Публичните DNS сървъри от добре познатата компания за уеб инфраструктура Cloudflare бяха първият им потребителски продукт, когато беше пуснат на празника на април през 2022-2023 г. Неговият обратен прокси и глобалните CDN услуги правят Cloudflare един от най-големите доставчици на уеб инфраструктура, който чрез своите собственият им прием ги постави на правилното място за стартиране на потребителска DNS услуга.
Имайте предвид, че това не е прегледът на управлявани DNS услуги от корпоративен клас, а този на неговата услуга 1.1.1.1.
- Можете да се регистрирате в Cloudflare тук.
Характеристика
Още когато обяви услугата, Cloudflare похвали обществената DNS услуга на Google, но добави, че смята, че може да се справи дори по-добре, особено по отношение на скоростта и поверителността.
Подобно на своите връстници, Cloudflare’s също е рекурсивна DNS услуга. Както се очакваше, вместо да използва централизиран кеш, услугата използва разпределен за по-добра латентност. Той се обслужва от Global Anycast Network на Cloudflare и е публично достъпен за използване от всички.
Cloudflare твърди, че услугата има достъп до адресите на над 7 милиона имена на домейни на същите сървъри, на които работи. Освен това ще отговори на запитвания за клиенти на Cloudflare още по-бързо, тъй като преобразувателят и рекурсорът вече са в една и съща мрежа. Това също така позволява на Cloudflare да предлага незабавни актуализации, без да се налага да чакате изтичането на TTL.
Въпреки че мрежите само с IPv6 все още не са норма, ако вашата е такава, можете да използвате DNS на Cloudflare без никакви проблеми. Това е така, защото поддържа DNS64, което му позволява да създава IPv6 адреси от IPv4 хостове. Cloudflare също така разширява своята DNS услуга за разрешаване на адреси през мрежата за анонимност Tor.
DNS услугата на Cloudflare също е приложение. Можете да използвате приложението, за да превключите към DNS преобразувателя на Cloudflare с едно докосване, а също така предлага няколко други предимства. Има WARP, подобна на VPN функция, изградена с помощта на WireGuard VPN протокол. Когато е активиран, той автоматично ще шифрова всичките ви незащитени връзки. Въпреки че не можете да използвате WARP, за да заобиколите geoblocks, той предлага други предимства.
В допълнение към основния DNS адрес (1.1.1.1), Cloudflare има и няколко други, които вместо това можете да използвате, за да блокирате злонамерен софтуер (1.1.1.2) и съдържание за възрастни (1.1.1.3).
Поверителност и сигурност
Cloudflare е много гласен за своите предимства за поверителност. Компанията обещава никога да не използва данните ви за сърфиране за насочване на реклами. Всъщност той твърди, че никога не записва вашите IP адреси на диск и макар услугата да регистрира някои данни, за да предотврати злоупотреби и да отстрани грешки, всички те се изтеглят в рамките на 24 часа.
За да подкрепи техните искания за поверителност, компанията запази услугите на одиторска фирма KPMG, за да проверява всяка година услугата им и да оповестява своите констатации.
Услугата също така използва няколко стандарта, като например минимизиране на имена на DNS заявки, за да подобри поверителността. Освен това DNS услугата на Cloudflare поддържа два от най-често срещаните DNS механизми за сигурност, а именно DNS-over-TLS и DNS-over-HTTPS.
Употреба и производителност
Както вече споменахме, DNS услугата на Cloudflare има много запомнящи се адреси. Основният адрес е 1.1.1.1, а вторичният е 1.0.0.1. Тези адреси няма да блокират никакво съдържание по дизайн. Ако обаче искате да блокирате злонамерено съдържание, вместо това можете да използвате адресите 1.1.1.2 и 1.0.0.2. По-нататък, ако искате дори да блокирате съдържание за възрастни в допълнение към злонамерен софтуер, трябва да използвате адресите 1.1.1.3 и 1.0.0.3.
Най-лесното място за добавяне на тези адреси е вашият рутер, но както винаги е добре да ги добавите и към настройките на мрежовото оборудване във всичките си устройства. Това гарантира, че тези устройства продължават да използват DNS на Cloudflare, дори когато са свързани с ненадеждна мрежа, като в хотел или кафене.
Можете също да използвате услугата чрез нейното приложение, което в момента е достъпно за устройства с Android и iOS. Както споменахме по-рано, акцентът в приложението е подобна на VPN услуга, наречена WARP. Услугата използва модел freemium; можете да използвате стандартната услуга безплатно или да платите за WARP +, за по-бърза и по-надеждна връзка. Понастоящем приложението е в бета тестване за Windows и MacOS.
По отношение на производителността, според DNSperf.com, услугата DNS на Cloudflare води своите връстници във всички региони с изключение на два през август 2022-2023 г. Така че, макар да надминава конкуренцията в Европа, Северна Америка, Южна Америка и Океания, тя се изплъзва зад публичния DNS на Google в Азия и е зад DNSFilter в Африка.
По отношение на абсолютните числа, средната световна скорост на заявки на класирания номер 1 на Cloudflare DNS през август 2022-2023 г. е 13,89ms в сравнение с 22,2ms за второто място в Google Public DNS. Разликата става по-голяма в Европа, където Cloudflare води с 8,38ms, докато OpenDNS достига 18,06ms.
Можете също да използвате скрипта за тестване на производителността на DNS, за да запитвате популярните обществени DNS услуги от вашето местоположение. Можете да стартирате bash скрипта без инсталация в Windows, като използвате слоя за съвместимост WSL. Резултатите от скрипта ще бъдат по-подходящи за вас в сравнение с глобалните средни стойности, отчетени от DNSperf.com.
Окончателна присъда
DNS преобразувателят на Cloudflare не само не ви струва нищо, а черешката на върха е неговият фокус върху поверителността, подчертан от годишните одити на трети страни. Можете да използвате услугата като разделител на ванилия или с блокове за злонамерено съдържание и съдържание за възрастни, които се предлагат много умно на отделни IP адреси.
Приложението без реклами на услугата също прави преминаването към него доста лесно и предлага подобна на VPN услуга като допълнителна добавка.
DNS услугата на Cloudflare също се представя добре в повечето краища на света, което ни кара да заключим, че освен ако не искате да упражнявате по-голям контрол върху вашия DNS преобразувател, Cloudflare’s със сигурност е една от най-добрите свободно достъпни опции.
- Можете да се регистрирате в Cloudflare тук.
- Представихме най-добрите VPN услуги.
