今年六月，谷歌宣布其 DNS Over HTTPS（DoH）服務(wù)正式普遍可用。DoH 將域名查詢(xún)以安全、加密的 HTTPS 連接包裝到 DNS 服務(wù)器，從而使竊聽(tīng)者無(wú)法訪問(wèn)查詢(xún)。它是旨在縮小在線通信安全和隱私差距的幾種新興互聯(lián)網(wǎng)協(xié)議之一。谷歌和 Mozilla 基金會(huì)都在測(cè)試這一協(xié)議，前兩天 Mozilla 剛剛表示將在本月底向 Firefox 用戶(hù)推出 DoH。

這項(xiàng)實(shí)驗(yàn)性服務(wù)將很快出現(xiàn)在 Chrome 瀏覽器中，官方在 Chromium 博客中發(fā)布公告稱(chēng) Chrome 78 正在實(shí)驗(yàn) DoH。“此實(shí)驗(yàn)將與已經(jīng)支持 DoH 的 DNS 供應(yīng)商合作完成，目標(biāo)是通過(guò)將其升級(jí)到當(dāng)前 DNS 服務(wù)的 DoH 版本來(lái)提高我們的共同用戶(hù)的安全性和隱私”，Chrome 產(chǎn)品經(jīng)理 Kenji Baheux 表示，“使用我們的方法，使用的 DNS 服務(wù)不會(huì)改變，只有協(xié)議會(huì)改變。”

谷歌的實(shí)驗(yàn)將檢查 Chrome 78 用戶(hù)的 DNS 供應(yīng)商是否屬于以下六種 DoH 兼容提供商之一：Cleanbrowsing、Cloudflare、DNS.SB、Google、OpenDNS 和 Quad9。如果包含其中，Chrome 將使用相同的服務(wù)供應(yīng)商從標(biāo)準(zhǔn) D??NS 切換到 DoH。

這樣一來(lái)，谷歌就避免了 Mozilla 提供 DoH 的方式帶來(lái)的一個(gè)問(wèn)題：迫使 Firefox 用戶(hù)更改他們?yōu)?Cloudflare 選擇的 DNS 供應(yīng)商。

本次實(shí)驗(yàn)僅涉及一小部分 Chrome 用戶(hù)，并將在所有受支持的平臺(tái)上運(yùn)行（Linux 和 iOS 除外）。如果想要從 Chrome 78 中退出實(shí)驗(yàn)，可以在 chrome://flags/#dns-over-https 上禁用標(biāo)記。

對(duì)于那些使用 Android 9 或更高版本且在私有 DNS 設(shè)置中設(shè)置了 DNS-over-TLS（DoT）提供商的用戶(hù)，Chrome 可能會(huì)嘗試使用 DoH，如果失敗，則會(huì)回退到 DoT 設(shè)置。

關(guān)于各種網(wǎng)絡(luò)協(xié)議，仍存在不少爭(zhēng)議，F(xiàn)arsight Security 的 CEO 兼 DNS 協(xié)議設(shè)計(jì)的貢獻(xiàn)者 Paul Vixie 就認(rèn)為，DoH 限制了網(wǎng)絡(luò)管理員的自主權(quán)。

他在 twitter 中寫(xiě)道，”DoT 與 DoH 不同，兩者都提供 TLS 級(jí)別的隱私。但 DoT 可以在網(wǎng)絡(luò)防火墻中被阻止。DoH 旨在‘防止 DNS 操作中的路徑干擾’，DoT 存在普適性的好處。而無(wú)論 DoH 有什么可取之處，它都將會(huì)帶來(lái)一種凈傷害。“

對(duì)于這種爭(zhēng)議，你怎么看?

標(biāo)簽： [db:TAGG]

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。