什么是 DNS 1.1.1.1？DNS代表域名服務器，這是一個域名解析系統，可以幫助將網站名稱轉換為IP號碼，以便計算機可以理解。目前，有許多專業的 DNS 服務，例如：Google (8.8.8.8)、OpenDNS (208.67.222.222)、Comodo DNS (8.26.56.26) 和最近的 CloudFlare DNS (1.1.1.1) 來提高全球互聯網速度。
DNS 1.1.1.1 是 CloudFlare 的域名解析服務，旨在提高速度并確保用戶安全。該公司使用了一個易于記憶的 IPv4 地址 1.1.1.1 或 1.0.0.1
CloudFlare 是一家提供內容交付 (CDN)、互聯網安全和 DNS 服務的公司。CloudFlare 在 CZ NIC 的 Knot Resolver 之上構建了系統，增加了軟件的多樣性。
亮點在于它擁有更多 Clo??udFlare 想要的核心功能。以類似于 OpenResty 的模塊化結構，正在使用和開發 Knot Resolver。
Knot Resolver 首席開發人員 Marek Vavru?a 已經與 CloudFlare DNS 團隊合作了兩年多，以獲得最好的服務。DNS解析器1.1.1.1服務的高級特性有：
- 查詢最小化 RFC7816
- DNS-over-TLS（傳輸層安全）RFC7858
- DoH DNS-over-HTTPS 協議
有趣的是，該服務于 2018 年 4 月 1 日星期日推出（在美國，它將寫在下一個日期的前一個月是 2018 年 1 月 4 日）。你能看到 4 和 1 嗎？這就是為什么 CloudFlare 在這一天宣布 DNS 1.1.1.1 服務，四位第一 (1.1.1.1)。
DNS 1.1.1.1 的優勢
CloudFlare 在推出 DNS 1.1.1.1 時宣布了最佳網絡沖浪和安全性。該公司提供的證據表明，DNS 1.1.1.1 的速度為 14.8 毫秒，遠優于競爭對手服務，例如 Google（34.7 毫秒）和 OpenDNS（20.6 毫秒），平均 IPS（68.23 毫秒）。DNS CloudFlare 1.1.1.1 據稱比其他 DNS 類型快 28%。
網速
為了以良好的速度運行公共解析器，CloudFlare 在世界各地建立了數據中心，以縮短從用戶到內容的距離（即延遲）。
影響解析器速度的因素有很多，但最重要的是解析器是否可以從緩存中回復？在可能的情況下，響應時間只是 DNS 數據包從客戶端到解析器的“往返”時間。
當解析器需要來自權威名稱服務器的答案時，事情會變得更加復雜，因為解析器需要跟蹤 DNS 層次結構才能解析域名。這意味著它必須與從根服務器開始的許多其他 DNS 服務器通信。
要解決這個問題，首先需要填充緩存。輸入查詢時，可以更快地從緩存中檢索響應。
另一個問題是緩存命中率將與每個數據中心配置的節點數成反比。如果附近的數據中心只有一個節點，那么您可以確定兩次詢問相同的查詢將第二次獲得緩存的答案。
但是，由于每個數據中心都有數百個節點。因此用戶可以獲得未緩存的響應，每個請求都有延遲。
一個常見的解決方案是在所有解析器之前放置一個緩存負載均衡器，但這將成為整個系統的單點故障，而 CloudFlare 不會這樣做。DNS 解析器 1.1.1.1 將不再依賴集中式緩存，而是使用高級分布式緩存
安全
CloudFlare 已為三十個根名稱服務器中的兩個提供 Anycast 服務，并為用戶提供遞歸 DNS 服務。遞歸可以利用位于同一位置的權威服務器來加快域名查找速度。
雖然 DNSSEC 確實保證解析器和服務器之間的數據完整性，但它不保護最后一英里的隱私。然而，DNS 1.1.1.1 確實支持新的 DNS 安全標準——DNS-over-TLS 和 DNS-over-HTTPS，并提供最后一英里加密以保持用戶的 DNS 查詢的私密性和不可檢測性。
過去，遞歸將域名發送給任何中介，以找到通往可信根或 DNS DNS 的途徑。然而，通過 DNS 輕松訪問所有個人瀏覽信息是許多人關心的問題。這個問題已經被一些解析器軟件包解決了。
1.1.1.1 DNS 服務，它提供所有已識別和推薦的 DNS 隱私保護機制，供存根解析器和遞歸解析器之間使用。通過使用 RFC7816 中定義的 DNS 查詢名稱最小化，DNS 解析器 1.1.1.1 減少了信息泄漏到中間 DNS 服務器。
