Общие сведения

Когда вы хотите открыть какое-либо приложение в Интернете, например, cloudflare.com, вашему компьютеру нужна информация, к какому серверу подключиться, чтобы загрузить это приложение. Компьютеры не знают, как выполнить преобразование доменного имени в IP-адрес, поэтому они обращаются с соответствующим запросом к специализированному серверу.

Этот специализированный сервер называется рекурсивным DNS-резолвером. Задача резолвера состоит в том, чтобы найти адрес для заданного имени, например, 2400:cb00:2048:1::c629:d7a2 для cloudflare.com, и сообщить его компьютеру, от которого поступил запрос.

Конкретные DNS-резолверы, к которым должен обращаться компьютер, задаются в соответствующих настройках с помощью IP-адресов. Когда вы пользуетесь домашним или беспроводным Интернетом, данными настройками, как правило, управляет интернет-провайдер (например, Comcast или AT&T), а когда вы подключены к офисному Интернету — ваш сетевой администратор. Вы также можете самостоятельно указать в настройках другой DNS-резолвер, к которому будет обращаться ваш компьютер.

Каким образом резолверы находят адрес того или иного доменного имени? Они обрабатывают имя справа налево, сверху вниз.

Каждый резолвер знает, как найти невидимую ‘.’ в конце доменного имени (например, cloudflare.com.). По всему миру насчитываются сотни серверов, на которых размещается файл ‘.’ В том числе Cloudflare размещает этот файл на всех своих серверах по всему миру в рамках партнерства с ISC. На резолверах жестко заданы IP-адресов этих серверов.

Резолвер запрашивает один из этих корневых серверов, где найти следующее звено в цепочке: TLD (доменную зону). Примером TLD является .com или .org. На корневых серверах хранятся адреса всех серверов TLD, и они сообщают DNS-резолверу, какой IP-адрес он должен запросить следующим.

Резолвер затем запрашивает серверы соответствующего TLD, по какому адресу находится искомый домен, например, резолвер может запросить .com, по какому адресу искать cloudflare.com. На сервере TLD размещается файл, содержащий адреса всех доменов, использующих данный TLD. Как только резолвер получает окончательный IP-адрес, он сообщает его компьютеру, приславшему запрос.

Вся эта система, включающая серверы, на которых размещается информация (они называются серверами авторитетного DNS), и серверы, выполняющие поиск информации (DNS-резолверы), называется системой доменных имен (DNS). DNS — своего рода Google Карты для Интернета. Она переводит названия тех или иных мест в адреса, чтобы вы могли узнать, как туда добраться.

Да, 1.1.1.1 обеспечивает полную поддержку IPv6.

Вы можете обновить DNS-кэш 1.1.1.1 с помощью инструмента очистки кэша. Вам необходимо ввести доменное имя, выбрать тип (один или несколько) записи DNS и нажать кнопку Purge Cache (Очистить кэш).

Не вполне. Вы можете указать в качестве DNS-сервера 1.1.1.1, однако запросы не будут обрабатываться нашими центрами обработки данных в Китае. Вместо этого они будут направляться в один из наших центров обработки данных за пределами материкового Китая.

здесь.

мобильное приложение

Приложение запускает локальный резолвер внутри вашего мобильного телефона, который просит все остальные приложения отправлять DNS-запросы на адрес этого резолвера. Получив DNS-запросы, локальный резолвер шифрует их и отправляет на адрес 1.1.1.1.

Нет. Приложение VPN, как правило, проксирует весь ваш сетевой трафик. Приложение 1.1.1.1 перенаправляет и защищает только DNS-трафик вашего мобильного телефона.

В журналах DNS на iOS записываются все DNS-запросы, отправляемые вашим телефоном. DNS-запросы обычно генерируются вашими приложениями и мобильным браузером.

Консольные журналы необходимы Cloudflare для отладки вашего соединения.

Мы изучаем все ваши предложения. Чтобы отправить предложения по улучшению, находясь в приложении, потрясите телефон. Вы также можете отправить отзыв, зайдя в меню приложения и нажав Help (Помощь).

Как DNS через TLS, так и DNS через HTTPS шифрует отправляемые телефоном DNS-запросы.

