---
title: Cloudflareの1.1.1.1とWARP
tags:  #cloudflare #warp  
author: [しの](https://www.docswell.com/user/3402128)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/KJ4611XR71.jpg?width=480
description: Cloudflareの1.1.1.1とWARP by しの
published: March 29, 23
canonical: https://www.docswell.com/s/3402128/K1JJM3-2023-03-29-181308
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/KJ4611XR71.jpg)

Cloudflareの1.1.1.1とWARP
篠田 敬廣
@yukkie1114
1


# Page. 2

![Page Image](https://bcdn.docswell.com/page/LE1VGGNV7G.jpg)

• 1.1.1.1のこと9割
• WARPのこと1割
2


# Page. 3

![Page Image](https://bcdn.docswell.com/page/GEWLKK4372.jpg)

1.1.1.1とは
3


# Page. 4

![Page Image](https://bcdn.docswell.com/page/47ZMZZ2GE3.jpg)

CloudflareのDNSリゾルバー
•
高速で信頼性が高い
•
DNSリクエストが暗号化されている
•
DNSのキャッシュポイズニングやDNSハイジャックなど
の攻撃から保護
4


# Page. 5

![Page Image](https://bcdn.docswell.com/page/YJ6NZZVQJV.jpg)

1.1.1.1を
はじめて見たとき
なに？この若い番号は？
いつ取得したの？
Cloudflareって古い企業じゃないよね
5


# Page. 6

![Page Image](https://bcdn.docswell.com/page/GJ55WWD2J4.jpg)

APNICとCloudflareが運営
•
もともとAPNICが持っていた1.1.1.1
•
現在はAPNICとCloudflareが提携して1.1.1.1
を運営している
6


# Page. 7

![Page Image](https://bcdn.docswell.com/page/LE3N44M1E5.jpg)

昔の1.1.1.1
7


# Page. 8

![Page Image](https://bcdn.docswell.com/page/8EDWQQ6K7G.jpg)

インターネット黎明期の1.1.1.1
•
ユーザーがホストやルーターなどに自由に割り当てていた
•
1.1.1.1というアドレスは覚えやすい、打ちやすい
→1.1.1.1が攻撃対象になった
現在IPアドレス空間はRFC1918で提唱されている
8


# Page. 9

![Page Image](https://bcdn.docswell.com/page/V7P9LLY3J8.jpg)

1.1.1.1いいところ
9


# Page. 10

![Page Image](https://bcdn.docswell.com/page/2JVMQQGNJQ.jpg)

他のパブリックDNSよりも速い
「ネットが遅いな」って時はDNSが原因の時も
10


# Page. 11

![Page Image](https://bcdn.docswell.com/page/5EGGWW85EL.jpg)

セキュア
機密性
•
DNS over TLS(DoT) →デフォルト有効
•
DNS over HTTPS(DoH) →デフォルト無効
信頼性・完全性
•
DNSSEC
11


# Page. 12

![Page Image](https://bcdn.docswell.com/page/4JQX339LEP.jpg)

DoTとDoHとは
•
DNSトラフィックを暗号化して通信を保護する
12


# Page. 13

![Page Image](https://bcdn.docswell.com/page/K74611X5E1.jpg)

ISPのDNS
•
ISPから自動取得するDNSは非暗号化な場合も多い
Windows11のDNS設定では暗号化されているかが表示される
13


# Page. 14

![Page Image](https://bcdn.docswell.com/page/LJ1VGGN2EG.jpg)

DoTとDoH比較
DNS over TLS
DNS over HTTPS
暗号化プロトコル
TLS
HTTPS
通信ポート
853
443
DNSパケットの
見やすさ
853なのでDNSパケットが
判別しやすい
443にまぎれるのでDNSパケットが
判別しづらい
FW穴あけ
必要な場合も
必要なし
14


# Page. 15

![Page Image](https://bcdn.docswell.com/page/GJWLKK42E2.jpg)

DNSSEC
電子署名つき DNS →DNSキャッシュポイズニングなどの盗聴・改ざんから防御
15


# Page. 16

![Page Image](https://bcdn.docswell.com/page/4EZMZZ24J3.jpg)

16


# Page. 17

![Page Image](https://bcdn.docswell.com/page/Y76NZZVG7V.jpg)

セキュア:再掲
機密性
•
DNS over TLS(DoT) →デフォルト有効
•
DNS over HTTPS(DoH) →デフォルト無効
信頼性・完全性
•
DNSSEC
17


# Page. 18

![Page Image](https://bcdn.docswell.com/page/G755WWDX74.jpg)

WARPとは
18


# Page. 19

![Page Image](https://bcdn.docswell.com/page/9J2NQQ8QER.jpg)

WARP
• CloudflareのVPNサービス
• トラフィックを暗号化しセキュリティを向上
19


# Page. 20

![Page Image](https://bcdn.docswell.com/page/DEYPWW6YEM.jpg)

悩みがあった
公衆WI-FIって平文だよなー
盗聴される危険があるよな
20


# Page. 21

![Page Image](https://bcdn.docswell.com/page/VJN599ZR78.jpg)

一方で
でもHttpsなら暗号化は
されてるか
でも何だか不安は不安だな
21


# Page. 22

![Page Image](https://bcdn.docswell.com/page/YE9Y22ZZJ3.jpg)

WARP使えば暗号化されるから
不安は解消される
22


# Page. 23

![Page Image](https://bcdn.docswell.com/page/GE865MYY7D.jpg)

まとめ
23


# Page. 24

![Page Image](https://bcdn.docswell.com/page/LEL9Y349JR.jpg)

まとめ
• DNS 1.1.1.1はセキュリティ向上
• WARPはVPN →公衆WI-FIで使うがよし
• どちらも今回話した範囲は無料
24


