Cloudflare 1.1.1.1: что это за DNS-сервер и как его настроить

1.1.1.1 — бесплатный публичный DNS?-резолвер Cloudflare, который помогает устройству находить IP-адреса сайтов по их доменным именам. Его можно использовать вместо DNS провайдера. Основные адреса — 1.1.1.1 и 1.0.0.1; для шифрования запросов предусмотрены DNS over HTTPS и DNS over TLS.

Cloudflare запустила сервис 1 апреля 2018 года, поэтому заголовок «запустила самый быстрый DNS» относится к истории продукта, а не к новой премьере. Сегодня полезнее разобраться, что 1.1.1.1 меняет в подключении, чем отличается от WARP и как проверить результат на своей сети — без обещания ускорить весь интернет.

Проверка источников — 25 сентября 2026 года. История запуска сверена с объявлениями Cloudflare, адреса и настройки — с текущей документацией. Замеры скорости из российских сетей, настройка реальных устройств и независимая проверка хранения данных не выполнялись. Практический порядок проверки ниже предложен редакцией.

Что такое DNS 1.1.1.1 и зачем он нужен

DNS связывает доменные имена с записями, среди которых есть IP-адреса. Рекурсивный резолвер получает вопрос от клиента, отвечает из кэша либо запрашивает необходимые DNS-серверы. После получения адреса браузер устанавливает соединение с сайтом отдельно: содержимое страницы через резолвер не передаётся.

Такую роль 1.1.1.1 описывает документация Cloudflare. Для обычного использования не нужны покупка домена?, перенос сайта на Cloudflare или платный тариф. Достаточно настроить резолвер на устройстве, в браузере или на роутере.

Не смешивайте два продукта одной компании. Публичный 1.1.1.1 отвечает на запросы пользователей, а авторитетный DNS Cloudflare обслуживает записи доменов владельцев сайтов. Включение 1.1.1.1 на ноутбуке не переносит ваш сайт на CDN? и не добавляет ему защиту от DDoS.

Почему Cloudflare выбрала адрес 1.1.1.1

В анонсе от 1 апреля 2018 года Cloudflare представила сервис как быстрый резолвер с приоритетом приватности. Проект запущен совместно с APNIC — региональным интернет-регистратором Азиатско-Тихоокеанского региона. APNIC предоставил адреса для сервиса и совместных исследований.

У адреса была особенность: его уже использовали в ошибочных конфигурациях и как условный адрес в примерах, поэтому туда поступал посторонний трафик. Партнёрство позволило совместить изучение этого трафика с работой публичного сервиса. Подробности опубликованы в техническом описании запуска. Простое написание удобно для ручной настройки, но само по себе не делает DNS быстрее.

Адреса Cloudflare DNS: IPv4, IPv6, DoH и DoT

Для стандартного резолвера без фильтрации контента используются следующие параметры:

IP-адреса сверены с официальным списком, URL и имя сервера — с таблицей подключений Cloudflare. Два адреса предусмотрены для резервирования. Не воспринимайте подписи «предпочитаемый» и «альтернативный» как гарантию одинакового порядка запросов во всех устройствах.

В поле IP вводится адрес без https:// и без пробелов. В поле DoH нужен полный URL, а в поле имени провайдера Private DNS — имя хоста. Открытие сайта https://1.1.1.1 в браузере само по себе не меняет DNS-настройки.

1.1.1.1 for Families: варианты с фильтрацией

Обычный 1.1.1.1 не предназначен для блокировки категорий сайтов. Для этого Cloudflare предлагает отдельные адреса:

IPv6 и DoH для этих вариантов приведены в инструкции 1.1.1.1 for Families. Настраивайте одну политику последовательно: обычный резолвер в браузере не обеспечит семейную фильтрацию только потому, что она включена на роутере. DNS-фильтр также не заменяет антивирус и контроль доступа на самом устройстве.

Действительно ли 1.1.1.1 — самый быстрый DNS-сервер

На старте Cloudflare использовала именно такое позиционирование. На нынешней русскоязычной странице сервиса формулировка осторожнее: «один из самых быстрых». Оба описания принадлежат поставщику; для решения о переходе нужны измерения с понятными условиями.

DNSPerf позволяет сравнивать публичные резолверы по региону, периоду и показателю. Его методика описывает регулярные тесты по IPv4 из множества точек. Средний результат такой сети измерений не равен задержке между вашим телефоном и сервером. Проверяйте нужный регион и период, а не только место в общей таблице. В этой статье текущий мировой рейтинг по скорости не устанавливается.

Время DNS-ответа зависит от маршрута, состояния сети и наличия записи в кэше. Повторный запрос может получить готовый ответ, а первый — потребовать обращения к другим серверам. Поэтому рекорд из старого скриншота нельзя обещать каждому подключению сегодня.

Быстрее DNS — не обязательно быстрее загрузка файла. Смена резолвера может уменьшить ожидание адреса или повлиять на выбор узла CDN, но сама по себе не увеличивает пропускную способность тарифа и не гарантирует меньший пинг в игре. DNS-запрос и последующее соединение с сервером — разные этапы.

