Alfonso Maruccia

Cloudflare, query DNS sicure e veloci

L'azienda americana lancia un nuovo servizio per gli utenti di Internet, un risolutore DNS in grado di migliorare sia la velocità della navigazione Web che di proteggere la privacy degli utenti. L'host è APNIC ma gli IP resteranno privati

Roma - La data di annuncio ufficiale (1 aprile) faceva temere la natura farsesca dell'iniziativa, ma a quanto pare il nuovo servizio di Cloudflare è tutto fuorché un pesce d'aprile: la corporation specializzata in servizi CDN (Content-Delivery Network) ha lanciato la sua prima offerta eminentemente consumer, vale a dire un nuovo sistema di risoluzione dei nomi di dominio (DNS) accessibile a tutti gli utenti di Internet.

Raggiungibile all'indirizzo 1.1.1.1, il risolutore DNS di Cloudflare nasce dall'esigenza di affrontare quelle che a dire dell'azienda sono due caratteristiche tipiche di questo genere di servizi, vale a dire la scarsa velocità e l'insicurezza (o la poca riservatezza) nella conversione di un dominio DNS nell'indirizzo IP proprio di ogni sito Web.

Il risolutore DNS 1.1.1.1 vuole quindi rispettare il comandamento "prima la privacy", garantendo all'utente la cancellazione dei log degli IP transitanti sul servizio in 24 ore (e senza mai passare per il salvataggio su disco), e intende fornire un sistema "più veloce di qualsiasi altra cosa" quando si tratta di gestire le query ai server DNS.
In effetti, stando ai dati forniti da DNSPerf, il resolver di Cloudflare è al momento il più veloce superando agilmente sia OpenDNS (13,67 ms contro 20,69 ms) che Google (34,46 ms). Completamente fuori gioco i risolutori DNS degli ISP, con un valore che in media si attesta 68,23 ms.

Per quanto riguarda la privacy, invece, l'accordo con il Registry APNIC (proprietario dei due IP usati dal nuovo servizio) prevede l'accesso da parte di quest'ultimo delle query DNS ma non ai log degli indirizzi IP gestiti in toto da Cloudflare.

Le istruzioni per l'adozione in pianta stabile del nuovo risolutore DNS sono presenti sulla pagina ufficiale del servizio, con indicazioni specifiche per i diversi sistemi operativi o per la configurazione del router domestico. Per i meno pazienti, gli indirizzi IPv4 del DNS Cloudflare sono 1.1.1.1 e 1.0.0.1.

Alfonso Maruccia
Notizie collegate
  • SicurezzaCisco divora OpenDNSIl colosso del networking rende nota l'intenzione di acquisire la società del DNS alternativo, un'operazione che fornirà a Cisco nuove opportunità di business e renderà immensamente ricchi gli attuali gestori di OpenDNS
  • AttualitàAnche CloudFlare contro gli haters del WebIl network CDN ha chiuso le porte in faccia a The Daily Stormer, una decisione presa direttamente dal CEO non senza difficoltà. Ma la corporation continua a volersi dichiarare terza rispetto a chi pubblica i contenuti
  • AttualitàCoinhive, compromesso il DNSGli sviluppatori del famigerato script per il mining di Monero denunciano una breccia nei server DNS, un problema durato solo poche ore e risolto con l'adozione di una opsec più robusta
19 Commenti alla Notizia Cloudflare, query DNS sicure e veloci
Ordina
  • Gli hanno fatto talmente tanta pubblicità a sto 1.1.1.1 che è diventato più lento dell'8.8.8.8 di Google.

    Rimane nella media OpenDNS.

    Vabbè è come tutte le cose che diventano di massa, da li a poco diventa merda...

