- VIE
- VIE
- ENG
Nhiều người nghĩ “cứ đổi DNS sang 1.1.1.1 là mạng vừa nhanh vừa an toàn hơn”. Kỳ vọng này đặt sai chỗ. DNS 1.1.1.1 là resolver công cộng của Cloudflare, một máy chủ phân giải tên miền. Nó làm đúng một việc: dịch tên miền ra địa chỉ IP nhanh và kín hơn DNS của […]
Nhiều người nghĩ “cứ đổi DNS sang 1.1.1.1 là mạng vừa nhanh vừa an toàn hơn”. Kỳ vọng này đặt sai chỗ. DNS 1.1.1.1 là resolver công cộng của Cloudflare, một máy chủ phân giải tên miền. Nó làm đúng một việc: dịch tên miền ra địa chỉ IP nhanh và kín hơn DNS của nhà mạng. Nó không mã hóa lưu lượng, không giấu IP thật, và không phải VPN.
Cái tên “1.1.1.1” gây nhầm vì nó thực ra gộp ba sản phẩm khác nhau: DNS resolver, app đổi DNS, và WARP mã hóa lưu lượng. Chọn sai lớp là kỳ vọng sai kết quả. Bài này giúp bạn phân biệt ba lớp, so 1.1.1.1 với 8.8.8.8 và Quad9, rồi chốt khi nào nên đổi và cách cài trên từng thiết bị.
Contents
DNS 1.1.1.1 là địa chỉ của một DNS resolver công cộng do Cloudflare vận hành từ tháng 4/2018. Resolver là máy chủ phân giải tên miền. Nó nhận tên miền bạn gõ và trả về địa chỉ IP, để thiết bị kết nối tới đúng máy chủ. Khi bạn đổi DNS sang 1.1.1.1, bạn thay resolver mặc định của nhà mạng (ISP, tức nhà cung cấp dịch vụ Internet) bằng resolver của Cloudflare. Ngoài bước phân giải, kết nối không thay đổi gì khác.
1.1.1.1 làm đúng một việc là dịch tên miền ra IP nhanh hơn và kín hơn, không hơn thế. Nó không tự bọc thêm lớp mã hóa, không giấu địa chỉ IP thật của bạn, và cũng không thay thế một VPN.
Muốn thêm một lớp mã hóa cho toàn bộ kết nối, bạn cần một sản phẩm khác cùng tên là app WARP, cũng chính là nguồn gốc của nhầm lẫn phổ biến nhất.
Cloudflare gộp ba sản phẩm khác tầng dưới cùng một cái tên “1.1.1.1”, và đây là gốc rễ mọi nhầm lẫn khi bạn tìm từ khóa này. Ba lớp đó xếp từ đơn giản tới đầy đủ như sau:
Bảng dưới đây tóm tắt ba lớp theo những tiêu chí bạn thực sự cần:
|
Tiêu chí |
DNS 1.1.1.1 |
WARP (miễn phí) |
WARP+ (trả phí) |
|
Làm gì |
Chỉ đổi bước phân giải tên miền |
Mã hóa toàn bộ lưu lượng thiết bị |
Như WARP, thêm định tuyến tối ưu |
|
Mã hóa lưu lượng |
Không |
Có
|
Có |
|
Cho chọn quốc gia để đổi vùng |
Không |
Không |
Không |
|
Cài ở đâu |
Cài đặt mạng hoặc app |
Trong app |
Trong app |
|
Chi phí |
Miễn phí |
Miễn phí |
Trả phí theo dung lượng |
Cả 1.1.1.1 lẫn WARP chỉ vượt được chặn ở tầng DNS, tức khi nhà mạng chặn bằng cách chuyển hướng tên miền sang địa chỉ sai. Nếu một dịch vụ bị chặn ở tầng IP hoặc tầng mạng (nhà mạng chặn thẳng địa chỉ máy chủ), đổi DNS hay bật WARP đều vô tác dụng. Biết ranh giới này giúp bạn tránh kỳ vọng sai trước khi cài đặt.
