neprihlásený Sobota, 20. apríla 2024, dnes má meniny Marcel
Rýchly bezpečný DNS 1.1.1.1 k dispozícii pre smartfóny

Značky: DNS

DSL.sk, 12.11.2018


Populárna a známa služba pre distribuované doručovanie obsahu a webov a ochranu proti DDoS útokom Cloudflare po jarnom spustení svojej verejnej služby rekurzívneho DNS na atraktívnej adrese 1.1.1.1 aktuálne sprístupnila riešenie v podobe mobilných aplikácií, ktoré umožňuje tento DNS využívať pohodlne na smartfónoch.

Cloudflare službu spustila 1. apríla s cieľom poskytovať rýchlu a bezpečnú DNS službu s dôrazom na ochranu súkromia užívateľov.

Rýchlosť dosahuje vďaka svojej distribuovanej sieti serverov. V aktuálnom oznámení sa prevádzkovateľ odvoláva na porovnanie DNSPerf, podľa ktorého je z globálnych DNS služieb 1.1.1.1 najrýchlejšia s priemernou dobou odozvy za posledných 30 dní 14.6 ms pred OpenDNS s 22.9 ms a SafeDNS so 42.5 ms.

Bezpečnosť a ochranu užívateľov služba dosahuje okrem iného podporou poskytovania DNS služieb aj cez TLS a HTTPS, domény prekladané na IP adresy tak nevidí ani poskytovateľ pripojenia.

Služba sa aj doteraz samozrejme dala využívať na smartfónoch po manuálnom nastavení, ktoré je pre bežných užívateľov ale pomerne komplikované a napríklad na iOS sa dá nastaviť len u WiFi sietí a nie mobilného pripojenia a navyše tento OS nepodporuje DNS cez TLS a HTTPS.

Cloudflare teraz tak po mesačnom beta testovaní sprístupnila mobilné aplikácie pre Android a iOS, ktoré zabezpečia nastavenie 1.1.1.1 za DNS a to navyše bezpečným spôsobom. Podľa bližšieho vysvetlenia v diskusii to na iOS služba dosahuje posielaním DNS cez vytvorené VPN spojenie.


      Zdieľaj na Twitteri



Najnovšie články:

NASA otestuje nový vesmírny pohon v podobe solárnej plachty
V najbližších dňoch bude spustený nový vysielač digitálneho rádia
Seriál Fallout podľa počítačovej hry bude mať pokračovanie
Budúci týždeň budú vydané dve dôležité linuxové distribúcie
Špehovacie satelity SpaceX už snímkujú Zem, s vyšším rozlíšením ako doterajšie
Linux si na PC drží podiel 4%
AI výkon tohtoročnej generácie Intel CPU bude vyšší ako 100 teraops/s
Apple bude mať nový seriál o alternatívnom sovietskom vesmírnom programe, predĺžila For All Mankind
Pôsobivého dvojnohého robota Atlas nahradí úplne nová elektrická verzia
O2 spustilo predaj na diaľku. Namiesto eID sa fotí tvár a občiansky, nedá sa objednať eSIM ani predplatenka


Diskusia:
                               
 

Naco mi to DNS vobec je?
Odpovedať Známka: -7.9 Hodnotiť:
 

aby si vedel "browsovat" a "surfovat"
Odpovedať Známka: 9.3 Hodnotiť:
 

to on vie aj bez DNS, len mu nejdú stránky :-)
Odpovedať Známka: 10.0 Hodnotiť:
 

Bez DNS je mobil/PC v rezime Did Not Start, cize nefachci.
Odpovedať Známka: 7.5 Hodnotiť:
 

ked bez DNS je did not start tak potom , s dns je to co ? ale mas plusko aj tak
Odpovedať Známka: 5.0 Hodnotiť:
 

Pretoze chces z did not start (DNS) stavu prepnut pc/mobil do do new start (DNS) stavu.
Cize nechces a nepotrebujes DNS, ale chces DNS.
Odpovedať Hodnotiť:
 

ak je priekazne bez DNS did not start, tak s DNS je zakonite dont not sleep
Odpovedať Známka: -6.7 Hodnotiť:
 

ja nepotrebujem DNS, radsej si pamatam IP adresy
Odpovedať Známka: 9.4 Hodnotiť:
 

A co ak je na jednej verejnej ip 100webov? Ako sa dostanes
k obsahu mudrlant? :D
Odpovedať Známka: 3.3 Hodnotiť:
 

