Τι είναι το 1.1.1.1;
Το 1.1.1.1 είναι μια υψηλής ταχύτητας και καλά ασφαλής υπηρεσία DNS από την Cloudflare, έναν διάσημο πάροχο υπηρεσιών αντίστροφου διακομιστή μεσολάβησης. Η υπηρεσία DNS του Cloudflare θα βοηθήσει τους χρήστες να ελαχιστοποιήσουν την παρακολούθηση του ιστορικού περιήγησης αυξάνοντας παράλληλα την ταχύτητα πρόσβασης στο Διαδίκτυο . Σύμφωνα με το Cloudflare, η υπηρεσία DNS έχει χρόνο απόκρισης μόνο 14 ms, πολύ ταχύτερο από το OpenDNS (20 ms) και το Google DNS (34 ms).
Οι διευθύνσεις IPv4 του Cloudflare που παρέχονται από το APNIC είναι εύκολο να θυμάστε: 1.1.1.1 και 1.0.0.1.
Επιπλέον, οι χρήστες μπορούν να είναι σίγουροι όταν χρησιμοποιούν την υπηρεσία DNS του Cloudflare, επειδή θα διαγράψει όλες τις εγγεγραμμένες εγγραφές εντός 24 ωρών, ώστε τα δεδομένα να μην αποκαλυφθούν ή να χρησιμοποιηθούν.
Ο ρόλος του αναλυτή στο DNS
Κατά την επίλυση ενός ονόματος τομέα, ένα ερώτημα ταξιδεύει από το σύστημα υποστήριξης (δηλαδή ένα πρόγραμμα περιήγησης ιστού) σε μια αναδρομική υπηρεσία DNS . Εάν η εγγραφή DNS δεν βρίσκεται στην τοπική κρυφή μνήμη της υπηρεσίας, υποβάλλει αναδρομικά ερωτήματα στην ιεραρχία αξιόπιστων DNS για να βρει τις πληροφορίες διεύθυνσης IP που αναζητάτε. Η αναδρομή είναι μέρος αυτού που κάνει το DNS 1.1.1.1, επομένως πρέπει να είναι γρήγορο και ασφαλές.
Στόχος της 1.1.1.1
Στόχος του Cloudflare είναι να λειτουργήσει τον ταχύτερο δημόσιο αναλυτή στον κόσμο, ανεβάζοντας παράλληλα τον πήχη στην προστασία του απορρήτου των χρηστών. Για να επιταχύνει το Διαδίκτυο, η εταιρεία έχει κατασκευάσει κέντρα δεδομένων παγκοσμίως για να μειώσει την απόσταση (δηλαδή την καθυστέρηση) από τους χρήστες στο περιεχόμενο.
Μόνο τον Μάρτιο, η Cloudflare ενεργοποίησε 31 νέα κέντρα δεδομένων παγκοσμίως (Κωνσταντινούπολη, Ρέικιαβικ, Ριάντ, Μακάο, Βαγδάτη, Χιούστον, Ινδιανάπολη, Μοντγκόμερι, Πίτσμπουργκ, Σακραμέντο, Πόλη του Μεξικού, Τελ Αβίβ, Ντέρμπαν, Πορτ Λούις, Cebu City, Εδιμβούργο, Ρίγα, Ταλίν, Βίλνιους, Κάλγκαρι, Σασκατούν, Γουίνιπεγκ, Τζάκσονβιλ, Μέμφις, Ταλαχάσι, Μπογκοτά, Πόλη του Λουξεμβούργου, Κισινάου) και όπως κάθε άλλη πόλη σε αυτό το δίκτυο, οι νέοι ιστότοποι εκτελούν το DNS Resolver, 1.1 .1.1 την πρώτη ημέρα.