Không có DNS “tốt nhất” cho tất cả mọi người, chỉ có DNS hợp nhất với ưu tiên của bạn. Đặt bốn lựa chọn phổ biến cạnh nhau theo tiêu chí đo được sẽ rõ hơn là tin vào một bảng xếp hạng chung.
Bảng dưới đây so sánh bốn resolver theo tốc độ, chính sách log, khả năng lọc sẵn và hỗ trợ mã hóa truy vấn. DoH và DoT ở cột cuối là hai cách mã hóa truy vấn DNS trên đường truyền để tránh bị nghe lén:
|
Resolver |
Tốc độ |
Chính sách log |
Lọc nội dung độc hại sẵn |
Hỗ trợ DoH/DoT |
|
1.1.1.1 (Cloudflare) |
Nhanh nhất ở ~72% vị trí đo, trễ TB ~10-13ms |
Không lưu log gắn IP vào ổ đĩa |
Không (trừ bản 1.1.1.2/1.1.1.3) |
Có |
|
8.8.8.8 (Google) |
Nhanh, phủ toàn cầu, trễ TB ~20ms, chậm hơn 1.1.1.1 khoảng 20-40% |
Giữ log gắn IP 24-48 giờ rồi ẩn danh hóa |
Không |
Có |
|
9.9.9.9 (Quad9) |
Khá, trễ TB ~25ms, chậm hơn hai bản trên |
Không lưu IP người dùng |
Có |
Có |
|
DNS mặc định ISP |
Tùy nhà mạng |
Tùy nhà mạng, thường lưu |
Thường không |
Thường không |
Không có DNS “nhanh nhất” tuyệt đối, vì tốc độ phụ thuộc vào vị trí mạng và tuyến kết nối của từng người. Cách chắc chắn là tự đo bằng lệnh nslookup hoặc dig (hai công cụ tra DNS có sẵn trên máy), hoặc công cụ DNS Benchmark, thay vì tin theo xếp hạng chung.
Đổi sang 1.1.1.1 đáng làm trong vài tình huống cụ thể, và hoàn toàn vô nghĩa trong vài tình huống khác. Biết rõ ranh giới này quan trọng hơn việc biết cách cài.
Bạn nên đổi sang 1.1.1.1 khi:
Bạn nên cân nhắc kỹ trước khi đổi khi:
Mạng công ty hoặc trường học đã có DNS nội bộ riêng: các hệ thống như VPN nội bộ hay ứng dụng nội mạng dựa vào DNS đó để phân giải. Nếu bạn tự đổi sang 1.1.1.1, những dịch vụ này có thể ngừng hoạt động đúng.
Đổi DNS không giải quyết được vấn đề nếu nội dung bạn cần truy cập bị chặn ở tầng IP hoặc tầng mạng, chứ không phải tầng DNS. Trong trường hợp này, cả đổi DNS lẫn bật WARP đều không có tác dụng, đúng như giới hạn đã nêu ở phần so sánh app và DNS.
Còn hai rủi ro thực tế bạn nên biết trước:
Trước khi làm theo bất kỳ cách nào bên dưới, hãy xác định đúng nhu cầu theo các phần trên. Nếu bạn chỉ cần DNS nhanh hơn, làm thủ công hoặc cài app rồi tắt WARP. Nếu bạn muốn thêm lớp mã hóa, cài app và bật WARP.
Cách này ít thao tác nhất và bật được cả mã hóa:
Nếu không muốn cài app, bạn nhập địa chỉ trực tiếp vào cài đặt mạng:
Trên điện thoại, cách áp dụng cho mọi mạng khác nhau giữa hai hệ điều hành:
Đổi ở router giúp mọi thiết bị nối vào mạng đó dùng chung DNS mới:
Bước này quyết định cấu hình mới có hiệu lực ngay hay không:
Nếu bạn vận hành một website, đổi DNS sang 1.1.1.1 trên máy cá nhân không liên quan gì tới việc quản trị DNS cho tên miền của bạn. Đổi DNS máy cá nhân và quản trị DNS tên miền là hai hệ thống khác nhau. Một bên là resolver bạn dùng để tra cứu, thuộc chuyện cá nhân. Bên kia là authoritative server, tức máy chủ giữ bản ghi chính thức của tên miền và trả lời cho cả thế giới khi có người truy cập website của bạn.
