1.1.1.1: le DNS de Cloudflare expliqué

Qu’est-ce que l’adresse IP 1.1.1.1 ?

1.1.1.1 est une adresse IPv4 publique exploitée dans le cadre du résolveur DNS récursif public de Cloudflare. Contrairement aux adresses privées d’un réseau local, comme celles de la plage 192.168.0.0/16, 1.1.1.1 est routable publiquement sur Internet.

Un résolveur DNS traduit les noms de domaine en adresses IP. Lorsque vous saisissez un nom de domaine dans un navigateur, votre appareil envoie une requête DNS à un résolveur, qui lui renvoie l’adresse du serveur auquel il doit se connecter.

1.1.1.1 est-elle une adresse de connexion à un routeur ?

Non. 1.1.1.1 ne doit pas être considérée comme une adresse d’administration par défaut d’un routeur. Cloudflare l’utilise pour son service de résolveur DNS public, une fonction différente de celle des adresses IP privées généralement utilisées pour administrer un routeur au sein d’un réseau local.

Si vous essayez d’ouvrir l’interface d’administration de votre routeur, consultez la Passerelle par défaut de l’appareil connecté, l’étiquette du routeur ou la documentation correspondant exactement à son modèle, plutôt que de deviner une adresse.

Comment fonctionne le DNS Cloudflare 1.1.1.1 ?

Lorsque votre appareil est configuré pour utiliser 1.1.1.1 comme résolveur DNS, ses requêtes DNS sont envoyées à Cloudflare. Le résolveur recherche le domaine demandé et renvoie l’adresse IP correspondante afin que la connexion puisse se poursuivre.

Cloudflare prend également en charge le DNS chiffré avec DNS over HTTPS (DoH) et DNS over TLS (DoT). Ces protocoles peuvent empêcher que les requêtes DNS circulent en clair sur le chemin réseau.

Quelles adresses DNS sont associées à 1.1.1.1 ?

Le résolveur standard utilise 1.1.1.1 et 1.0.0.1. Les options Cloudflare Families utilisent 1.1.1.2/1.0.0.2 pour filtrer les logiciels malveillants, et 1.1.1.3/1.0.0.3 pour filtrer les logiciels malveillants et les contenus pour adultes.

Peut-on utiliser 1.1.1.1 sur un routeur ?

Oui. Si votre routeur autorise l’utilisation de serveurs DNS personnalisés, vous pouvez configurer 1.1.1.1 comme résolveur DNS pour les appareils du réseau. L’emplacement et le nom du réglage DNS varient selon le fabricant, le modèle et le micrologiciel du routeur.

Utiliser 1.1.1.1 comme serveur DNS du routeur ne transforme pas 1.1.1.1 en adresse d’administration du routeur. La configuration DNS et la gestion du routeur sont deux fonctions distinctes.

Quelle est la différence entre 1.1.1.1 et 1.0.0.1 ?

1.1.1.1 et 1.0.0.1 sont toutes deux fournies par Cloudflare pour son service DNS public standard. Ces deux adresses permettent de configurer plusieurs résolveurs sur les appareils et les routeurs, afin d’assurer une redondance.

Lorsqu’un écran de configuration demande un serveur DNS primaire et un serveur DNS secondaire, 1.1.1.1 est généralement saisi comme adresse primaire et 1.0.0.1 comme adresse secondaire.

Qu’est-ce que l’application 1.1.1.1 et WARP ?

Cloudflare propose également une application cliente liée au service 1.1.1.1. En mode DNS uniquement, l’application envoie les requêtes DNS au résolveur 1.1.1.1 de Cloudflare en utilisant le DNS chiffré.

WARP va plus loin que le mode DNS uniquement en faisant transiter le trafic de l’appareil par le réseau de Cloudflare. Il s’agit donc d’une fonctionnalité distincte de la simple configuration de 1.1.1.1 comme serveur DNS.

Comment vérifier si votre appareil utilise 1.1.1.1 ?

Après avoir modifié vos réglages DNS, vous pouvez utiliser les outils de vérification de connexion de Cloudflare pour confirmer que votre appareil utilise bien le résolveur 1.1.1.1 et vérifier si le DNS chiffré est actif.

Conclusion

1.1.1.1 doit avant tout être considérée comme l’adresse du résolveur DNS public de Cloudflare, et non comme une adresse IP de connexion par défaut à un routeur. Utilisez-la pour configurer le DNS Cloudflare sur un appareil ou un routeur  lorsque vous devez accéder à la page d’administration d’un routeur, utilisez la passerelle réelle de votre réseau ou la documentation correspondant à votre modèle.