Αυτό το γρήγορο και ευρέως διανεμημένο δίκτυο έχει κατασκευαστεί για να εξυπηρετεί οποιοδήποτε πρωτόκολλο και το Cloudflare είναι επί του παρόντος ο ταχύτερος και πιο αξιόπιστος πάροχος DNS στο Διαδίκτυο. Επιπλέον, η εταιρεία παρέχει επίσης την υπηρεσία Anycast για δύο από τους τριάντα root nameservers (υπηρεσία ανάλυσης ονομάτων ριζικού τομέα) και παρέχει αναδρομικές υπηρεσίες DNS για τους χρήστες. Το Recursion μπορεί να εκμεταλλευτεί τους συγκεντρωμένους έγκυρους διακομιστές για να κάνει την αναζήτηση όλων των ονομάτων τομέα πιο γρήγορα.
Παρόλο που το DNSSEC διασφαλίζει την ακεραιότητα των δεδομένων μεταξύ του προγράμματος επίλυσης και του αξιόπιστου διακομιστή, δεν προστατεύει το απόρρητο του τελευταίου μιλίου για τους χρήστες. Ωστόσο, το DNS Resolver 1.1.1.1, υποστηρίζει τα νέα πρότυπα ασφαλείας DNS - DNS-over-TLS και DNS-over-HTTPS, παρέχοντας κρυπτογράφηση τελευταίου μιλίου για να διατηρούνται ιδιωτικά και εμπιστευτικά τα ερωτήματα DNS των χρηστών.
Το Resolver προστατεύει το απόρρητο
Προηγουμένως, έστελνε αναδρομικά το πλήρες όνομα τομέα σε οποιονδήποτε διαμεσολαβητή για να βρει τον τρόπο του για root ή αξιόπιστα DNS. Αυτό σημαίνει ότι εάν επισκεφτείτε τον ιστότοπο quantrimang.com, ο διακομιστής ρίζας και ο διακομιστής .com θα ερωτηθούν με το πλήρες όνομα τομέα (π.χ. quantrimang και το τμήμα com), παρόλο που ο διακομιστής ρίζας απλώς ανακατευθύνει. μετατρέπεται σε .com ( ανεξάρτητα από τον πλήρη τομέα). Η εύκολη πρόσβαση σε όλες αυτές τις προσωπικές πληροφορίες περιήγησης μέσω DNS απασχολεί πολλούς ανθρώπους. Αυτό το πρόβλημα επιλύεται από ορισμένα πακέτα λογισμικού επίλυσης, αν και δεν γνωρίζουν όλοι για αυτές τις λύσεις.
Η υπηρεσία DNS Resolver, 1.1.1.1, παρέχει όλους τους μηχανισμούς προστασίας απορρήτου DNS που προσδιορίζονται και προτείνονται για χρήση μεταξύ του εργαλείου επίλυσης στέλεχος και του αναδρομικού αναλυτή. Ο επιλύτης στέλεχος είναι ένα στοιχείο του λειτουργικού συστήματος που "μιλάει" με αναδρομικούς αναλυτές. Χρησιμοποιώντας μόνο το DNS ελαχιστοποίησης ονόματος ερωτήματος που ορίζεται στο RFC7816, το πρόγραμμα επίλυσης DNS 1.1.1.1 καθιστά λιγότερο πιθανό τη διαρροή πληροφοριών σε ενδιάμεσους διακομιστές DNS, όπως ρίζες και TLD. Αυτό σημαίνει ότι το πρόγραμμα επίλυσης DNS 1.1.1.1, στέλνει μόνο αρκετά ονόματα, ώστε ο επιλύτης να ξέρει τι να ρωτήσει στη συνέχεια.
Το πρόγραμμα επίλυσης DNS, 1.1.1.1 υποστηρίζει επίσης ιδιωτικά ερωτήματα TLS στη θύρα 853 (DNS μέσω TLS), ώστε να μπορεί να κρατά τα ερωτήματα κρυφά από διαρροές δικτύου. Επιπλέον, παρέχοντας ένα πειραματικό πρωτόκολλο DoH (DNS μέσω HTTPS), η υπηρεσία έχει βελτιώσει τόσο το απόρρητο όσο και την ταχύτητα στο μέλλον για τους χρήστες, καθώς τα προγράμματα περιήγησης και άλλες εφαρμογές μπορούν να συνδέονται μεταξύ τους. Ενσωματώνει την κυκλοφορία DNS και HTTPS σε μια ενιαία σύνδεση.