Với vai người vận hành website, câu hỏi đáng quan tâm không phải “máy mình nên dùng DNS nào” mà là làm sao website không sập khi một điểm DNS gặp sự cố. Hai thứ cần để ý là DNS failover (tự chuyển sang bản ghi dự phòng khi một máy chủ hỏng) và Managed DNS (dịch vụ quản lý DNS cho tên miền có độ sẵn sàng cao).
Ở góc này, khi bạn đăng ký hoặc quản trị tên miền .vn tại TENTEN, bạn trỏ bản ghi và đổi nameserver (máy chủ tên của tên miền) ngay trong cùng một giao diện quản lý. Với người phải xử lý sự cố lúc website đang gặp trục trặc, việc không phải ghép thêm công cụ rời rạc để cấu hình DNS là khác biệt đáng kể về thời gian phản ứng.
Điều đáng nhớ nhất về 1.1.1.1 không phải nó nhanh cỡ nào, mà là nó gồm ba lớp sản phẩm khác tầng dưới một cái tên: DNS resolver, app đổi DNS thuận tiện, và WARP mã hóa lưu lượng. Bạn cần biết mình cần lớp nào trước khi làm theo bất kỳ hướng dẫn nào, vì chọn sai lớp là kỳ vọng sai kết quả.
Ba điều dễ nhầm nhất:
Nếu bạn muốn hiểu sâu cơ chế phân giải đứng sau 1.1.1.1, đọc thêm DNS là gì để nắm bốn tầng máy chủ DNS và cách chọn resolver theo tiêu chí đo được.
An toàn về mặt chính sách. Cloudflare không lưu log gắn IP người dùng vào ổ đĩa, và bạn có thể bật DoH/DoT để mã hóa truy vấn. Nhưng “an toàn” không đồng nghĩa “ẩn danh hoàn toàn”, vì bản thân DNS suông không giấu địa chỉ IP thật của bạn.
Không. DNS 1.1.1.1 suông chỉ đổi bước phân giải tên miền, không phải VPN. WARP trong app hoạt động giống một VPN nhẹ vì có mã hóa, nhưng thiếu tính năng chọn máy chủ theo quốc gia của một VPN thật. IP mà WARP thay vào vẫn đại diện vị trí gần bạn, nên không dùng để giả vị trí địa lý.
Vì đổi DNS chỉ rút ngắn bước tra tên miền, một lần phân giải qua 1.1.1.1 chỉ tốn khoảng 10-13ms, chứ không tăng băng thông tải trang. Nếu web chậm do đường truyền hoặc do máy chủ đích, đổi DNS gần như không thay đổi cảm nhận tốc độ.
Chỉ khi việc chặn diễn ra ở tầng DNS. Nếu nhà mạng chặn ở tầng IP hoặc tầng mạng sâu hơn, đổi DNS sang 1.1.1.1 hoặc bật WARP đều vô tác dụng, vì lúc đó đường tới máy chủ đích đã bị chặn thẳng.
Chọn 1.1.1.1 nếu bạn ưu tiên riêng tư, vì Cloudflare không lưu log gắn IP. Chọn 8.8.8.8 nếu bạn ưu tiên độ phủ toàn cầu và độ ổn định lâu năm của Google. Cách chắc nhất vẫn là tự đo tốc độ tại mạng của bạn.
Cả ba chạy trên cùng hạ tầng, chỉ khác chính sách lọc. Bản 1.1.1.1 gốc không lọc, 1.1.1.2 chặn tên miền chứa mã độc, còn 1.1.1.3 chặn thêm nội dung người lớn. Bạn chọn bản nào tùy mức lọc mình muốn.
