什么是DNS1.1.1.1？DNS代表域名服务器，这是一个域名解析系统，可以帮助将网站名称转换为IP号码，以便计算机可以理解。目前，有许多专业的DNS服务，例如：Google(8.8.8.8)、OpenDNS(208.67.222.222)、ComodoDNS(8.26.56.26)和最近的CloudFlareDNS(1.1.1.1)来提高全球互联网速度。

DNS1.1.1.1是CloudFlare的域名解析服务，旨在提高速度并确保用户安全。该公司使用了一个易于记忆的IPv4地址1.1.1.1或1.0.0.1

CloudFlare是一家提供内容交付(CDN)、互联网安全和DNS服务的公司。CloudFlare在CZNIC的KnotResolver之上构建了系统，增加了软件的多样性。

亮点在于它拥有更多CloudFlare想要的核心功能。以类似于OpenResty的模块化结构，正在使用和开发KnotResolver。

KnotResolver首席开发人员MarekVavru?a已经与CloudFlareDNS团队合作了两年多，以获得最好的服务。DNS解析器1.1.1.1服务的高级特性有：

有趣的是，该服务于2018年4月1日星期日推出（在美国，它将写在下一个日期的前一个月是2018年1月4日）。你能看到4和1吗？这就是为什么CloudFlare在这一天宣布DNS1.1.1.1服务，四位第一(1.1.1.1)。

CloudFlare在推出DNS1.1.1.1时宣布了最佳网络冲浪和安全性。该公司提供的证据表明，DNS1.1.1.1的速度为14.8毫秒，远优于竞争对手服务，例如Google（34.7毫秒）和OpenDNS（20.6毫秒），平均IPS（68.23毫秒）。DNSCloudFlare1.1.1.1据称比其他DNS类型快28%。

为了以良好的速度运行公共解析器，CloudFlare在世界各地建立了数据中心，以缩短从用户到内容的距离（即延迟）。

影响解析器速度的因素有很多，但最重要的是解析器是否可以从缓存中回复？在可能的情况下，响应时间只是DNS数据包从客户端到解析器的“往返”时间。

当解析器需要来自权威名称服务器的答案时，事情会变得更加复杂，因为解析器需要跟踪DNS层次结构才能解析域名。这意味着它必须与从根服务器开始的许多其他DNS服务器通信。

要解决这个问题，首先需要填充缓存。输入查询时，可以更快地从缓存中检索响应。

另一个问题是缓存命中率将与每个数据中心配置的节点数成反比。如果附近的数据中心只有一个节点，那么您可以确定两次询问相同的查询将第二次获得缓存的答案。

由于每个数据中心都有数百个节点。因此用户可以获得未缓存的响应，每个请求都有延迟。

一个常见的解决方案是在所有解析器之前放置一个缓存负载均衡器，但这将成为整个系统的单点故障，而CloudFlare不会这样做。DNS解析器1.1.1.1将不再依赖集中式缓存，而是使用高级分布式缓存

CloudFlare已为三十个根名称服务器中的两个提供Anycast服务，并为用户提供递归DNS服务。递归可以利用位于同一位置的权威服务器来加快域名查找速度。

虽然DNSSEC确实保证解析器和服务器之间的数据完整性，但它不保护最后一英里的隐私。DNS1.1.1.1确实支持新的DNS安全标准——DNS-over-TLS和DNS-over-HTTPS，并提供最后一英里加密以保持用户的DNS查询的私密性和不可检测性。

过去，递归将域名发送给任何中介，以找到通往可信根或DNSDNS的途径。通过DNS轻松访问所有个人浏览信息是许多人关心的问题。这个问题已经被一些解析器软件包解决了。

1.1.1.1DNS服务，它提供所有已识别和推荐的DNS隐私保护机制，供存根解析器和递归解析器之间使用。通过使用RFC7816中定义的DNS查询名称最小化，DNS解析器1.1.1.1减少了信息泄漏到中间DNS服务器。

DNS1.1.1.1还支持在端口853上进行私有TLS查询，因此查询可以保持匿名。此外，它还提供了DoH（DNSoverHTTPS）协议，提高了用户的隐私和速度。浏览器和其他应用程序可以将DNS和HTTPS流量组合到一个连接中。

随着DNS中越来越多地使用负缓存，CloudFlare可以继续在全球范围内减少DNS系统的负载。该技术首先使用可用解析器的负缓存来将负信息保存一段时间。

该公司使用DNSSEC身份验证来确保答案是正确的，并且签名验证的成本较低。CloudFlare希望用户信任他们收到的答案，并尽一切可能检查以避免错误答案。

DNS运营商导致的DNSSEC配置错误会导致域配置错误。为解决此问题，CloudFlare将在已识别并更正DNSSEC错误的域上配置“负信任锚”，然后在运营商更正配置时将其删除。

这通过暂时禁用特定错误配置域的DNSSEC验证来限制损坏的DNSSEC域的影响，恢复对最终客户的访问。

如何为Windows操作系统更改DNS1.1.1.1

第1步：单击“开始”菜单，然后单击“控制面板”。

第2步：单击网络和Internet。

第3步：单击更改适配器设置。

第4步：右键单击您连接的Wi-Fi网络。

第8步：单击使用以下DNS服务器地址。

第9步：删除可能已列出的所有IP地址，并在其位置添加：

第10步：最后一步，单击“确定”并重新启动浏览器。

如何为macOS操作系统更改DNS1.1.1.1

对于Mac：打开系统偏好设置->导航至DNS服务器->单击+添加DNS->输入DNS1.1.1.1的IPv4->选择确定并应用。

步骤1：转到Apple菜单并选择“系统偏好设置”

步骤2：选择“网络”控制面板

步骤3：选择侧面的“Wi-Fi”并单击“高级”。

步骤4：单击“DNS”选项卡。

步骤5：点击“+”按钮添加新的DNS服务器，输入：1.1.1.1

步骤6：再次点击“+”按钮，添加新的DNS服务器：1.0.0.1

步骤7：如果存在其他DNS条目，删除它。但请提前记下DNSIP，以便您可以将它们改回原始地址。

第八步：单击“确定”按钮，然后单击“应用”进行更改。

如何为Linux操作系统更改DNS1.1.1.1

第1步：单击系统>首选项>网络连接。

第2步：单击“无线”选项卡，然后选择您当前连接的Wi-Fi网络。

第3步：单击编辑继续单击IPv4。

第6步：然后转到IPv6，添加DNS服务器：

第7步：点击应用完成DNS修改。

第1步：在命令行界面中，键入：

第2步：将nameserver行替换为：（由于您使用的是vim，请按键盘上的i键开始编辑。）

第3步：按键盘上的ESC键保存并退出vim。然后按“：wq”。

如何为Android操作系统更改DNS1.1.1.1

第1步：转到设置→网络和互联网→高级→私有DNS。

第2步：选择私有DNS提供商的主机名选项。

第3步：输入one.one.one.one或1dot1dot1dot1.cloudflare-dns.com并单击保存。

第4步：转到1.1.1.1/help以验证DNSoverTLS是否已启用。

如何为iOS操作系统更改DNS1.1.1.1

第3步：单击您所连接的Wi-Fi名称旁边的“i”信息图标。

第4步：向下滚动，直到您看到名为“配置DNS”的部分。

第5步：将配置文件从自动更改为手动。

第7步：删除可能已列出的IP地址，并在其位置添加：