Cloudflare推家庭1.1.1.1公共DNS 可阻止惡意軟件和成人內容
兩年前的4月1日,Cloudflare宣布了一項很多人都認為是愚人節玩笑的公告–發布1.1.1.1公共DNS服務。這向運營商,ISP供應商,甚至Google發起了挑戰,聲稱它們注重隱私,而且速度很快。而在今年的“No Joke”公告中,Cloudflare不僅擴大了該公共DNS服務的覆蓋範圍,而且還為家庭提供了阻止惡意軟件和成人內容的新公共DNS。
域名系統(DNS)可以看作是Internet 電話簿。人們通過例如nytimes.com 或espn.com 等域名在線訪問信息。Web 瀏覽器通過Internet 協議(IP) 地址進行交互。DNS 將域名轉換為IP 地址,以便瀏覽器能夠加載Internet 資源。
從技術上講,1.1.1.1 DNS通過HTTPS(DoH)或TLS(DoT)使用加密,以確保Internet流量的私密性。1.1.1.1 還提供了一些無法從許多其他公共DNS 服務獲得的安全功能,例如查詢名稱最小化。通過僅將最少的查詢名稱發送到權威性DNS 服務器,查詢名稱最小化可減少隱私洩漏。
不過1.1.1.1只是提供了快速且安全的DNS查找,而不具備內容過濾或者阻止功能。為此在今年的愚人節中,Cloudflare推出了1.1.1.2(阻止惡意程序)和1.1.1.3(阻止惡意程序和成人內容)兩個DNS服務。
Cloudflare DNS,無阻止:
主DNS:1.1.1.1
輔助DNS:1.0.0.1
Cloudflare DNS,僅阻止惡意軟件:
主DNS:1.1.1.2
輔助DNS:1.0.0.2
Cloudflare DNS,阻止惡意軟件和成人內容:
主DNS:1.1.1.3
輔助DNS:1.0.0.3
當網路上的設備嘗試請求惡意網站或成人網站時,Cloudflare的DNS將通過不使用該站點的實際IP地址進行響應來阻止該嘗試。您會看到一個DNS錯誤。
與所有過濾解決方案一樣,Cloudflare的資料庫也不是完美的,它不會阻止所有惡意或成人域。但是,它可以減少安全威脅,並防止訪問許多成人網站。