DNS сервера 1.1.1.1 и 1.0.0.1 от Cloudflare c WARP режимом: улучшаем скорость и ping

Всем доброго времени суток! Хотите попробовать увеличить скорость открытия сайтов, уменьшить задержку при DNS-запросах, а также сделать сами DNS-запросы более приватными? Сегы Cloudflare 1.1.1.1 и 1.0.0.1, а также про приложение 1.1.1.1 с режимом WARP.

Сразу важное уточнение. Обычная смена DNS на 1.1.1.1 не является полноценным VPN и не делает вас полностью анонимным в интернете. DNS помогает устройству быстрее и надежнее находить IP-адреса сайтов, а шифрование DNS скрывает именно DNS-запросы. Но сам факт соединения с сайтом, IP-адреса серверов, SNI без дополнительной защиты и трафик приложений – это отдельная история. Поэтому не надо ждать от DNS магии уровня «включил и стал невидимкой».

Cloudflare использует следующие публичные DNS-адреса:

• 1.1.1.1
• 1.0.0.1
• 2606:4700:4700::1111
• 2606:4700:4700::1001

Компания заявляет, что 1.1.1.1 – быстрый и приватный публичный DNS-резолвер. На практике скорость будет зависеть от вашего провайдера, региона, маршрута до ближайшего узла Cloudflare и текущей нагрузки сети. У одного пользователя Cloudflare будет быстрее DNS от провайдера, у другого быстрее окажется Google, Яндекс или другой публичный DNS. Поэтому лучший способ – не спорить, а протестировать у себя.

Второй важный плюс – поддержка технологий DNS-over-TLS и DNS-over-HTTPS. Они нужны для шифрования DNS-запросов. Но тут есть нюанс: если вы просто вручную прописали 1.1.1.1 и 1.0.0.1 в настройках IPv4, это еще не означает, что у вас автоматически включился DNS-over-HTTPS или DNS-over-TLS. Для шифрования DNS нужно, чтобы система, браузер, роутер или приложение реально поддерживали и использовали DoH или DoT.

ВАЖНО! Cloudflare DNS не является заменой полноценному VPN. Он может помочь с DNS, приватностью DNS-запросов и иногда со скоростью открытия сайтов. Но он не гарантирует обход блокировок, не меняет страну выхода в интернет и не должен восприниматься как полная защита от отслеживания.

Если хотите подробнее разобраться, что такое DNS и зачем он вообще нужен, у нас есть отдельная статья про DNS-серверы и их адреса.

Более подробно

Начнем с понятия DNS. Если кто не знает, DNS-серверы позволяют нам открывать сайты не по сложному IP-адресу, а по обычному имени. Ведь нам непонятно, что за адрес такой – 234.12.45.55. Но куда понятнее ввести в строку браузера google.com, yandex.ru или wifigid.ru. Вот при запросе такого имени устройство обращается к DNS-серверу, а тот возвращает IP-адрес нужного сайта.

Простой пример. Вы вводите в браузере «wifigid.ru». Компьютер сначала спрашивает DNS: «Какой IP-адрес у этого сайта?» DNS отвечает, и только после этого браузер подключается к серверу сайта. Если DNS работает медленно, первый отклик может быть дольше. Если DNS не работает вообще, сайты по именам открываться не будут, хотя интернет физически может быть подключен.

Cloudflare – это не только DNS-сервис, но и крупная сеть доставки контента, защиты сайтов и сетевой инфраструктуры. У компании много узлов по миру, и поэтому DNS-запросы часто обрабатываются ближайшим к пользователю сервером. Но не нужно путать две вещи: DNS 1.1.1.1 не «ускоряет весь интернет» сам по себе. Он может ускорить именно этап поиска адреса сайта, а дальше скорость зависит от провайдера, сайта, маршрута, вашего тарифа, Wi-Fi и других факторов.

