#ensakidagdet levande arkivet
← Arkivet
Avsnitt #178·

#ensakidag 178 – DNS, internets växeltelefonist, blir nu snabbare, privatare och säkrare. Eventuellt.

Cybersäkerhet & sårbarheterInternets infrastruktur & frihet
AI-genererat · ej JJ-verifierat

Faktaruta, 2026-update, Bedömning och Guldkorn är AI-genererad redaktionell kommentar - skild från JJ:s eget avsnitt.

Lyssna / seSpotifyLjud

Beskrivning · den här hjälpte jag AI att skriva // JJ

Hola internet, hälsar JJ från Palma, platsen där allt en gång startade. Nyheten är att Cloudflare släppt en publik DNS på adressen 1.1.1.1, men egentligen, erkänner han, är det mest en ursäkt för att få prata om DNS. Den fantastiska växeltelefonisten på nätet.

För så här är det: skriver du jardenberg.se i webbläsaren ska det egentligen peka mot 89.221.250.25, och det hade du aldrig kommit ihåg. Samma med google.se, som blir 172.217.20.35. Tänk att knappa in de siffrorna varje gång du ska googla. Domain Name System gör den översättningen åt dig, från begripliga ord till maskinernas adresser, och skönt är att slippa.

Men det skapar tre sårbarheter, och JJ tar dem en och en. Någon kan skjuta in en falsk DNS som skickar dig fel, vilket DNSSEC ska förhindra. Det måste gå fort, för minns DN med sina runt 300 tredjepartsanrop: om varje uppslagning tog en sekund skulle du sitta och vänta i 325 sekunder på att sidan laddade. Och så integriteten, för varje gång du frågar efter en domän vet servern att just du frågade, och vissa domäner är känsligare än google.se.

Cloudflare lanserade tjänsten första april, ett smart datum att slänga ut saker på, och lovar att inte spara några loggar, göra trafiken så säker som möjligt, och de ser ut att vara klart snabbast därute. JJ ger inget pekpinneråd, utan en ärlig fråga att klura på: känner du att det är säkrare att Cloudflare sköter dina uppslagningar än att din bredbandsleverantör gör det? Det är busenkelt att testa och lika lätt att återställa. Fritt spelrum, ditt eget beslut.

Transkript · JJ:s egna ord

Faktaruta

AI-kommentarAI-genererat · ej JJ-verifierat
Företag / produkt
Cloudflare 1.1.1.1 – publik DNS-resolver
Teknik
Domain Name System (DNS), DNS-over-HTTPS (DoH), DNSSEC, IP-adressöversättning
Tidslinje
  • 1 april 2018 – Cloudflare lanserar 1.1.1.1 som konsumenttjänst (i samarbete med APNIC)
  • 2020 – Oberoende revision bekräftar att Cloudflare uppfyller sina integritetslöften
  • 2026 – Ytterligare oberoende revision (samma Big Four-firma) bekräftar inga användar-IP-loggar sparas

2026 - vad vet vi nu

AI-kommentarAI-genererat · ej JJ-verifierat

Cloudflares löfte höll. En oberoende revision 2026 bekräftar att 1.1.1.1 fortfarande inte lagrar användar-IP-adresser i beständig form – loggar raderas inom 25 timmar och käll-IP:n anonymiseras via trunkering. Tjänsten är 2026 en av de mest använda DNS-resolvrarna globalt och konsekvent snabbast i benchmark-mätningar. JJ:s rekommendation om att pröva den är lika giltig idag. DNS-over-HTTPS och DNS-over-TLS (de protokoll JJ indirekt syftade på med integritetsskyddet) är nu brett implementerade och aktiverade som standard i bland annat Firefox och Android.

Bedömning

AI-kommentarAI-genererat · ej JJ-verifierat

Träffsäkerhet

5/5

Tidlöshet

5/5

Historiskt värde

4/5

Inga egentliga missar – JJ var försiktig i sin rekommendation (fattar ditt eget beslut) vilket håller bra.

Guldkorn

AI-kommentarAI-genererat · ej JJ-verifierat

  • ”Den bästa korta förklaringen av varför DNS finns”

    ”om ni går till en webbläsare och skriver in jardenberg.se som är en domännamn, en samling ord som är ganska enkla att komma ihåg. Så ska de egentligen peka till en IP-adress. I mitt fall ska de peka till 89.221.250.25 och det hade ni ju aldrig kunnat komma ihåg”

  • ”Om hur DNS-hastighet faktiskt spelar roll på moderna webbladdningar”

    ”om vi kommer ihåg när vi pratade om DN så tror jag det var någonstans runt 300 tredjepartsanrop som behövde göras varje gång du gick till DN.se. Och teoretiskt sett så kan ju vart ett av de anropen behöver göra en DNS-uppslagning. Och om då varje DNS-uppslagning skulle ta en sekund så hade du behövt sitta där i 325 sekunder och vänta på att den där sidan skulle ladda klart”

Läs mer som detta

AI-kommentarAI-genererat · ej JJ-verifierat

Läst baklänges

”Anders Bjarby har läst om hela arkivet baklänges och gjort varje avsnitt till en byggbar idé - med en ärlig efterhandsläsning och en färdig bygg-prompt.”

LÄS #178 BAKLÄNGES & BYGG NÅGOT UNIKT →

Ett fristående projekt av Anders Bjarby.