De openbare DNS-servers van het bekende webinfrastructuurbedrijf Cloudflare waren hun eerste consumentenproduct toen het werd gelanceerd op April Fools Day in 2022-2023. De reverse proxy en wereldwijde CDN-services maken Cloudflare tot een van de grootste aanbieders van webinfrastructuur, die door hun eigen toelating bracht hen op de juiste plek om een DNS-service voor consumenten te lanceren.
Merk op dat dit niet de beoordeling is van de beheerde DNS-services op ondernemingsniveau, maar die van de 1.1.1.1-service.
- U kunt zich hier aanmelden bij Cloudflare.
Kenmerken
Toen het de service aankondigde, prees Cloudflare de Public DNS-service van Google, maar voegde eraan toe dat het van mening was dat het nog beter zou kunnen, vooral met betrekking tot zowel snelheid als privacy.
Net als zijn collega's is Cloudflare ook een recursieve DNS-service. Zoals verwacht, gebruikt de service in plaats van een gecentraliseerde cache een gedistribueerde cache voor een betere latentie. Het wordt bediend door Cloudflare's Global Anycast Network en is openbaar beschikbaar voor iedereen om te gebruiken.
Cloudflare beweert dat de service toegang heeft tot de adressen van meer dan 7 miljoen domeinnamen op dezelfde servers waarop het draait. Bovendien beantwoordt het nog sneller vragen van Cloudflare-klanten, aangezien de resolver en de recursor zich nu op hetzelfde netwerk bevinden. Hierdoor kan Cloudflare ook onmiddellijke updates aanbieden zonder te hoeven wachten tot TTL's verlopen zijn.
Hoewel netwerken met alleen IPv6 nog niet de norm zijn, kunt u de DNS van Cloudflare zonder problemen gebruiken als de uwe er een is. Dat komt omdat het DNS64 ondersteunt, waardoor het IPv6-adressen kan maken van IPv4-hosts. Cloudflare breidt ook zijn DNS-service uit om adressen op te lossen via het Tor-anonimiteitsnetwerk.
De DNS-service van Cloudflare is ook een app. U kunt de app gebruiken om met een enkele tik over te schakelen naar de DNS-resolver van Cloudflare, en het biedt ook een paar andere voordelen. Er is WARP, een VPN-achtige functie die is gebouwd met behulp van het WireGuard VPN-protocol. Als deze optie is ingeschakeld, worden al uw onbeveiligde verbindingen automatisch versleuteld. Hoewel u WARP niet kunt gebruiken om geografische blokkades te omzeilen, biedt het wel andere voordelen.
Naast het hoofd-DNS-adres (1.1.1.1), heeft Cloudflare ook een aantal andere die u in plaats daarvan kunt gebruiken om malware (1.1.1.2) en inhoud voor volwassenen (1.1.1.3) te blokkeren.
Privacy en veiligheid
Cloudflare is zeer luidruchtig over zijn privacyvoordelen. Het bedrijf belooft uw browsegegevens nooit te gebruiken voor het targeten van advertenties. Het beweert zelfs dat het uw IP-adressen nooit naar schijf schrijft, en hoewel de service bepaalde gegevens registreert om misbruik te voorkomen en problemen op te lossen, worden ze allemaal binnen 24 uur gezapt.
Om hun privacyclaims te ondersteunen, heeft het bedrijf de diensten van accountantskantoor KPMG ingeschakeld om hun service elk jaar te onderzoeken en hun bevindingen openbaar te maken.
De service maakt ook gebruik van verschillende standaarden zoals DNS Query Name-minimalisatie om de privacy te verbeteren. Bovendien ondersteunt de DNS-service van Cloudflare twee van de meest voorkomende DNS-beveiligingsmechanismen, namelijk DNS-over-TLS en DNS-over-HTTPS.
Gebruik en prestaties
Zoals eerder vermeld, heeft de DNS-service van Cloudflare zeer gedenkwaardige adressen. Het primaire adres is 1.1.1.1 en het secundaire adres is 1.0.0.1. Deze adressen blokkeren geen inhoud door het ontwerp. Als u echter schadelijke inhoud wilt blokkeren, kunt u in plaats daarvan de adressen 1.1.1.2 en 1.0.0.2 gebruiken. Als u naast malware zelfs inhoud voor volwassenen wilt blokkeren, moet u de adressen 1.1.1.3 en 1.0.0.3 gebruiken.
De gemakkelijkste plaats om deze adressen toe te voegen, is uw router, maar zoals altijd is het ook een goed idee om deze toe te voegen aan de instellingen van de netwerkapparatuur op al uw apparaten. Dit zorgt ervoor dat deze apparaten de DNS van Cloudflare blijven gebruiken, zelfs wanneer ze zijn verbonden met een niet-vertrouwd netwerk, zoals in een hotel of café.
U kunt de service ook gebruiken via de app die momenteel beschikbaar is voor Android- en iOS-apparaten. Zoals we eerder hebben vermeld, is het hoogtepunt van de app de VPN-achtige service genaamd WARP. De dienst maakt gebruik van een freemium-model; u kunt gratis gebruikmaken van de standaardservice of betalen voor WARP +, voor een snellere en betrouwbaardere verbinding. De app is momenteel in bètatest voor Windows en MacOS.
In termen van prestaties, volgens DNSperf.com, leidde de DNS-service van Cloudflare zijn concurrenten in alle regio's behalve twee in augustus 2022-2023. Dus hoewel het beter presteert dan de concurrentie in Europa, Noord-Amerika, Zuid-Amerika en Oceanië, glijdt het achter Google's Public DNS in Azië, en staat achter DNSFilter in Afrika.
In termen van absolute cijfers is de wereldwijde gemiddelde zoeksnelheid van de nummer 1 Cloudflare DNS in augustus 2022-2023 13,89 ms, vergeleken met 22,2 ms voor de tweede plaats Google Public DNS. De kloof wordt groter in Europa, waar Cloudflare leidt met 8,38 ms terwijl OpenDNS klokt op 18,06 ms.
U kunt ook het DNS-prestatietest-script gebruiken om de populaire openbare DNS-services vanaf uw locatie te doorzoeken. U kunt het bash-script zonder installatie in Windows uitvoeren met behulp van de WSL-compatibiliteitslaag. De resultaten van het script zullen voor u relevanter zijn in vergelijking met de globale gemiddelden gerapporteerd door DNSperf.com.
Eindoordeel
De DNS-resolver van Cloudflare kost u niet alleen niets, de kers op de taart is de focus op privacy, onderstreept door de jaarlijkse audits van derden. U kunt de service gebruiken als een vanille-resolver of met blokken voor kwaadwillende en volwassen inhoud die heel slim op afzonderlijke IP-adressen wordt aangeboden.
De advertentievrije app van de service maakt het ook vrij eenvoudig om ernaar over te schakelen en biedt de VPN-achtige service als een optionele add-on.
De DNS-service van Cloudflare presteert ook goed in de meeste uithoeken van de wereld, wat ons doet concluderen dat, tenzij u meer controle over uw DNS-resolver wilt uitoefenen, Cloudflare's zeker een van de beste gratis beschikbare opties is.
- U kunt zich hier aanmelden bij Cloudflare.
- We hebben de beste VPN-services uitgelicht.