Cloudflare dns настроить роутер

Обновлено: 03.07.2024


Каждый бит вашего веб-трафика проходит через DNS — службу доменных имен — обычно управляемую вашим провайдером. Ряд компаний предлагают альтернативы, позволяющие вам направлять свой трафик более быстрыми или более безопасными способами, а гигант веб-инфраструктуры Cloudflare разработал собственный DNS для потребителей: 1.1.1.1 . Cloudflare обещает, что новый DNS не только быстрее конкурентов, но также более безопасен и приватен.

Что такое Cloudflare?

Cloudflare — это компания, занимающаяся веб-инфраструктурой, которая предлагает сеть доставки контента (CDN), распределенную защиту от отказа в обслуживании (DDoS), авторитетные службы DNS, а теперь и службу распознавания DNS для потребителей. Его сеть обслуживает более 6 миллионов веб-сайтов, включая таких тяжеловесов, как Uber, OkCupid и Mobile Nations. Обладая всеми сервисами, Cloudflare обладает огромной инфраструктурой, разбросанной по всему миру: чем ближе его серверы CDN к вашему компьютеру, тем быстрее он может предоставлять вам контент. Огромный размер CDN Cloudflare также означает, что он потенциально может служить в качестве системы DNS на уровне потребителя.

Что такое DNS и что делает сервис Cloudflare уникальным?

У вашего интернет-провайдера есть собственный распознаватель DNS, который позволяет просто подключить сервис и подключиться к Интернету. Но это не всегда самые быстрые и самые безопасные сервисы, поэтому популярность сторонних опционов растет. За прошедшие годы мы видели много компаний, предлагающих быстрые услуги DNS, включая Cisco OpenDNS и Google Public DNS . Хотя известно, что эти сервисы быстры и надежны, ожидается, что Cloudflare 1.1.1.1 будет еще быстрее и безопаснее.


Изображение предоставлено: Cloudflare

Согласно Cloudflare, средняя задержка 1.1.1.1 составляет около 14 мс, что делает его самым быстрым распознавателем DNS во всем мире (средняя задержка DNS для публичной DNS Google составляет 34 мс). Помимо скорости, Cloudflare также рекламирует большую конфиденциальность, обещая, что записи пользователей никогда не будут храниться на дисках, и будет очищать журналы каждые 24 часа.

В этом руководстве по Windows 10 мы расскажем, как настроить маршрутизатор или компьютер для использования нового сверхбыстрого и безопасного распознавателя DNS 1.1.1.1 от Cloudflare.

Cloudflare бесплатный DNS-преобразователь IP-адресов

Это IP-адреса для настройки службы DNS-клиента Cloudflare на компьютере или маршрутизаторе.

IP версия 4

IP версия 6

  • 2606: 4700: 4700 :: 1111
  • 2606: 4700: 4700 :: 1001

Как настроить службу Cloudflare DNS на маршрутизаторе

Лучший способ изменить текущие настройки DNS, чтобы начать использовать Cloudflare 1.1.1.1, — это перенастроить маршрутизатор. При использовании этого подхода автоматически настраивается каждое устройство в доме (например, настольный компьютер, ноутбук, планшет, телефон, игровая приставка и Smart TV) вместо индивидуальной настройки каждого устройства.

Чтобы настроить маршрутизатор для использования DNS-адресов Cloudflare, выполните следующие действия:

Важное замечание: Инструкции по настройке могут отличаться на вашем маршрутизаторе, прежде чем продолжить, не забудьте проверить веб-сайт поддержки производителя для более подробной информации.

Введите IP-адрес вашего маршрутизатора и нажмите Enter .

Совет. Вы можете узнать эту информацию, используя сочетание клавиш Windows + R , набрав cmd , нажав OK , и в командной строке введите команду ipconfig . IP-адрес маршрутизатора будет указан в поле « Шлюз по умолчанию» .

Откройте страницу настроек DNS-сервера. Обратитесь к веб-сайту поддержки производителя вашего маршрутизатора, чтобы найти эти настройки. Однако в большинстве случаев эти настройки можно найти в разделе расширенных настроек. Вот местоположение, чтобы добраться до настроек DNS в некоторых из самых популярных брендов домашних маршрутизаторов:

  • Linksys: Настройка > Основные настройки .
  • ASUS: WAN > Интернет-соединение .
  • Google Wifi: Настройки > Сеть и Общие > Расширенная сеть > DNS .
  • Netgear: Интернет .
  • D-Link: ручная настройка интернет-соединения .

В разделе настроек DNS используйте эти IPv4-адреса:


После того, как вы выполнили эти шаги, перезагрузите компьютер, чтобы начать использовать новые настройки.