Pamätá si nielen IP adresy, ale aj čo je v subdirectory -web001, web002, web003 - až web100.
Odpovedať Známka: 6.7 Hodnotiť:
 

ja si napriklad zapisujem vsetky navstevovane stranky v tvare ich ip adries. potom ked chcem nejaku navstivit, otvorim zosit a hladam napriklad 217.67.19.197 ak chcem ist na dsl.sk ... zaberie mi to len par hodin denne, ale mna to bavi.
Odpovedať Známka: 9.2 Hodnotiť:
 

Co tak si to zapisovat rovno do %windir%\system32\drivers\etc\hosts :D myslim ze by si usetril vela casu keby si spravis zbierku statickych DNS :D
Odpovedať Známka: 10.0 Hodnotiť:
 

Did you just assume his OS?
Odpovedať Známka: 10.0 Hodnotiť:
 

yer a feggit
Odpovedať Známka: 2.0 Hodnotiť:
 

pozadovany web posle v hlavicke http requestu, ktory zostroji cez nejaky packet generator
Odpovedať Známka: 3.3 Hodnotiť:
 

Práve zisťujem že môj IPS niečo robí s DNS dotazmi. V /etc/resolv.conf mám 1.1.1.1 a keď spravím tieto testy https://dnsleaktest.com/ https://www.perfect-privacy.com/dns-leaktest/ tak sa dozvedám že som použil opendns alebo google.

Tak som vo firefoxe zapol DNS over HTTPS a už testy ukazujú cloudfare. Takže ešte nastaviť dnsmasq na routry ...
Odpovedať Známka: 6.7 Hodnotiť:
 

1.1.1.1 je fajn, ale niektoré weby stále nemá v databáze. Celkom nepríjemný príklad je 3dsecure.slsp.sk pre overenie platby kartou na Internete - platba zlyhá, keďže presmerovanie sa nepodarí. Quad9 vráti IP bez problémov.
Odpovedať Známka: -2.0 Hodnotiť:
 

$ host -t A 3dsecure.slsp.sk 1.1.1.1
Using domain server:
Name: 1.1.1.1
Address: 1.1.1.1#53
Aliases:

3dsecure.slsp.sk has address 194.50.240.86
3dsecure.slsp.sk has address 194.50.240.214
Odpovedať Známka: 6.4 Hodnotiť:
 

Vyzerá to dobre a užitočne. Už si len položme otázku, čo z toho má Cloudflare. Udržiavanie takejto služby určite nebude lacné a ak umožnili jej používanie zadarmo, tak by ma zaujímalo, aká je reálna cena toho slova "zadarmo“.
Odpovedať Známka: 8.7 Hodnotiť:
 

Najskôr to má vysokú reklamnú hodnotu, lebo sa o nich dozvedá oveľa viac ľudí. A hlavne pre nich relevantných ľudí, lebo priznajme si, aký BFU si v dnešnej dobe nastavuje manuálne DNS.
Ja som napr. o nich nevedel kým som sa nedozvedel o ich 1.1.1.1/1.0.0.1 DNS serveroch, a teraz sa už hrajem s myšlienkou používať jednu ich platené službu. :)
Odpovedať Známka: 7.5 Hodnotiť:
 

https://blog.cloudflare.com/announcing-1111/
Odpovedať Hodnotiť:
 

Dnes testované na Android v 8.00
Pri výpadku signálu sa neobnoví spojenie
Pomôže až manuálne vypnutie / zapnutie cloudflare VPN.
Prakticky to znemožňuje pohodlné fungovanie v miestach so slabším signálom
Odpovedať Hodnotiť:
 

Niektoré stránky cez DNS 1.1.1.1 nefungujú.
Napríklad pri platbe kartou SLSP sa posledná stránka 3D security neotvorí. Pri použití DNS 8.8.8.8 to ale funguje.
Odpovedať Známka: 10.0 Hodnotiť:
 

SLSP som o tom informoval hned ako zacali pouzivat 3dsecure, ocividne stale nemaju ochotu tento problem riesit.
Odpovedať Známka: 7.5 Hodnotiť:
 

kto mal moznost pracovat na IT v SLSP ti povie ze tam su radi ze su radi tam ich nejake DNS fakt nezaujma
Odpovedať Známka: 10.0 Hodnotiť:
 

vdaka za zaujimavy text
Odpovedať Hodnotiť:

Pridať komentár