Если интересует именно доставка страницы после определения адреса, её механика разобрана в материале ResizeWeb о различиях HTTP/1.1, HTTP/2 и HTTP/3. Не меняйте одновременно DNS, VPN и браузер, если хотите понять причину улучшения.

Что 1.1.1.1 защищает и что сохраняет

По обязательствам Cloudflare для Public DNS Resolver, компания не продаёт персональные данные пользователей резолвера и не использует их для адресной рекламы. Для усечённых IP-адресов и ограниченных журналов указан срок удаления до 25 часов, с отдельно описанными исключениями.

Это не обещание «никаких данных вообще». Политика предусматривает выборочную запись сетевых пакетов для диагностики и защиты сети, ограниченный доступ APNIC к обезличенным данным и длительное хранение агрегированной статистики. Поэтому старую формулу «абсолютно все логи исчезают через 24 часа» использовать нельзя. Кроме того, правила для публичного резолвера, Firefox и приложения разделены.

Шифрование — отдельная настройка. По документации Cloudflare, DoH и DoT защищают DNS-запрос на участке от клиента до резолвера. Простая запись 1.1.1.1 в поле DNS не доказывает, что этот канал зашифрован. При обычном DNS содержимое запросов остаётся открытым для наблюдателя на пути.

Даже с DoH или DoT выбранный резолвер обрабатывает доменные запросы, а посещаемый сайт получает соединение пользователя. Это не анонимность и не шифрование всего трафика. Роль TLS и границы защиты объясняет материал о SSL/TLS-сертификатах и защищённых соединениях.

1.1.1.1, WARP и прокси — не одно и то же

Из-за названия приложения сервис часто ищут как «VPN 1.1.1.1». Но изменение DNS-адреса не направляет веб-трафик через VPN. В актуальной документации WARP различаются режимы:

Cloudflare отдельно предупреждает, что WARP не является инструментом анонимности и не предназначен для выбора произвольной страны подключения. Сам IP 1.1.1.1 также не нужно записывать в поле HTTP- или SOCKS-прокси. Режим локального прокси WARP — отдельная функция клиента, а не свойство адреса резолвера.

Для настройки самого DNS приложение не обязательно. Если нужен клиент, переходите к загрузке через официальную документацию WARP и проверяйте выбранный режим, а не только положение общего переключателя.

Как настроить Cloudflare DNS

До изменения сохраните прежние параметры: автоматическое получение или конкретные адреса. Начните с одного личного устройства. В рабочей сети внешний резолвер может не знать внутренние имена, поэтому замену согласуйте с администратором.

Windows 11: настройка сетевого адаптера

1. Откройте «Параметры» → «Сеть и Интернет» и выберите используемое подключение Wi-Fi или Ethernet.

2. Найдите «Назначение DNS-сервера», нажмите «Изменить» и выберите ручную настройку.

3. Для IPv4 укажите 1.1.1.1 и 1.0.0.1. Если настраиваете DNS через IPv6, используйте соответствующую пару из таблицы выше.

4. Сохраните параметры. Отдельно проверьте настройку DNS over HTTPS, если ваша версия Windows предлагает её: ручной адрес и защищённый транспорт — не одно поле.

Порядок изменения DNS приведён в инструкции Cloudflare для Windows. Не меняйте IP-адрес самого компьютера, шлюз и маску ради замены DNS; в этом маршруте редактируется именно назначение DNS-сервера.

Chrome или Firefox: только запросы браузера

В Chrome откройте «Настройки» → «Конфиденциальность и безопасность» → «Безопасность», включите безопасный DNS и выберите Cloudflare. В Firefox найдите DNS over HTTPS в настройках приватности и безопасности, выберите подходящий уровень защиты и поставщика. Для собственного DoH-провайдера используется https://cloudflare-dns.com/dns-query.

Эти действия описаны в руководстве по браузерам. Настройка браузера не является настройкой всей ОС. Также проверьте поведение при ошибке защищённого DNS: режим с возвратом к обычному резолверу решает задачу доступности, но не строгое требование «никаких незашифрованных запросов».

Android 9 и новее: Private DNS

В настройках сети найдите «Частный DNS» или «Персональный DNS-сервер», выберите ввод имени провайдера и укажите:

one.one.one.one

Сохраните настройку. В это поле вводится имя хоста, не URL с https://. Инструкция Android описывает зашифрованный системный режим для Wi-Fi и мобильной сети; названия пунктов зависят от оболочки. Отдельные приложения с собственным DNS-механизмом нужно проверять отдельно.

iPhone и роутер

На iPhone ручные DNS-адреса задаются для конкретной сети Wi-Fi: «Настройки» → Wi-Fi → информация о сети → настройка DNS → вручную. Такой вариант не меняет DNS мобильного интернета и сам по себе не включает DoH или DoT. Для других сценариев смотрите инструкцию iOS.

