什么是 DNS 1.1.1.1？DNS代表域名服務(wù)器，這是一個(gè)域名解析系統(tǒng)，可以幫助將網(wǎng)站名稱轉(zhuǎn)換為IP號(hào)碼，以便計(jì)算機(jī)可以理解。目前，有許多專業(yè)的 DNS 服務(wù)，例如：Google (8.8.8.8)、OpenDNS (208.67.222.222)、Comodo DNS (8.26.56.26) 和最近的 CloudFlare DNS (1.1.1.1) 來提高全球互聯(lián)網(wǎng)速度。
DNS 1.1.1.1 是 CloudFlare 的域名解析服務(wù)，旨在提高速度并確保用戶安全。該公司使用了一個(gè)易于記憶的 IPv4 地址 1.1.1.1 或 1.0.0.1
CloudFlare 是一家提供內(nèi)容交付 (CDN)、互聯(lián)網(wǎng)安全和 DNS 服務(wù)的公司。CloudFlare 在 CZ NIC 的 Knot Resolver 之上構(gòu)建了系統(tǒng)，增加了軟件的多樣性。
亮點(diǎn)在于它擁有更多 Clo??udFlare 想要的核心功能。以類似于 OpenResty 的模塊化結(jié)構(gòu)，正在使用和開發(fā) Knot Resolver。
Knot Resolver 首席開發(fā)人員 Marek Vavru?a 已經(jīng)與 CloudFlare DNS 團(tuán)隊(duì)合作了兩年多，以獲得最好的服務(wù)。DNS解析器1.1.1.1服務(wù)的高級(jí)特性有：
- 查詢最小化 RFC7816
- DNS-over-TLS（傳輸層安全）RFC7858
- DoH DNS-over-HTTPS 協(xié)議
有趣的是，該服務(wù)于 2018 年 4 月 1 日星期日推出（在美國，它將寫在下一個(gè)日期的前一個(gè)月是 2018 年 1 月 4 日）。你能看到 4 和 1 嗎？這就是為什么 CloudFlare 在這一天宣布 DNS 1.1.1.1 服務(wù)，四位第一 (1.1.1.1)。
DNS 1.1.1.1 的優(yōu)勢(shì)
CloudFlare 在推出 DNS 1.1.1.1 時(shí)宣布了最佳網(wǎng)絡(luò)沖浪和安全性。該公司提供的證據(jù)表明，DNS 1.1.1.1 的速度為 14.8 毫秒，遠(yuǎn)優(yōu)于競(jìng)爭(zhēng)對(duì)手服務(wù)，例如 Google（34.7 毫秒）和 OpenDNS（20.6 毫秒），平均 IPS（68.23 毫秒）。DNS CloudFlare 1.1.1.1 據(jù)稱比其他 DNS 類型快 28%。
網(wǎng)速
為了以良好的速度運(yùn)行公共解析器，CloudFlare 在世界各地建立了數(shù)據(jù)中心，以縮短從用戶到內(nèi)容的距離（即延遲）。
影響解析器速度的因素有很多，但最重要的是解析器是否可以從緩存中回復(fù)？在可能的情況下，響應(yīng)時(shí)間只是 DNS 數(shù)據(jù)包從客戶端到解析器的“往返”時(shí)間。
當(dāng)解析器需要來自權(quán)威名稱服務(wù)器的答案時(shí)，事情會(huì)變得更加復(fù)雜，因?yàn)榻馕銎餍枰?DNS 層次結(jié)構(gòu)才能解析域名。這意味著它必須與從根服務(wù)器開始的許多其他 DNS 服務(wù)器通信。
要解決這個(gè)問題，首先需要填充緩存。輸入查詢時(shí)，可以更快地從緩存中檢索響應(yīng)。