    Cerco ancora buoni DNS che conosca poca gente.
    iRoby
    9808
  • - Scritto da: iRoby
    >
    > Gli hanno fatto talmente tanta pubblicità a sto
    > 1.1.1.1

    ecco perchè sto weekend c'era poca gente in giro, erano tutti a casa a cambiare i DNS! Geek

    > che è diventato più lento dell'8.8.8.8 di
    > Google.

    non mi risulta
  • - Scritto da: bertuccia
    > - Scritto da: iRoby
    > >
    > > Gli hanno fatto talmente tanta pubblicità a
    > sto
    > > 1.1.1.1
    >
    > ecco perchè sto weekend c'era poca gente in giro,
    > erano tutti a casa a cambiare i DNS!
    > Geek

    Tranne i macachi: loro erano in visita guidata al papple store per farsela mettere nell' oculo.

    >
    > > che è diventato più lento dell'8.8.8.8 di
    > > Google.
    >
    > non mi risulta
    non+autenticato
  • A causa della lentezza di questo sito, si consiglia ad ogni utente di trasferirsi sul Blog del Panda, dove ci sono notizie fresche ogni giorno, dove ogni persona è libera di fare sempre e solo ciò che il panda ha deliberato.

    Viva il panda.
    non+autenticato
  • di contratto del dominio punto-informatico.it?

    bene mica ve lo devo dire.
    non+autenticato
  • Expire Date: 2018-08-03
    non+autenticato
  • Ciao a tutti sono Aranzulla e sono qui per ricordarvi che io fatturo 2 milioni di euro l'anno e Panda Rossa inventa script immaginari per Linux! Così, giusto per ricordarvelo! Adesso scusate vado ospite in radio e tv alla faccia di Panda Rossa! Ficoso
    non+autenticato
  • - Scritto da: Aranzulla
    > Ciao a tutti sono Aranzulla e sono qui per
    > ricordarvi che io fatturo 2 milioni di euro
    > l'anno e Panda Rossa inventa script immaginari
    > per Linux! Così, giusto per ricordarvelo! Adesso
    > scusate vado ospite in radio e tv alla faccia di
    > Panda Rossa!
    >Ficoso

    si certo. Ma dico, hai pagato le royalito ai detentori dei diritti dei libri e riviste di cui hai preso pezzi paro paro e li hai riversati sui tuoi post?

    E noto a tutti che hai agito e continui ad ogire così.
    non+autenticato
  • - Scritto da: checco il frocio
    > si certo. Ma dico, hai pagato le royalito ai
    > detentori dei diritti dei libri e riviste di cui
    > hai preso pezzi paro paro e li hai riversati sui
    > tuoi
    > post?
    >
    > E noto a tutti che hai agito e continui ad ogire
    > così.

    Certo, certo, la tua è tutta NVIDIA! Vorresti fatturarli tu 2 milioni di euro l'anno, non è vero poveroh? Ma l'esperto informatico che tutti vogliono intervistare... sono io! Ficoso
    non+autenticato
  • - Scritto da: Aranzulla
    > - Scritto da: checco il frocio
    > > si certo. Ma dico, hai pagato le royalito ai
    > > detentori dei diritti dei libri e riviste di cui
    > > hai preso pezzi paro paro e li hai riversati sui
    > > tuoi
    > > post?
    > >
    > > E noto a tutti che hai agito e continui ad ogire
    > > così.
    >
    > Certo, certo, la tua è tutta NVIDIA! Vorresti
    > fatturarli tu 2 milioni di euro l'anno, non è
    > vero poveroh? Ma l'esperto informatico che tutti
    > vogliono intervistare... sono io!
    >Ficoso

    Nessuno si sorprende se i coglioni vogliono parlare solo con altri coglioni.
    non+autenticato
  • - Scritto da: ...
    > Nessuno si sorprende se i coglioni vogliono
    > parlare solo con altri
    > coglioni.