Με την αυξανόμενη χρήση της αρνητικής κρυφής μνήμης (Η αρνητική κρυφή μνήμη είναι μια κρυφή μνήμη που αποθηκεύει "αρνητικές" αποκρίσεις, δηλαδή σφάλματα) στο DNS, όπως περιγράφεται στο RFC8198, το Cloudflare μπορεί να συνεχίσει να μειώνει το φόρτο του συστήματος. Παγκόσμιο DNS. Αυτή η τεχνική χρησιμοποιεί αρχικά μια αρνητική κρυφή μνήμη για υπάρχοντες επιλύτες για να διατηρήσει αρνητικές (ή ανύπαρκτες) πληροφορίες για μια χρονική περίοδο. Για ζώνες υπογεγραμμένες με DNSSE και από εγγραφές NSEC στη μνήμη, ο επιλύτης μπορεί να ανακαλύψει ότι το ζητούμενο όνομα δεν υπάρχει χωρίς να εκτελέσει πρόσθετα ερωτήματα. Επομένως, εάν πληκτρολογήσετε wwwwww dot και γράψετε κάτι, στη συνέχεια wwww dot και γράψετε κάτι, το δεύτερο ερώτημα απαντάται "όχι" πολύ γρήγορα (NXDOMAIN στον κόσμο DNS). Η αρνητική κρυφή μνήμη λειτουργεί μόνο με ζώνες υπογεγραμμένες με DNSSEC, συμπεριλαμβανομένου του root και 1400 από τα 1544 TLD που υπογράφηκαν χθες.
Η εταιρεία χρησιμοποιεί έλεγχο ταυτότητας DNSSEC επειδή αυτό επιτρέπει να διασφαλιστεί ότι οι απαντήσεις είναι σωστές, με χαμηλό και οικονομικό κόστος επαλήθευσης υπογραφής. Το Cloudflare θέλει πάντα οι χρήστες να εμπιστεύονται τις απαντήσεις που λαμβάνουν και εκτελεί όλους τους πιθανούς ελέγχους για να αποφύγει αρνητικές απαντήσεις για τους πελάτες.
Ωστόσο, σφάλματα στη διαμόρφωση DNSSEC που προκαλούνται από χειριστές DNS μπορεί να προκαλέσουν εσφαλμένη ρύθμιση παραμέτρων των τομέων. Για να διορθώσει αυτό το ζήτημα, το Cloudflare θα διαμορφώσει τις παραμέτρους του “ Negative Trust Anchors ” σε τομείς με εντοπισμένα και διορθωμένα σφάλματα DNSSEC και θα τα καταργήσει όταν οι χειριστές διορθώσουν τη διαμόρφωση. Αυτό περιορίζει τον αντίκτυπο των αποτυχημένων τομέων DNSSEC απενεργοποιώντας προσωρινά την επικύρωση DNSSEC για έναν συγκεκριμένο τομέα με εσφαλμένη διαμόρφωση, αποκαθιστώντας την πρόσβαση στους τελικούς πελάτες.
