Qu'est-ce que 1.1.1.1 ?
1.1.1.1 est un service DNS haut débit et bien sécurisé de Cloudflare, un célèbre fournisseur de services de proxy inverse. Le service DNS de Cloudflare aidera les utilisateurs à minimiser le suivi de l'historique de navigation tout en augmentant la vitesse d'accès à Internet . Selon Cloudflare, le service DNS a un temps de réponse de seulement 14 ms, bien plus rapide qu'OpenDNS (20 ms) et Google DNS (34 ms).
Les adresses IPv4 de Cloudflare fournies par APNIC sont faciles à retenir : 1.1.1.1 et 1.0.0.1.
De plus, les utilisateurs peuvent être rassurés lorsqu'ils utilisent le service DNS de Cloudflare, car il supprimera tous les enregistrements enregistrés dans les 24 heures afin que les données ne soient ni divulguées ni utilisées.
Le rôle du résolveur dans le DNS
Lors de la résolution d'un nom de domaine, une requête est transmise du système back-end (c'est-à-dire un navigateur Web) vers un service DNS récursif . Si l' enregistrement DNS ne se trouve pas dans le cache local du service, interroge de manière récursive la hiérarchie DNS de confiance pour trouver les informations d'adresse IP que vous recherchez. La récursion fait partie de ce que fait DNS 1.1.1.1, elle doit donc être rapide et sécurisée.
Objectif du 1.1.1.1
L'objectif de Cloudflare est d'exploiter le résolveur public le plus rapide au monde, tout en plaçant la barre plus haut en matière de protection de la vie privée des utilisateurs. Pour accélérer Internet, la société a construit des centres de données à l'échelle mondiale afin de réduire la distance (c'est-à-dire la latence) entre les utilisateurs et le contenu.
Rien qu'en mars, Cloudflare a activé 31 nouveaux centres de données dans le monde (Istanbul, Reykjavik, Riyad, Macao, Bagdad, Houston, Indianapolis, Montgomery, Pittsburgh, Sacramento, Mexico, Tel Aviv, Durban, Port Louis, Cebu City, Édimbourg, Riga, Tallinn, Vilnius, Calgary, Saskatoon, Winnipeg, Jacksonville, Memphis, Tallahassee, Bogota, Luxembourg-Ville, Chișinău) et comme toutes les autres villes de ce réseau, les nouveaux sites exécutent DNS Resolver, 1.1.1.1 dès le premier jour.
Ce réseau rapide et largement distribué est conçu pour servir n'importe quel protocole, et Cloudflare est actuellement le fournisseur DNS le plus rapide et le plus fiable sur Internet. En outre, la société fournit également le service Anycast pour deux des trente serveurs de noms racine (service de résolution de noms de domaine racine) et fournit des services DNS récursifs aux utilisateurs. La récursion peut tirer parti des serveurs faisant autorité colocalisés pour accélérer la recherche de tous les noms de domaine.
Bien que DNSSEC garantisse l'intégrité des données entre le résolveur et le serveur de confiance, il ne protège pas la confidentialité du « dernier kilomètre » pour les utilisateurs. Cependant, DNS Resolver 1.1.1.1 prend en charge les nouvelles normes de sécurité DNS - DNS-over-TLS et DNS-over-HTTPS, fournissant un cryptage du dernier kilomètre pour garder les requêtes DNS des utilisateurs privées et confidentielles.
Le résolveur protège la confidentialité
Auparavant, le nom de domaine complet était envoyé de manière récursive à n'importe quel intermédiaire pour trouver son chemin vers des DNS root ou fiables. Cela signifie que si vous visitez le site quantrimang.com, le serveur racine et le serveur .com seront interrogés avec le nom de domaine complet (c'est-à-dire quantrimang et la partie com), même si le serveur racine redirige simplement vers .com ( indépendant du domaine complet). L’accès facile à toutes ces informations de navigation personnelles via DNS est une préoccupation pour de nombreuses personnes. Ce problème est résolu par certains progiciels de résolution, même si tout le monde ne connaît pas ces solutions.
Le service DNS Resolver, 1.1.1.1, fournit tous les mécanismes de protection de la confidentialité DNS identifiés et recommandés pour une utilisation entre le résolveur de stub et le résolveur récursif. Le résolveur de stub est un composant du système d'exploitation qui « parle » avec les résolveurs récursifs. En utilisant uniquement le DNS de minimisation des noms de requête défini dans la RFC7816, le résolveur DNS 1.1.1.1 rend moins susceptible de divulguer des informations vers des serveurs DNS intermédiaires, tels que les racines et les TLD. Cela signifie que le résolveur DNS 1.1.1.1 envoie uniquement suffisamment de noms pour que le résolveur sache quoi demander ensuite.
Le résolveur DNS 1.1.1.1 prend également en charge les requêtes TLS privées sur le port 853 (DNS sur TLS), de sorte qu'il peut cacher les requêtes des fuites réseau. De plus, en fournissant un protocole DoH expérimental (DNS sur HTTPS), le service a amélioré à la fois la confidentialité et la vitesse des utilisateurs, car les navigateurs et autres applications peuvent se connecter les uns aux autres. Consolide le trafic DNS et HTTPS en une seule connexion.