另一個(gè)問題是緩存命中率將與每個(gè)數(shù)據(jù)中心配置的節(jié)點(diǎn)數(shù)成反比。如果附近的數(shù)據(jù)中心只有一個(gè)節(jié)點(diǎn)，那么您可以確定兩次詢問相同的查詢將第二次獲得緩存的答案。
但是，由于每個(gè)數(shù)據(jù)中心都有數(shù)百個(gè)節(jié)點(diǎn)。因此用戶可以獲得未緩存的響應(yīng)，每個(gè)請(qǐng)求都有延遲。
一個(gè)常見的解決方案是在所有解析器之前放置一個(gè)緩存負(fù)載均衡器，但這將成為整個(gè)系統(tǒng)的單點(diǎn)故障，而 CloudFlare 不會(huì)這樣做。DNS 解析器 1.1.1.1 將不再依賴集中式緩存，而是使用高級(jí)分布式緩存
安全
CloudFlare 已為三十個(gè)根名稱服務(wù)器中的兩個(gè)提供 Anycast 服務(wù)，并為用戶提供遞歸 DNS 服務(wù)。遞歸可以利用位于同一位置的權(quán)威服務(wù)器來加快域名查找速度。
雖然 DNSSEC 確實(shí)保證解析器和服務(wù)器之間的數(shù)據(jù)完整性，但它不保護(hù)最后一英里的隱私。然而，DNS 1.1.1.1 確實(shí)支持新的 DNS 安全標(biāo)準(zhǔn)——DNS-over-TLS 和 DNS-over-HTTPS，并提供最后一英里加密以保持用戶的 DNS 查詢的私密性和不可檢測(cè)性。
過去，遞歸將域名發(fā)送給任何中介，以找到通往可信根或 DNS DNS 的途徑。然而，通過 DNS 輕松訪問所有個(gè)人瀏覽信息是許多人關(guān)心的問題。這個(gè)問題已經(jīng)被一些解析器軟件包解決了。
1.1.1.1 DNS 服務(wù)，它提供所有已識(shí)別和推薦的 DNS 隱私保護(hù)機(jī)制，供存根解析器和遞歸解析器之間使用。通過使用 RFC7816 中定義的 DNS 查詢名稱最小化，DNS 解析器 1.1.1.1 減少了信息泄漏到中間 DNS 服務(wù)器。
DNS 1.1.1.1 還支持在端口 853 上進(jìn)行私有 TLS 查詢，因此查詢可以保持匿名。此外，它還提供了 DoH（DNS over HTTPS）協(xié)議，提高了用戶的隱私和速度。因?yàn)椋瑸g覽器和其他應(yīng)用程序可以將 DNS 和 HTTPS 流量組合到一個(gè)連接中。
隨著 DNS 中越來越多地使用負(fù)緩存，CloudFlare 可以繼續(xù)在全球范圍內(nèi)減少 DNS 系統(tǒng)的負(fù)載。該技術(shù)首先使用可用解析器的負(fù)緩存來將負(fù)信息保存一段時(shí)間。
該公司使用 DNSSEC 身份驗(yàn)證來確保答案是正確的，并且簽名驗(yàn)證的成本較低。CloudFlare 希望用戶信任他們收到的答案，并盡一切可能檢查以避免錯(cuò)誤答案。
但是，DNS 運(yùn)營商導(dǎo)致的 DNSSEC 配置錯(cuò)誤會(huì)導(dǎo)致域配置錯(cuò)誤。為解決此問題，CloudFlare 將在已識(shí)別并更正 DNSSEC 錯(cuò)誤的域上配置“負(fù)信任錨”，然后在運(yùn)營商更正配置時(shí)將其刪除。
這通過暫時(shí)禁用特定錯(cuò)誤配置域的 DNSSEC 驗(yàn)證來限制損壞的 DNSSEC 域的影響，恢復(fù)對(duì)最終客戶的訪問。
如何為 Windows 操作系統(tǒng)更改 DNS 1.1.1.1
第 1 步：單擊“開始”菜單，然后單擊“控制面板”。
第 2 步：單擊網(wǎng)絡(luò)和 Internet。
第 3 步：單擊更改適配器設(shè)置。
第 4 步：右鍵單擊您連接的 Wi-Fi 網(wǎng)絡(luò)。