CDN (Content Delivery Network) – это сеть доставки контента. Она позволяет хранить копии сайта, картинок, скриптов и других файлов ближе к пользователю. Например, если сервер сайта находится далеко, CDN может отдать часть данных с ближайшего узла. Это уменьшает задержку и ускоряет загрузку. Но когда вы просто прописываете DNS 1.1.1.1, вы используете публичный DNS-резолвер Cloudflare, а не «включаете CDN для всех сайтов».

Помимо уменьшения задержки на DNS-запросах, Cloudflare предлагает DNS-over-TLS, DNS-over-HTTPS и приложение WARP. DNS-over-TLS и DNS-over-HTTPS шифруют DNS-запросы, чтобы их сложнее было перехватить или подменить по пути. WARP работает шире: он создает защищенный туннель между вашим устройством и сетью Cloudflare. Но WARP не является анонимайзером в классическом смысле и не дает выбрать страну, как это делают многие VPN-сервисы.

ПРИМЕЧАНИЕ! Cloudflare заявляет, что у публичного DNS 1.1.1.1 IP-адреса пользователей не хранятся в исходном виде, а ограниченные журналы удаляются в короткий срок. Но это не значит, что DNS превращает вас в полностью анонимного пользователя. Сайты все равно могут видеть ваш браузер, cookies, аккаунты, отпечаток устройства и другие признаки.

Если вам нужно именно сравнить разные публичные DNS, а не только Cloudflare, посмотрите нашу подборку публичных DNS-адресов.

Предполагаемый отклик

Для использования достаточно зайти в настройки сетевого адаптера компьютера, ноутбука, телефона, планшета или роутера и указать DNS-адреса Cloudflare. Чаще всего используют два IPv4-адреса: 1.1.1.1 и 1.0.0.1. Если ваша сеть работает с IPv6, можно дополнительно указать 2606:4700:4700::1111 и 2606:4700:4700::1001.

Давайте сначала рассмотрим тесты, которые были представлены на официальном сайте Cloudflare. Туда также входят популярные DNS от Google, Яндекс и других компаний. Но к таким графикам нужно относиться спокойно. Это общая статистика, а не гарантия, что именно у вас Cloudflare будет быстрее всех. В одном регионе результат будет отличный, в другом – средний, в третьем DNS провайдера окажется ближе и быстрее.

Для сравнения часто используют Google Public DNS: 8.8.8.8 и 8.8.4.4. Обратите внимание: второй адрес именно 8.8.4.4, а не 8.8.8.4. Это частая опечатка, из-за которой пользователь прописывает неправильный DNS и потом удивляется, почему что-то работает не так.

Теперь вернемся к шифрованию: DNS-over-TLS и DNS-over-HTTPS. Если вы просто прописали DNS в старом окне IPv4, у вас будет обычный DNS-запрос на 53 порт без дополнительного шифрования. Чтобы включить шифрование, нужно использовать режим «Безопасный DNS» в браузере, «Частный DNS» на Android, настройки DNS-over-HTTPS в Windows 11 или приложение 1.1.1.1/WARP. Подробнее как настроить DNS на компьютере, роутере и телефоне, можно посмотреть в отдельной инструкции.

Коротко: 1.1.1.1 и 1.0.0.1 – это обычные адреса DNS. DNS-over-HTTPS и DNS-over-TLS – это уже защищенный способ отправки DNS-запросов. WARP – это отдельный туннель через приложение Cloudflare.

Настройка на компьютере и ноутбуке и тестирование

• В Windows нажимаем на две клавиши и R.

• Вводим команду: «ncpa.cpl».

• Нажимаем правой кнопкой мыши по активному подключению. Это может быть «Ethernet» или «Wi-Fi». Выбираем «Свойства».
• Выделяем «IP версии 4 (TCP/IPv4)» и нажимаем «Свойства». Теперь укажите данные как на картинке ниже: предпочитаемый DNS – 1.1.1.1, альтернативный DNS – 1.0.0.1.