Кроме того, вы можете открыть командную строку и запустить эти две команды:


Эти команды очистят кеш DNS Resolver на вашем устройстве и запросят обновление настроек IPv4.

Как настроить службу Cloudflare DNS в Windows 10

В качестве альтернативы, если настройка вашего домашнего маршрутизатора немного сложна или вы хотите использовать настройки Cloudflare DNS в каждой сети, к которой вы подключаетесь, включая публичные сети (например, кафе и аэропорт), с вашим ноутбуком или планшетом, вы можете настроить Настройки DNS в Windows 10 вместо настройки вашего роутера.

Чтобы настроить параметры DNS Cloudflare в Windows 10, выполните следующие действия:

Важно: не рекомендуется использовать эти инструкции, если вы используете компьютер на работе, потому что изменение этих настроек может вызвать проблемы с подключением и другие проблемы. Если вы хотите изменить эти настройки на своем рабочем компьютере, всегда сначала консультируйтесь с вашим ИТ-администратором.

  1. Откройте Пуск .
  2. Найдите панель управления и нажмите на верхний результат, чтобы открыть опыт.
  3. Нажмите на Сеть и Интернет .
  4. Нажмите на Центр управления сетями и общим доступом .

Нажмите на Изменить настройки адаптера .


Щелкните правой кнопкой мыши адаптер Wi-Fi или Ethernet, который вы используете для подключения к Интернету, и выберите параметр « Свойства» .



В поле «Предпочитаемый DNS-сервер» введите этот IPv4-адрес:

В поле «Альтернативный DNS-сервер» введите этот IPv4-адрес:

Нажмите ОК .



В поле «Предпочитаемый DNS-сервер» введите этот IPv6-адрес:

В поле «Альтернативный DNS-сервер» введите этот IPv6-адрес:

Нажмите ОК .


Упомянутые выше шаги ориентированы на Windows 10, но инструкции также будут работать на Windows 8.1 и Windows 7.

Как проверить, используете ли вы настройки Cloudflare DNS

Если вы хотите убедиться, что вы действительно используете настройки Cloudflare DNS, вы можете использовать инструмент nslookup для быстрого поиска этой информации:

  1. Откройте Пуск .
  2. Найдите cmd , щелкните по верхнему результату, чтобы открыть командную строку .

Введите следующую команду и нажмите Enter :

Вывод команды должен включать этот результат:

Если вы используете адреса IPv6, вывод должен выглядеть следующим образом:


Если вы настраиваете маршрутизатор вместо компьютера, инструмент nslookup покажет IP-адрес вашего маршрутизатора. Это ожидаемый результат, поскольку именно ваш маршрутизатор выполняет DNS-запросы от имени всех устройств, подключенных к сети.

В этом случае вы можете проверить правильность настроек DNS Cloudflare, используя сетевые инструменты вашего маршрутизатора (если применимо) и метод nslookup для проверки настроек.


Вы переходите на службу Cloudflare DNS? Напишите нам в комментариях.

Больше ресурсов по Windows 10

1.1.1.1

Компания Cloudflare представила публичные ДНС на адресах:

  • 1.1.1.1
  • 1.0.0.1
  • 2606:4700:4700::1111
  • 2606:4700:4700::1001

Утверждается, что используется политика "Privacy first", так что пользователи могут быть спокойны за содержание своих запросов.

Сервис интересен тем, что кроме обычного DNS предоставляет возможность использовать технологий DNS-over-TLS и DNS-over-HTTPS, что здорово помешает провайдерам по пути запросов подслушивать ваши запросы — и собирать статистику, следить, управлять рекламой. Cloudflare утверждает, что дата анонса (1 апреля 2018, или 04/01 в американской нотации) была выбрана не случайно: в какой еще день года представить "четыре единицы"?

Поскольку аудитория Хабра технически подкована, традиционный раздел "зачем нужен DNS?" я помещу под конец поста, а здесь изложу более практически полезные вещи:

Как использовать новый сервис?

cкорость работы публичных DNS

Гораздо интереснее работа с новыми режимами, в которых запрос улетает на сервер по шифрованному соединению (собственно, ответ возвращается по нему же), упомянутыми DNS-over-TLS и DNS-over-HTTPS. К сожалению, "из коробки" они не поддерживаются (авторы верят, что это "пока"), но организовать в своем ПО (либо даже на своей железке) их работу несложно:

Примеры запросов, прямо из документации:

GET-запрос в формате DNS Wireformat

POST-запрос в формате DNS Wireformat

То же, но с использованием JSON

Очевидно, что редкий (если вообще хоть один) домашний роутер умеет так работать с DNS, но это не означает, что поддержка не появится завтра — причем, что интересно, здесь мы вполне можем реализовать работу с DNS в своем приложении (как уже собирается сделать Mozilla, как раз на серверах Cloudflare).

