什么是 DNS 1.1.1.1？DNS代表域名服務(wù)器，這是一個(gè)域名解析系統(tǒng)，可以幫助將網(wǎng)站名稱(chēng)轉(zhuǎn)換為IP號(hào)碼，以便計(jì)算機(jī)可以理解。目前，有許多專(zhuān)業(yè)的 DNS 服務(wù)，例如：Google (8.8.8.8)、OpenDNS (208.67.222.222)、Comodo DNS (8.26.56.26) 和最近的 CloudFlare DNS (1.1.1.1) 來(lái)提高全球互聯(lián)網(wǎng)速度。
DNS 1.1.1.1 是 CloudFlare 的域名解析服務(wù)，旨在提高速度并確保用戶(hù)安全。該公司使用了一個(gè)易于記憶的 IPv4 地址 1.1.1.1 或 1.0.0.1
CloudFlare 是一家提供內(nèi)容交付 (CDN)、互聯(lián)網(wǎng)安全和 DNS 服務(wù)的公司。CloudFlare 在 CZ NIC 的 Knot Resolver 之上構(gòu)建了系統(tǒng)，增加了軟件的多樣性。
亮點(diǎn)在于它擁有更多 Clo??udFlare 想要的核心功能。以類(lèi)似于 OpenResty 的模塊化結(jié)構(gòu)，正在使用和開(kāi)發(fā) Knot Resolver。
Knot Resolver 首席開(kāi)發(fā)人員 Marek Vavru?a 已經(jīng)與 CloudFlare DNS 團(tuán)隊(duì)合作了兩年多，以獲得最好的服務(wù)。DNS解析器1.1.1.1服務(wù)的高級(jí)特性有：
- 查詢(xún)最小化 RFC7816
- DNS-over-TLS（傳輸層安全）RFC7858
- DoH DNS-over-HTTPS 協(xié)議
有趣的是，該服務(wù)于 2018 年 4 月 1 日星期日推出（在美國(guó)，它將寫(xiě)在下一個(gè)日期的前一個(gè)月是 2018 年 1 月 4 日）。你能看到 4 和 1 嗎？這就是為什么 CloudFlare 在這一天宣布 DNS 1.1.1.1 服務(wù)，四位第一 (1.1.1.1)。
DNS 1.1.1.1 的優(yōu)勢(shì)
CloudFlare 在推出 DNS 1.1.1.1 時(shí)宣布了最佳網(wǎng)絡(luò)沖浪和安全性。該公司提供的證據(jù)表明，DNS 1.1.1.1 的速度為 14.8 毫秒，遠(yuǎn)優(yōu)于競(jìng)爭(zhēng)對(duì)手服務(wù)，例如 Google（34.7 毫秒）和 OpenDNS（20.6 毫秒），平均 IPS（68.23 毫秒）。DNS CloudFlare 1.1.1.1 據(jù)稱(chēng)比其他 DNS 類(lèi)型快 28%。
網(wǎng)速
為了以良好的速度運(yùn)行公共解析器，CloudFlare 在世界各地建立了數(shù)據(jù)中心，以縮短從用戶(hù)到內(nèi)容的距離（即延遲）。
影響解析器速度的因素有很多，但最重要的是解析器是否可以從緩存中回復(fù)？在可能的情況下，響應(yīng)時(shí)間只是 DNS 數(shù)據(jù)包從客戶(hù)端到解析器的“往返”時(shí)間。
當(dāng)解析器需要來(lái)自權(quán)威名稱(chēng)服務(wù)器的答案時(shí)，事情會(huì)變得更加復(fù)雜，因?yàn)榻馕銎餍枰?DNS 層次結(jié)構(gòu)才能解析域名。這意味著它必須與從根服務(wù)器開(kāi)始的許多其他 DNS 服務(wù)器通信。
要解決這個(gè)問(wèn)題，首先需要填充緩存。輸入查詢(xún)時(shí)，可以更快地從緩存中檢索響應(yīng)。
另一個(gè)問(wèn)題是緩存命中率將與每個(gè)數(shù)據(jù)中心配置的節(jié)點(diǎn)數(shù)成反比。如果附近的數(shù)據(jù)中心只有一個(gè)節(jié)點(diǎn)，那么您可以確定兩次詢(xún)問(wèn)相同的查詢(xún)將第二次獲得緩存的答案。
