{"id":14433,"date":"2018-04-03T19:20:54","date_gmt":"2018-04-03T17:20:54","guid":{"rendered":"http:\/\/www.speedtest.pl\/wiadomosci\/?p=14433"},"modified":"2018-04-04T07:05:03","modified_gmt":"2018-04-04T05:05:03","slug":"bezpieczny-dns-couldflare-1-1-1-1","status":"publish","type":"post","link":"https:\/\/www.speedtest.pl\/wiadomosci\/news\/bezpieczny-dns-couldflare-1-1-1-1\/","title":{"rendered":"Bezpieczny DNS od Couldflare: 1.1.1.1"},"content":{"rendered":"

Wi\u0119kszo\u015b\u0107\u00a0user\u00f3w\u00a0na co dzie\u0144 korzysta z przegl\u0105darek internetowych,\u00a0wpisuj\u0105c nazwy witryn, ale nikt nie zastanawia si\u0119, jak wygl\u0105da mechanizm, dzi\u0119ki kt\u00f3remu komputery rozumiej\u0105, jak\u0105 stron\u0119 maj\u0105 nam wy\u015bwietli\u0107.<\/strong><\/p>\n

Wbrew pozorom nie jest to wcale taki lapidarny system. DNS, czyli\u00a0Domain\u00a0Name\u00a0System (system nazwa domenowych) towarzyszy nam zawsze wtedy, kiedy odpalamy Internet. Co bardziej obeznani w \u015bwiecie IT, w momencie, w kt\u00f3rym system prosi o podanie jego adresu, wpisuj\u0105 cztery \u00f3semki (8.8.8.8).<\/p>\n

Niestety, ju\u017c ma\u0142o kto wie, dlaczego i \u017ce nie jest to jedyna opcja. Mo\u017ce jednak\u00a0od pocz\u0105tku.<\/h2>\n

DNS jest to protok\u00f3\u0142 komunikacyjny oraz system serwer\u00f3w, kt\u00f3re pozwalaj\u0105 na zamian\u0119 nazwy domenowej w przydzielony jej adres IP. Nie ma s\u0142usznych i jedynych serwer\u00f3w DNS. Prawda jest taka, \u017ce ka\u017cdy mo\u017ce za\u0142o\u017cy\u0107 sw\u00f3j dowolny. Mo\u017cna do tego wykorzysta\u0107 kupion\u0105 domen\u0119 albo w\u0142asn\u0105, na potrzeby lokalne.<\/p>\n

S\u0142awne na ca\u0142\u0105 sie\u0107 cztery \u00f3semki, to DNS nale\u017c\u0105cy do firmy Google.<\/h2>\n

Jest to darmowy i publiczny serwer do translacji nazw. Prawda jest taka, \u017ce ka\u017cdy operator powinien mie\u0107 w\u0142asny serwer, aczkolwiek daje mu to mo\u017cliwo\u015b\u0107 manipulowania danymi. Je\u017celi korzystamy z jego serwer\u00f3w DNS, musimy zaufa\u0107, \u017ce wpisanie w przegl\u0105darce adresu naszego banku naprawd\u0119 przekieruje nas na jego stron\u0119 logowania, a nie jaki\u015b\u00a0fake. Co wi\u0119cej, us\u0142ugi te lubi\u0105 sprawia\u0107 problemy. Dlatego wielu u\u017cytkownik\u00f3w korzysta z publicznych DNS\u00a0albo ca\u0142kowicie, albo przynajmniej jako zapasow\u0105 opcj\u0119 (secondary\u00a0DNS).<\/p>\n

Okazuje si\u0119, \u017ce nie tylko Google ma ochot\u0119 da\u0107 nam w prezencie publiczny translator nazw.<\/h2>\n

Firm\u0105, kt\u00f3ra 1 kwietnia wypu\u015bci\u0142a podobn\u0105 us\u0142ug\u0119 na rynek, jest\u00a0Cloudflare. Wed\u0142ug za\u0142o\u017ce\u0144 ich serwer DNS jest bezpieczny, nie podlega cenzurze i gwarantuje prywatno\u015b\u0107. Fakt, \u017ce firma wybra\u0142a na dat\u0119 premiery 1 kwietnia,\u00a0sprawi\u0142o, \u017ce wiele os\u00f3b potraktowa\u0142o to, jako dowcip na Prima Aprilis. Z tego miejsca informuj\u0119, \u017ce nie jest to \u017cart. Adres IP to cztery jedynki (1.1.1.1). Wyb\u00f3r nie jest przypadkowy, jak by si\u0119 zdawa\u0142o na pocz\u0105tku. Jest on \u015bci\u015ble zwi\u0105zany w\u0142a\u015bnie z dat\u0105 wypuszczenia us\u0142ugi na rynek (czwarty miesi\u0105c, pierwszy dzie\u0144). Oczywi\u015bcie, poza serwerem master,\u00a0Cloudflare\u00a0wypu\u015bci\u0142o tak\u017ce zapasowy serwer DNS. Ma on tak\u017ce \u0142atwy do zapami\u0119tania adres 1.0.0.1.<\/p>\n