DNS over TLS

Установление связи и работа по протоколу происходит примерно так:

Пример запроса через DNS over TLS:

Этот вариант, похоже, лучше подойдет для локальных DNS-серверов, обслуживающих нужды локальной сети либо одного пользователя. Правда, с поддержкой стандарта не очень хорошо, но — будем надеяться!

Два слова пояснений, о чём разговор

В свою очередь, сервер DNS, получив запрос "какой IP-адрес у хоста с именем habrahabr.ru?", определяет, знает ли он что-либо об указанном хосте. Если нет, он делает запрос к другим серверам DNS в мире, и, шаг за шагом, пробует выяснить ответ на заданный вопрос. В итоге, по нахождению итогового ответа, найденные данные отправляются всё ещё ждучему их клиенту, плюс сохраняются в кеше самого DNS-сервера, что позволит в следующий раз ответить на подобный вопрос гораздо быстрее.

image

Можно вполне понять компанию Cloudflare, создателя сервиса: они зарабатывают свой хлеб, поддерживая и развивая одну из самых популярных CDN-сетей в мире (среди функций которой — не только раздача контента, но и хостинг DNS-зон), и, в силу желания тех, кто не очень разбирается, учить тех, кого они не знают, тому, куда ходить в глобальной сети, достаточно часто страдает от блокировок адресов своих серверов со стороны не будем говорить кого — так что наличие DNS, не подверженного влиянию "окриков, свистков и писулек", для компании означает меньший вред их бизнесу. А технические плюсы (мелочь, а приятно: в частности, для клиентов бесплатного DNS Cloudflare обновление DNS-записей ресуров, размещенных на DNS-серверах компании, будет мгновенным) делают пользование описываемого в посте сервиса еще более интересным.

Этот пост является продолжением поста КАК УСКОРИТЬ МОБИЛЬНЫЙ ИНТЕРНЕТ 3G(H+) ИЛИ 4G(LTE) Давайте потратим минут 10 на то, чтобы понять какой сервер DNS вам выбрать чтобы пинг до него был минимальным. И попробуем настроить быстрый DNS с шифрованием.

DNS ( англ. Domain Name System «система доменных имён»)

Какой сервер DNS быстрее

Ниже мы видим скорость отклика серверов DNS в разных частях света при обращении к этому сайту. Мой сервер в московском дата-центре, поэтому логично, что из Москвы скорость доступа будет минимальна. А вот из Австралии или Латинской Америки пинг вырастает почти до 400 милисекунд. Жесть, да?

Какой сервер DNS быстрее

Так что для дома вы выбираете тот сервер, который быстрее для вас.

Если вы хотите сделать сайт для продажи услуг в США, то и разместить сайт либо его региональное зеркало физически лучше в США.

Есть сервисы для тестирования доступа. Например эти:

КАК НАСТРОИТЬ БЫСТРЫЙ DNS С ШИФРОВАНИЕМ

Наш любимый Speedtest тоже покажет результат. Только после изменения сетевых настроек нужно будет отключать связь или переходить в авиа режим для мобильных устройств.

Как и где меняются настройки DNS

Как и где меняются настройки DNS

В ряде случаев лучшие настройки у меня:

  • DNS провайдера
  • Google DNS
  • DNS Cloudflare

IP популярных быстрых DNS

Кому-то покажется лучшим вариантом использовать DNS с фильтрами контента типа Yandex DNS, AdGuard DNS или другие. Подробнее по ссылкам, а здесь приведу только адреса, которые помогут настроить быстрый DNS.

Yandex DNS

как работает БЫСТРЫЙ DNS С ШИФРОВАНИЕМ

Настроим Cloudflare DNS базового доступа для компьютера, роутера или мобильного устройства.

Безопасное подключение к серверу DNS для Windows 10

доступ DNS-over-HTTPS к серверу Cloudflare DNS

Как настроить быстрый DNS с защитой в браузере Chrome

Запускаем браузер. Для Хрома вводим в строку поиска chrome://settings/security . В настройках включаем использование безопасного сервера DNS и выбираем подходящий. И снова проверяем.

КАК НАСТРОИТЬ БЫСТРЫЙ DNS С ШИФРОВАНИЕМ CHROME

В мобильном браузере все делается подобным образом.