DNS через HTTPS использует порт 443, а DNS через TLS — порт 853. В некоторых сетях один из этих портов может быть заблокирован. Если заблокирован порт 443, следует использовать DNS через TLS. Если заблокирован порт 853, следует использовать DNS через HTTPS. В некоторых случаях DNS через TLS может работать быстрее, чем DNS через HTTPS, или наоборот.

Чтобы отправить отчет об ошибке, находясь в приложении, потрясите телефон. Приложение при этом прикрепит к сообщению об ошибке скриншот и консольные журналы. Консольные журналы помогут нам отладить ваше соединение и в целом повысить удобство пользования приложением.

В этом случае попробуйте выключить и снова включить приложение с помощью переключателя на главной странице приложения. Если проблема сохраняется, отключите приложение и отправьте нам отчет об ошибке.

Это может иметь место, если ваше сетевое подключение временно нарушено или если ваше подключение для передачи данных блокирует подключения к 1.1.1.1:

• Отключите приложение с помощью переключателя на главной странице приложения.
• Откройте приложение "Настройки" iOS и перейдите в раздел Настройки > Основные > Сброс.
• Нажмите пункт "Сбросить настройки сети".
• Перезагрузите ваше устройство; убедитесь, что включен Wi-Fi.
• Попробуйте снова включить приложение.

Если после этого по-прежнему не удается установить соединение, отключите приложение 1.1.1.1 и отправьте нам отчет об ошибке.

Если вы не можете нажать кнопку OK, возможно, поверх диалогового окна открыто другое приложение. Вот некоторые приложения, которые могут вызвать эту проблему: Lux Brightness, Night Mode, Twilight, FileManager и др. Чтобы избежать этой проблемы, закройте или удалите все приложения, которые могут вызвать данную проблему.

Ваш телефон пытается управлять батареей, отключая приложение. Например, большинство устройств Huawei известны своим агрессивным управлением памятью и питанием.

Вы можете исправить это, выполнив следующие действия:

• Перейдите в раздел "Настройки" на вашем телефоне.
• Выберите "Расширенные настройки"
• Зайдите в "Диспетчер батареи"
• Откройте "Защищенные приложения"
• Выберите пункт "Разрешить приложениям продолжить работу после выключения экрана" для приложения 1.1.1.1.

Если вы используете Android 8 или более позднюю версию, вы будете видеть постоянное уведомление от приложения 1.1.1.1: “Your DNS queries are private and faster” ("Ваши DNS-запросы конфиденциальны и выполняются быстрее").

Таково требование ОС Android (8.0+) для всех приложений с фоновой активностью.

Мы установили данному уведомлению приоритет "Низкий", чтобы оно не мешало другим важным уведомлениям на вашем телефоне.

При желании вы можете скрыть это уведомление. Обратите внимание, что при этом вы перестанете получать другие уведомления от приложения 1.1.1.1. Итак, вот необходимые действия:

1. Перейдите в раздел "Настройки" вашего устройства.
2. Выберите "Приложения и уведомления".
3. Откройте из списка приложений настройки приложения 1.1.1.1.
4. Нажмите "Уведомления" и отключите их.

Нет, это не является поводом для беспокойства. Поскольку вы отключили уведомления для данного приложения, ОС Android теперь отправляет другое уведомление, предупреждающее вас об использовании батареи — не потому, что приложение потребляет слишком много заряда батареи, а потому, что оно работает в фоновом режиме (защищая все ваши DNS-запросы!).

Вот как можно удалить уведомление:

1. Нажмите и удерживайте уведомление, пока оно не изменится и не отобразится переключатель.
2. Нажмите на переключатель, убедитесь, что его цвет изменился на серый.
3. Чтобы отключить уведомление, выберите "Готово".

Вероятно, вы используете другой VPN, у которого включен режим “Always On" (Постоянно включено). Отключите этот режим и включите 1.1.1.1.

Чтобы перейти в соответствующий раздел, выполните следующие шаги:

1. Настройки
2. Сеть и Интернет
3. Дополнительная информация
4. VPN
5. Кнопка c шестеренкой напротив 1.1.1.1
6. Включите “Always On” (Постоянно включено) для 1.1.1.1