马修·普林斯原文的翻译。Cloudflare致力于改善互联网。今天，随着1.1.1.1的推出，我们很高兴离我们的目标又近了一步，这是面向最终客户的最快的面向数据保护的DNS服务。这篇文章解释了这是怎么回事，以及为什么我们决定采取这一步骤。（如果您对服务的技术细节感兴趣，请阅读Olafur Gu mundsson的文章。）DNS简介DNA是互联网的目录。如果您单击链接、发送电子邮件或打开移动应用程序，您的设备必须首先搜索域的地址。DNS网络有两个方面：权威方（内容）和解析程序（消费者）。每个域都需要一个权威的DNS提供程序。自2010年9月推出以来，Cloudflare已经运行了一项非常快速和受欢迎的权威DNS服务。cloud.1.1服务不直接更改（至少不更改权威的1.1.DNS服务）。DNS系统的另一面是解算器。每个连接到互联网的设备都需要一个解算器。默认情况下，这些解析器由您连接的网络设置。对于大多数互联网用户，ISP、咖啡厅的Wi-Fi热点或移动网络都会指定他们使用哪些DNS解决方案。DNS的数据保护问题问题是这些DNS服务通常很慢，并且不注意数据保护。许多互联网用户不知道的是：即使你访问了一个加密的网站（从浏览器中的绿色小锁可以看到），你的DNS解析程序仍然会被告知你访问的所有网站。这意味着您的ISP、您连接的每一个无线网络以及您的移动电话提供商在默认情况下都会列出您通过各自的网络访问过的所有网站。许多网络运营商都想通过某种方式让用户的浏览数据赚钱，把他们的口水放在一起。在美国，这一点一年前变得容易了，因为参议院决定废除禁止互联网服务提供商出售用户浏览数据的规定。与此同时，许多人担心Facebook和Google等公司从他们那里收集的数据量。这就是为什么我们担心像康卡斯特、时代华纳和AT&T这样的互联网服务提供商现在把它们等同起来。而且这个问题绝不局限于美国：全世界的互联网服务提供商都希望有同样的机会侵犯隐私。DNA的审查问题然而，有比定向广告更严重的数据保护问题。通过Galileo项目，Cloudflare免费保护全球政治或艺术上重要的组织免受网络攻击。例如，作为该项目的一部分，我们正在保护中东的LGBTQ组织、报道非洲政治腐败的记者、亚洲的人权活动家以及报道当地犯罪危机的博客作者。我们对这个项目感到非常自豪，它成功地防止了针对其参与者的网络攻击。然而，我们震惊于DNA经常被用来审查我们保护的许多群体。我们能够阻止网络攻击，但无法阻止消费者的DNA被屏蔽。例如，2014年3月，土耳其政府在网上出现政府腐败丑闻的录音后，封锁了推特。土耳其的DNS解析程序通过向twitter.com此 路 不通。许多人把谷歌DNS解析程序的IP地址"8.8.8.8.8"喷在家里的墙上，让他们的同胞再次上网。谷歌提供了一个优秀的域名解析解决方案，但我们希望更多的多样性，并认为我们可以做得更好。面向消费者的DNS服务开发Cloudflare团队将DNS基础设施的安全缺陷视为互联网的核心问题。所以我们决定解决这个问题。鉴于我们运营着世界上最大、最强大的网络网络之一，而且在DNA方面也有丰富的经验，我们有能力开始面向消费者的DNA服务。我们开始测试，发现在我们的全球网络中运行的解析器比任何其他DNS服务都更强大，包括Google的8.8.8.8。它给了我们勇气。我们和浏览器讨论了他们对DNA解算器的愿望。我们反复听到一个词：数据保护。他们不仅希望我们承诺我们不会将浏览数据用于有针对性的广告，还希望确保我们在一周内删除所有的交易协议。我们知道我们可以做的更多。我们承诺绝不在数据媒体上存储请求的IP地址，并在24小时内删除所有协议。Cloudflare的商业模式中从来没有跟踪用户或销售广告。我们不认为个人资料是资产；我们认为它们是有毒资产。我们需要有某种程度上的协议来防止滥用和补救问题，但我们无法想象我们必须将这些数据存储超过24小时的情况。因此，我们将言行一致：我们承诺继续与受人尊敬的审计公司毕马威（KPMG）合作，该公司每年都会检查我们的业务实践，并在一份公开报告中确认我们遵守了承诺。1.1.1.1简介现在我们只需要两个不同的IP地址。DNS系统存在的一个主要原因是IP地址难以记忆。172.217.10.46一点也不像古戈尔是 啊。但是DNS解析程序本质上不能使用传入域；它们被要求知道域的IP地址。就像鸡蛋问题。但是，如果我们的服务是帮助处于危机中的人们，比如土耳其的政变企图，我们需要一些令人印象深刻的东西喷在我们家的墙上。我们联系了APNIC小组。APNIC是区域互联网注册中心（RIR），负责亚太地区的IP地址。除了ARIN（北美）、RIPE（欧洲和中东）、AFRINIC（非洲）和LACNIC（南美）之外，它还是全球管理IP地址的五个rir之一。APNIC的研究部门拥有IP地址1.1.1和1.0.0.1。这些地址是有效的，但是太多的人把它们输入到不同的系统中，它们经常被数据噪音淹没。APNIC想分析这种数据噪声，但每次他们试图发布IPs时，数据流对于任何传统网络来说都太大了。我们告诉APNIC团队，我们计划建立一个面向数据保护的，特别是快速的DNA系统。你对那个进球印象深刻。我们为他们提供了通过Cloudflare网络接收和分析数据噪声的可能性。作为回报，他们让我们在这些令人印象深刻的IP地址上运行DNS解析程序。所以1.1.1.1看到了世界之光。我有一个。四月。真的吗？剩下的唯一问题是：我们什么时候开始这项新服务？它是面向Cloudflare消费者的第一款产品，因此我们希望能接触到更多的用户。同时，我们是充满激情的极客。1.1.1.1.由数字1的四倍组成。所以我们意识到我们的约会是第一次。四个。是。我们不在乎今天是星期天。我们不在乎那是复活节和逾越节。我们不在乎是不是第一次。四月是科技公司经常推出他们认为有趣的奇幻产品的日子，而媒体和世界其他地方却视而不见。在我们面前，另一个伟大的真实服务Gmail也在1号。四月已经被介绍了。当然，在发布前夕，我们的公关团队反复向我指出，Gmail是在周四而不是复活节周日开始的。在我们开始的前一周，几乎每次记者招待会上，我都得发誓这不是开玩笑。我发誓，不是的。如果需要证明，请访问1.1.1.1，按照安装说明进行操作并亲自查看。这是真的，而且很棒。我们为什么这么做？我们开发这项服务的原因是我们的使命：改善互联网。我们的员工每天来上班是为了让互联网变得更好、更安全、更可靠、更高效。听起来很俗气，但确实如此。当我们决定为所有客户提供免费加密时，许多人都认为我们疯了。除了技术和资金上的努力，SSL在当时是我们免费和收费服务的主要区别。这是一项艰巨的技术挑战，显然改善了互联网，所以我们做到了。结果是：在一天之内，加密网络的规模扩大了一倍。我感到骄傲的是，三年半后，其他行业开始效仿我们的做法。网络从一开始就关闭了