Jak pewnie przypuszczacie, firma\u00a0Clouflare\u00a0nie wypu\u015bci\u0142a sobie serwera DNS dla zabawy, albo czystej fantazji.<\/h2>\n

Matthew\u00a0Prince, wsp\u00f3\u0142za\u0142o\u017cyciel\u00a0Cloudflare, wypowiedzia\u0142 si\u0119 na ten temat w sieci. Uwa\u017ca on, \u017ce odra\u017caj\u0105ce jest, jak dane u\u017cytkownik\u00f3w s\u0105 sprzedawane reklamodawcom. Dodaje on, \u017ce to, co robi\u0105 ludzie w sieci, to nie jest sprawa os\u00f3b trzecich i nie usprawiedliwia dla przetwarzania takich informacji. Zapewnia on, \u017ce ich serwer DNS jest zaprojektowany tak, aby odci\u0105\u0107 dostawc\u00f3w na ca\u0142ym \u015bwiecie od tego typu ruch\u00f3w. Co wi\u0119cej, nowa us\u0142uga DNS od\u00a0Cloudflare\u00a0nie tylko wspiera wszelkie standardowe mechanizmy bezpiecze\u0144stwa dla rozwi\u0105zywania domen. Okazuje si\u0119, \u017ce wpiera ona te\u017c takie systemy, kt\u00f3re dopiero staj\u0105 si\u0119 standardami. To swojego rodzaju nowo\u015b\u0107, kt\u00f3r\u0105 z mi\u0142\u0105 ch\u0119ci\u0105 przetestuje. Chodzi mi\u0119dzy innymi o\u00a0DNS-over-TLS, ale te\u017c eksperymentalnie wdro\u017cony w przegl\u0105darce Mozilla Firefox protok\u00f3\u0142 DoH, czyli DNS\u00a0over\u00a0HTTPS. Dzi\u0119ki temu mo\u017cna ca\u0142kowicie ukry\u0107 przed dostawc\u0105 Internetu, kt\u00f3re domeny odwiedzamy, ca\u0142y ruch jest ju\u017c dla niego zaszyfrowany.<\/p>\n

Trzeba przyzna\u0107, \u017ce funkcjonalno\u015b\u0107 naprawd\u0119 przypad\u0142a mi do gustu.<\/h2>\n

Jest te\u017c informacja, kt\u00f3ra mo\u017ce zadziwi\u0107 u\u017cytkownik\u00f3w. Firma zapewnia swoich u\u017cytkownik\u00f3w, \u017ce logi s\u0105 nieodwracalnie kasowane po 24 godzinach. Ma to swoje z\u0142e i dobre strony. Logi s\u0105 przydatne w przypadku wszelkiego rodzaju awarii. Ich brak mo\u017ce utrudni\u0107 \u017cycie administratorom serwera DNS. Zastanawia mnie zatem, jak b\u0119dzie wygl\u0105da\u0107 ich reagowanie na awarie, zw\u0142aszcza \u017ce nie s\u0105 to s\u0142owa rzucone na wiatr. Prawdziwo\u015b\u0107 tych wszystkich deklaracji zwi\u0105zanych z prywatno\u015bci\u0105 zagwarantowa\u0107 ma doroczny audyt s\u0142ynnej szwajcarskiej firmy\u00a0KPMG.\u00a0Cloudflare\u00a0gwarantuje nam tak\u017ce niesamowit\u0105 wydajno\u015b\u0107, kt\u00f3ra potwierdza\u00a0DNSperf. Jest to niezale\u017cny benchmark serwis\u00f3w DNS. Ciekawe jest, \u017ce pod wzgl\u0119dem czystej wydajno\u015bci, us\u0142uga\u00a0Cloudflare\u00a0jest ponad dwukrotnie szybsza od\u00a0Google\u00a0DNS\u00a08.8.8.8 i uruchomionego przez IBM serwera 9.9.9.9.<\/p>\n

Co je\u017celi chcemy zmieni\u0107 sw\u00f3j serwer DNS na now\u0105 zabawk\u0119 od Cloudflare?<\/h2>\n

System Windows<\/h3>\n