1.1.1.1

アメリカのCloudFlare、APNICが提供するパブリックDNSサービス

1.1.1.1は、無料DNSキャッシュサーバサービスである。このサービスはCloudflare(クラウドフレア)がAPNICと提携して維持・運営を行っている[1]2018年4月1日に発表され[2]、「プライバシーを優先した消費者向けのDNSサービスとしては、インターネット上で最速」であるとCloudflareは主張している[3]。CloudflareはiOSとAndroid向けの1.1.1.1サービスのモバイル版を発表した[4]

1.1.1.1: Faster Internet (iOS)
1.1.1.1: Faster & Safer Internet (Android)
開発元 Cloudflare
最新版
Android : 3.8
iOS : 6.5
プラットフォーム Android, iOS
公式サイト
テンプレートを表示

サービス

編集

1.1.1.1では、以下のDNSサーバで公開用のDNSキャッシュサーバを運用している。 従来のDNSクエリサービスは以下のとおり[5]

区分 IPv4 IPv6 FQDN
メインストリーム

(1.1.1.1)

優先DNSサーバ 1.1.1.1 2606:4700:4700::1111 one.one.one.one[6]

1dot1dot1dot1.cloudflare-dns.com

代替DNSサーバ 1.0.0.1 2606:4700:4700::1001
ファミリー用

(1.1.1.1 for families)

優先DNSサーバ 1.1.1.3 2606:4700:4700::1113 family.cloudflare-dns.com
代替DNSサーバ 1.0.0.3 2606:4700:4700::1003
セキュリティ 優先DNSサーバ 1.1.1.2 2606:4700:4700::1112 security.cloudflare-dns.com
代替DNSサーバ 1.0.0.2 2606:4700:4700::1002
区分 DNS64 FQDN
メインストリーム

(1.1.1.1)

優先DNSサーバ 2606:4700:4700::64 dns64.cloudflare-dns.com
代替DNSサーバ 2606:4700:4700::6400

DNS over HTTPS は以下のとおり。[7]

区分
メインストリーム

(1.1.1.1)

https://cloudflare-dns.com/dns-query
ファミリー用

(1.1.1.1 for families)

https://family.cloudflare-dns.com/dns-query
セキュリティ https://security.cloudflare-dns.com/dns-query

DNS over TLS は以下のとおり。[8][9][10]

区分
メインストリーム

(1.1.1.1)

cloudflare-dns.com

Torは次のとおり。[11]

Tor
dns4torpnlfs2ifuz2s2yf3fc7rdmsbhm6rw75euj35pac6ap25zgqad.onion  (ヘルプ)

フィルタリング

編集
  • メインストリーム (1.1.1.1):フィルタリングなし。[12]
  • ファミリー用 (1.1.1.1 for families)マルウェアフィッシング、アダルト・コンテンツ[13]
  • セキュリティ:マルウェア、フィッシング[13]

技術

編集

IPアドレスの以前の使用

編集

技術に関するウェブサイトでは、Cloudflareは1.1.1.1を使用することによりインターネット標準に違反する既存の設定 (RFC 1918など) の設定ミスが露呈したことを指摘した。1.1.1.1は予約されたIPアドレスではなかったが、多くの既存のルーター (主にシスコシステムズが販売しているもの) と企業プライベートネットワークログインページ、退出ページ、またはその他の目的で使用されていたので、悪用された。これらのシステムでは、DNSサーバとして1.1.1.1を手動で設定して利用することはできない[14][15]。また、このIPアドレスはわかりやすく、以前はテスト目的でよく使われていたので、多くのネットワークとISPでブロックされている[14]。以上のような理由から、Cloudflareに大量のごみデータが流入した[15]

1.1.1.1と1.0.0.1の掃除

編集

1.0.0.0/8 IPブロックは2010年にAPNICに割り当てられた[16]。この時期まではどこにも割り当てられていなかった。しかし、割り当てられていないIPアドレス空間と、プライベートネットワーク用に予約されたIPアドレス空間とは異なるものである[17]。例えば、AT&Tは彼らの共通プラットフォーム一覧英語版 (CPE) ハードウェア内でのCPE問題を解決することに取り組んでいる、と述べている[18]