但是，由于每個(gè)數(shù)據(jù)中心都有數(shù)百個(gè)節(jié)點(diǎn)。因此用戶(hù)可以獲得未緩存的響應(yīng)，每個(gè)請(qǐng)求都有延遲。
一個(gè)常見(jiàn)的解決方案是在所有解析器之前放置一個(gè)緩存負(fù)載均衡器，但這將成為整個(gè)系統(tǒng)的單點(diǎn)故障，而 CloudFlare 不會(huì)這樣做。DNS 解析器 1.1.1.1 將不再依賴(lài)集中式緩存，而是使用高級(jí)分布式緩存
安全
CloudFlare 已為三十個(gè)根名稱(chēng)服務(wù)器中的兩個(gè)提供 Anycast 服務(wù)，并為用戶(hù)提供遞歸 DNS 服務(wù)。遞歸可以利用位于同一位置的權(quán)威服務(wù)器來(lái)加快域名查找速度。
雖然 DNSSEC 確實(shí)保證解析器和服務(wù)器之間的數(shù)據(jù)完整性，但它不保護(hù)最后一英里的隱私。然而，DNS 1.1.1.1 確實(shí)支持新的 DNS 安全標(biāo)準(zhǔn)——DNS-over-TLS 和 DNS-over-HTTPS，并提供最后一英里加密以保持用戶(hù)的 DNS 查詢(xún)的私密性和不可檢測(cè)性。
過(guò)去，遞歸將域名發(fā)送給任何中介，以找到通往可信根或 DNS DNS 的途徑。然而，通過(guò) DNS 輕松訪問(wèn)所有個(gè)人瀏覽信息是許多人關(guān)心的問(wèn)題。這個(gè)問(wèn)題已經(jīng)被一些解析器軟件包解決了。
1.1.1.1 DNS 服務(wù)，它提供所有已識(shí)別和推薦的 DNS 隱私保護(hù)機(jī)制，供存根解析器和遞歸解析器之間使用。通過(guò)使用 RFC7816 中定義的 DNS 查詢(xún)名稱(chēng)最小化，DNS 解析器 1.1.1.1 減少了信息泄漏到中間 DNS 服務(wù)器。
DNS 1.1.1.1 還支持在端口 853 上進(jìn)行私有 TLS 查詢(xún)，因此查詢(xún)可以保持匿名。此外，它還提供了 DoH（DNS over HTTPS）協(xié)議，提高了用戶(hù)的隱私和速度。因?yàn)椋瑸g覽器和其他應(yīng)用程序可以將 DNS 和 HTTPS 流量組合到一個(gè)連接中。
隨著 DNS 中越來(lái)越多地使用負(fù)緩存，CloudFlare 可以繼續(xù)在全球范圍內(nèi)減少 DNS 系統(tǒng)的負(fù)載。該技術(shù)首先使用可用解析器的負(fù)緩存來(lái)將負(fù)信息保存一段時(shí)間。
該公司使用 DNSSEC 身份驗(yàn)證來(lái)確保答案是正確的，并且簽名驗(yàn)證的成本較低。CloudFlare 希望用戶(hù)信任他們收到的答案，并盡一切可能檢查以避免錯(cuò)誤答案。
但是，DNS 運(yùn)營(yíng)商導(dǎo)致的 DNSSEC 配置錯(cuò)誤會(huì)導(dǎo)致域配置錯(cuò)誤。為解決此問(wèn)題，CloudFlare 將在已識(shí)別并更正 DNSSEC 錯(cuò)誤的域上配置“負(fù)信任錨”，然后在運(yùn)營(yíng)商更正配置時(shí)將其刪除。
這通過(guò)暫時(shí)禁用特定錯(cuò)誤配置域的 DNSSEC 驗(yàn)證來(lái)限制損壞的 DNSSEC 域的影響，恢復(fù)對(duì)最終客戶(hù)的訪問(wèn)。
如何為 Windows 操作系統(tǒng)更改 DNS 1.1.1.1
第 1 步：?jiǎn)螕簟伴_(kāi)始”菜單，然后單擊“控制面板”。
第 2 步：?jiǎn)螕艟W(wǎng)絡(luò)和 Internet。
第 3 步：?jiǎn)螕舾倪m配器設(shè)置。
