Général

Lorsque vous tentez de vous rendre sur une application comme cloudflare.com, votre ordinateur à besoin de savoir à quel serveur se connecter pour vous permettre de charger cette dernière. Les ordinateurs ne savent pas traduire un nom en adresse et demandent donc à un serveur spécialisé de le faire.

Ce serveur spécialisé s'appelle un résolveur DNS récursif. La tâche du résolveur consiste à trouver l'adresse correspondant à un nom donné (par exemple, 2400:cb00:2048:1::c629:d7a2 pour cloudflare.com) et à la renvoyer à l'ordinateur qui l'a demandée.

Les ordinateurs sont configurés pour communiquer avec un certain type de résolveurs, identifiés par leur adresse IP. En général, la configuration est gérée par votre FAI (Orange ou Free, par exemple) si vous utilisez un Internet sans fil ou chez vous. Au bureau, c'est l'administrateur du réseau de l'entreprise qui s'en charge. Vous pouvez également modifier vous-même le résolveur DNS configuré pour communiquer avec votre ordinateur.

Vous vous demandez comment les résolveurs parviennent à trouver l'adresse associée à un nom de domaine ? Tout simplement, par élimination.

Chaque résolveur sait comment trouver le fichier invisible « . » à la fin des noms de domaines (p. ex. cloudflare.com.). Des centaines de serveurs à travers le monde hébergent le fichier « . ». Cloudflare elle-même héberge directement ce fichier sur l'ensemble de ses serveurs à travers le monde par le biais d'un partenariat avec l'ISC. Les résolveurs sont codés en dur (c'est-à-dire, intrinsèquement programmés) pour trouver les adresses IP de ces serveurs.

Le résolveur demande à l'un des serveurs d'origine où se situe le prochain maillon de la chaîne, à savoir le TLD (Top-Level Domain ou domaine de premier niveau), que l'on nomme également l'extension de domaine. Les extensions .com ou .org constituent un bon exemple de TLD . Fort heureusement, les serveurs d'origine stockent les emplacements de tous les serveurs TLD afin de renvoyer les adresses IP auxquelles le résolveur DNS doit s'adresser ensuite.

Le résolveur demande ensuite aux serveurs du TLD où trouver le domaine recherché. Un résolveur pourrait ainsi demander au serveur .com où trouver cloudflare.com. Les TLD hébergent un fichier contenant l'emplacement de chaque domaine utilisant ce TLD. Une fois que le résolveur dispose de l'adresse IP finale, il renvoie la réponse à l'ordinateur qui l'a demandée.

Ce système, qui regroupe l'ensemble des serveurs qui hébergent l'information (ils forment alors ce que l'on appelle le DNS de référence) et des serveurs qui recherchent l'information (résolveurs DNS), s'appelle le système de noms de domaine (ou DNS pour Domain Name System). Le DNS fonctionne un peu comme le Google Maps d'Internet. Il traduit le nom des emplacements en adresses afin de vous aider à vous y rendre.

Oui, le résolveur 1.1.1.1 est totalement compatible avec l'IPv6.

Vous pouvez actualiser le cache DNS du résolveur 1.1.1.1 et supprimer les noms de domaine à l'aide de l'outil de purge du cache. Pour ce faire, vous devez saisir le nom de domaine, sélectionner le ou les types d'enregistrement DNS et cliquer sur le bouton « Purger le cache ».

Pas vraiment. Vous pouvez configurer votre DNS pour qu'il pointe vers le résolveur 1.1.1.1, mais il n'atteindra pas l'un de nos datacenters situés en Chine. La demande sera redirigée vers l'un de nos datacenters installés en dehors du territoire chinois.

Ici.

Application mobile

L'application exécute un résolveur local situé dans votre téléphone mobile et conçu pour demander à toutes les autres applications d'envoyer leurs requêtes DNS à l'adresse de ce résolveur. Une fois que les requêtes DNS arrivent dans le résolveur local, celui-ci les chiffre et les envoie au résolveur 1.1.1.1.

Non. Une application VPN met généralement en proxy l'ensemble du trafic circulant sur votre réseau. L'application 1.1.1.1 ne fait que remplacer les mesures de sécurité du trafic DNS de votre téléphone mobile pour les sécuriser elle-même.

Les journaux DNS présents sur iOS contiennent toutes les requêtes DNS émises par votre téléphone. En général, ce sont vos applications et votre navigateur mobile qui génèrent ces requêtes DNS.

Les journaux de console permettent à Cloudflare de déboguer votre connexion.

Nous lisons toutes vos suggestions. Vous pouvez secouer votre téléphone lorsque l'application est ouverte pour envoyer vos suggestions d'améliorations. Vous pouvez également vous rendre dans le menu de l'application et appuyez sur « Aide » pour nous faire part de vos commentaires.

