互聯網私隱及保安教學系列(04) – Cloudflare 1.1.1.1 DNS 服務比 Google 8.8.8.8 更強?

1. Google 愚人節推出 GMail 的故事

iGardener老師記得2004年4月1日,Google 宣佈推出免費1GB的電郵戶口,叫「GMailW」。

在當年網頁電郵一哥 Yahoo MailW 仍是提供2-6MB的電郵儲存空間的年代,很多人視之為Google愚人節惡搞,直至後來正式接受內部邀請的 GMail 申請,用戶才知道Google是「嚟真嘅」。

往後的都是歷史,詳請大家可閱讀這篇文章

今天 Google 已經成為網絡的超級大哥,推出的軟硬件及網絡服務影響世界甚廣。

2. Cloudfare 愚人節推出 1.1.1.1 DNS 的故事

IT 歷史不是簡單的重複,2018年4月1日,CloudflareW 宣佈推出免費公眾的 DNS 服務 1.1.1.1,很多人又視之為Cloudflare 愚人節惡搞,直至後來正式推出細節,用戶才知道又是「嚟真嘅」的網絡服務。

3. 甚麼是Domain Name System (DNS)?

根據教育局的 ICT 詞彙,Domain Name System (DNS) 中文譯作:

  • 網域名稱系統
  • 網域系統
  • 域名系統

考生盡量不要寫其他譯名。

在瀏覽網站時,輸入學校網址 http://www.schoolname.edu.hk 經由網域名稱系統轉換對應到真實的位址,也就是IP位址。

而 IP 位址,是由一連串的數字組成,假設學校IP 位址就是
140.112.155.126,專供電腦辨識,但是一般使用者不容易記得,所以就運用中間人 DNS,以英文字母(或近年中文)代替數字的方式,讓使用者方便記得網站位址。

4. iGardener 老師為學校網絡試用公眾 DNS 的故事

iGardener 老師曾經為學校試用ISP 以外的公眾網域名稱服務(Public DNS),例如 OpenDNSW,因它能夠幫學校阻擋可能對學生有害的網站超連結,後來因為它的阻截網站數據庫都是以英文世界為主而停用。

後來,許多科技企業公司都想建立自己的公眾網域名稱服務,包括我亦曾經試用 Google 的 Public DNS(8.8.8.8)。

今天,看看 Cloudflare 的又如何?

CloudflareW Public DNS
網站:https://1.1.1.1/

5. Cloudflare 的網域名稱服務有甚麼先天優勢?

  • Cloudflare在 DNS 領域已有多年經驗
  • Cloudflare 在網域名稱伺服器表現一直優越
  • 全世界擁有超過 151 個數據中心
  • 掌握許多改善網絡保安技術,例如2014年在香港發生的一役

6. Cloudflare 的 1.1.1.1、1.0.0.1 免費網域名稱服務有甚麼特色?

  • 「私隱度高」
    • 承諾不會將用戶資料售賣予廣告商(那麼誰會喔?)
    • 不會記錄使用者的 IP 位址(Cloudflare 很豪氣地說,並不想知道使用者在網路上做了什麼,說這對於他們的公司業務沒有幫助。)
  • 「速度更高」
    • 他們稱建立 1.1.1.1 可有效提升整體網絡速度
    • 比第二名的 DNS 服務商 Google 8.8.8.8 還要快 53%(根據 DNSPerfW)!
    • 互聯網幾乎所有活動都和 DNS 有關,因此選擇快的 DNS 服務,理論上有助提高網絡活動的速度。

7. 如何將 ISP 提供的 DNS 設定改為 Cloudflare 的 1.1.1.1、1.0.0.1 免費網域名稱服務?

如果你想將 ISP 提供的 DNS 記錄更換成 Cloudflare 或其他 Public DNS ,可照著以下操作步驟,相當簡單:

Windows 使用 1.1.1.1 作為 DNS 解析服務

  • STEP 1
    如果你想在 Windows 使用 Cloudflare Public DNS,只要簡單設定一下,開啟控制台然後找到「網路和網際網路」選項。
    從中找到第一個「網路和共用中心」功能。
  • STEP 2
    接著點選側邊選單的「變更介面卡設定」。
  • STEP 3
    點選你使用的網路開啟內容設定,找到「TCP/IPv4」(網際網路通訊協定第 4 版),選擇後按一下「內容」。
    從下方勾選「使用下列的 DNS 伺服器位址」,將慣用 DNS 伺服器改為 1.1.1.1 ,另一個其他 DNS 伺服器改為 1.0.0.1 ,按下確定然後套用設定即可。

macOS 使用 1.1.1.1 作為 DNS 解析服務

  • STEP 1
    如果你是使用 Mac,設定方法不太一樣,不過也不會太困難。點選左上角蘋果 Logo,從下方選單點選「系統偏好設定」。
    接著點選系統偏好設定中的「網路」。
  • STEP 2
    找到你要設定的網路連線,點選「進階」,在上方標籤點選「DNS」。
  • STEP 3
    最後從左下角的「+」新增兩組 IP 位址:1.1.1.1 和 1.0.0.1,設定後一樣套用、保存就算完成設定。

希望這單科技新聞能夠幫助 ICT 師生,對 DNS 的功能了解更多,學校是否使用也可探討。