← 1.1.1.1 (DNS resolver) / 1.1.1.1

Časté dotazy

Níže najdete odpovědi na naše nejčastější dotazy. Pokud zde odpověď, kterou hledáte, nenajdete, podívejte se do stránka komunity ↗ abyste prozkoumali další zdroje.

1.1.1.1 je rychlý a bezpečný DNS resolver od Cloudflare. Když navštívíte web jako cloudflare.com, potřebuje váš počítač zjistit IP adresu serveru, na kterém je tento web umístěn. Počítač tento překlad neumí provést sám, a proto odešle požadavek DNS resolveru.

DNS resolver vyhledá IP adresu pro danou doménu (například 2400:cb00:2048:1::c629:d7a2 pro cloudflare.com) a vrátí ji zařízení, které o ni požádalo.

Vaše zařízení je obvykle nastaveno tak, aby pro domácí nebo bezdrátové připojení k internetu používalo resolver DNS zvolený vaším poskytovatelem internetu (například Comcast nebo AT&T), nebo v případě firemních sítí správcem sítě. Resolver DNS, který vaše zařízení používá, můžete kdykoli změnit. Více informací najdete v Nastavení 1.1.1.1 s pokyny.

Navštivte 1.1.1.1/help ↗ a ověřte, že je váš systém připojen k 1.1.1.1 a že vše funguje.

DNS resolvery fungují jako adresáře internetu. Překládají doménová jména na IP adresy, aby prohlížeč věděl, na který server se má obrátit. Resolver při tom postupuje odshora dolů v hierarchii doménových jmen.

Každý resolver ví, jak najít neviditelné . na konci názvů domén (například cloudflare.com.). Existuje stovky kořenových serverů ↗ po celém světě, které hostují . soubor. Resolvery jsou přednastaveny s IP adresy těchto kořenových serverů ↗. Cloudflare sám hostuje tento soubor ↗ na všech svých serverech po celém světě prostřednictvím partnerství s ISC ↗.

Resolver se dotáže jednoho z kořenových serverů, kde najde další článek v řetězu, tedy doménu nejvyšší úrovně (TLD), což je koncovka domény jako .com nebo .org. Kořenové servery vrátí adresu serveru TLD odpovědného za danou koncovku.

Resolver se pak dotáže serveru TLD, kde najde konkrétní doménu. Může se například zeptat .com kde najdete cloudflare.com. Server TLD odpoví adresou autoritativního nameserveru, který uchovává záznamy pro danou doménu.

Jakmile má resolver konečnou IP adresu, vrátí odpověď zařízení, které se ptalo.

Celý tento systém se nazývá Systém doménových jmen (DNS) ↗. Zahrnuje servery, které hostují záznamy domén (nazývané autoritativní servery DNS ↗) a servery, které tyto záznamy vyhledávají jménem uživatelů (resolvery DNS).

Ne. Cloudflare přestal podporovat typ dotazu ANY ↗ v roce 2015. Tento ANY dotaz požádá server DNS, aby najednou vrátil všechny typy záznamů pro danou doménu. V praxi ANY se častěji používá k zesílení útoků typu odepření služby (DoS) než k legitimním účelům. Když 1.1.1.1 obdrží ANY dotaz, odpoví NOTIMPL (není implementováno).

DNSSEC (Domain Name System Security Extensions) umožňuje vlastníkům domén kryptograficky podepisovat jejich DNS záznamy. Resolver s validací DNSSEC tyto podpisy kontroluje, aby ověřil, že je odpověď DNS pravá a nebyla změněna.

1.1.1.1 je resolver ověřující DNSSEC. Ke každému dotazu připojuje DO (DNSSEC OK) příznak signalizující, že dokáže přijímat podepsané odpovědi. Pokud autoritativní server poskytuje podepsané záznamy, 1.1.1.1 před vrácením odpovědi ověří podpisy. 1.1.1.1 podporuje algoritmy podpisů uvedené v Podporované algoritmy podpisu DNSKEY.

Ne. 1.1.1.1 je resolver zaměřený na soukromí a do svých dotazů na autoritativní servery nezahrnuje informace o IP adrese klienta. Neodesílá EDNS Client Subnet (ECS) hlavička. Jedinou výjimkou je ladicí doména Akamai whoami.ds.akahelp.net, což se používá pro ladění mezi poskytovateli. Cloudflare neodesílá ECS na žádné produkční domény Akamai, jako například akamaihd.net.

Ano. 1.1.1.1 má plnou podporu IPv6. Více informací najdete v IP adresy pro IPv6 adresy, které můžete použít.

Nástroj Purge Cache pro 1.1.1.1 umožňuje obnovit DNS cache 1.1.1.1 pro jednotlivé názvy domén. Chcete-li cache pro doménu obnovit, přejděte na stránka Purge Cache ↗.

Poskytovatelé autoritativního DNS mohou chtít povolit IP adresy, které 1.1.1.1 používá při dotazování nadřazených nameserverů. Úplný seznam IP adres Cloudflare je k dispozici na https://www.cloudflare.com/ips/ ↗.