Cloudflare spustil DNS resolver 1.1.1.1

Společnost Cloudflare spustila DNS resolver 1.1.1.1. Resolver je k dispozici také na adresách 1.0.0.1, 2606:4700:4700::1111 a 2606:4700:4700::1001 a podporuje DNS-over-TLS a DNS-over-HTTPS. Postaven je na Knot Resolveru od CZ.NIC. Podrobnosti na webové stránce 1.1.1.1.

2.4.2018 12:11 | Ladislav Hagara | IT novinky

Komentáře

[vencour]

No hezký, pamatuju, že to bylo pro testovací účely.
Mimochodem, 4 šestky nejsou dostupný, nevíte něco víc?

[Käyttäjä 11133]

Příloha:

• Screen Shot 2018-04-02 at 19.02.09.png (33879 bytů)

Nastaveno

[Bystroushaak]

Ok, a chci to používat? Občas jsem v nouzi použil googlovské 8.8.8.8, ale google je relativně ideologicky závadná společnost, která z toho může třeba vytěžovat data. Má v tomhle smysl věřit cloudflare?

[Peter Golis]

Áno, má. Aj oni chcú z niečoho žiť.

[Käyttäjä 11133]

Response time mezi Google DNS a Cloudflare DNS je v ČR stejný, protože oba peeriují v NIXu, kde mají i infrastrukturu.

[Adolf Kernel]

Na SR nie...

$ ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=58 time=10.3 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=58 time=10.3 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=58 time=10.3 ms
^C
--- 8.8.8.8 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 10.301/10.353/10.383/0.036 ms

$ ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
64 bytes from 1.1.1.1: icmp_seq=1 ttl=58 time=7.75 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=58 time=7.62 ms
64 bytes from 1.1.1.1: icmp_seq=3 ttl=58 time=7.51 ms
^C
--- 1.1.1.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 7.515/7.631/7.754/0.097 ms

[xkucf03]

Hlavně to IMHO jde proti myšlence DNS – což je decentralizovaná databáze. Tak proč to centralizovat do rukou několika velkých firem?

[Käyttäjä 11133]

Protože je na firewallu mnohem snažší povolit 8 IP adres (Cloudflare + Google IPv4 a IPv6), než provozovat vlastní rekurzivní DNS server. Ale nikdo nikomu nebrání, aby používal na své infrastruktuře Root Hints; já mám ale všechny svoje DNS servery nastavené jako forwardery.

[Max]

Proč hned zrovna Root Hints? Běžné je mít nastaven forwarde na DNS od ISP.
Zdar Max

[Käyttäjä 11133]

Myslíš na DNS toho, který mi cenzuruje internet? Ne,díky!

[elenril]

Co je netriviálního na apt install unbound?

[Honza]

bash: apt: command not found...

[V.]

Chytrý Honza by si poradil

[Peter Golis]

Centralizované DNS sa jednoduchšie zneužije na cenzúru internetu.

[Käyttäjä 11133]

Zvláštní, že se k tomu používají hlavně DNS servery lokálních ISP.

[Peter Golis]

Lokálny poskytovatelia spadajú pod lokálnu jurisdikciu. Pokiaľ si povie lokálna jurisdikcia v Amerike že bude niečo blokovať na globálnej službe, ta to bude mať globálny dosah.

Dosť smutný bol napríklad únos DNS záznamov firmou MS. Ani sa neospravedlnili.

[Bystroushaak]

Heh: You probably don't want to run Firefox Nightly any more (related)

[Mike]

Obrovská výhoda oproti Google DNS je to, že Cloudflare DNS podporuje šifrovaný protokol DNS over TLS (viz DNS Privacy Project). Už dříve tu sice byl DNSCrypt, ale ten nebyl nikdy standardizován IETF a kromě OpenDNS (který z hlediska soukromí a cenzury považuji za mnohem pochybnější než Google nebo Cloudflare) ho žádný větší hráč nepodporoval. Takže váš ISP už v budoucnu nebude moct šmírovat ani DNS dotazy (nicméně pořád tu zůstává díra v podobě HTTPS SNI).

[Mike]

Ah, tak oprava, zdá se že Google už nějakou dobu podporuje DNS over HTTPS. Takže skrytí DNS dotazů před vaším ISP lze zajistit i přes Google, nejen Cloudflare. Byť tedy nevím, jestli DNS over HTTPS není třeba výrazně pomalejší než DNS over TLS?

[Vladimír Čunát]

DNS over TLS je už nějakou dobu standardizované v rfc7858 a řada (stub-) resolverů to podporuje jako cíl, takže využitelnost je značně vyšší. (Z velkých ho podporuje např. taky Quad9.) U DNS over HTTPS vidím tu využitelnost zatím nižší, hlavně pro DNS pro celý systém (z javascriptu to je možná naopak).