← 1.1.1.1 (DNS resolver) / 1.1.1.1 / infrastructure
Provozovatelé sítí
Provozovatelé sítí, včetně poskytovatelů internetových služeb (ISP), výrobců zařízení, veřejných Wi-Fi sítí, poskytovatelů městských širokopásmových sítí a služeb bezpečnostního skenování, mohou využít 1.1.1.1 místo provozování vlastní rekurzivní infrastruktury DNS, tedy serverů DNS, které vyřizují dotazy jménem klientů dotazováním autoritativních serverů jmen po celém internetu.
Cloudflare také spolupracuje s poskytovateli ISP a výrobci síťových zařízení, aby zajistil 1.1.1.1 for Families dostupné v rámci svých nabídek. Podívejte se na naši blogový příspěvek ↗ s podrobnostmi.
Používání 1.1.1.1 může zlepšit výkon pro koncové uživatele díky rozsáhlé globální síť ↗, a díky našim regionálním cache navíc dosahují vyššího podílu odpovědí z cache, tedy podílu DNS dotazů zodpovězených z cache namísto nového dotazu na nadřazený server.
Resolver 1.1.1.1 byl navržen s důrazem na soukromí. Viz naše zásady ochrany dat a soukromí o tom, co 1.1.1.1 zaznamenává a uchovává.
Konfigurace 1.1.1.1
Jako operátor můžete 1.1.1.1 využívat několika způsoby:
- Včetně DNS over HTTPS nebo DNS over TLS proxy na routerech nebo zařízeních koncových uživatelů (nejlepší z hlediska soukromí).
- Nasazení 1.1.1.1 do zařízení pomocí DHCP/PPP (protokolů, které operátoři používají k automatickému přiřazení síťových nastavení, včetně DNS serverů, zařízením) v rámci operátorské sítě (doporučeno, nejpraktičtější řešení).
- DNS proxy na hraničním routeru odesílá požadavky na 1.1.1.1 jménem všech připojených zařízení.
Kde je to možné, doporučujeme pro dotazy používat šifrované přenosy (DNS over HTTPS nebo TLS), protože uživatelům poskytují nejvyšší míru soukromí v sítích poslední míle (závěrečný úsek připojení mezi operátorem a koncovým uživatelem).
Dostupné koncové body
Veřejně dostupné koncové body pro 1.1.1.1 jsou uvedeny v následující tabulce. Každá varianta resolveru nabízí jinou úroveň filtrování: nefiltrovaný resolver provádí standardní překlad DNS bez blokování obsahu, varianta Malware blokuje dotazy na domény spojené s malwarem a phishingem a varianta Adult Content + Malware blokuje kromě malwaru a phishingu i obsah pro dospělé.
| Resolver | Adresa IPv4 | IPv6 adresa |
DNS over HTTPS koncový bod |
DNS over TLS koncový bod |
|---|---|---|---|---|
| 1.1.1.1 (nefiltrováno) |
1.1.1.1 1.0.0.1 |
2606:4700:4700::1111 2606:4700:4700::1001 |
https://cloudflare-dns.com/dns-query |
one.one.one.one |
| Families (Malware) |
1.1.1.2 1.0.0.2 |
2606:4700:4700::1112 2606:4700:4700::1002 |
https://security.cloudflare-dns.com/dns-query |
security.cloudflare-dns.com |
| Families (Obsah pro dospělé a malware) |
1.1.1.3 1.0.0.3 |
2606:4700:4700::1113 2606:4700:4700::1003 |
https://family.cloudflare-dns.com/dns-query |
family.cloudflare-dns.com |
Koncovým uživatelům můžete nabídnout možnost změnit výchozí resolver 1.1.1.1 na jeden z 1.1.1.1 for Families koncové body.
Rate Limiting
Operátoři, kteří používají 1.1.1.1 pro běžné internetové aplikace nebo uživatele, by u svých uživatelů neměli narazit na žádné omezení rychlosti. Ve výjimečných případech může být provoz ze skenování zabezpečení nebo provoz přes proxy omezen, aby byla chráněna naše infrastruktura i navazující DNS infrastruktura před případným zneužitím.
Mezi osvědčené postupy patří:
- Nezasílejte tunelováním ani přes proxy všechny dotazy z jediné IP adresy ve vysoké frekvenci. Rozložení dotazů mezi více veřejných IP adres tuto situaci zlepší, aniž by to ovlivnilo míru zásahů v cache (cache je regionální).
- Vysoký podíl „nekešovatelných“ odpovědí (jako například
SERVFAIL, kód odpovědi DNS značící, že se serveru nepodařilo dotaz dokončit) na stejnou doménu mohou podléhat omezení četnosti požadavků, aby se ochránily navazující autoritativní nameservery (DNS servery, které uchovávají oficiální záznamy dané domény). Mnohé autoritativní nameservery uplatňují vlastní limity četnosti požadavků a my se snažíme podle možností nezatěžovat infrastrukturu třetích stran nadměrně.
Help
Pokud jste provozovatelem sítě a stále máte nezodpovězené otázky, kontaktujte [email protected] se svým případem použití, aby bylo možné jej dále prodiskutovat. Nezapomeňte navštívit 1.1.1.1/help ↗ zevnitř vaší sítě a při kontaktování Cloudflare sdílejte výsledný report.