免费DNS提供商Cloudflare最近发布了一款全新的iOS和Android应用程序“1.1.1.1”，这使得通过该服务的高速服务器（而不是ISP的（可能较慢的）服务器）路由所有设备的DNS请求变得非常容易。换句话说，这会让你的网页浏览速度更快。更好的是，Cloudflare说它不会存储任何关于你正在浏览的内容的数据，这可能与你的ISP不同。有什么不喜欢的？

该应用程序，免费安装和使用，附带一个小挂断。Cloudflare首席执行官马修•普林斯（Matthew Prince）在几天前回应博客评论时调侃了这个问题：

“不幸的是，iOS只允许您在每个WiFi网络的基础上设置DNS设置。这意味着，您需要为每个WiFi网络设置DNS设置。而且，即使你这么做了，当你使用你的**供应商时，它也不会覆盖你。此外，虽然1.1.1.1速度快，更尊重隐私，但默认情况下，iOS不支持加密的DNS（TLS上的DNS或HTTPS上的DNS）。在所有网络中支持1.1.1.1*和添加加密DNS支持的唯一方法是设置VPN配置文件。我们希望iOS和Android在未来都能提供更大的灵活性，但就目前而言，这是实现这一功能的唯一技术途径。注意：我们只是通过VPN代理DNS流量。非DNS通信不通过VPN路由。“

如果你还没有意识到这一点，那么问题就来了：运行Cloudflare应用程序，在你的设备上安装一个VPN配置文件，你就失去了在旅途中使用实际VPN的能力。如果你一天的大部分时间都在家里或工作场所使用wifi，或者通过**上网，那么这没什么大不了的，但如果你在星巴克消磨时间，比如说，检查银行账户余额，我绝对建议你使用VPN。

我还认为Cloudflare的应用程序是iOS或Android设备的必备软件(我把我的各种设备和计算机切换到Cloudflare的快速DNS上。）你如何最好地平衡VPN的安全性和新DNS服务的速度和隐私？您有两个选择：

在cloudflare的应用程序和vpn之间切换

我使用NordVPN，这意味着我必须启动一个小的iOS应用程序，并选择一个服务器，每当我想触发它。由于Cloudflare的1.1.1.1应用程序也是独立软件（带有开/关开关），所以在需要时使用其中一个应用程序并不困难。

我可能会默认保持Cloudflare的应用程序一直处于启用状态，只需记住，在启用我的实际VPN之前，我必须关闭它，而我并不经常需要它。

在设备上手动设置cloudflare的dns

您不必使用Cloudflare的应用程序就可以从其免费的公共DNS解析器中获益。如果您使用的是iOS，则必须为要使用Cloudflare DNS的每个wifi网络设置手动DNS条目，并且在您的蜂窝网络上浏览时将无法使用该条目。不过，除了安全的DNS传输之外，您还可以在最常用的wifi网络上获得Cloudflare服务的基本好处，并且您可以在需要额外安全性时随时使用单独的VPN。

一些Android用户可以轻松一点。如果你不在android9pie上，你将不得不做与iOS同行一样的事情，修改你连接到的每个wifi网络的DNS设置。

例如，拥有Pixels、Essentials和OnePlus智能**的Android Pie用户可以利用谷歌新的私有DNS功能，通过Cloudflare路由所有DNS查询（在wifi和蜂窝连接上）。作为额外的好处，这还可以加密您的DNS查询，使它们保持私有，正如Cloudflare所描述的：

“这项新功能简化了在Android上配置自定义安全DNS解析程序的过程，这意味着您的设备和您访问的网站之间的各方将无法窥探您的DNS查询，因为它们将被加密。这背后的协议TLS还负责在通过HTTPS访问网站时在地址栏中看到的绿锁图标。同样的技术对于加密DNS查询非常有用，确保它们不会被篡改，并且ISP、移动运营商和您与DNS解析程序之间的网络路径中的任何其他人都无法理解。这些新的安全协议称为DNS over HTTPS和DNS over TLS。”

我能相信cloudflare吗？

当你将流量路由到其他地方，或者路由到第三方DNS解析程序或VPN服务时，无法保证另一端的公司不会监视你的行为。事实上，有些人已经批评Cloudflare的应用程序在你的设备上存储了DNS请求的临时日志。

如果这让你烦恼，或者Cloudflare本身让你烦恼，你还有很多其他的选择。我建议调查一个像DNSCloak（iOS）、DNS Changer（Android）或其他DNS Changer（Android）这样的应用程序，它们提供类似的功能，但允许您使用任何想要的DNS服务。

（我的建议？抓起Namebench，看看你身边有什么东西很快。如果您对该服务感到满意，可以使用Cloudflare、Google、OpenDNS或其他任何服务，请打开。）