Если вы используете IPv6, можно открыть «IP версии 6 (TCP/IPv6)» и прописать адреса Cloudflare для IPv6:

• 2606:4700:4700::1111
• 2606:4700:4700::1001

В Windows 10 и Windows 11 можно также идти через «Параметры». Откройте «Параметры» – «Сеть и Интернет» – выберите Wi-Fi или Ethernet – откройте свойства активного подключения – найдите блок DNS – нажмите «Изменить». В Windows 11 дополнительно может быть пункт с DNS-over-HTTPS. Если система предлагает выбрать «Только шифрование» или «Предпочтительное шифрование», лучше использовать шифрование, если оно корректно работает.

После смены DNS можно очистить DNS-кэш. Для этого запустите командную строку от имени администратора и выполните:

ipconfig /flushdns

Эта команда не ускоряет интернет сама по себе, но помогает убрать старые записи из кэша Windows. Если после смены DNS сайт все равно открывается по старому адресу или не открывается, очистка кэша может помочь. Подробнее про сброс кэша DNS в Windows я уже писал отдельно.

Проблема в том, что скорость DNS сильно зависит от расположения пользователя и маршрутов провайдера. Поэтому сначала я протестировал данные DNS на компьютере и просто их пропинговал. Отклик в моем случае получился около 140 мс.

Сравним с DNS от Google:

А теперь Яндекс:

Как видим, у Яндекса в моем тесте показатель оказался лучше. Оно и понятно, так как я живу достаточно далеко – в восточной части России. Возможно, при тестировании в Европейской части, в другой стране или у другого провайдера будет лучше именно Cloudflare.

Но отчаиваться не стоит, так как у некоторых пользователей при тестировании Cloudflare действительно показывает меньшую задержку. Поэтому настоятельно рекомендую протестировать данные серверы у себя. Для простой проверки можно открыть командную строку и выполнить:

ping 1.1.1.1
ping 8.8.8.8
ping 77.88.8.8

Только помните: ping до DNS-сервера – это не вся картина. DNS может отвечать быстро, но сайт все равно будет грузиться медленно из-за самого сайта, маршрута, Wi-Fi, перегруженного роутера или проблем провайдера. Если хотите проверить потери и задержку подробнее, посмотрите инструкцию по проверке потери пакетов интернета.

Теперь давайте посмотрим на скорость интернета и отклик на всем известном сервисе SpeedTest:

Все примерно аналогично, как и при пинговании серверов. В моем случае результат оказался не в пользу Cloudflare. Но еще раз повторяю: это связано с моим расположением, провайдером и маршрутом. У некоторых пользователей результаты наоборот лучше именно при использовании серверов Cloudflare. Тестируем – пробуем!

ВАЖНО! Смена DNS обычно не увеличивает максимальную скорость скачивания файлов. Если у вас тариф 100 Мбит/с, DNS не сделает из него 500 Мбит/с. Он может ускорить первый этап открытия сайта, помочь при проблемах с DNS провайдера и иногда решить ошибки доступа к доменам.

Настройка DNS на роутере

Самый удобный вариант для дома – прописать DNS на роутере. Тогда все устройства, которые получают настройки от роутера автоматически, начнут использовать новые DNS. Это удобно, если у вас много телефонов, ноутбуков, телевизоров и приставок.

Общая логика такая:

1. Зайдите в настройки роутера. Чаще всего адрес выглядит как 192.168.0.1 или 192.168.1.1.
2. Откройте раздел «Интернет», «WAN», «DHCP», «LAN» или «DNS». Названия зависят от модели роутера.
3. Найдите поля «Primary DNS» и «Secondary DNS» или «Предпочитаемый DNS» и «Альтернативный DNS».
4. Введите 1.1.1.1 и 1.0.0.1.
5. Сохраните настройки и перезагрузите роутер, если он попросит.

На некоторых роутерах DNS задается в настройках WAN, а на некоторых – в DHCP-сервере для локальной сети. Если вы прописали DNS в WAN, роутер сам будет использовать эти DNS. Если прописали в DHCP, роутер будет выдавать эти DNS клиентам. Оба варианта могут работать, но интерфейсы у производителей отличаются.

ПРИМЕЧАНИЕ! Если на компьютере или телефоне вручную уже прописан другой DNS, настройка роутера может на это устройство не повлиять. Ручные настройки на самом устройстве обычно имеют приоритет.

