科技食谱

Firefox在美国开始支持DNS通信加密

Mozilla一直在推动实施HTTP over HTTPS(DoH)DNS的计划,该计划通过对与浏览器的DNS(域名系统)通信进行加密来增强隐私保护。 2月25日(当地时间),Mozilla宣布将在未来几周内为美国的Firefox用户默认启用DoH。

DNS是一个数据库,它调用一个IP地址,像“ 192.0.1.1”这样的计算机可以从一个熟悉的父名(例如“ techrecipe.co.kr”)中识别该IP地址。由于DNS结构本身是几十年前开发的,因此域名被称为IP地址,并且DNS查询和响应通常以清晰,未加密的文本进行。

因此,不仅将有关用户将访问哪个网站的信息泄露给Internet服务提供商的ISP,而且还指出了第三方公司调查内容或攻击中间人的风险出来。随着对用户隐私保护的意识的增强,出现了一种加密与DNS通信的方法。

对于DNS加密方法,DoH和“基于TLS的DNS”是两种主流方法,但是DoH使用HTTPS,HTTPS受到广泛欢迎,并且据说在隐私保护方面比其他方法更具优势。

Mozilla说,自互联网创建以来,人们就已经知道了这些对隐私和安全性的威胁,旨在向DNS加密通信。据说它将尽可能多地支持更安全的替代方案。有人认为,DoH可以向网络攻击者隐藏浏览历史记录,并阻止第三方公司收集数据。

此外,互联网服务提供商(ISP)担心谷歌(Google)将成为集中的DNS提供商,并表示通过DoH的DNS加密很难进行Internet过滤和家长控制,并且有报道说,他们正在游说以阻止DNS通信加密。

与受到主要ISP大力支持的Google不同,Mozilla并不是游说的直接目标,因此Mozilla一直致力于DoH。根据Mozilla的说法,在接下来的几周内,美国的Firefox用户将默认启用DoH,并将对其进行监视。非美国Firefox用户可以通过单击浏览器屏幕右上方的菜单图标以输入选项,然后单击常规菜单页面底部的“连接设置”和“ DNS over HTTPS”复选框来激活DoH。

用户还可以选择一个DNS解析器,该解析器从Cloudflare或NextDNS(与Firefox关联的DNS服务)执行Firefox DNS查询。 Firefox表示将继续在美国以外的国家/地区审查DoH的使用,并将继续努力添加可靠的DNS解析器。相关信息可以在这里找到。