    Se io sono un "coglione" e fatturo 2 milioni di euro l'anno, invece tu cosa sei? Fammi un favore poveroh, parlami solamente quando metterai su un business tutto tuo e guadagnerai più di me, visto che sei il più intelligente del mondo non dovrebbe essere un problema no? Rotola dal ridere
    non+autenticato
  • - Scritto da: Aranzulla

    > Se io sono un "coglione" e fatturo 2 milioni di
    > euro l'anno, invece tu cosa sei?

    Intelligenza e fatturato di solito non vanno d'accordo. E' infatti solitamente tra i più poveri che c'è la maggior concentrazione d'intelligenti.
    non+autenticato
  • - Scritto da: trepallini
    > d'accordo. E' infatti solitamente tra i più
    > poveri che c'è la maggior concentrazione
    > d'intelligenti.
    Allora è vero che panda gira in ferrari.12 metri, con autista (femmina) integrata.
    non+autenticato
  • - Scritto da: trepallini
    > Intelligenza e fatturato di solito non vanno
    > d'accordo. E' infatti solitamente tra i più
    > poveri che c'è la maggior concentrazione
    > d'intelligenti.

    se è una favoletta che ti serve per dormire meglio la sera e non pensare alla tua miserabile vita, va bene. ma se mi dici seriamente che Elon Musk, Mark Zuckerberg e compagnia cantante sono un gruppo di coglioni rispetto a te e ai tuoi miserabili amici "intelligenti", allora l'unico coglione sei tu. fidati.
    non+autenticato
  • - Scritto da: ...

    > se è una favoletta che ti serve per dormire
    > meglio la sera e non pensare alla tua miserabile
    > vita, va bene. ma se mi dici seriamente che Elon
    > Musk, Mark Zuckerberg e compagnia cantante sono
    > un gruppo di coglioni rispetto a te e ai tuoi
    > miserabili amici "intelligenti", allora l'unico
    > coglione sei tu. fidati.

    Zuccaberg e soci c'han solo culo, tutto lì. Chiunque può metter su un nuovo social quando vuole, mica ci vuole un genio. Qualcuno fallirà e qualcun'altro invece sfonderà. E' prettamente questione di culo, altro che intelligenza.

    Se per "intelligenza" intendi invece la furbizia markettara (unita ad un'elevata dose di fortuna) allora sì che Muschio&Co risultano essere dei geni inarrivabili.
    non+autenticato
  • grande aranzo ,leggo sempre i tuoi how to
    ma poi il progetto di aprire una pasticceria lo hai fatto? dopo tutti i soldi spesi incorsi di alimentazione e il forno..
    non+autenticato
  • - Scritto da: martin clystere
    > grande aranzo ,leggo sempre i tuoi how to
    > ma poi il progetto di aprire una pasticceria lo
    > hai fatto? dopo tutti i soldi spesi incorsi di
    > alimentazione e il
    > forno..

    Anziché invidiare i 2 milioni di euro l'anno che fatturo con le mie grandiose competenze informatiche, perché non ti dai da fare anche tu, invece di fare il lazzarone su internet? Io ho lavorato sodo per ottenere 2 milioni di euro l'anno, non ho aspettato il reddito di cittadinanza come te! Dannati analfabeti funzionali... sempre a invidiare il mio strepitoso successo! Ficoso
    non+autenticato
  • Ciao complimenti per la trasmissione è bellissima, volevo chiedevi, ma la cancellazione degli ip dopo 24 ore non lo fa anche Google? Un saluto a tutti quelli che mi conoscono, grazie!
    non+autenticato
  • - Scritto da: Jessico da Novara
    > Ciao complimenti per la trasmissione è
    > bellissima, volevo chiedevi, ma la cancellazione
    > degli ip dopo 24 ore non lo fa anche Google? Un
    > saluto a tutti quelli che mi conoscono,
    > grazie!

    ciao Jessico, volevo sapere, ma è vero che dalle tue party, è pieno di travoni ? che ne pensi di Roby transex ??
    non+autenticato