← 1.1.1.1 (DNS-резолвер) / 1.1.1.1
Настройка
По умолчанию ваши устройства используют DNS-сервер ↗ от вашего интернет-провайдера (ISP). Вы можете заменить его на 1.1.1.1 и получить более быстрое и приватное разрешение DNS-имён. Некоторые Интернет-провайдеры и поставщики сетевого оборудования уже сотрудничают с Cloudflare, чтобы предлагать эту возможность.
Если ваш провайдер не использует Cloudflare, следуйте инструкциям для своего устройства или маршрутизатора ниже.
Инструкции для конкретных устройств и маршрутизаторов
Вы также можете настроить 1.1.1.1 for Families для дополнительной защиты домашней сети от вредоносного и контента для взрослых. 1.1.1.1 for Families использует тот же обязательства в области конфиденциальности в качестве стандартного резолвера 1.1.1.1.
1.1.1.1 for Families
1.1.1.1 for Families автоматически блокирует DNS-запросы к доменам, связанным с вредоносными программами, фишингом или (по желанию) контентом для взрослых.
У 1.1.1.1 for Families есть два варианта:
Заблокировать вредоносное ПО
Чтобы блокировать вредоносный контент, используйте следующие DNS-резолверы:
1.1.1.21.0.0.22606:4700:4700::11122606:4700:4700::1002
Блокировка вредоносного ПО и контента для взрослых
Чтобы блокировать вредоносное ПО и контент для взрослых, используйте следующие DNS-резолверы:
1.1.1.31.0.0.32606:4700:4700::11132606:4700:4700::1003
Если запрошенный домен классифицируется как вредоносный, Cloudflare возвращает адрес 0.0.0.0 вместо настоящего адреса. Это не позволяет вашему устройству подключиться к заблокированному сайту.
Проверка 1.1.1.1 for Families
После настройки 1.1.1.1 for Families убедитесь, что фильтрация работает, с помощью следующих тестовых URL-адресов:
- https://malware.testcategory.com/ ↗ : проверяет, блокируются ли известные домены с вредоносным ПО.
- https://nudity.testcategory.com/ ↗ : проверяет, блокируются ли домены с контентом для взрослых и вредоносным ПО.
DNS over HTTPS (DoH)
DNS через HTTPS (DoH) шифрует DNS-запросы, отправляя их как HTTPS-запросы. Это не позволяет никому на пути между вашим устройством и резолвером, будь то ваш интернет-провайдер или злоумышленник в сети, видеть, какие домены вы запрашиваете. Дополнительную информацию см. в Статья о шифровании DNS в Learning Center ↗.
Чтобы настроить зашифрованное соединение DoH с 1.1.1.1 for Families, укажите один из следующих URL-адресов в клиенте или маршрутизаторе с поддержкой DoH:
Заблокировать вредоносное ПО
https://security.cloudflare-dns.com/dns-queryБлокировка вредоносного ПО и контента для взрослых
https://family.cloudflare-dns.com/dns-queryDNS over TLS (DoT)
DNS через TLS (DoT) шифрует DNS-запросы с помощью TLS на выделенном порту (853). Как и DoH, он предотвращает перехват вашего DNS-трафика. Дополнительные сведения приведены в Статья о шифровании DNS в Learning Center ↗.
Чтобы настроить зашифрованное соединение DoT с 1.1.1.1 for Families, укажите одно из следующих имён узлов в клиенте или маршрутизаторе с поддержкой DoT:
Заблокировать вредоносное ПО
security.cloudflare-dns.comБлокировка вредоносного ПО и контента для взрослых
family.cloudflare-dns.com