第 5 步：單擊屬性。
第 6 步：選擇 Internet 協(xié)議版本 4。
第 7 步：單擊“屬性”。
第 8 步：單擊使用以下 DNS 服務(wù)器地址。
第 9 步：刪除可能已列出的所有 IP 地址，并在其位置添加：
第 10 步：最后一步，單擊“確定”并重新啟動(dòng)瀏覽器。
如何為 macOS 操作系統(tǒng)更改 DNS 1.1.1.1
對(duì)于 Mac：打開系統(tǒng)偏好設(shè)置 -> 導(dǎo)航至 DNS 服務(wù)器 -> 單擊 + 添加 DNS -> 輸入 DNS 1.1.1.1 的 IPv4 -> 選擇確定并應(yīng)用。
步驟 1：轉(zhuǎn)到 Apple 菜單并選擇“系統(tǒng)偏好設(shè)置”
步驟 2：選擇“網(wǎng)絡(luò)”控制面板
步驟 3：選擇側(cè)面的“Wi-Fi”并單擊“高級(jí)”。
步驟 4：單擊“DNS”選項(xiàng)卡。
步驟 5：點(diǎn)擊“+”按鈕添加新的DNS服務(wù)器，輸入：1.1.1.1
步驟 6：再次點(diǎn)擊“+”按鈕，添加新的DNS服務(wù)器：1.0.0.1
步驟 7：如果存在其他DNS條目，刪除它。但請(qǐng)?zhí)崆坝浵?DNS IP，以便您可以將它們改回原始地址。
第八步：單擊“確定”按鈕，然后單擊“應(yīng)用”進(jìn)行更改。
如何為 Linux 操作系統(tǒng)更改 DNS 1.1.1.1
如何在 Ubuntu 上更改
第 1 步：單擊系統(tǒng) > 首選項(xiàng) > 網(wǎng)絡(luò)連接。
第 2 步：單擊“無線”選項(xiàng)卡，然后選擇您當(dāng)前連接的 Wi-Fi 網(wǎng)絡(luò)。
第 3 步：單擊編輯繼續(xù)單擊 IPv4。
第 4 步：更改 DNS 服務(wù)器
第 5 步：單擊“應(yīng)用”。
第 6 步：然后轉(zhuǎn)到IPv6，添加DNS服務(wù)器：
2606:4700:4700::1111
2606:4700:4700::1001
第 7 步：點(diǎn)擊應(yīng)用完成DNS修改。
如何在 Debian 上更改
第 1 步：在命令行界面中，鍵入：
sudo vim /etc/resolv.conf
第 2 步：將 nameserver 行替換為：（由于您使用的是 vim，請(qǐng)按鍵盤上的 i 鍵開始編輯。）
第 3 步：按鍵盤上的 ESC 鍵保存并退出 vim。然后按“：wq”。
如何為 Android 操作系統(tǒng)更改 DNS 1.1.1.1
第 1 步：轉(zhuǎn)到設(shè)置 → 網(wǎng)絡(luò)和互聯(lián)網(wǎng) → 高級(jí) → 私有 DNS。
第 2 步：選擇私有 DNS 提供商的主機(jī)名選項(xiàng)。
第 3 步：輸入 one.one.one.one 或 1dot1dot1dot1.cloudflare-dns.com 并單擊保存。
第 4 步：轉(zhuǎn)到 1.1.1.1/help 以驗(yàn)證 DNS over TLS 是否已啟用。
如何為 iOS 操作系統(tǒng)更改 DNS 1.1.1.1
第 1 步：轉(zhuǎn)到“設(shè)置”。
第 2 步：單擊 Wi-Fi。
第 3 步：單擊您所連接的 Wi-Fi 名稱旁邊的“i”信息圖標(biāo)。
第 4 步：向下滾動(dòng)，直到您看到名為“配置 DNS”的部分。
第 5 步：將配置文件從自動(dòng)更改為手動(dòng)。
第 6 步：單擊添加服務(wù)器。
第 7 步：刪除可能已列出的 IP 地址，并在其位置添加：
第 8 步：單擊“保存”。
