Cloudflare представила самый быстрый в мире DNS-сервис

DNS-сервис 1.1.1.1 поддерживает DNS-over-TLS и DNS-over-HTTPS для обеспечения максимальной приватности.

Компания Cloudflare представила новый, ориентированный на безопасность DNS-сервис 1.1.1.1, не только ускоряющий интернет-подключение, но также усложняющий провайдерам процесс отслеживания истории браузинга пользователей.

DNS-резолвер (рекурсивный DNS-сервер) является неотъемлемой частью интернета, обеспечивающей связь между удобным для чтения человеком адресом и фактическим расположением в интернете (IP-адресом). Когда пользователь заходит на сайт, предположим, на nnm-club.me, DNS ищет IP-адрес этого доменного имени (осуществляет резолвинг) и загружает сайт.

Предоставляемые провайдерами DNS, как правило, являются незащищенными и медленно работают, поэтому многие пользователи обращаются к сторонним сервисам, таким как OpenDNS (208.67.222.222), Comodo DNS (8.26.56.26) и Google (8.8.8.8). Сервисы OpenDNS и Google осуществляют резолвинг со скоростью 20,6 мс и 34,7 мс соответственно. 1.1.1.1 обеспечивает более быстрый резолвинг со скоростью 14,8 мс, что делает его самым быстрым DNS-резолвером на сегодняшний день.

Когда пользователь посещает сайт через HTTPS, DNS-резолверы фиксируют каждое такое посещение, и провайдерам становится видна вся его активность в интернете. Как уже упоминалось выше, сервис 1.1.1.1 усложняет провайдерам процесс отслеживания истории браузинга пользователя. Публичные DNS-резолверы 1.1.1.1 и 1.0.0.1 от Cloudflare поддерживают как DNS-over-TLS, так и DNS-over-HTTPS для обеспечения максимальной конфиденциальности. Кроме того, производитель обещает не продавать третьим сторонам данные пользователей и удалять журналы DNS-запросов каждые 24 часа.

DNS-over-TLS – экспериментальный протокол, шифрующий DNS трафик по принципу HTTPS, предназначением которого является сокрытие DNS-запросов пользователей.
DNS-over-HTTPS – экспериментальный протокол для DNS-резолвинга через протокол HTTPS.

Источник

Heart Of The Communism писал(а):

Neophy писал(а): погуглил. это стороннее ПО. но в описании новостей даже на официально сайте (http://1.1.1.1) ничего не говорится по DNSCrypt, там всё просто - вставьте наш DNS в настройки соединения - и будет Вам счастье! и даже с картинками, где показываются только настройки виндовс, а не DNSCrypt Присоединяюсь к вопросу. Неужели никто не знает?

Как уже выше писалось - в последних версиях огнелиса есть такая поддержка.

"так и что с ним сделать? в роутер вбить? или прямо в настройки сети на компе?"
Я присоединяюсь к exxtesy Что с этим делать?Куда вводить?Я в настройки сети вбил-работает,но ведь в роуте свой днс от прова.и весь трафик полюбэ через прова пойдет.

Просто реклама нового ДНС.
Он не самый быстрый.

elaganza писал(а):

"так и что с ним сделать? в роутер вбить? или прямо в настройки сети на компе?" Я присоединяюсь к exxtesy Что с этим делать?Куда вводить?Я в настройки сети вбил-работает,но ведь в роуте свой днс от прова.и весь трафик полюбэ через прова пойдет.

Можно вбить в свои настройки на оконечном оборудовании т.е. компе. Можно вбить в роутер. Траффик пойдет в любом случае через провайдера. Это может быть не самый быстрый DNS сервер (у провайдера будет быстрее в любом случае). Это просто еще одна альтернатива типа гугловского 8.8.8.8 и прочих.

Главное отличие от DNS провайдера - там заявлены технологии DOТ/DOH и они заявляют, что не хранят логи обращений, в отличии от провайдера. Тем не менее, чтобы это все заработало надо эти технологии задействовать. И тут два пути. Либо ставить на оконечном оборудовании (считай комп-ноут-смарт) доп. софт, либо настраивать все это сразу на роутере (если модель позволяет). Прошивки DD-WRT/OpenWRT/Merlin+Entware и производные позволяют все это сделать.

Если так критично за трафик через провайдера - использовать нужно VPN. Можно воспользоваться бесплатным/акционным, можно купить (благо подписки на полгода-год сейчас стоят копейки), можно поднять свой и настроить там все так, как душе угодно (оптимальный вариант для параноиков). В последнем варианте в принципе отпадает и вся эта канитель с DNS.

sid_john писал(а):

firstname9 писал(а): Через stubby эти dns от cloudfare работают ощутимее быстрее, чем через системный резольвер. Буквально, реактивная скорость, как правило. Win 10. поподробней можно?)

В поисковик вбейте stubby, ну а дальше всё на интуитивно-элементарном уровне. Плюс инглиш чуть-чуть понадобится.

Там в конфиг стабби надо внести эти два сервера cloudflare, а также добавить в системный Планировщик заданий задачу стабби, чтобы он стартовал при загрузке системы, тоже проще простого, на самом сайте стабби всё есть на данный счёт. В Планировщике не забудьте поставить тип задачи - "Windows 10" и Скрытая задача, чтобы окно командной строки запущенного стабби было скрытым, удобно будет и окно не будет маячить. Вот и всё, в принципе.

Но реально через системный резольвер Вин 10 новые DNS отрабывают медленнее, чем посредством стабби.