На роутере ищите настройку DNS для интернет-подключения или выдачи адресов клиентам — конкретный раздел зависит от модели. Используйте руководство Cloudflare вместе с документацией устройства. Изменение на роутере затронет устройства, которые используют его DNS-настройки, но не обязательно браузеры с собственным DoH и VPN-клиенты.

Не меняйте одновременно роутер, ОС, браузер и VPN-клиент. Сначала проверьте один уровень, иначе будет трудно понять, откуда пришёл ответ и какое изменение нарушило соединение. Возможность вернуться к прежним настройкам подготовьте заранее.

Как проверить подключение: три разные задачи

1. Отвечает ли указанный DNS

В Windows откройте терминал и выполните:

nslookup -type=A example.com 1.1.1.1
nslookup -type=A example.com 1.0.0.1

В синтаксисе nslookup второй позиционный аргумент задаёт DNS-сервер. Поэтому эти команды адресуют запросы указанным резолверам, даже если системные настройки ещё не изменены. Полученный ответ не доказывает ни глобальное переключение устройства, ни шифрование. Конкретные IP в ответе могут меняться; фиксированный вывод здесь не приводится.

2. Использует ли браузер Cloudflare и шифрование

Откройте страницу диагностики 1.1.1.1. Она проверяет подключение и показывает обслуживающий центр Cloudflare; её рекомендует официальная инструкция проверки. Если вы включали браузерный DoH, обратите внимание на строку Using DNS over HTTPS (DoH).

Проверка относится к пути запросов этого браузера. Она не подтверждает автоматически настройки всех приложений, всех сетей и всего роутера. Успешное открытие обычного сайта также не доказывает использование конкретного резолвера: ответ мог сохраниться в кэше.

3. Стало ли быстрее на вашем подключении

Для отдельного измерения DNS-запроса в среде с установленной утилитой dig можно выполнить:

dig @1.1.1.1 example.com A +stats

Утилита покажет ответ и статистику, включая Query time; параметры описаны в документации BIND. Этот пример использует обычный DNS, а не измеряет DoH. ping 1.1.1.1 проверяет другой обмен и не заменяет время обработки DNS-запроса.

1. Запишите сеть, дату, устройство, адрес резолвера и транспорт. Сравнивайте одинаковые условия, а не домашний Wi-Fi с мобильной сетью.

2. Возьмите несколько одинаковых публичных доменов и повторяйте запросы к кандидатам поочерёдно. Первые и повторные ответы отмечайте отдельно: кэш влияет на результат.

3. Смотрите не только на лучший ответ, но и на медиану, нестабильность и тайм-ауты. Небольшая серия — ориентир для своей сети, не мировой рейтинг.

4. После переключения проверьте обычные сайты и нужные приложения. При ухудшении верните прежние DNS-параметры.

Это предложенная методика самостоятельной проверки, а не результаты проведённого бенчмарка. Даже преимущество по DNS-задержке нужно сопоставить с реальным удобством работы и требованиями к приватности.

Если после смены DNS что-то перестало работать

Диагностику резолвера описывает раздел Troubleshooting Cloudflare. Не выводите из одного отказа, что весь интернет или сервис глобально недоступен. В этой статье работоспособность у конкретных российских провайдеров не проверялась.

Для отката восстановите сохранённые адреса либо автоматическое получение DNS, если раньше использовалось оно. В браузере отдельно верните прежний режим Secure DNS; в клиенте WARP — прежний режим подключения. Отключение приложения не обязательно отменит DNS, вручную прописанный в ОС.

Частые вопросы

Нужно ли входить в роутер по адресу 1.1.1.1?

Нет. В этой настройке 1.1.1.1 — публичный адрес DNS, не адрес панели вашего роутера. Адрес управления возьмите из документации устройства или текущих параметров шлюза. Открытие страницы Cloudflare не заменяет вход в настройки вашей сети.

Откроет ли 1.1.1.1 любой недоступный сайт?

Нет. Замена резолвера может помочь при проблеме разрешения имени, но не исправляет отключённый сервер, неверный сертификат, ограничения по IP и другие причины отказа. Не отключайте защиту браузера только потому, что DNS уже отвечает.

DNSSEC и DoH — одна защита?

Нет. DNSSEC предназначен для проверки подлинности и целостности DNS-данных, а DoH защищает транспорт запроса до резолвера. Конфиденциальность не входит в задачи DNSSEC, что прямо указано в RFC 4033. Технологии могут дополнять друг друга.

Стоит ли переходить на Cloudflare 1.1.1.1

1.1.1.1 стоит рассмотреть как альтернативный публичный резолвер с документированными адресами, вариантами шифрования и отдельной семейной фильтрацией. Но хороший выбор определяется не старым титулом «самый быстрый», а доступностью, правилами обработки данных и результатом на вашей сети.

Практический порядок: сохраните прежнюю конфигурацию, настройте один выбранный способ, проверьте использование Cloudflare и шифрование, затем сравните стабильность и задержки. Если текущий DNS уже решает задачу, сама популярность адреса не является причиной менять работающую схему.