Если после изменения DNS на роутере сайты начали открываться хуже, просто верните автоматический DNS от провайдера или попробуйте другой публичный DNS. Например, Google 8.8.8.8 и 8.8.4.4, Яндекс DNS или другие варианты из списка публичных DNS.

Cloudflare 1.1.1.1 for Families

У Cloudflare есть не только обычный DNS 1.1.1.1, но и вариант 1.1.1.1 for Families. Он нужен, если вы хотите добавить базовую фильтрацию вредоносных сайтов или взрослых материалов на уровне DNS.

Для блокировки вредоносных сайтов используются:

• 1.1.1.2
• 1.0.0.2
• 2606:4700:4700::1112
• 2606:4700:4700::1002

Для блокировки вредоносных сайтов и взрослого контента используются:

• 1.1.1.3
• 1.0.0.3
• 2606:4700:4700::1113
• 2606:4700:4700::1003

Это не полноценный родительский контроль и не абсолютная защита. DNS-фильтр может заблокировать часть нежелательных доменов, но не контролирует все приложения, не понимает контент внутри страниц и может обходиться через другой DNS, VPN или мобильный интернет. Для дома это полезный простой слой защиты, но не единственный инструмент.

Если вам нужна более гибкая фильтрация, можно посмотреть и другие DNS-сервисы. Например, у нас есть отдельная статья про Яндекс.DNS.

Программа для телефона и планшета

Для начала нужно скачать приложение «1.1.1.1: Faster Internet». Есть прямые ссылки:

• Google Play
• App Store

Если ссылки не работают – напишите об этом в комментариях. Также вы можете просто вбить название в поисковую строку магазина приложений и найти программу так.

1. Далее просто скачиваем и устанавливаем ПО.

2. После запуска принимаем лицензионное соглашение, пропускаем ознакомительные шаги и нажимаем «Get Started».

3. Далее нажимаем на бегунок, чтобы запустить выбранный режим. Телефон попросит разрешить создание VPN-подключения. Просто соглашаемся, если доверяете приложению и понимаете, что оно будет пропускать сетевой трафик через Cloudflare.

Не пугайтесь платного режима, который вы можете увидеть внутри приложения. Обычный WARP доступен бесплатно, а более продвинутые функции и WARP+ могут быть платными. Условия и цена могут меняться, поэтому лучше смотреть актуальную информацию прямо в приложении.

Теперь по поводу режимов:

• 1.1.1.1 – режим, при котором приложение настраивает DNS Cloudflare. Он помогает использовать DNS 1.1.1.1 на разных сетях и может включать шифрование DNS-запросов.
• WARP – режим, который создает защищенный туннель между устройством и сетью Cloudflare. Он шифрует больше трафика, чем обычный DNS, и может улучшить безопасность в публичных Wi-Fi сетях.
• WARP+ – платный или дополнительный режим, который использует более оптимизированную маршрутизацию через сеть Cloudflare. Он не гарантирует рост скорости у всех, но в некоторых условиях может дать лучший маршрут.

ВАЖНО! WARP не является классическим VPN для выбора страны, обхода геоблокировок и полной анонимности. Он может работать как VPN-туннель технически, но по назначению ближе к ускорению и защите соединения, а не к маскировке пользователя.

После включения обычного WARP у некоторых пользователей могут открываться сайты, которые раньше не открывались. Но это не гарантировано. В разных странах, у разных провайдеров и для разных ресурсов результат может отличаться. Поэтому я бы не обещал, что WARP всегда будет обходить блокировки или всегда будет быстрее.

Теперь тестирование скорости при подключении по Wi-Fi и включенном WARP. Как видите, скорость в моем случае сильно падает. WARP+ мне пока не удалось протестировать, но судя по отзывам, у части пользователей скорость действительно может быть лучше, а у части – почти без изменений.

При выключении WARP скорость становится аналогичной, и ничего особенного я тут не вижу.