Ces deux protocoles chiffrent les requêtes DNS ordinairement émises par votre téléphone.

Le DNS over HTTPS utilise le port 443 et le DNS over TLS s'appuie sur le port 853. Toutefois, ces ports sont parfois bloqués sur certains réseaux. Si le port 443 est bloqué, veillez à utiliser le protocole DNS over TLS. Si le port 853 est bloqué, il s'agira du DNS over HTTP. Dans certains cas, le protocole DNS over TLS peut se révéler plus rapide que le protocole DNS over HTTPS, et vice-versa.

Vous pouvez secouer l'application pour nous envoyer un rapport de bug. L'application joindra alors une capture d'écran et les journaux de console au rapport. Le journal de console nous aide à déboguer votre connexion et à améliorer votre expérience générale sur l'application.

Si une telle situation se produit, essayez de fermer l'application et de la relancer à l'aide de l'option située sur la page d'accueil de cette dernière. Si le problème persiste, désactivez l'application et envoyez-nous un rapport de bug.

Cette situation peut se produire en cas d'interruption temporaire de votre connexion réseau ou lorsque votre liaison de données bloque les connexions au résolveur 1.1.1.1 :$

• Désactivez l'application à l'aide de l'option située sur la page d'accueil de cette dernière.
• Ouvrez l'application Paramètres iOS et appuyez sur Paramètres > Général > Réinitialiser.
• Appuyez sur Réinitialiser les paramètres réseau.
• Redémarrez votre appareil. Assurez-vous de disposer d'une connexion au Wi-Fi.
• Essayez de connecter l'application à nouveau.

Si cette procédure ne permet toujours pas la connexion, désactivez l'application 1.1.1.1 et envoyez-nous un rapport de bug.

Si vous ne pouvez pas cliquer sur OK, c'est peut-être parce qu'une autre application est ouverte par-dessus la boîte de dialogue. Certaines applications sont connues pour entraîner ce dysfonctionnement : Lux Brightness, Night Mode, Twilight, FileManager. Pour éviter le problème, fermez ou désinstallez toutes les applications susceptibles de provoquer ce désagrément.

Votre téléphone essaie de gérer le niveau de batterie en désactivant l'application. La plupart des appareils Huawei sont connus pour leur gestion agressive de la mémoire et des performances, par exemple.

Suivez les étapes ci-dessous pour régler le problème :

• Rendez-vous dans les « Paramètres » de votre téléphone.
• Appuyez sur « Avancé ».
• Appuyez sur « Gestion de la batterie ».
• Ouvrez « Applications protégées ».
• Sélectionnez l'option « Autoriser les applications à fonctionner une fois l'écran en veille » pour l'application 1.1.1.1.

Si vous utilisez Android 8 ou une version ultérieure, vous verrez s'afficher une notification persistante mentionnant « Vos requêtes DNS sont privées et plus rapides » de la part de l'application 1.1.1.1.

Cette notification est rendue nécessaire par la politique d'Android (8.0+) concernant toutes les applications exécutant une activité en arrière-plan.

Nous définissons la priorité de la notification sur « Basse » afin qu'elle n'interfère pas avec d'autres notifications importantes sur votre téléphone.

Vous pouvez masquer cette notification de la manière suivante. Veuillez noter que cette procédure vous empêchera de recevoir d'autres notifications de la part de l'application 1.1.1.1. Si vous souhaitez néanmoins poursuivre, voici la procédure :

1. Rendez-vous dans l'application Paramètres.
2. Appuyez sur Applications et notifications.
3. Accédez aux paramètres de l'application 1.1.1.1 dans la liste des applications.
4. Appuyez sur « Notifications » et désactivez-les.

Pas d'inquiétude. Comme vous avez désactivé les notifications pour l'application, Android vous adresse une autre notification afin de vous informer de l'utilisation de la batterie, non pas parce que l'application consomme beaucoup d'énergie, mais parce qu'elle s'exécute en arrière-plan (dans ce cas précis, afin de sécuriser l'ensemble de vos requêtes DNS !).

Voici la procédure à suivre pour la supprimer :

1. Appuyez longuement sur la notification jusqu'à ce qu'elle se transforme et affiche un bouton.
2. Appuyez sur le bouton et assurez-vous qu'il reste grisé.
3. Appuyez sur « Terminé » pour désactiver la notification.

Vous utilisez probablement un autre VPN avec le paramètre « Toujours actif » activé. Désactivez ce paramètre et activez le résolveur 1.1.1.1.

Suivez la procédure ci-dessous pour vous rendre sur cette page :

1. Paramètres
2. Réseau et Internet
3. Paramètres avancés
4. VPN
5. Bouton en forme d'engrenage de l'application 1.1.1.1
6. Activez le paramètre « Toujours actif » pour l'application 1.1.1.1