Πώς δημιουργήθηκε η υπηρεσία επίλυσης DNS 1.1.1.1;
Αρχικά, η Cloudflare σκέφτηκε να δημιουργήσει το δικό της σύστημα επίλυσης, αλλά αυτή η ιδέα απορρίφθηκε αργότερα λόγω πολυπλοκότητας και εκτιμήσεων που σχετίζονται με τη στρατηγική go-to-market (GTM) - παροχή αξίας, μοναδική στους πελάτες και απόκτηση ανταγωνιστικού πλεονεκτήματος. Αφού εξέτασαν όλα τα προγράμματα επίλυσης ανοιχτού κώδικα στην αγορά, από αυτή τη μακρά λίστα, περιόρισαν την επιλογή σε δύο ή τρεις επιλογές που ταιριάζουν στους περισσότερους στόχους του έργου. Τελικά, η εταιρεία αποφάσισε να κατασκευάσει το σύστημα στο Knot Resolver της CZ NIC, το οποίο κυκλοφόρησε πριν από δυόμισι χρόνια. Με την επιλογή του Knot Resolver, η ποικιλομορφία λογισμικού αυξάνεται επίσης. Το αποκορύφωμα είναι ότι έχει περισσότερα βασικά χαρακτηριστικά από όσα ήθελε το Cloudflare. Με μια αρθρωτή αρχιτεκτονική παρόμοια με το OpenResty, το Knot Resolver χρησιμοποιείται και αναπτύσσεται.
Ενδιαφέροντα πράγματα που κάνουν τον αναλυτή του Cloudflare διαφορετικό
Οι προηγμένες δυνατότητες της υπηρεσίας επίλυσης DNS 1.1.1.1 είναι:
Σημείωση, ο κύριος προγραμματιστής του Knot Resolver, Marek Vavruša, είναι στην ομάδα DNS του Cloudflare για περισσότερα από δύο χρόνια.
Πώς να κάνετε τον αναλυτή πιο γρήγορο
Υπάρχουν πολλοί παράγοντες που επηρεάζουν την ταχύτητα του αναλυτή. Πρώτο και κύριο είναι: Μπορεί να απαντήσει από την προσωρινή μνήμη; Όπου είναι δυνατό, ο χρόνος απάντησης είναι απλώς ο χρόνος "με επιστροφή" για ένα πακέτο από τον πελάτη στον αναλυτή.
Όταν ο επιλύτης χρειάζεται μια απάντηση από μια αρχή, τα πράγματα γίνονται λίγο πιο περίπλοκα επειδή ο επιλύτης πρέπει να παρακολουθεί την ιεραρχία DNS για την επίλυση ονομάτων τομέα, πράγμα που σημαίνει ότι πρέπει να μιλήσει σε πολλούς αξιόπιστους διακομιστές ξεκινώντας από το όνομα τομέα. ο διακομιστής προέλευσης. Για παράδειγμα, ένας επιλύτης στο Μπουένος Άιρες της Αργεντινής θα χρειαστεί περισσότερο χρόνο για να παρακολουθήσει την ιεραρχία του DNS από έναν επιλύτη στη Φρανκφούρτη της Γερμανίας επειδή βρίσκεται κοντά σε αξιόπιστους διακομιστές. Για να λύσουμε αυτό το πρόβλημα, πρέπει να συμπληρώσουμε εκ των προτέρων την κρυφή μνήμη, εκτός ζώνης για κοινά ονόματα, πράγμα που σημαίνει ότι όταν εμφανίζεται ένα πραγματικό ερώτημα, οι απαντήσεις μπορούν να ανακτηθούν από την κρυφή μνήμη πολύ πιο γρήγορα.
Ένα πρόβλημα με τα δίκτυα κλιμάκωσης είναι ότι το ποσοστό επιτυχίας της κρυφής μνήμης είναι αντιστρόφως ανάλογο με τον αριθμό των κόμβων που έχουν διαμορφωθεί σε κάθε κέντρο δεδομένων. Εάν υπάρχει μόνο ένας κόμβος στο πλησιέστερο κέντρο δεδομένων, μπορείτε να είστε σίγουροι ότι όταν κάνετε το ίδιο ερώτημα δύο φορές, θα λάβετε μια προσωρινή απάντηση τη δεύτερη φορά. Ωστόσο, επειδή υπάρχουν εκατοντάδες κόμβοι σε κάθε κέντρο δεδομένων, οι χρήστες ενδέχεται να λαμβάνουν ανεπίλυτες απαντήσεις, εισάγοντας λανθάνουσα κατάσταση για κάθε αίτημα. Μια κοινή λύση είναι να τοποθετήσετε έναν εξισορροπητή φορτίου προσωρινής μνήμης μπροστά από όλους τους επιλύτες, αλλά αυτό γίνεται ένα σημείο αποτυχίας για ολόκληρο το σύστημα και το Cloudflare. Μην το κάνετε. Αντί να βασίζεται σε μια κεντρική κρυφή μνήμη, το πρόγραμμα επίλυσης DNS 1.1.1.1, χρησιμοποιεί μια προηγμένη κατανεμημένη κρυφή μνήμη.
