Recenzja Cloudflare DNS (1.1.1.1)

Publiczne serwery DNS renomowanej firmy Cloudflare zajmującej się infrastrukturą internetową były ich pierwszym produktem konsumenckim, kiedy został uruchomiony w prima aprilis w 2022-2023 roku. Dzięki odwrotnemu proxy i globalnym usługom CDN Cloudflare jest jednym z największych dostawców infrastruktury internetowej, własne przyznanie sprawiło, że znaleźli się we właściwym miejscu do uruchomienia usługi DNS dla konsumentów.

Należy pamiętać, że nie jest to przegląd zarządzanych usług DNS klasy korporacyjnej, ale jego usługi 1.1.1.1.

Możesz zarejestrować się w Cloudflare tutaj.

funkcje

Kiedy już ogłosił tę usługę, Cloudflare pochwalił usługę Google Public DNS, ale dodał, że czuje, że może działać jeszcze lepiej, zwłaszcza jeśli chodzi o szybkość i prywatność.

Podobnie jak jego rówieśnicy, Cloudflare jest również rekursywną usługą DNS. Zgodnie z oczekiwaniami, zamiast korzystać ze scentralizowanej pamięci podręcznej, usługa korzysta z rozproszonej pamięci podręcznej dla lepszego opóźnienia. Jest obsługiwany przez globalną sieć anycastów Cloudflare i jest dostępny publicznie dla każdego.

Cloudflare twierdzi, że usługa ma dostęp do adresów ponad 7 milionów nazw domen na tych samych serwerach, na których działa. Ponadto będzie odpowiadać na zapytania klientów Cloudflare jeszcze szybciej, ponieważ program rozpoznawania nazw i rekursor znajdują się teraz w tej samej sieci. Dzięki temu Cloudflare może oferować natychmiastowe aktualizacje bez konieczności czekania na wygaśnięcie TTL.

Chociaż sieci obsługujące tylko IPv6 nie są jeszcze normą, jeśli Twoja należy do Ciebie, możesz bez problemu korzystać z DNS Cloudflare. Dzieje się tak, ponieważ obsługuje DNS64, który umożliwia tworzenie adresów IPv6 z hostów IPv4. Cloudflare rozszerza również swoją usługę DNS, aby rozwiązywać adresy w sieci anonimowości Tor.

Usługa DNS Cloudflare to także aplikacja. Możesz użyć aplikacji, aby jednym kliknięciem przełączyć się na mechanizm rozpoznawania nazw DNS Cloudflare, a także oferuje kilka innych korzyści. Jest WARP, funkcja podobna do VPN zbudowana przy użyciu protokołu WireGuard VPN. Po włączeniu automatycznie szyfruje wszystkie niezabezpieczone połączenia. Chociaż nie możesz użyć WARP do ominięcia geoblokad, oferuje to inne korzyści.

Oprócz głównego adresu DNS (1.1.1.1), Cloudflare ma również kilka innych, których możesz użyć zamiast tego do blokowania złośliwego oprogramowania (1.1.1.2) i treści dla dorosłych (1.1.1.3).

Prywatność i ochrona

Cloudflare bardzo głośno mówi o swoich zaletach związanych z prywatnością. Firma obiecuje, że nigdy nie wykorzysta danych przeglądania do kierowania reklam. W rzeczywistości twierdzi, że nigdy nie zapisuje adresów IP na dysku i chociaż usługa rejestruje pewne dane, aby zapobiec nadużyciom i debugować problemy, wszystkie są usuwane w ciągu 24 godzin.

Aby poprzeć swoje roszczenia dotyczące prywatności, firma skorzystała z usług firmy audytorskiej KPMG w celu corocznej weryfikacji ich usług i upubliczniania swoich ustaleń.

