【51CTO.com快譯】Cloudflare是憑借內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)加速企業(yè)互聯(lián)網(wǎng)服務(wù)方面的老手，它還是阻止分布式拒絕服務(wù)(DDoS)攻擊方面的專家?，F(xiàn)在憑借新的1.1.1.1公共域名系統(tǒng)(DNS)解析器(https://1.1.1.1/)，它還可以加速并保護(hù)網(wǎng)站瀏覽。

DNS及工作原理介紹

[[225564]]

DNS相當(dāng)于互聯(lián)網(wǎng)的主電話簿。它將人類可讀的域名(如cbsinteractive.com)變成互聯(lián)網(wǎng)協(xié)議(IP)地址，比如64.30.228.118。實(shí)際上，每當(dāng)你去網(wǎng)上某個(gè)地方，先要與DNS交互。

這要花時(shí)間。在加載頁面之前，復(fù)雜的網(wǎng)頁可能需要多個(gè)DNS查詢，一個(gè)查詢文本，另一個(gè)查詢圖片，另一個(gè)查詢網(wǎng)頁上廣告等等。每個(gè)DNS查詢平均要花32毫秒(ms)。這減慢了許多網(wǎng)站的速度。所以，如果你加速DNS查詢，就能提升互聯(lián)網(wǎng)性能。

多年來一直有高速DNS服務(wù)助你一臂之力。我偏愛思科OpenDNS和谷歌Public DNS。據(jù)Cloudflare的技術(shù)總監(jiān)Olafur Gudmundsson聲稱，Cloudflare的1.1.1.1比其他DNS服務(wù)更快，原因是“我們已經(jīng)在全球各地建立數(shù)據(jù)中心，以縮短用戶到內(nèi)容的距離(即延遲)。最終我們希望每個(gè)人的延遲控制在10毫秒內(nèi)。”

此外，Cloudflare公共DNS解析器使用開源Knot解析器。該解析器采用積極緩存(aggressive caching)和“消極緩存”( negative caching)來提升性能。積極緩存使用分布式緩存來提高這種可能性：搜索熱門網(wǎng)站時(shí)，Knot早已將IP地址準(zhǔn)備好發(fā)給你。消極緩存基于RFC 8198，它緩存了常見的錯(cuò)誤(比如wwww而不是www)，那樣確保用于返回錯(cuò)誤消息的時(shí)間最短。

雖然1.1.1.1速度很快，但最大的改進(jìn)還是保護(hù)隱私。聯(lián)邦通信委員會擯棄網(wǎng)絡(luò)中立時(shí)，也為ISP們跟蹤你的所有互聯(lián)網(wǎng)搜索提供了便利。ISP們還在銷售你的瀏覽數(shù)據(jù)。

你該如何是好?一個(gè)辦法就是使用虛擬專用網(wǎng)(VPN)。另一個(gè)辦法就是停止使用ISP的DNS服務(wù)，改用獨(dú)立的DNS解析器。

1.1.1.1及工作原理介紹

1.1.1.1具有的一大特點(diǎn)是關(guān)注用戶隱私。

為此，Cloudflare承諾永遠(yuǎn)不使用DNS瀏覽數(shù)據(jù)來投放廣告。該公司還承諾絕不會記錄你的IP地址，會在24小時(shí)內(nèi)刪除所有DNS日志。Cloudflare特意請知名的的審計(jì)公司畢馬威每年對其代碼和實(shí)踐進(jìn)行審計(jì)，并發(fā)布一份公開報(bào)告，證明自己言出必行。

從技術(shù)上講，Cloudflare還添加了對DNS-over-TLS和DNS-over-HTTPS的支持，以此保護(hù)隱私。DNS-over-TLS在不安全的現(xiàn)有DNS協(xié)議基礎(chǔ)上添加了傳輸層加密。 DNS-over-HTTPS不僅包含securit，還支持即將推出的互聯(lián)網(wǎng)協(xié)議，比如Quick UDP Internet Connections(QUIC)和HTTP / 2 Server Push。

那么，你想要更快、更安全的DNS嗎?下面介紹如何讓1.1.1.1為你所用。

路由器

如果你使用路由器用于辦公室網(wǎng)絡(luò)DNS設(shè)置(你很可能這樣)，登錄后找到DNS服務(wù)器設(shè)置。一旦找到了設(shè)置，記下現(xiàn)有的DNS記錄，并換成下列內(nèi)容：

