Приложение «1.1.1.1» от Cloudflare — один из самых частых поисковых запросов на пересечении тем DNS и VPN, и путаница тут понятна: одно и то же приложение умеет работать в двух совершенно разных режимах. Разберёмся, что это на самом деле и в какой момент оно становится VPN, а в какой — нет.
Режим 1: только DNS — это не VPN
1.1.1.1 — в первую очередь публичный DNS-резолвер Cloudflare, запущенный в 2018 году с акцентом на скорость и приватность: сервис заявляет, что не хранит DNS-запросы пользователей для рекламных целей дольше 24 часов и проходил независимую проверку этой политики. В режиме «только DNS» приложение просто меняет, какой сервер преобразует доменные имена в IP-адреса — весь остальной трафик идёт напрямую, без шифрования и смены видимого IP-адреса. Это ускоряет и защищает от подмены DNS, но VPN в привычном смысле это не делает.
Режим 2: WARP — вот тут уже VPN
Второй режим приложения включает WARP — бесплатный туннель на основе протокола WireGuard, который шифрует уже весь трафик устройства и направляет его через сеть Cloudflare. Формально это и есть VPN: зашифрованное соединение с чужой сетью. Но по возможностям WARP сильно отличается от подписки обычного VPN-провайдера — подробное сравнение в статье «WARP vs обычный VPN».
Что WARP не умеет — в отличие от классического VPN
- Нельзя выбрать страну сервера — WARP автоматически подключает к ближайшей точке присутствия Cloudflare, а не туда, где нужна смена геолокации.
- Не обходит гео-блокировки стриминга — Netflix и подобные сервисы не считают IP-адреса Cloudflare «безопасными» для разблокировки каталога.
- Нет отдельных серверов под торренты — WARP не позиционируется как инструмент для P2P-трафика.
Когда WARP — хороший выбор
Если задача — скрыть трафик от своего интернет-провайдера, ускорить соединение на нестабильном Wi-Fi и не платить ни цента, Cloudflare WARP — разумный бесплатный вариант. Платный уровень WARP+ добавляет оптимизированную маршрутизацию Cloudflare (Argo) для более стабильной скорости, но не меняет базовые ограничения по геолокации.
Значит, 1.1.1.1 — это всё-таки VPN?⌄
Смотря какой режим включён в приложении. Режим «только DNS» — не VPN. Режим с включённым WARP — формально да, VPN, просто с урезанным набором функций по сравнению с платными провайдерами.
Безопасно ли использовать 1.1.1.1?⌄
Да, это легитимный публичный сервис Cloudflare — одной из крупнейших интернет-инфраструктурных компаний. Вопрос не в безопасности, а в том, решает ли WARP именно вашу задачу (см. раздел про ограничения выше).
Как включить WARP, а не просто DNS?⌄
Пошаговая инструкция — в статье «Cloudflare WARP: как настроить».
