 18,06 мс.

Ви також можете використовувати скрипт перевірки продуктивності DNS для запитів популярних загальнодоступних служб DNS з вашого місцезнаходження. Ви можете запустити скрипт bash без інсталяції в Windows, використовуючи рівень сумісності WSL. Результати сценарію будуть для вас більш доречними порівняно із загальними середніми показниками, про які повідомляє DNSperf.com.

Остаточний вердикт

DNS-вирішувач Cloudflare не лише вам нічого не коштує, а верхівка на вершині - це фокус на конфіденційності, підкреслений щорічними незалежними аудитами. Ви можете використовувати цю послугу як роздільник ванілі або з блоками для шкідливого вмісту та вмісту для дорослих, які дуже розумно пропонуються на окремих IP-адресах.

Додаток без реклами сервісу також робить перехід на нього досить простим і пропонує послугу, подібну до VPN, як додатковий додаток.

DNS-сервіс Cloudflare також добре працює в більшості куточків світу, що наводить нас на висновок: якщо ви не хочете здійснювати більше контролю над своїм вирішувачем DNS, Cloudflare, безумовно, є одним з найкращих вільно доступних варіантів.