Trần Đức Tâm là chuyên gia về hạ tầng Internet, Domain, Hosting, Cloud và chuyển đổi số, với nhiều năm kinh nghiệm phát triển các dịch vụ Internet tại Việt Nam và Nhật Bản. Ông hiện là Giám đốc Khối Kinh doanh Hạ tầng Internet tại GMO-Z.com RUNSYSTEM, từng giữ các vị trí lãnh đạo tại Onamae.com, Tenten.vn và Z.com Việt Nam. Các bài viết của ông tập trung vào tên miền, hosting, VPS, email doanh nghiệp, SSL và hạ tầng Internet.
Minecraft hiện là một trong những tựa game sinh tồn phổ biến nhất thế giới. Để thỏa sức xây dựng thế giới ảo, cài đặt mod và cùng bạn bè phiêu lưu mà không lo giật lag, thuê Minecraft Server Hosting là giải pháp tối ưu nhất dành cho bạn. Trong bài viết dưới đây, […]
API Gateway là máy chủ trung gian đứng giữa client và toàn bộ microservices (các dịch vụ nhỏ, độc lập hợp thành hệ thống) phía sau. Nó tiếp nhận mọi request tại một địa chỉ duy nhất, rồi định tuyến, xác thực và áp chính sách chung trước khi chuyển tới đúng service. Nhưng câu […]
Data warehouse (kho dữ liệu) là hệ thống lưu trữ trung tâm giúp thu thập, tích hợp và quản lý khối lượng lớn thông tin từ nhiều nguồn khác nhau. Vai trò cốt lõi của kho dữ liệu là làm sạch, sắp xếp, hợp nhất dữ liệu để hỗ trợ doanh nghiệp phân tích chuyên […]
CDN (Content Delivery Network) là mạng lưới các máy chủ được phân bố tại nhiều vị trí địa lý khác nhau nhằm lưu trữ và phân phối nội dung đến người dùng từ máy chủ gần nhất. Nhờ đó, giúp tăng tốc độ tải trang và cải thiện trải nghiệm người dùng ngay cả khi […]
VMware là hãng phần mềm ảo hóa. Phần mềm của hãng cho phép một máy chủ vật lý chạy đồng thời nhiều máy ảo độc lập, mỗi máy ảo có hệ điều hành và tài nguyên riêng. Đây là nền tảng ảo hóa được dùng nhiều nhất trong data center (trung tâm dữ liệu) suốt […]
SOCKS5 Proxy là proxy dùng giao thức SOCKS phiên bản 5 để chuyển traffic của một ứng dụng qua proxy server trước khi tới máy chủ đích, giúp website đích thấy IP của proxy thay vì IP thật của bạn. Đây là công cụ hay bị dùng sai mục đích nhất trong nhóm proxy: nhiều […]
Oracle Cloud là nền tảng điện toán đám mây của Oracle, gồm ba lớp: hạ tầng (OCI), nền tảng và ứng dụng. Nói gọn, doanh nghiệp chạy mọi thứ qua Internet thay vì tự mua máy chủ. Nhưng đừng vội đánh giá nó bằng thị phần. Quý 3/2025, OCI chỉ nắm khoảng 3%, kém xa […]
HAProxy (High Availability Proxy) là phần mềm mã nguồn mở phổ biến hàng đầu thế giới, dùng để cân bằng tải và làm proxy trung gian cho các ứng dụng TCP và HTTP. Nhờ khả năng cải thiện hiệu suất, tốc độ phản hồi và tính sẵn sàng cho các hệ thống website hoặc API, […]
aaPanel cho bạn quản lý VPS qua giao diện web mà không mất phí license. Đổi lại, mọi thứ, từ cài đặt, backup, bảo mật, xử lý sự cố – do bạn tự lo. Bài viết này phân tích khi nào mô hình đó phù hợp với nhu cầu của bạn. Đồng thời chúng tôi […]
Bạn vừa đổi hosting, trỏ domain sang server mới, nhưng chưa muốn cả thế giới thấy sự thay đổi này trước khi kiểm tra kỹ. Hoặc ngược lại: trình duyệt tự nhiên đưa bạn tới một trang lạ dù gõ đúng địa chỉ ngân hàng quen thuộc. Cả hai tình huống đều xoay quanh cùng […]