Проверить работу DNS можно с помощью сервиса DNS Leak Test (нажмите кнопку Extended test). Убедитесь, что все найденные DNS-серверы относятся к указанному в настройках сервису, например Cisco OpenDNS:

Сегодня мы выяснили, что скорость доступа можно настроить на стороне клиента, смогли улучшить стабильность соединения и сделать его более конфиденциальным.


Само собой разумеется, что служба Cloudflare DNS является одной из самых быстрых на данный момент, и она выходит за пределы разрешения веб-сайта на IP. Это также касается шифрования , конфиденциальности, и теперь Cloudflare предлагает семейные функции, которые автоматически отфильтровывают плохие сайты. В этом посте мы покажем, как вы можете настроить и использовать Cloudflare 1.1.1.1 для семей.

Запуск Cloudflare 1.1.1.1 для семей

Теперь, когда большинство из нас работают из дома, сервис Cloudflare для семей очень поможет. Это обеспечит защиту конфиденциальности, оптимизирует эффективность, но по сравнению с Cloudflare 1.1.1.1; он может блокировать или фильтровать контент. Приоритетом здесь является защита от угроз безопасности и предотвращение доступа детей к контенту для взрослых. Так что, возможно, это не самая быстрая служба, которую нужно разрешить, но она будет следить за тем, чтобы плохие вещи не мешали. В этом посте мы рассмотрим следующие темы:

  1. IPv4 и IPv6-адреса Cloudflare для семей
  2. Инструкция по настройке маршрутизатора
  3. Инструкции по настройке Mac
  4. Инструкции по установке Windows
  5. Инструкция по установке Linux

1] IPv4 и IPv6-адреса Cloudflare для семей

Для использования IPv4:

  • Только блокировка вредоносных программ
    • Основной DNS: 1.1.1.2
    • Вторичный DNS: 1.0.0.2
    • Основной DNS: 1.1.1.3
    • Вторичный DNS: 1.0.0.3

    Для использования IPv6:

    • Только блокировка вредоносных программ
      • Основной DNS: 2606:4700:4700::1112
      • Вторичный DNS: 2606:4700:4700::1002
      • Основной DNS: 2606:4700:4700::1113
      • Вторичный DNS: 2606:4700:4700::1003

      3] Инструкции по настройке маршрутизатора


      Каждый маршрутизатор предлагает вам настроить DNS, и он применяется для статического, динамического, PPPoE и других. Вам нужно выяснить раздел Интернета на вашем маршрутизаторе и заменить DNS на Cloudflare Families DNS.

      Ваш Интернет-провайдер мог предложить вам другой вариант, и изменение его на любой другой разрешенный DNS не создает проблемы. Вместо этого он ускоряет процесс разрешения и доступа к веб-сайтам.

      3] Инструкции по настройке Mac


      • Откройте System Spotlight, используя Ctrl + пробел на вашем Macbook.
      • Введите Системные настройки и откройте Сеть> Дополнительно> Вкладка DNS
      • Если у вас настроен DNS, запишите его и удалите.
      • Добавьте DNS IPv4 или IPv6
      • Нажмите ОК и подайте заявку.

      4] Инструкции по установке Windows


      5] Инструкции по установке Linux

      • Перейдите к Системе> Предпочтения> Сетевые подключения> вкладка Беспроводная связь
      • Выберите сеть Wi-Fi > Изменить > IPv4 или IPv6
      • Добавить Cloudflare DNS IP и применить

      6] Инструкции по установке мобильного телефона

      Если вы хотите использовать его на своем мобильном телефоне, вам нужно будет настроить раздел VPN, где вы можете ввести IP-адрес.

      Функции, которые скоро появятся

      Cloudflare также работает над еще двумя функциями, облегчающими администраторам управление веб-сайтами для домашней среды. Они есть:

      • Варианты создания конкретных белых и черных списков отдельных сайтов.
      • Установите время дня, когда категория сайтов заблокирована

      Тем не менее, функция теперь и может иметь некоторые ложные срабатывания. Например, несколько пользователей сообщили, что семье / взрослым нужны некоторые настройки, поскольку они отфильтровывают видео YouTube и даже ломают его. В этом случае предлагается использовать 1.1.1.3 или 1.0.0.3, которая включает функцию безопасного поиска с Youtube.

      Если у вас возникли проблемы с сайтом, вы можете сообщить о них в службу поддержки Cloudflare. Кроме того, им еще предстоит развернуть URL-адреса DOT, которые могут сказать, точна ли реализация семейства DNS. Таким образом, мы будем иметь для этого также.

      Мы надеемся, что Cloudflare выпустит опцию «белый» и «черный» списки для управления сайтами в ближайшее время.

      Читайте также: