Mozilla 計(jì)劃在 2019 年 9 月底向美國(guó)用戶推出 DoH
2019-09-09 來源：OSCHINA
繼谷歌宣布 DoH 普遍可用后，Mozilla 決定從 2019 年 9 月底開始，向美國(guó) Firefox 用戶推出 DNS over HTTPS(DoH)。
我們計(jì)劃從 9 月底開始在美國(guó)逐步推出 DoH。我們先為一小部分用戶啟用 DoH，同時(shí)監(jiān)視任何問題，然后再面向更多的用戶。如果進(jìn)展順利，在全面推廣 DoH 之前還會(huì)發(fā)通知。
在過去兩年進(jìn)行了許多實(shí)驗(yàn)之后，該組織決定在 Firefox 中默認(rèn)使用 DoH。Mozilla 使用第三方 Cloudflare 作為 DoH，因?yàn)樗裱豁?xiàng)嚴(yán)格的隱私協(xié)議，這意味著所有的用戶流量都通過 Cloudflare 網(wǎng)絡(luò)。
大多數(shù)情況下，DNS 請(qǐng)求都是在公開的情況下完成的，監(jiān)聽這個(gè)過程能夠獲得站點(diǎn)和 IP 地址的記錄。與傳統(tǒng) DNS 相比，DOH（通過 HTTPs 加密發(fā)出 DNS 請(qǐng)求） 云端服務(wù)的性能影響很小，大多數(shù)情況只慢 6 毫秒，連接錯(cuò)誤率也沒有明顯差異，但是卻比 DNS 更安全，使用者隱私能受到更好的保護(hù)。
不過需要注意的是，TLS 仍然以明文形式送出目的地。
Firefox 允許禁用 DoH 并恢復(fù)到系統(tǒng) DNS。先看在 Firefox 上如何啟用 DoH：
- 啟動(dòng) Firefox
- Click on menu > Options > General > Network Settings > “Enable DNS Over HTTPS”
檢查 Firefox 是否使用 Cloudflare DNS：
- 啟用 DoH 后， 訪問 https://1.1.1.1/help
- 如果“Connected to 1.1.1.1”和“DNS on HTTPS(DoH)”的狀態(tài)都是“Yes”，則 Firefox 正在使用 Cloudflare DNS
Mozilla 的一篇博文提到，在美國(guó)雖然 DoH 是安裝火狐后的默認(rèn)配置，但一些配置也可以禁用它：
- 如果使用父母控制，則不會(huì)啟用 DoH
- 企業(yè)配置也使 DoH 禁用，除非“企業(yè)配置顯式啟用”
來源：techdows
標(biāo)簽： [db:TAGG]
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