На Android можно также настроить шифрованный DNS без приложения через «Частный DNS». Обычно путь такой: «Настройки» – «Сеть и Интернет» – «Частный DNS». В поле имени провайдера можно указать:

one.one.one.one

На разных оболочках Android путь может отличаться. На Samsung, Xiaomi, Huawei и других телефонах ищите в настройках слово «DNS» или «Частный DNS». Если такого пункта нет, используйте приложение 1.1.1.1 или обычные DNS в настройках Wi-Fi сети.

Приложение для компьютера и ноутбука

Компания Cloudflare выпустила приложение WARP для компьютеров. Оно доступно для Windows, macOS и Linux. Заходим на официальный сайт и скачиваем программу для своей платформы. Скачивание просто запускаем и устанавливаем приложение. После установки в трее вы увидите программу «Cloudflare WARP» или «Cloudflare One».

После запуска появится окно, где говорится, что программа использует специальное соединение, чтобы защитить трафик и улучшить маршрут до сети Cloudflare.

Далее коротко рассказано про то, что делает приложение в WARP режиме. Идет подключение через защищенный туннель. Компания обязуется собирать минимальное количество информации о пользователе. Нажимаем «Accept».

Далее останется просто перевести бегунок в состояние включено. Если все хорошо, WARP начнет защищать соединение. Если после включения перестали открываться сайты, пропал доступ к локальной сети, не работает корпоративный VPN или онлайн-игра, временно отключите WARP и проверьте еще раз. Некоторые программы и сети не любят дополнительные туннели.

ПРИМЕЧАНИЕ! WARP на компьютере не надо включать постоянно всем подряд. Если все работает нормально, можно использовать его только в публичном Wi-Fi, в поездках или когда DNS провайдера работает плохо. Если у вас рабочий ноутбук с корпоративным VPN, сначала уточните, не конфликтует ли WARP с правилами вашей организации.

Если после экспериментов сеть начала вести себя странно, можно вернуть автоматический DNS, отключить WARP, перезагрузить компьютер и выполнить сброс сетевых параметров. Подробно про сброс сетевых настроек Windows 10 можно почитать отдельно.

Безопасный DNS в браузере

На текущий день многие браузеры умеют использовать DNS-over-HTTPS самостоятельно. Например, Chrome, Edge, Firefox и другие браузеры могут отправлять DNS-запросы не через системные настройки Windows, а через свой «Безопасный DNS».

Это важно для диагностики. Например, вы прописали 1.1.1.1 в Windows, а браузер все равно использует другой DoH-сервер. Или наоборот: в системе стоит DNS провайдера, но браузер ходит через Cloudflare. Поэтому если вы тестируете DNS, обязательно проверяйте настройки самого браузера.

Общая логика такая:

• В Chrome и Edge ищите в настройках раздел «Конфиденциальность и безопасность» – «Безопасность» – «Использовать безопасный DNS».
• В Firefox ищите «Настройки» – «Приватность и защита» – «DNS через HTTPS».
• Если хотите использовать именно Cloudflare, выберите его в списке или укажите вручную, если браузер это позволяет.

Если сайт не открывается только в одном браузере, а в другом все нормально, проблема может быть именно в настройках DNS-over-HTTPS, кэше браузера, расширениях или прокси. Похожую ситуацию я разбирал в статье про ошибку безопасного соединения.

Что реально скрывает DNS и WARP

Тут нужно очень аккуратно разделить понятия. Обычный DNS без шифрования может быть виден провайдеру или администратору сети. DNS-over-HTTPS и DNS-over-TLS шифруют DNS-запросы, и постороннему становится сложнее увидеть, какие имена сайтов вы спрашивали у DNS-сервера.

Но даже если DNS зашифрован, сам интернет-трафик не становится полностью невидимым. Провайдер может видеть IP-адреса серверов, объем трафика, время соединений и сам факт подключения к некоторым сервисам. Сайты могут видеть ваш аккаунт, cookies, браузер, IP-адрес выхода и другие признаки.

