← 1.1.1.1 (DNS-резолвер) / 1.1.1.1

Часто задаваемые вопросы

Ниже приведены ответы на наиболее часто задаваемые вопросы. Если вы не нашли нужный ответ, обратитесь к страница сообщества ↗ , чтобы ознакомиться с дополнительными материалами.

1.1.1.1 является быстрым и защищённым DNS-резолвером Cloudflare. Когда вы заходите на сайт, например cloudflare.com, вашему компьютеру нужно найти IP-адрес сервера, на котором он размещён. Компьютер не может выполнить это преобразование самостоятельно, поэтому отправляет запрос DNS-резолверу.

DNS-резолвер определяет IP-адрес для заданного доменного имени (например, 2400:cb00:2048:1::c629:d7a2 для cloudflare.com) и возвращает его запросившему устройству.

Обычно устройство настроено на использование DNS-резолвера, выбранного вашим интернет-провайдером (например, Comcast или AT&T) для домашнего или беспроводного интернета, либо сетевым администратором для офисных сетей. Вы можете в любой момент изменить используемый DNS-резолвер. См. Настройка 1.1.1.1 с инструкциями.

Перейдите на 1.1.1.1/help ↗, чтобы убедиться, что ваша система подключена к 1.1.1.1 и всё работает.

DNS-резолверы работают как адресные книги интернета. Они преобразуют доменные имена в IP-адреса, чтобы браузер знал, к какому серверу обращаться. Для этого резолвер идёт от вершины иерархии доменных имён вниз.

Каждый резолвер умеет находить невидимые . в конце доменных имён (например, cloudflare.com.). Существует сотни корневых серверов ↗ по всему миру, на которых размещён . файл. Резолверы поставляются с уже настроенным IP-адреса этих корневых серверов ↗. Сама компания Cloudflare размещает этот файл ↗ на всех своих серверах по всему миру с помощью партнёрство с ISC ↗.

Резолвер спрашивает у одного из корневых серверов, где найти следующее звено цепочки: домен верхнего уровня (TLD), то есть окончание домена вида .com или .org. Корневые серверы возвращают адрес TLD-сервера, отвечающего за это окончание.

Затем резолвер спрашивает у сервера TLD, где найти конкретный домен. Например, резолвер может спросить .com, где найти cloudflare.com. TLD-сервер отвечает адресом авторитетного сервера имён, на котором хранятся записи этого домена.

Как только у резолвера появляется окончательный IP-адрес, он возвращает ответ устройству, отправившему запрос.

Вся эта система называется Система доменных имён (DNS) ↗. Сюда входят серверы, на которых размещаются записи доменов (называемые авторитетные DNS-серверы ↗) и серверами, которые ищут эти записи от имени пользователей (DNS-резолверами).

Нет. Cloudflare прекратили поддержку типа запроса ANY ↗ в 2015 году. ANY-запрос запрашивает у DNS-сервера сразу все типы записей для домена. На практике ANY чаще используется для усиления атак типа отказ в обслуживании, чем в законных целях. Когда 1.1.1.1 получает ANY-запрос, он отвечает NOTIMPL (не реализовано).

DNSSEC (Domain Name System Security Extensions) позволяет владельцам доменов криптографически подписывать свои DNS-записи. Резолвер с проверкой DNSSEC сверяет эти подписи, чтобы убедиться, что DNS-ответ подлинный и не был изменён.

1.1.1.1 является резолвером с проверкой подлинности DNSSEC. При каждом запросе он отправляет DO (DNSSEC OK) флаг, которым клиент сообщает, что готов принимать подписанные ответы. Если авторитетный сервер предоставляет подписанные записи, 1.1.1.1 проверяет подписи перед тем как вернуть ответ. 1.1.1.1 поддерживает алгоритмы подписи, перечисленные в Поддерживаемые алгоритмы подписи DNSKEY.

Нет. 1.1.1.1 ориентирован на защиту приватности и не включает информацию об IP-адресе клиента в свои запросы к авторитетным серверам. Он не отправляет EDNS Client Subnet (ECS) заголовок. Единственным исключением является отладочный домен Akamai whoami.ds.akahelp.net, который используется для отладки между провайдерами. Cloudflare не отправляет ECS ни на один из production-доменов Akamai, например akamaihd.net.

Да. 1.1.1.1 полностью поддерживает IPv6. См. IP-адреса со списком IPv6-адресов, которые можно использовать.

Инструмент Purge Cache в 1.1.1.1 позволяет обновлять DNS-кеш 1.1.1.1 для доменных имён. Чтобы обновить кеш для доменного имени, перейдите на страница Purge Cache ↗.

Авторитетным DNS-провайдерам может понадобиться внести в список разрешённых IP-адреса, которые 1.1.1.1 использует при обращении к вышестоящим серверам имён. Полный список IP-адресов Cloudflare доступен по адресу https://www.cloudflare.com/ips/ ↗.