Avec l'utilisation croissante du cache négatif (le cache négatif est un cache qui stocke les réponses « négatives », c'est-à-dire les erreurs) dans le DNS, comme décrit dans la RFC8198, Cloudflare peut continuer à réduire la charge sur le DNS global. Cette technique utilise d'abord un cache négatif pour les résolveurs existants afin de conserver les informations négatives (ou inexistantes) pendant un certain temps. Pour les zones signées DNSSE et à partir des enregistrements NSEC en mémoire, le résolveur peut découvrir que le nom demandé n'existe pas sans effectuer de requêtes supplémentaires. Par conséquent, si vous tapez wwwwww dot et écrivez quelque chose, puis wwww dot et écrivez quelque chose, la deuxième requête reçoit une réponse « non » très rapidement (NXDOMAIN dans le monde DNS). Le cache négatif ne fonctionne qu'avec les zones signées DNSSEC, y compris la racine et 1 400 des 1 544 TLD signés hier.
L'entreprise utilise l'authentification DNSSEC car elle permet de garantir que les réponses sont correctes, avec des coûts de vérification de signature faibles et économiques. Cloudflare souhaite toujours que les utilisateurs fassent confiance aux réponses qu'ils reçoivent et effectue toutes les vérifications possibles pour éviter les réponses négatives des clients.
Cependant, les erreurs de configuration DNSSEC provoquées par les opérateurs DNS peuvent entraîner une mauvaise configuration des domaines. Pour résoudre ce problème, Cloudflare configurera des « ancres de confiance négatives » sur les domaines avec des erreurs DNSSEC identifiées et corrigées, et les supprimera lorsque les opérateurs corrigeront la configuration. Cela limite l'impact des domaines DNSSEC défaillants en désactivant temporairement la validation DNSSEC pour un domaine spécifique mal configuré, rétablissant ainsi l'accès aux clients finaux.
Comment le service de résolution DNS 1.1.1.1 a-t-il été créé ?
Initialement, Cloudflare envisageait de créer son propre résolveur, mais cette idée a ensuite été rejetée en raison de la complexité et de considérations liées à la stratégie de mise sur le marché (GTM) - offrir une valeur unique aux clients et obtenir un avantage concurrentiel. Après avoir examiné tous les résolveurs open source du marché, à partir de cette longue liste, ils ont réduit le choix à deux ou trois options qui correspondent à la plupart des objectifs du projet. Finalement, la société a décidé de construire le système sur le Knot Resolver de CZ NIC, sorti il y a deux ans et demi. Avec la sélection de Knot Resolver, la diversité des logiciels est également augmentée. Le point culminant est qu’il possède plus de fonctionnalités de base que ce que Cloudflare souhaitait. Avec une architecture modulaire similaire à OpenResty, Knot Resolver est utilisé et développé.
Des choses intéressantes qui différencient le résolveur de Cloudflare
Les fonctionnalités avancées du service de résolution DNS 1.1.1.1 sont :
Remarque : Marek Vavruša, développeur principal de Knot Resolver, fait partie de l'équipe DNS de Cloudflare depuis plus de deux ans.
Comment rendre le résolveur plus rapide
De nombreux facteurs affectent la vitesse du résolveur. Tout d’abord : peut-il répondre à partir du cache ? Lorsque cela est possible, le temps de réponse est simplement le temps « aller-retour » d'un paquet du client au résolveur.
Lorsque le résolveur a besoin d'une réponse d'une autorité, les choses deviennent un peu plus compliquées car le résolveur doit suivre la hiérarchie DNS pour résoudre les noms de domaine, ce qui signifie qu'il doit communiquer avec plusieurs serveurs de confiance en commençant par le nom de domaine. le serveur d'origine. Par exemple, un résolveur de Buenos Aires, en Argentine, mettra plus de temps à surveiller la hiérarchie DNS qu'un résolveur de Francfort, en Allemagne, car il est proche de serveurs de confiance. Pour résoudre ce problème, nous devons pré-remplir le cache, hors bande pour les noms communs, ce qui signifie que lorsqu'une requête réelle arrive, les réponses peuvent être récupérées du cache beaucoup plus rapidement.
L’un des problèmes des réseaux évolutifs est que le taux de réussite du cache est inversement proportionnel au nombre de nœuds configurés dans chaque centre de données. S'il n'y a qu'un seul nœud dans le centre de données le plus proche, vous pouvez être sûr que lorsque vous posez deux fois la même requête, vous obtiendrez une réponse en cache la deuxième fois. Cependant, comme il existe des centaines de nœuds dans chaque centre de données, les utilisateurs peuvent recevoir des réponses non résolues, introduisant ainsi une latence pour chaque requête. Une solution courante consiste à placer un équilibreur de charge de cache devant tous les résolveurs, mais cela devient un point de défaillance unique pour l'ensemble du système et Cloudflare. Au lieu de s'appuyer sur un cache centralisé, le résolveur DNS 1.1.1.1 utilise un cache distribué avancé.