第 4 步：右鍵單擊您連接的 Wi-Fi 網(wǎng)絡(luò)。
第 5 步：?jiǎn)螕魧傩浴?br />
第 6 步：選擇 Internet 協(xié)議版本 4。
第 7 步：?jiǎn)螕簟皩傩浴薄?br />
第 8 步：?jiǎn)螕羰褂靡韵?DNS 服務(wù)器地址。
第 9 步：刪除可能已列出的所有 IP 地址，并在其位置添加：
第 10 步：最后一步，單擊“確定”并重新啟動(dòng)瀏覽器。
如何為 macOS 操作系統(tǒng)更改 DNS 1.1.1.1
對(duì)于 Mac：打開(kāi)系統(tǒng)偏好設(shè)置 -> 導(dǎo)航至 DNS 服務(wù)器 -> 單擊 + 添加 DNS -> 輸入 DNS 1.1.1.1 的 IPv4 -> 選擇確定并應(yīng)用。
步驟 1：轉(zhuǎn)到 Apple 菜單并選擇“系統(tǒng)偏好設(shè)置”
步驟 2：選擇“網(wǎng)絡(luò)”控制面板
步驟 3：選擇側(cè)面的“Wi-Fi”并單擊“高級(jí)”。
步驟 4：?jiǎn)螕簟癉NS”選項(xiàng)卡。
步驟 5：點(diǎn)擊“+”按鈕添加新的DNS服務(wù)器，輸入：1.1.1.1
步驟 6：再次點(diǎn)擊“+”按鈕，添加新的DNS服務(wù)器：1.0.0.1
步驟 7：如果存在其他DNS條目，刪除它。但請(qǐng)?zhí)崆坝浵?DNS IP，以便您可以將它們改回原始地址。
第八步：?jiǎn)螕簟按_定”按鈕，然后單擊“應(yīng)用”進(jìn)行更改。
如何為 Linux 操作系統(tǒng)更改 DNS 1.1.1.1
如何在 Ubuntu 上更改
第 1 步：?jiǎn)螕粝到y(tǒng) > 首選項(xiàng) > 網(wǎng)絡(luò)連接。
第 2 步：?jiǎn)螕簟盁o(wú)線”選項(xiàng)卡，然后選擇您當(dāng)前連接的 Wi-Fi 網(wǎng)絡(luò)。
第 3 步：?jiǎn)螕艟庉嬂^續(xù)單擊 IPv4。
第 4 步：更改 DNS 服務(wù)器
第 5 步：?jiǎn)螕簟皯?yīng)用”。
第 6 步：然后轉(zhuǎn)到IPv6，添加DNS服務(wù)器：
2606:4700:4700::1111
2606:4700:4700::1001
第 7 步：點(diǎn)擊應(yīng)用完成DNS修改。
如何在 Debian 上更改
第 1 步：在命令行界面中，鍵入：
sudo vim /etc/resolv.conf
第 2 步：將 nameserver 行替換為：（由于您使用的是 vim，請(qǐng)按鍵盤(pán)上的 i 鍵開(kāi)始編輯。）
第 3 步：按鍵盤(pán)上的 ESC 鍵保存并退出 vim。然后按“：wq”。
如何為 Android 操作系統(tǒng)更改 DNS 1.1.1.1
第 1 步：轉(zhuǎn)到設(shè)置 → 網(wǎng)絡(luò)和互聯(lián)網(wǎng) → 高級(jí) → 私有 DNS。
第 2 步：選擇私有 DNS 提供商的主機(jī)名選項(xiàng)。
第 3 步：輸入 one.one.one.one 或 1dot1dot1dot1.cloudflare-dns.com 并單擊保存。
第 4 步：轉(zhuǎn)到 1.1.1.1/help 以驗(yàn)證 DNS over TLS 是否已啟用。
如何為 iOS 操作系統(tǒng)更改 DNS 1.1.1.1
第 1 步：轉(zhuǎn)到“設(shè)置”。
第 2 步：?jiǎn)螕?Wi-Fi。
第 3 步：?jiǎn)螕裟B接的 Wi-Fi 名稱(chēng)旁邊的“i”信息圖標(biāo)。
第 4 步：向下滾動(dòng)，直到您看到名為“配置 DNS”的部分。
第 5 步：將配置文件從自動(dòng)更改為手動(dòng)。
第 6 步：?jiǎn)螕籼砑臃?wù)器。
第 7 步：刪除可能已列出的 IP 地址，并在其位置添加：
第 8 步：?jiǎn)螕簟氨４妗薄?/p>