Πολιτική δεδομένων
Το Cloudflare ισχυρίζεται ότι δεν αποθηκεύει ποτέ διευθύνσεις IP πελατών και χρησιμοποιεί μόνο ονόματα ερωτημάτων για τη βελτίωση της απόδοσης του προγράμματος επίλυσης DNS (όπως η πλήρωση κρυφής μνήμης βάσει δημοφιλών τομέων σε μια περιοχή ή/και μετά τη θόλωση).
Το Cloudflare δεν θα αποθηκεύσει ποτέ πληροφορίες σε αρχεία καταγραφής που προσδιορίζουν τον τελικό χρήστη και όλες αυτές οι συλλεγμένες εγγραφές θα διαγραφούν εντός 24 ωρών. Η εταιρεία δήλωσε ότι θα συνεχίσει να ακολουθεί την πολιτική απορρήτου της και να διασφαλίζει ότι δεν πωλούνται δεδομένα χρήστη σε διαφημιστές ή χρησιμοποιούνται για τη στόχευση καταναλωτών.
Πώς να ρυθμίσετε το πρόγραμμα επίλυσης DNS 1.1.1.1
Το Quantrimang.com έχει πολύ συγκεκριμένες οδηγίες για το πώς να ρυθμίσετε αυτό το DNS σε υπολογιστή και κινητό, αν σας ενδιαφέρει μπορείτε να το ακολουθήσετε.
Μερικά πράγματα σχετικά με τη διεύθυνση του προγράμματος επίλυσης DNS
Το Cloudflare συνεργάστηκε με το APNIC και χρησιμοποίησε τις διευθύνσεις IPv4 1.0.0.1 και 1.1.1.1 (όλοι συμφώνησαν ότι αυτές οι διευθύνσεις ήταν εύκολο να θυμηθούν). Χωρίς χρόνια έρευνας και δοκιμών, αυτές οι τοποθεσίες δεν θα είχαν φτάσει στην παραγωγή.
Για το IPv6 , η εταιρεία έχει επιλέξει τα 2606:4700:4700::1111 και 2606:4700:4700::1001 για αυτήν την υπηρεσία. Όπως γνωρίζετε, δεν είναι εύκολο να αποκτήσετε μια διεύθυνση IPv6, ωστόσο, επέλεξαν μια διεύθυνση που χρησιμοποιεί μόνο αριθμούς.
Αλλά γιατί να χρησιμοποιήσετε μια εύκολη στην απομνημόνευση διεύθυνση; Τι το ιδιαίτερο έχει αυτός ο δημόσιος επιλύτης; Το πρώτο πράγμα που πρέπει να κάνετε σε αυτή τη διαδικασία είναι πού να τοποθετήσετε αυτούς τους αριθμούς. Χρειάζονται έναν αριθμό που μπορεί να εισαχθεί σε οποιονδήποτε υπολογιστή ή να συνδεθεί στη συσκευή που χρησιμοποιεί ο χρήστης για να βρει την υπηρεσία επίλυσης.
Οποιοσδήποτε στο Διαδίκτυο μπορεί να χρησιμοποιήσει αυτό το δημόσιο πρόγραμμα επίλυσης και μπορείτε να δείτε πώς γίνεται μεταβαίνοντας στη διεύθυνση https://1.1.1.1/ και κάνοντας κλικ στο ΕΝΑΡΞΗ .