Politique de données
Cloudflare prétend ne jamais stocker les adresses IP des clients et utilise uniquement les noms de requêtes pour améliorer les performances du résolveur DNS (comme le remplissage des caches en fonction des domaines populaires dans une région et/ou après un flou).
Cloudflare ne stockera jamais dans les journaux aucune information identifiant l'utilisateur final, et tous ces enregistrements collectés seront supprimés dans les 24 heures. La société a déclaré qu'elle continuerait à suivre sa politique de confidentialité et à garantir qu'aucune donnée utilisateur ne soit vendue à des annonceurs ou utilisée pour cibler les consommateurs.
Comment configurer le résolveur DNS 1.1.1.1
Quantrimang.com a des instructions assez précises sur la façon de configurer ce DNS sur PC et mobile, si vous êtes intéressé, vous pouvez les suivre.
Quelques éléments sur l'adresse du résolveur DNS
Cloudflare a travaillé avec APNIC et a utilisé les adresses IPv4 1.0.0.1 et 1.1.1.1 (tout le monde a convenu que ces adresses étaient faciles à mémoriser). Sans des années de recherche et de tests, ces sites n’auraient pas pu être mis en production.
Pour IPv6 , l'entreprise a choisi 2606:4700:4700::1111 et 2606:4700:4700::1001 pour ce service. Comme vous le savez, il n'est pas facile d'obtenir une adresse IPv6, cependant, ils ont choisi une adresse qui n'utilise que des chiffres.
Mais pourquoi utiliser une adresse facile à retenir ? Quelle est la particularité de ce résolveur public ? La première chose à faire dans ce processus est de savoir où placer ces chiffres. Ils ont besoin d'un numéro qui peut être saisi sur n'importe quel ordinateur ou connecté à l'appareil que l'utilisateur utilise pour trouver le service de résolution.
N'importe qui sur Internet peut utiliser ce résolveur public, et vous pouvez voir comment procéder en accédant à https://1.1.1.1/ et en cliquant sur COMMENCER .
Pourquoi annoncer la sortie du résolveur DNS en avril ?
Pour la plupart des gens dans le monde, le dimanche correspond au 1er avril 2018 (aux États-Unis, la date sera écrite le mois précédant le lendemain du 4 janvier 2018). Voyez-vous 4 et 1 ? C'est pourquoi Cloudflare a annoncé ce jour quatre numéros un (1.1.1.1).
Voyez-vous une notification d’activation de Windows 10 dans le coin droit de l’écran ? Cet article vous expliquera comment supprimer l'avis de demande de droit d'auteur sous Windows 10.
Récemment, Microsoft a publié la dernière mise à jour cumulative pour les utilisateurs de PC Windows 10, appelée Build 14393.222. Cette mise à jour publiée pour Windows 10 corrige principalement des bugs basés sur les commentaires des utilisateurs et améliore l'expérience de performances du système d'exploitation.
Avez-vous des ordinateurs sur votre réseau local qui nécessitent un accès externe ? Utiliser un hôte bastion comme gardien de votre réseau peut être une bonne solution.
Si vous préférez utiliser un vieux clavier classique, comme l'IBM Model M, qui n'inclut pas de touche Windows physique, il existe une méthode simple pour en ajouter davantage, en empruntant une touche que vous n'utilisez pas souvent.
Parfois, vous devrez peut-être supprimer d’un seul coup les anciens journaux d’événements. Dans ce guide, Quantrimang.com vous montrera 3 façons de supprimer rapidement tous les journaux d'événements dans l'Observateur d'événements Windows 10.
Dans de nombreux articles précédents, nous avons mentionné qu’il est extrêmement important de rester anonyme en ligne. Des informations privées sont divulguées chaque année, ce qui rend la sécurité en ligne de plus en plus nécessaire. C'est aussi la raison pour laquelle nous devrions utiliser des adresses IP virtuelles. Ci-dessous, nous découvrirons les méthodes pour créer de fausses IP !
WindowTop est un outil qui a la capacité d'atténuer toutes les fenêtres d'application et tous les programmes exécutés sur les ordinateurs Windows 10. Vous pouvez également utiliser une interface à fond sombre sur Windows.
La barre de langue sous Windows 8 est une barre d'outils de langue miniature conçue pour s'afficher automatiquement sur l'écran du bureau. Cependant, de nombreuses personnes souhaitent masquer cette barre de langue dans la barre des tâches.
La connectivité sans fil est aujourd’hui une nécessité et pour cette raison, la sécurité sans fil est essentielle pour garantir la sécurité de votre réseau interne.
Maximiser la vitesse d’Internet est essentiel pour optimiser votre connexion réseau. Vous pouvez vivre une expérience de divertissement et de travail optimale en utilisant des ordinateurs, des téléviseurs connectés à Internet, des consoles de jeux, etc.
