← 1.1.1.1 (DNS-резолвер) / 1.1.1.1 / infrastructure
Операторы сетей
Операторы сетей, включая интернет-провайдеров (ISP), производителей устройств, публичные сети Wi-Fi, муниципальных провайдеров широкополосного доступа и сервисы сканирования безопасности, могут использовать 1.1.1.1 вместо развёртывания собственной рекурсивной DNS-инфраструктуры, то есть DNS-серверов, которые выполняют запросы от имени клиентов, обращаясь к авторитативным серверам имён по всему интернету.
Cloudflare также сотрудничает с интернет-провайдерами и производителями сетевого оборудования, чтобы сделать 1.1.1.1 for Families в рамках своих предложений. См. наш запись в блоге ↗ для получения подробностей.
Использование 1.1.1.1 может повысить производительность для конечных пользователей благодаря обширной глобальная сеть ↗, а также обеспечивают более высокий процент попаданий в кеш (долю DNS-запросов, на которые отвечает кеш без нового обращения к вышестоящему серверу) благодаря нашим региональным кешам.
Резолвер 1.1.1.1 изначально создавался с упором на приватность. Подробнее читайте в нашем политики обработки данных и конфиденциальности о том, что регистрирует и хранит 1.1.1.1.
Настройка 1.1.1.1
Использовать 1.1.1.1 в качестве оператора можно несколькими способами:
- Включая DNS поверх HTTPS или DNS поверх TLS прокси на маршрутизаторах или устройствах конечных пользователей (оптимально с точки зрения приватности).
- Передача адреса 1.1.1.1 на устройства через DHCP/PPP (протоколы, которые операторы используют для автоматической выдачи сетевых настроек, включая DNS-серверы) в сети оператора (рекомендуется, это наиболее практичный способ).
- DNS-прокси на пограничном маршрутизаторе отправляет запросы к 1.1.1.1 от имени всех подключённых устройств.
По возможности мы рекомендуем использовать для запросов зашифрованные транспорты (DNS через HTTPS или TLS), поскольку это обеспечивает наивысший уровень конфиденциальности для пользователей в сетях последней мили (последнем участке соединения между оператором и конечным пользователем).
Доступные конечные точки
В следующей таблице перечислены общедоступные конечные точки 1.1.1.1. Каждый вариант резолвера обеспечивает свой уровень фильтрации: базовый резолвер выполняет стандартное разрешение DNS без блокировки контента, вариант Malware блокирует запросы к доменам, связанным с вредоносным ПО и фишингом, а вариант Adult Content + Malware блокирует контент для взрослых в дополнение к вредоносному ПО и фишингу.
| Резолвер | Адрес IPv4 | IPv6 адрес |
DNS через конечная точка HTTPS |
DNS через конечная точка TLS |
|---|---|---|---|---|
| 1.1.1.1 (без фильтрации) |
1.1.1.1 1.0.0.1 |
2606:4700:4700::1111 2606:4700:4700::1001 |
https://cloudflare-dns.com/dns-query |
one.one.one.one |
| Families (вредоносное ПО) |
1.1.1.2 1.0.0.2 |
2606:4700:4700::1112 2606:4700:4700::1002 |
https://security.cloudflare-dns.com/dns-query |
security.cloudflare-dns.com |
| Families (контент для взрослых и вредоносное ПО) |
1.1.1.3 1.0.0.3 |
2606:4700:4700::1113 2606:4700:4700::1003 |
https://family.cloudflare-dns.com/dns-query |
family.cloudflare-dns.com |
Вы можете предоставить конечным пользователям возможность изменить резолвер по умолчанию 1.1.1.1 на один из 1.1.1.1 for Families конечные точки.
Rate Limiting
Операторам, использующим 1.1.1.1 для типичных интернет-приложений и (или) пользователей, ограничение скорости обычно не грозит. В редких случаях трафик, связанный со сценариями сканирования безопасности или проксированием, может быть ограничен по скорости, чтобы защитить нашу инфраструктуру, а также вышестоящую инфраструктуру DNS от возможных злоупотреблений.
Рекомендуемые практики:
- Избегайте туннелирования или проксирования всех запросов через один IP-адрес с высокой частотой. Распределение запросов между несколькими публичными IP-адресами решает эту проблему без снижения доли попаданий в кеш (кеши региональные).
- Высокая доля «некешируемых» ответов (таких как
SERVFAIL, код ответа DNS, означающий, что сервер не смог выполнить запрос) к одному и тому же домену может ограничиваться по частоте, чтобы защитить вышестоящие авторитетные серверы имён (DNS-серверы, которые хранят официальные записи домена). Многие авторитетные серверы имён применяют собственные ограничения по частоте запросов, и мы стараемся по возможности не перегружать инфраструктуру третьих сторон.
Справка
Если вы сетевой оператор и у вас остались вопросы, свяжитесь с [email protected] с вашим сценарием использования, чтобы его можно было обсудить подробнее. Обязательно посетите 1.1.1.1/help ↗ из вашей сети и приложите полученный отчёт при обращении в Cloudflare.