Γιατί να ανακοινώσετε την κυκλοφορία του προγράμματος επίλυσης DNS τον Απρίλιο;
Για τους περισσότερους ανθρώπους στον κόσμο, η Κυριακή είναι η 1η Απριλίου 2018 (Στις ΗΠΑ, ο τρόπος με τον οποίο γράφεται η ημερομηνία θα είναι ο μήνας πριν από την επομένη της 4ης Ιανουαρίου 2018). Βλέπεις το 4 και το 1; Αυτός είναι ο λόγος που το Cloudflare ανακοίνωσε αυτήν την ημέρα, τέσσερις αριθμούς ένα (1.1.1.1).
Το πράσινο είναι επίσης ένα θέμα που χρησιμοποιούν πολλοί φωτογράφοι και σχεδιαστές για να δημιουργήσουν σετ ταπετσαριών με κύριο χρωματικό τόνο το πράσινο. Παρακάτω είναι ένα σύνολο πράσινων ταπετσαριών για υπολογιστές και τηλέφωνα.
Αυτή η μέθοδος αναζήτησης και ανοίγματος αρχείων λέγεται ότι είναι πιο γρήγορη από τη χρήση του File Explorer.
Το Scareware είναι ένα κακόβουλο πρόγραμμα υπολογιστή που έχει σχεδιαστεί για να ξεγελάσει τους χρήστες ώστε να πιστεύουν ότι είναι μια νόμιμη εφαρμογή και σας ζητά να ξοδέψετε χρήματα σε κάτι που δεν κάνει τίποτα.
Το cFosSpeed είναι λογισμικό που αυξάνει την ταχύτητα σύνδεσης στο Διαδίκτυο, μειώνει τον λανθάνοντα χρόνο μετάδοσης και αυξάνει την ισχύ της σύνδεσης έως και περίπου 3 φορές. Ειδικά για όσους παίζουν διαδικτυακά παιχνίδια, το cFosSpeed θα υποστηρίζει ώστε να μπορείτε να ζήσετε το παιχνίδι χωρίς προβλήματα δικτύου.
Το τείχος προστασίας των Windows με προηγμένη ασφάλεια είναι ένα τείχος προστασίας που εκτελείται στον Windows Server 2012 και είναι ενεργοποιημένο από προεπιλογή. Η διαχείριση των ρυθμίσεων του τείχους προστασίας στον Windows Server 2012 γίνεται στο Τείχος προστασίας των Windows Microsoft Management Console.
Κατά την αλλαγή του κωδικού πρόσβασης της σελίδας διαχείρισης σύνδεσης Vigor Draytek Modem και Router, οι χρήστες θα περιορίσουν τη μη εξουσιοδοτημένη πρόσβαση για την αλλαγή του κωδικού πρόσβασης του μόντεμ, διασφαλίζοντας σημαντικές πληροφορίες δικτύου.
Ευτυχώς, οι χρήστες υπολογιστών με Windows που διαθέτουν επεξεργαστές AMD Ryzen μπορούν να χρησιμοποιήσουν το Ryzen Master για να υπερχρονίσουν εύκολα τη μνήμη RAM χωρίς να αγγίξουν το BIOS.
Η θύρα USB-C έχει γίνει το πρότυπο για μεταφορά δεδομένων, έξοδο βίντεο και φόρτιση σε σύγχρονους φορητούς υπολογιστές με Windows. Αν και αυτό είναι βολικό, μπορεί να είναι απογοητευτικό όταν συνδέετε τον φορητό υπολογιστή σας σε φορτιστή USB-C και δεν φορτίζει.
Το σφάλμα Cannot Create Service στο Ultraviewer παρουσιάζεται όταν εγκαθιστούμε το λογισμικό με κωδικό σφάλματος 1072.
Το σφάλμα της μη εμφάνισης αναγνωριστικού στο Ultraviewer θα επηρεάσει την απομακρυσμένη σύνδεση του υπολογιστή.
