今天刚知道 CF 的 1.1.1.1 还有个对应的域名 one.one.one.one,真牛逼

[wjgmytwq]

是我 out 了吗？

[sky96111]

@moxuanyuan 其实阿里也有一个，用于 DNS 解析

[mcluyu]

有没有 汪.汪.汪.汪 😀

[Showfom]

@chinvo 1.0.0.0/8 从来没有 reserved 过吧

[cking]

@aneureka
@ronman

[cking]

@aneureka
@ronman
确实打错了 哈哈哈哈

[chitanda]

我以为 crossfire 这么牛逼

[dallaslu]

1.0.0.1 可以简写为 1.1，所以…… https://1.1

[aaronlam]

真的是从 Cloudflare 刚成立直到目前那么壮大，感叹感叹。。

[secondwtq]

这是做什么？
1.1.1.1 是个 DNS 服务器，one.one.one.one 是个域名，我想要用域名，首先得弄个 DNS 服务器，而要用这个 DNS 服务器，我先得解析这个域名。我要是有了 DNS 服务器，为什么还需要域名？

[Love4Taylor]

@secondwtq 给 DoT 用的啊，你在 Android 上的 DoT 设置里是无法填写 IP 地址的。

[chinvo]

@Showfom #22

1.0.0.0/8 APNIC 2010-01 Formerly IANA - reserved 1981-09.

[chinvo]

@Showfom #22

emm, 不过我用 time machine 看了下 iana 的 registry, 不是 reserved, 而是 unallocated

https://web.archive.org/web/20090304202116/https://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.xhtml

[passerbytiny]

https/tls 上，IP 跟域名没区别的，他们都是 hostname 。实际上对于绝大部分应用层程序 /协议来说，都是没区别的。

之所以纯 IP 很难用上 https，那是因为几乎所有公共（甚至私有） CA 证书颁发机构，都不会给一个 IP 地址颁发证书。大概是因为，域名与所属人的关系有国际域名注册机构背书，IP 跟所属人的关系则没有机构背书。

而 1.1.1.1 吗，都知道它是 CF 的，并且它不属于 CF 的时候也会立刻让全世界都知道，这样给它颁发个 CA 证书就顺里成章了。

至于给固定 IP 再额外挂个域名，这是云服务商都会干的事，毕竟惯例上域名比 IP 更好用。当然一般给挂的都是批量产生的域名，没有 CF 的这么个性化（屌）。

[wjgmytwq]

@passerbytiny 受教了

[wjgmytwq]

@dallaslu 学到了,那 1.0.1.1 和 1.1.0.1 怎么缩写？

[ruixue]

@passerbytiny IP 跟所属人的关系当然也有机构背书的：

"The IP address space is managed globally by the Internet Assigned Numbers Authority (IANA), and by five regional Internet registries (RIRs) responsible in their designated territories for assignment to local Internet registries, such as Internet service providers (ISPs), and other end users."

“IP 地址空间是由互联网号码分配局（ Internet Assigned Numbers Authority，简称：IANA ）以及其他 5 个区域互联网注册管理机构（ Regional Internet Registry，简称：RIR ）在其指定区域内分配给本地 Internet 注册管理机构，例如网络服务提供商（ Internet Service Providers，简称：ISP ）和其他最终用户。”

类似域名有 Whois 数据库，对于任何一个 IP，也都可以查出它的管理员联系信息，比如使用
https://www.whatismyip.com/ip-whois-lookup/

但现在的问题是，IP 的归属者和 IP 的实际使用者大多数时候未必一样，之前为了避免滥用，一般只有 IP 的实际归属者验证 IP 的所有权才可以向 CA 申请 IP 证书，不过最近几年貌似政策放松了很多，只要能验证这个 IP 目前的使用权，比如通过 HTTP 文件验证，CA 就可以直接下 IP 证书

[yujiang]

@kokutou 20ms 那个是深信服

[Showfom]

@chinvo 对啊，就没 reserved 过

[cambo0]

@wjgmytwq one.one 是 one 注册局的 应该是 cf 和注册局有着不可告人的交易

[msg7086]

@wjgmytwq
1.1.1 = 1.1.0.1
1.0.1.1 应该是无法缩写的。