WARP шифрует больше трафика между вашим устройством и Cloudflare. Это полезно в общественных Wi-Fi сетях и на сомнительных подключениях. Но WARP не предназначен для анонимности, не дает выбрать страну и не должен восприниматься как инструмент для гарантированного обхода любых ограничений. Если вам нужен именно VPN для определенных задач, изучайте отдельные VPN-решения. Для понимания базовых отличий можно начать со статьи про прокси и VPN.

ОСТОРОЖНО! Не вводите логины, пароли и банковские данные на сомнительных сайтах только потому, что у вас включен 1.1.1.1 или WARP. DNS и туннель не защищают от фишинга, если вы сами открыли поддельный сайт и ввели туда данные.

Итог

К сожалению, в моем случае мне не удалось увидеть стабильную реальную пользу Cloudflare DNS по скорости. Все из-за моего расположения и маршрута до серверов. Но у других пользователей результат может быть лучше. Поэтому я не стал бы говорить, что 1.1.1.1 всегда быстрее всех. Правильнее сказать так: это хороший публичный DNS, который стоит протестировать.

При использовании DNS на компьютере у меня отклик также оказался больше, чем у некоторых альтернатив. Но есть тесты других пользователей, у которых ping был ниже именно с Cloudflare. Поэтому тут надо просто пробовать.

Если взглянуть на карту серверов компании Cloudflare, то можно понять, почему результаты у разных людей отличаются. Чем ближе и лучше связан ближайший узел Cloudflare с вашим провайдером, тем больше шанс получить хороший отклик. Но если маршрут плохой, чудес не будет.

Мой вывод такой: 1.1.1.1 и 1.0.0.1 можно смело пробовать как альтернативный DNS. Если сайты стали открываться быстрее и стабильнее – оставляйте. Если разницы нет или стало хуже – верните DNS провайдера или попробуйте другой публичный DNS. WARP полезен как простой защищенный туннель, но не надо ждать от него поведения полноценного анонимного VPN.

Короткий FAQ

1.1.1.1 – это VPN?
Нет. 1.1.1.1 – это DNS-сервер. Приложение 1.1.1.1 может включать режим WARP, который работает как защищенный туннель, но сам DNS не является VPN.

 

Cloudflare DNS точно ускорит интернет?
Не обязательно. Он может ускорить именно DNS-запросы и открытие сайтов, если DNS провайдера медленный. Но скорость скачивания файлов и тариф провайдера он не увеличит.

 

Что лучше прописать: 1.1.1.1 или 1.0.0.1?
Обычно прописывают оба адреса: 1.1.1.1 как основной и 1.0.0.1 как запасной. Если первый временно недоступен, система сможет обратиться ко второму.

 

Нужно ли прописывать IPv6 DNS?
Если у вас работает IPv6, можно прописать 2606:4700:4700::1111 и 2606:4700:4700::1001. Если IPv6 у провайдера нет или вы им не пользуетесь, достаточно IPv4-адресов.

 

Почему после смены DNS сайты все равно открываются через другой DNS?
Возможно, в браузере включен «Безопасный DNS» со своим провайдером DoH. Проверьте настройки Chrome, Edge, Firefox или другого браузера.

 

Можно ли поставить 1.1.1.1 на роутере?
Да. Это даже удобно, потому что DNS начнут получать все домашние устройства. Но если на конкретном телефоне или компьютере вручную задан другой DNS, он может иметь приоритет.

 

Что такое 1.1.1.1 for Families?
Это вариант Cloudflare DNS с фильтрацией. 1.1.1.2 и 1.0.0.2 блокируют часть вредоносных сайтов, а 1.1.1.3 и 1.0.0.3 дополнительно блокируют взрослый контент.

 

WARP скрывает мой IP?
Не надо рассчитывать на WARP как на средство анонимности. Он защищает соединение и может менять точку выхода в сеть Cloudflare, но не предназначен для маскировки страны, обхода геоблокировок и полной анонимности.

 

Что делать, если после включения WARP интернет стал хуже?
Отключите WARP и проверьте снова. Если без него все работает нормально, значит в вашем случае маршрут через Cloudflare хуже обычного. Можно оставить только DNS 1.1.1.1 или вернуться к DNS провайдера.

Видео

YouTube