DNS 1.1.1.1 還支持在端口 853 上進行私有 TLS 查詢，因此查詢可以保持匿名。此外，它還提供了 DoH（DNS over HTTPS）協議，提高了用戶的隱私和速度。因為，瀏覽器和其他應用程序可以將 DNS 和 HTTPS 流量組合到一個連接中。
隨著 DNS 中越來越多地使用負緩存，CloudFlare 可以繼續在全球范圍內減少 DNS 系統的負載。該技術首先使用可用解析器的負緩存來將負信息保存一段時間。
該公司使用 DNSSEC 身份驗證來確保答案是正確的，并且簽名驗證的成本較低。CloudFlare 希望用戶信任他們收到的答案，并盡一切可能檢查以避免錯誤答案。
但是，DNS 運營商導致的 DNSSEC 配置錯誤會導致域配置錯誤。為解決此問題，CloudFlare 將在已識別并更正 DNSSEC 錯誤的域上配置“負信任錨”，然后在運營商更正配置時將其刪除。
這通過暫時禁用特定錯誤配置域的 DNSSEC 驗證來限制損壞的 DNSSEC 域的影響，恢復對最終客戶的訪問。
如何為 Windows 操作系統更改 DNS 1.1.1.1
第 1 步：單擊“開始”菜單，然后單擊“控制面板”。
第 2 步：單擊網絡和 Internet。
第 3 步：單擊更改適配器設置。
第 4 步：右鍵單擊您連接的 Wi-Fi 網絡。
第 5 步：單擊屬性。
第 6 步：選擇 Internet 協議版本 4。
第 7 步：單擊“屬性”。
第 8 步：單擊使用以下 DNS 服務器地址。
第 9 步：刪除可能已列出的所有 IP 地址，并在其位置添加：
第 10 步：最后一步，單擊“確定”并重新啟動瀏覽器。
如何為 macOS 操作系統更改 DNS 1.1.1.1
對于 Mac：打開系統偏好設置 -> 導航至 DNS 服務器 -> 單擊 + 添加 DNS -> 輸入 DNS 1.1.1.1 的 IPv4 -> 選擇確定并應用。
步驟 1：轉到 Apple 菜單并選擇“系統偏好設置”
步驟 2：選擇“網絡”控制面板
步驟 3：選擇側面的“Wi-Fi”并單擊“高級”。
步驟 4：單擊“DNS”選項卡。
步驟 5：點擊“+”按鈕添加新的DNS服務器，輸入：1.1.1.1
步驟 6：再次點擊“+”按鈕，添加新的DNS服務器：1.0.0.1
步驟 7：如果存在其他DNS條目，刪除它。但請提前記下 DNS IP，以便您可以將它們改回原始地址。
第八步：單擊“確定”按鈕，然后單擊“應用”進行更改。
如何為 Linux 操作系統更改 DNS 1.1.1.1
如何在 Ubuntu 上更改
第 1 步：單擊系統 > 首選項 > 網絡連接。
第 2 步：單擊“無線”選項卡，然后選擇您當前連接的 Wi-Fi 網絡。
第 3 步：單擊編輯繼續單擊 IPv4。
第 4 步：更改 DNS 服務器
第 5 步：單擊“應用”。
第 6 步：然后轉到IPv6，添加DNS服務器：
2606:4700:4700::1111
2606:4700:4700::1001
第 7 步：點擊應用完成DNS修改。
如何在 Debian 上更改
第 1 步：在命令行界面中，鍵入：
sudo vim /etc/resolv.conf
第 2 步：將 nameserver 行替換為：（由于您使用的是 vim，請按鍵盤上的 i 鍵開始編輯。）
第 3 步：按鍵盤上的 ESC 鍵保存并退出 vim。然后按“：wq”。
如何為 Android 操作系統更改 DNS 1.1.1.1
第 1 步：轉到設置 → 網絡和互聯網 → 高級 → 私有 DNS。
第 2 步：選擇私有 DNS 提供商的主機名選項。
第 3 步：輸入 one.one.one.one 或 1dot1dot1dot1.cloudflare-dns.com 并單擊保存。
第 4 步：轉到 1.1.1.1/help 以驗證 DNS over TLS 是否已啟用。
如何為 iOS 操作系統更改 DNS 1.1.1.1
第 1 步：轉到“設置”。
第 2 步：單擊 Wi-Fi。
第 3 步：單擊您所連接的 Wi-Fi 名稱旁邊的“i”信息圖標。
第 4 步：向下滾動，直到您看到名為“配置 DNS”的部分。
第 5 步：將配置文件從自動更改為手動。
第 6 步：單擊添加服務器。
第 7 步：刪除可能已列出的 IP 地址，并在其位置添加：
第 8 步：單擊“保存”。
