Lancer quelque chose le 1er avril nous fera toujours nous demander si c’est sérieux ou non. C’est pourquoi Cloudflare a dû préciser dès le titre de l’annonce officielle qu’elle ne plaisantait pas : l’entreprise dispose désormais d’un service DNS accessible à tous. Il n’est pas facile de mémoriser les adresses : 1.1.1.1 et 1.0.0.1.
Cloudflare dispose d’un des services de diffusion de contenu (CDN) les plus utilisés au monde, desservant des millions de sites (dont PerlmOl) qui y recherchent plus de sécurité (protection contre les attaques DDoS, par exemple) et un chargement plus rapide des pages.
Ce nouveau service est également synonyme de performances accrues. Fondamentalement, le DNS a pour fonction d’indiquer l’adresse IP d’un site. Si le serveur DNS est lent ou tombe (ce qui s’est produit avec le Google Public DNS l’année dernière), l’accès à un certain site prendra du temps ou ne sera pas possible à ce moment-là. D’autre part, un serveur DNS rapide et stable rend le processus beaucoup plus agile, évidemment.
Sur le site officiel – https://1.1.1.1 – la société mentionne des tests qui montrent que son service DNS a obtenu un temps de réponse de 14,8 ms, contre 20,6 ms pour OpenDNS (de Cisco) et 34,7 ms pour Google Public DNS. Les taux les plus récents sont sur le site DNSPerf, le site responsable des tests.
En plus de la rapidité, Cloudflare promet la confidentialité en supprimant les enregistrements des journaux des utilisateurs toutes les 24 heures et s’engage à ne pas collecter de données concernant les habitudes de navigation qui pourraient être transmises à des tiers.
Matthew Prince, PDG de Cloudflare, explique que le nouveau service est le résultat d’un partenariat avec l’APNIC, une organisation à but non lucratif qui compte parmi ses fonctions la gestion des droits de propriété intellectuelle en Asie-Pacifique. Selon l’exécutif, le partenariat a été axé dès le départ sur la performance et la sécurité.
Les fonctionnalités complémentaires comprennent le support de DNS-over-TLS et DNS-over-TLS, et l’audit des systèmes KPMG pour garantir la confidentialité.
Ah, la société a également expliqué le choix du 1er avril pour l’annonce : la date est liée au fait que l’adresse primaire (1.1.1.1) comporte quatre chiffres un (1/4). Bon, alors.
Pour profiter de la nouveauté, il suffit de configurer votre routeur, votre appareil mobile ou votre ordinateur avec l’adresse 1.1.1 comme primaire et 1.0.0.1 comme secondaire. Apprenez ici comment changer le DNS sous Windows et MacOS.
