Cloudflare DNS (1.1.1.1) granskning

De offentliga DNS-servrarna från det välkända webbinfrastrukturföretaget Cloudflare var deras första konsumentprodukt när den lanserades April Fools Day 2022-2023. Dess omvända proxy och globala CDN-tjänster gör Cloudflare till en av de största webbinfrastrukturleverantörerna, som av deras egen tillträde sätter dem på rätt plats för att starta en konsument-DNS-tjänst.

Observera att detta inte är granskningen av företagstjänsthanterade DNS-tjänster utan den av dess 1.1.1.1-tjänst.

Du kan registrera dig för Cloudflare här.

Funktioner

Tillbaka när det tillkännagav tjänsten berömde Cloudflare Googles offentliga DNS-tjänst, men tillade att det kändes att det kunde göra ännu bättre, särskilt när det gäller både hastighet och integritet.

Precis som sina kamrater är Cloudflare's också en rekursiv DNS-tjänst. Som förväntat använder tjänsten istället för att använda en central cache en distribuerad för bättre latens. Det serveras av Cloudflares Global Anycast Network och är tillgängligt offentligt för alla att använda.

Cloudflare hävdar att tjänsten har tillgång till adresserna till mer än 7 miljoner domännamn på samma servrar som den kör på. Dessutom kommer det att svara på frågor för Cloudflare-kunder ännu snabbare eftersom resolver och recursor nu är i samma nätverk. Detta gör det också möjligt för Cloudflare att erbjuda omedelbara uppdateringar utan att behöva vänta på att TTL: er löper ut.

Medan endast IPv6-nätverk inte är normen än, kan du använda Cloudflares DNS utan problem om din är en. Det beror på att den stöder DNS64, vilket gör det möjligt att skapa IPv6-adresser från IPv4-värdar. Cloudflare utökar också sin DNS-tjänst för att lösa adresser via Tor anonymitetsnätverk.

Cloudflares DNS-tjänst är också en app. Du kan använda appen för att växla till Cloudflares DNS-resolver med ett enda tryck, och det erbjuder också några andra fördelar. Det finns WARP, en VPN-liknande funktion byggd med WireGuard VPN-protokollet. När det är aktiverat krypterar det automatiskt alla dina osäkra anslutningar. Även om du inte kan använda WARP för att kringgå geoblocks erbjuder det andra fördelar.

Förutom den huvudsakliga DNS-adressen (1.1.1.1) har Cloudflare också ett par andra som du kan använda istället för att blockera skadlig kod (1.1.1.2) och vuxeninnehåll (1.1.1.3).

Sekretess och säkerhet

Cloudflare är mycket högljudd om dess integritetsfördelar. Företaget lovar att aldrig använda din webbinformation för att rikta in annonser. I själva verket hävdar den att den aldrig skriver dina IP-adresser till hårddisken, och medan tjänsten loggar in vissa data för att förhindra missbruk och för att felsöka problem, är de alla zappade inom 24 timmar.

För att stödja deras integritetsanspråk har företaget behållit revisionsföretaget KPMGs tjänster för att veterinärera deras tjänster varje år och offentliggöra deras resultat.

Tjänsten använder också flera standarder, till exempel minimering av DNS Query Name för att förbättra integriteten. Dessutom stöder Cloudflares DNS-tjänst två av de vanligaste DNS-säkerhetsmekanismerna, nämligen DNS-over-TLS och DNS-over-HTTPS.

Användning och prestanda

Som redan nämnts har Cloudflares DNS-tjänst mycket minnesvärda adresser. Den primära adressen är 1.1.1.1 och den sekundära är 1.0.0.1. Dessa adresser blockerar inte något innehåll efter design. Men om du vill blockera skadligt innehåll kan du istället använda adresserna 1.1.1.2 och 1.0.0.2. Om du går vidare, om du till och med vill blockera vuxeninnehåll utöver skadlig kod, bör du använda adresserna 1.1.1.3 och 1.0.0.3.

Det enklaste stället att lägga till dessa adresser är din router, men som alltid är det också en bra idé att lägga till dessa i inställningarna för nätverksutrustningen på alla dina enheter. Detta säkerställer att dessa enheter fortsätter att använda Cloudflares DNS även när de är anslutna till ett opålitligt nätverk som på ett hotell eller ett kafé.

Du kan också använda tjänsten via den app som för närvarande är tillgänglig för Android- och iOS-enheter. Som vi har nämnt tidigare är appens höjdpunkt den VPN-liknande tjänsten som heter WARP. Tjänsten använder en freemiummodell; du kan använda standardtjänsten gratis eller betala för WARP + för en snabbare och mer tillförlitlig anslutning. Appen är för närvarande i betatestning för Windows och MacOS.

När det gäller prestanda, enligt DNSperf.com, ledde Cloudflares DNS-tjänst sina kamrater i alla utom två regioner i augusti 2022-2023. Så medan det överträffar konkurrensen i Europa, Nordamerika, Sydamerika och Oceanien glider det bakom Googles offentliga DNS i Asien, och står bakom DNSFilter i Afrika.

När det gäller absoluta tal är den globala genomsnittliga frågehastigheten för nummer 1 rankad Cloudflare DNS i augusti 2022-2023 13,89ms jämfört med 22,2ms för andra platsen för Google Public DNS. Gapet blir större i Europa där Cloudflare leder med 8.38ms medan OpenDNS klockar in vid 18.06ms.

Du kan också använda DNS Performance Test-skriptet för att fråga de populära offentliga DNS-tjänsterna från din plats. Du kan köra bash-skriptet utan installation i Windows med WSL-kompatibilitetslagret. Resultaten av skriptet kommer att vara mer relevanta för dig jämfört med de globala genomsnitt som rapporterats av DNSperf.com.

Slutlig dom

Inte bara kostar Cloudflares DNS-resolver dig ingenting, glasyren på toppen är dess fokus på integritet som understryks av de årliga tredjepartsgranskningarna. Du kan använda tjänsten som en vaniljupplösning eller med block för skadligt och vuxet innehåll som erbjuds mycket smart på separata IP-adresser.

Tjänstens annonsfria app gör också att det går ganska enkelt att byta till den och erbjuder den VPN-liknande tjänsten som ett valfritt tillägg.

Cloudflares DNS-tjänst fungerar också bra i de flesta hörn av världen, vilket får oss att dra slutsatsen att om du inte vill utöva mer kontroll över din DNS-resolver, är Cloudflare säkert ett av de bästa fritt tillgängliga alternativen.