Pourquoi utiliser 1.1.1.1 + WARP ?
Un DNS chiffré pour vos requêtes internet
Le résolveur DNS 1.1.1.1 traduit les noms de domaine en adresses IP afin que votre appareil puisse joindre les serveurs recherchés. Cloudflare propose une solution conçue pour limiter certaines formes d'exposition des données de navigation.
Le mode DNS seul chiffre les requêtes adressées au résolveur, par DNS over HTTPS (DoH) ou DNS over TLS (DoT) selon le réglage choisi. Ces protocoles protègent les échanges DNS contre la lecture directe par des tiers sur le trajet réseau, mais ne chiffrent pas à eux seuls l'ensemble du trafic de l'appareil. Ce mode convient si vous souhaitez conserver votre connexion habituelle tout en sécurisant la résolution des noms de domaine, sans faire passer l'ensemble de vos communications par le tunnel WARP.
Un tunnel réseau pour chiffrer le trafic de votre appareil
Le mode WARP fait passer le trafic pris en charge par un tunnel chiffré vers le réseau Cloudflare, protégeant les échanges entre votre appareil et son infrastructure contre la lecture directe par des tiers. Le client utilise le protocole MASQUE par défaut sur les versions documentées, et d'autres réglages existent selon le système et la version.
Ce mode va plus loin que le DNS seul, les requêtes DNS sont protégées, et le reste du trafic pris en charge emprunte aussi le tunnel. Le traitement peut modifier les performances : Cloudflare reconnaît qu'une baisse de débit reste possible, notamment sur les connexions fixes très rapides.
WARP ne doit pas être assimilé à un VPN destiné à choisir un pays de sortie. Il ne permet pas de simuler une connexion depuis un autre pays et ne garantit pas l'anonymat, les sites peuvent encore vous reconnaître par d'autres moyens, comme les cookies ou les données de compte. Certains échanges WebRTC, liés à l'accès au microphone ou à la caméra, peuvent aussi contourner le tunnel et révéler votre adresse IP.
Cette solution s'adresse donc à ceux qui veulent renforcer la protection de leur trafic sur un réseau local ou public, sans rechercher une localisation virtuelle. Les services imposant une région précise pour des raisons de licence peuvent aussi rencontrer des problèmes avec WARP.
Un filtrage DNS adapté aux besoins familiaux
1.1.1.1 for Families ajoute des règles de filtrage selon deux niveaux : le premier bloque les domaines associés aux logiciels malveillants, le second bloque aussi les domaines pour adultes. Ces options sont disponibles avec le client WARP sur les plateformes prises en charge et peuvent aussi être configurées au niveau d'un réseau compatible.
Le filtrage intervient lors de la résolution des noms de domaine. Lorsqu'une demande vise un domaine classé dans une catégorie bloquée, le résolveur applique la règle correspondante au lieu de la résolution habituelle. Le dispositif peut ainsi réduire l'accès à certains sites indésirables sans installer un logiciel de contrôle parental complet sur chaque navigateur.
La protection dépend toutefois des catégories reconnues par le service et du chemin DNS réellement utilisé par l'appareil. Une application utilisant un autre résolveur peut échapper à ces règles. Le filtrage ne remplace donc pas les paramètres de sécurité d'un appareil, la supervision parentale ou les restrictions intégrées aux services en ligne.
Sur Android et iOS, les options se trouvent dans les réglages de connexion de l'application. Sur Linux, les commandes du client permettent de choisir le niveau de filtrage.
1.1.1.1 + WARP : toutes les réponses à vos questions
Avec quels OS est compatible 1.1.1.1 + WARP ?
Le client est disponible pour Android, iOS, Windows, macOS et certaines distributions Linux. Les exigences varient selon le système : Android 5.0 ou ultérieur, iOS 15 ou ultérieur, Windows 10 LTSC ou Windows 11, et des versions récentes de macOS. Linux prend en charge plusieurs distributions, dont Ubuntu, Debian, Fedora et RHEL. Aucun service web équivalent pour navigateur n’est confirmé.
Faut-il créer un compte pour utiliser 1.1.1.1 + WARP ?
L’utilisation de base ne nécessite pas de compte Cloudflare personnel. Sur mobile, l’installation et l’acceptation des conditions d’utilisation suffisent pour activer le service. L’abonnement WARP+ passe par les boutiques d’applications, et sa clé de licence peut servir sur plusieurs appareils compatibles.
1.1.1.1 + WARP est-il gratuit ou payant ?
Le résolveur DNS 1.1.1.1 et le mode WARP sont gratuits. Cloudflare propose aussi WARP+ Unlimited sous forme d’abonnement payant, avec un accès à un réseau plus étendu. Les tarifs affichés dépendent de la boutique et du pays.