Usługa korzysta również z kilku standardów, takich jak minimalizacja nazwy zapytania DNS, aby poprawić prywatność. Ponadto usługa DNS Cloudflare obsługuje dwa najpopularniejsze mechanizmy zabezpieczeń DNS, a mianowicie DNS-over-TLS i DNS-over-HTTPS.

Użytkowanie i wydajność

Jak już wspomniano, usługa DNS Cloudflare ma bardzo zapadające w pamięć adresy. Podstawowy adres to 1.1.1.1, a pomocniczy to 1.0.0.1. Te adresy nie będą blokować żadnych treści z założenia. Jeśli jednak chcesz zablokować złośliwą zawartość, możesz zamiast tego użyć adresów 1.1.1.2 i 1.0.0.2. Idąc dalej, jeśli chcesz nawet blokować treści dla dorosłych oprócz złośliwego oprogramowania, powinieneś użyć adresów 1.1.1.3 i 1.0.0.3.

Najłatwiejszym miejscem do dodania tych adresów jest router, chociaż jak zwykle warto dodać je do ustawień sprzętu sieciowego we wszystkich urządzeniach. Dzięki temu te urządzenia będą nadal korzystać z DNS Cloudflare, nawet jeśli są połączone z niezaufaną siecią, na przykład w hotelu lub kawiarni.

Możesz także korzystać z usługi za pośrednictwem jej aplikacji, która jest obecnie dostępna na urządzenia z Androidem i iOS. Jak wspomnieliśmy wcześniej, główną zaletą aplikacji jest podobna do VPN usługa WARP. Usługa korzysta z modelu freemium; możesz skorzystać ze standardowej usługi za darmo lub zapłacić za WARP +, aby uzyskać szybsze i bardziej niezawodne połączenie. Aplikacja jest obecnie w fazie testów beta dla systemów Windows i MacOS.

Pod względem wydajności, zgodnie z DNSperf.com, usługa DNS Cloudflare przewodziła swoim rówieśnikom we wszystkich regionach z wyjątkiem dwóch w sierpniu 2022-2023 r. Więc chociaż przewyższa konkurencję w Europie, Ameryce Północnej, Ameryce Południowej i Oceanii, ustępuje publicznemu DNS Google w Asia i stoi za DNSFilter w Afryce.

Pod względem liczb bezwzględnych średnia światowa prędkość zapytań numer 1 w rankingu Cloudflare DNS w sierpniu 2022-2023 r. Wynosi 13,89 ms w porównaniu z 22,2 ms w przypadku drugiego miejsca w Google Public DNS. Luka powiększa się w Europie, gdzie Cloudflare prowadzi z 8,38 ms, podczas gdy OpenDNS osiąga 18,06 ms.

Możesz również użyć skryptu testu wydajności DNS, aby wysłać zapytanie do popularnych publicznych usług DNS ze swojej lokalizacji. Możesz uruchomić skrypt bash bez instalacji w systemie Windows, korzystając z warstwy zgodności WSL. Wyniki skryptu będą bardziej odpowiednie dla Ciebie w porównaniu ze średnimi globalnymi raportowanymi przez DNSperf.com.

Ostateczny werdykt

Resolver DNS Cloudflare nie tylko nic Cię nie kosztuje, ale lukrem na wierzchu jest skupienie się na prywatności, co podkreślają coroczne audyty przeprowadzane przez firmy zewnętrzne. Możesz używać tej usługi jako narzędzia do rozpoznawania nazw lub z blokami złośliwej i przeznaczonej dla dorosłych treści, które są bardzo elegancko oferowane na oddzielnych adresach IP.

Aplikacja bez reklam w usłudze sprawia, że przejście na nią jest dość proste i oferuje usługę podobną do VPN jako opcjonalny dodatek.

Usługa DNS Cloudflare działa również dobrze w większości zakątków świata, co prowadzi nas do wniosku, że jeśli nie chcesz mieć większej kontroli nad swoim resolwerem DNS, usługa Cloudflare jest z pewnością jedną z najlepszych swobodnie dostępnych opcji.