新的 1.1.1.1 cloudflare iOS 应用程序作为 VPN 配置文件安装，连接时设备会在顶部栏中显示活动的 VPN 图标。
我的问题是，是否可以判断这是否实际上是 VPN（如果流量被加密并路由到 cloudflare 服务器）或者 VPN 元素只是一种在设备上安装某些设置以将默认 DNS 解析器更改为 1.1.1.1 的机制。
我认为 iOS 设置目前只允许您在单个 wifi 网络上指定 DNS 解析器，而不能在蜂窝网络上或所有当前和未来的新网络上指定 DNS 解析器，因此也许此 VPN 配置文件可以解决这个问题。但它是否会给某些用户带来虚假的安全感（例如看到 VPN 图标）
比较从 ios 设置 -> VPN 中可见的设置，对于“真正的”VPN 应用程序，我看到“类型：IKEv2”以及服务器和帐户。在这个新的 cloudflare 上，我看到类型：1.1.1.1，服务器但没有帐户 - 这是 VPN UI 中唯一可见的区别。
我怀疑所有流量可能仍未加密并且对 ISP 开放以查看（例如 http）。
有人能证实我的怀疑吗？
答案1
Cloudflare 的1.1.1.1不是 VPN 提供商，而是 DNS 解析器服务。它不会加密您的流量。但是，它可以加密您的 DNS 查询。
通过使用 DNS over HTTPS (DoH)，您可以透明地为您的客户提供增强的安全性，同时提高设备速度。
自动配置工具可能会配置 DNS 服务器并添加通过 HTTPS 进行 DNS或者基于 TLS 的 DNS，均受 1.1.1.1 支持。因此，尽管它不是 VPN，但它提高了安全性（防止 MitM 攻击）和隐私性。您可以并且应该使用其他方法强制您的应用程序使用加密连接。