• 如果是IPv4：1.1.1.1換成1.0.0.1
• 如果是IPv6：2606：4700：4700 :: 1111換成2606：4700：4700 :: 1001

就是這樣。下次你的計(jì)算機(jī)查詢網(wǎng)站時(shí)，它們就會使用1.1.1.1 DNS服務(wù)了。

Windows

在Windows中，單擊“開始”菜單，然后單擊控制面板，執(zhí)行下列操作：

(1) 點(diǎn)擊“網(wǎng)絡(luò)和互聯(lián)網(wǎng)”。

(2) 點(diǎn)擊“更改適配器設(shè)置”。

(3) 鼠標(biāo)右擊你所連接的Wi-Fi網(wǎng)絡(luò)，然后點(diǎn)擊“屬性”。

(4) 選擇“互聯(lián)網(wǎng)協(xié)議版本4”(如果需要，可選擇版本6)。

(5) 點(diǎn)擊“屬性”。

(6) 記下任何現(xiàn)有的DNS服務(wù)器條目供將來使用。

(7) 點(diǎn)擊“使用下列DNS服務(wù)器地址”。

(8) 將那些地址換成1.1.1.1 DNS地址：

• 如果是IPv4：1.1.1.1換成1.0.0.1
• 如果是IPv6：2606：4700：4700 :: 1111換成2606：4700：4700 :: 1001

MacOS

針對macOS，打開“系統(tǒng)偏好設(shè)置”，然后執(zhí)行下列操作：

• 搜索DNS服務(wù)器，從下拉菜單中選擇它。
• 點(diǎn)擊+按鈕，添加DNS服務(wù)器，并輸入1.1.1.1。
• 再次點(diǎn)擊+，輸入1.0.0.1。
• 點(diǎn)擊“確定”，然后點(diǎn)擊“應(yīng)用”。

Linux

針對Linux，使用Network Manager

( https://wiki.archlinux.org/index.php/NetworkManager)。然后單擊IPv4或IPv6選項(xiàng)卡，查看你的DNS設(shè)置，然后執(zhí)行下列幾個(gè)步驟：

(1) 將DNS條目上的“自動”撥動開關(guān)設(shè)為“關(guān)閉”。

(2) 在DNS條目字段中提供1.1.1.1 DNS地址：

• 1.0.0.1
• 如果是IPv6：2606：4700：4700 :: 1111，2606：4700：4700 :: 1001

(3) 點(diǎn)擊“應(yīng)用”，然后重啟瀏覽器。

iPhone

從iPhone的主屏幕中，打開“設(shè)置”應(yīng)用程序。

(1) 點(diǎn)擊Wi-Fi，然后點(diǎn)擊列表中的首選網(wǎng)絡(luò)。

(2) 點(diǎn)擊“配置DNS”，然后點(diǎn)擊“手動”。

(3) 若有任何現(xiàn)有條目，點(diǎn)擊-按鈕，然后點(diǎn)擊每個(gè)條目旁邊的“刪除”。

(4) 點(diǎn)擊“+添加服務(wù)器”按鈕，然后輸入1.1.1.1。

(5) 再次點(diǎn)擊“+添加服務(wù)器”按鈕，然后輸入1.0.0.1。這是為了確保冗余。

(6) 點(diǎn)擊右上角的“保存”按鈕。

Android

在Android上，與其他操作系統(tǒng)相比，DNS設(shè)置起來難得多。

在大多數(shù)Android設(shè)備上適用的最簡單的方法是安裝DNS Changer

(https://play.google.com/store/apps/details?id=com.burakgon.dnschanger)。這是通過在你設(shè)備上創(chuàng)建本地VPN來實(shí)現(xiàn)的。該VPN只存在于你的設(shè)備以及移動或Wi-Fi連接中。想使用它，添加1.1.1.1和1.0.0.1作為DNS條目。

ISP當(dāng)然仍能監(jiān)視你，不過它要多費(fèi)一點(diǎn)勁。使用1.1.1.1為你提供了更多的隱私保護(hù)，但并非完美。

原文標(biāo)題：How to use Cloudflare's DNS service to speed up and secure your internet，作者：Steven J. Vaughan-Nichols

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】