2019年4月1日、Cloudflareは、1.1.1.1モバイルアプリに組み込まれるWarpと呼ばれるVPNサービスを開始することを計画していると発表した。標準的なサービスは無料で提供され、追加機能は有料となる[19]。2019年9月25日、CloudflareはWarpをリリースした[20][21]

脚注

編集
  1. ^ APNIC Labs enters into a research agreement with Cloudflare, Geoff Huston, APNIC Blog, April 2, 2018
  2. ^ Cloudflare launches 1.1.1.1 DNS service that will speed up your internet”. The Verge (2018年4月1日). 2018年11月11日閲覧。
  3. ^ Announcing 1.1.1.1: the fastest, privacy-first consumer DNS service”. Cloudflare (2018年4月1日). 2018年11月11日閲覧。
  4. ^ Cloudflare launches Android and iOS apps for its 1.1.1.1 service | ZDNet” (英語). ZDNet. 2019年7月9日閲覧。
  5. ^ Setting Up 1.1.1.1”. Cloudflare. 2018年11月11日閲覧。
  6. ^ Test DNS owner one.one.one.one” (2018年8月21日). 2021年1月25日閲覧。
  7. ^ Making requests”. The Cloudflare Blog. 2020年10月6日閲覧。
  8. ^ https://developers.google.com/speed/public-dns/docs/using
  9. ^ クライアントの一部の実装ではDNS over TLSの設定にFQDNでしか登録できない(例:Android 9 - 10)が、本質的には従来のDNSサービスのアドレスにDoT(port 853)で接続すれば利用可能なサービスも多い(但しサービスによる)。
  10. ^ DNS Privacy Public Resolvers - DNS Privacy Project - Global Site”. dnsprivacy.org. 2021年1月25日閲覧。
  11. ^ Introducing DNS Resolver for Tor”. Cloudflare (2018年4月5日). 2018年11月11日閲覧。
  12. ^ Does 1.1.1.1 do web content filtering like Cisco's OpenDNS?” (英語). Cloudflare Community (2018年11月11日). 2020年11月1日閲覧。
  13. ^ a b Introducing 1.1.1.1 for Families” (英語). The Cloudflare Blog (2020年4月1日). 2020年11月1日閲覧。
  14. ^ a b Denny Cherry (2018年4月5日). “5 reasons Cloudflare’s roll-out of 1.1.1.1 has been a disaster”. 2018年11月11日閲覧。
  15. ^ a b 1.1.1.1: Cloudflare's new DNS attracting 'gigabits per second' of rubbish”. ZDNet (2018年4月4日). 2018年11月11日閲覧。
  16. ^ Vegoda, Leo (21 January 2010). "1/8 and 27/8 allocated to APNIC". nanog (Mailing list). 2018年11月11日閲覧
  17. ^ Fixing reachability to 1.1.1.1, GLOBALLY!”. Cloudflare (2018年4月10日). 2018年11月11日閲覧。
  18. ^ billpleinのツイート(981333404397588480)
  19. ^ Khalid, Amrita (April 2, 2019). “Cloudflare's privacy-focused DNS app adds a free VPN”. Engadget. April 2, 2019時点のオリジナルよりアーカイブ。April 2, 2019閲覧。
  20. ^ Humphries, By Matthew. “Cloudflare Finally Launches Warp, But It's Not a Mobile VPN” (英語). PCMAG. 2019年9月27日閲覧。
  21. ^ Security, Paul Wagenseil 2019-09-26T20:13:55Z. “WARP Promises Faster Speeds on Your Phone Without 5G, but Doesn't Quite Deliver Yet” (英語). Tom's Guide. 2019年9月27日閲覧。

関連項目

編集

類似サービス

編集

外部リンク

編集