您可以在下方找到我们最常见问题的解答。如果您找不到所需的答案，请参阅社区页面 ↗以探索更多资源。
1.1.1.1 是 Cloudflare 快速且安全的 DNS 解析器。当您访问类似 cloudflare.com 的网站时，您的计算机需要查找托管该网站的服务器的 IP 地址。您的计算机无法自行完成这一翻译，因此它会将请求发送到 DNS 解析器。
DNS 解析器查找给定域名的 IP 地址（例如，cloudflare.com 对应的 2400:cb00:2048:1::c629:d7a2）并将其返回给发出请求的设备。
您的设备通常被配置为使用由您的 ISP（例如 Comcast 或 AT&T）为家庭或无线互联网选择的 DNS 解析器，或者由您的网络管理员为办公网络选择的 DNS 解析器。您可以随时更改设备所使用的 DNS 解析器。有关说明，请参阅设置 1.1.1.1。
访问 1.1.1.1/help ↗ 以确保您的系统已连接到 1.1.1.1 且运行正常。
DNS 解析器就像互联网的地址簿。它们将域名翻译成 IP 地址，以便您的浏览器知道要联系哪台服务器。解析器通过从域名层级的顶部开始反向工作来实现这一点。
每个解析器都知道如何找到域名末尾不可见的 .（例如，cloudflare.com.）。世界各地有数百台根服务器 ↗托管着 . 文件。解析器在预配置中就已经自带了这些根服务器的 IP 地址 ↗。Cloudflare 自身通过与 ISC 的合作 ↗，在其全球所有服务器上托管了该文件 ↗。
解析器向其中一台根服务器询问在哪里可以找到链条中的下一环——顶级域名 (TLD)，即以 .com 或 .org 结尾的域名。根服务器返回负责该结尾的 TLD 服务器的地址。
然后，解析器向 TLD 服务器询问在哪里可以找到特定域名。例如，解析器可能会问 .com 哪里可以找到 cloudflare.com。TLD 服务器响应持有该域名记录的权威名称服务器的地址。
一旦解析器获得了最终的 IP 地址，它就会将答案返回给请求的设备。
这整个系统被称为域名系统 (DNS) ↗。它包括托管域名记录的服务器（称为权威 DNS 服务器 ↗）以及代表用户查找这些记录的服务器（DNS 解析器）。
不支持。Cloudflare 在 2015 年停止支持 ANY 查询类型 ↗。ANY 查询会要求 DNS 服务器一次性返回域名的所有记录类型。在实践中，相比于合法用途，ANY 更常被用于放大拒绝服务攻击。当 1.1.1.1 收到 ANY 查询时，它会返回 NOTIMPL（未实现）。
DNSSEC（域名系统安全扩展）允许域名所有者对其 DNS 记录进行加密签名。支持 DNSSEC 验证的解析器会检查这些签名，以确认 DNS 响应是真实且未被修改的。
1.1.1.1 是一个支持 DNSSEC 验证的解析器。在每次查询中，它都会发送 DO (DNSSEC OK) 标志以指示它可以接受已签名的响应。如果权威服务器提供了已签名的记录，1.1.1.1 会在返回答案之前验证签名。1.1.1.1 支持支持的 DNSKEY 签名算法中列出的签名算法。
不会。1.1.1.1 是一个专注于隐私的解析器，在其向权威服务器发送的查询中不包含客户端 IP 信息。它不会发送 EDNS 客户端子网 (ECS) 标头。唯一的例外是 Akamai 的调试域名 whoami.ds.akahelp.net，该域名用于跨提供商的调试。Cloudflare 不会向 Akamai 的任何生产域名（例如 akamaihd.net）发送 ECS。
支持。1.1.1.1 具有完整的 IPv6 支持。您可以使用的 IPv6 地址请参阅 IP 地址。
1.1.1.1 的清理缓存工具允许您刷新 1.1.1.1 中域名的 DNS 缓存。要刷新某个域名的缓存，请访问清理缓存页面 ↗。
权威 DNS 提供商可能希望将 1.1.1.1 查询上游名称服务器时使用的 IP 地址加入允许列表。Cloudflare IP 地址的完整列表可在 https://www.cloudflare.com/ips/ ↗ 获取。